analyse de mon logfile hijackthis - merciFermé

Question

Bonjour a tous ceux qui liront ce mail.Mon probleme est le suivant: il reste des Spywares recalcitrants aux desinfectants habituels type Spybot. Deux notamment: CoolWWWSearch et LSA.De plus ma page d acceuil se change tt le temps en about:blank, et des pages de recherches non sollicitees s ouvrent regulierement.Bien entendu mon laptop est super ralenti, et plus etrange: paint, la calculette et une fenetre DOS s ouvrent regulierement et performent des actions automatiques ?!?!Je ne suis pas un crack alors j ai prefere vous poster mon Logfile Hijack, peut etre qq un pourra m aider sur les .exe a virer via hijackthis.Je vous remercie mille fois par avanceLogfile of HijackThis v1.99.1Scan saved at 18:49:59, on 21/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS
tkg32.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\00THotkey.exeC:\WINDOWS\System32\TPWRTRAY.EXEC:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exeC:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exeC:\WINDOWS\System32\TFNF5.exeC:\Program Files\Apoint2K\Apoint.exeC:\Program Files\TOSHIBA\TouchED\TouchED.ExeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exeC:\Program Files\D-Link\Air USB Utility\AirCFG.exeC:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\DOCUME~1\Brigitte\LOCALS~1\Temp\C.tmp.exeC:\DOCUME~1\Brigitte\LOCALS~1\Temp\D.tmp.exeC:\WINDOWS\system32\sysbt.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\TEXTware\HotKey\Twalink.exeC:\Program Files\FRITZ!DSL\StCenter.exeC:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exeC:\Program Files\Apoint2K\Apntex.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\system32\appqm.exeC:\WINDOWS
etwp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\WINDOWS\explorer.exeC:\WINDOWS\System32\msw32.pifC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32fojc.dll/sp.html#53142%resultposition.netR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: Class - {04D84A7E-AF1A-27B3-7174-33D2BABA7210} - C:\WINDOWS\apikc32.dllO2 - BHO: Class - {0B908CAD-3C8E-F8BB-BABB-D566F522D77D} - C:\WINDOWS
etwq32.dllO2 - BHO: Class - {1F69C07D-0FC7-DBFC-01EA-A3A6D47C45AE} - C:\WINDOWS\system32
etak32.dllO2 - BHO: Class - {24821956-1F7B-A3ED-FE48-09CB61038962} - C:\WINDOWS\system32\apisr.dllO2 - BHO: Class - {4B33972E-DEC1-88EB-5E8B-A204CB6352D3} - C:\WINDOWS\mfcud.dllO2 - BHO: Class - {4EB0FBD7-52FF-0458-809F-5E8CA2F8DEDA} - C:\WINDOWS\system32\atlnc32.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Class - {5AF53BD8-C0D9-BA73-C3EA-CA1BE5E63D9A} - C:\WINDOWS\system32\appbw.dllO2 - BHO: Class - {5BD77D9A-0FBD-7D9B-A984-E95897A73BF1} - C:\WINDOWS\system32
thv32.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: Class - {5DF68014-8E92-E1A6-CEC5-71F4FC741A18} - C:\WINDOWS\applv32.dllO2 - BHO: Class - {6BED8566-6D4B-BBC7-B0E2-3177D853699E} - C:\WINDOWS\system32\addbw.dllO2 - BHO: Class - {A9B63F00-46F6-794A-3935-C204BC7E0785} - C:\WINDOWS\system32\atlev32.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O2 - BHO: Class - {BCD2875D-DE08-3E61-8D26-0683DC5EB9EE} - C:\WINDOWS\apidf.dllO2 - BHO: Class - {C6D86C28-57E7-AA77-D098-C622ABCA94EE} - C:\WINDOWS\system32\crdu.dllO2 - BHO: Class - {CB4A9881-D6FA-66F1-3213-6202E35DBEFA} - C:\WINDOWS\system32\ieve.dllO2 - BHO: Class - {D33C8F81-1BDD-D468-2853-B1D36D92CA19} - C:\WINDOWS\sysch32.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exeO4 - HKLM\..\Run: [000StTHK] 000StTHK.exeO4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXEO4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"O4 - HKLM\..\Run: [TFNF5] TFNF5.exeO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.ExeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exeO4 - HKLM\..\Run: [Win Security] msw32.pifO4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Program Files\D-Link\Air USB Utility\AirCFG.exeO4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exeO4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\msxmidi.exe" /mO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ipif.exe] C:\WINDOWS\system32\ipif.exeO4 - HKLM\..\Run: [18.tmp] C:\DOCUME~1\Brigitte\LOCALS~1\Temp\18.tmp.exeO4 - HKLM\..\Run: [18.tmp.exe] C:\DOCUME~1\Brigitte\LOCALS~1\Temp\18.tmp.exeO4 - HKLM\..\Run: [C.tmp] C:\DOCUME~1\Brigitte\LOCALS~1\Temp\C.tmp.exeO4 - HKLM\..\Run: [D.tmp] C:\DOCUME~1\Brigitte\LOCALS~1\Temp\D.tmp.exeO4 - HKLM\..\Run: [C.tmp.exe] C:\DOCUME~1\Brigitte\LOCALS~1\Temp\C.tmp.exeO4 - HKLM\..\Run: [D.tmp.exe] C:\DOCUME~1\Brigitte\LOCALS~1\Temp\D.tmp.exeO4 - HKLM\..\Run: [mfcwz.exe] C:\WINDOWS\mfcwz.exeO4 - HKLM\..\Run: [sysbt.exe] C:\WINDOWS\system32\sysbt.exeO4 - HKLM\..\Run: [atlqs.exe] C:\WINDOWS\system32\atlqs.exeO4 - HKLM\..\RunServices: [Win Security] msw32.pifO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Win Security] msw32.pifO4 - HKCU\..\RunServices: [Win Security] msw32.pifO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: HotKey.lnk = C:\Program Files\TEXTware\HotKey\Twalink.exeO4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Program Files\FRITZ!DSL\StCenter.exeO4 - Global Startup: Gamesurround Muse Pocket.lnk = C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS
tkg32.exe"  /s (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Kristopher · Answer

Hello,

- Fais toutes les mises à jour via Windows update : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

- Télécharge un antivirus, je te conseille Avast! : https://www.avast.com/fr-fr/index
Tutorial là : https://forums.cnetfrance.fr

- Télécharge et scanne ton PC avec un antispyware, je te conseille Microsoft AntiSpyware :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31195.html

- Télécharge et scanne ton PC avec a² free : a² free

- Télécharge et scanne ton PC avec Ewido Security Suite : https://www.01net.com/telecharger/
Copie/colle le rapport sur le forum.

- Si tu n'en n'a pas, télécharge un firewall.
Par exemple, la version GRATUITE de ZoneAlarm® : https://www.zonealarm.com#9001;=fr

- Télécharge CCLEANER et nettoie ton PC avec : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
(Copyright © Kristopher)

Ton ordi sera dorénavant une vraie forteresse ^^

++

Jean · Answer

OK super merci, j essaie et je te tiens posted

Jean · Answer

Salut a nouveauOk j ai fait mes devoirs, tout est installe...Pas de probleme majeur, chaque software a trouve des trojans et virus divers, mais j ai l impression qu ils reviennent :-( Microsoft Anti-Spyware avait trouve un virus (Intel32 je crois)  par exemple, qui modifiait mes pages d acceuil Explorer. Mes parametres ont ete pris en compte une demi heure mais ma page d acceuil explorer est vite revenue vers about:blank... En relancant  Microsoft Anti-Spyware rien n a ete trouve.Bon comme demande voici le rapport Ewido+ Créé le:		21:43:25, 24/01/2006 + Somme de contrôle:	D709C842 + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{09312E20-8C50-C241-742B-35F21EDA9875} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{10D837D7-D6EA-8BCE-37FB-E58A2E09397B} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{18DF9808-F6C9-984B-EDE3-0B7624EC452A} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{1C1F1B09-C5DE-0C47-B128-B83F5668EB83} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{2B284248-D0FE-C340-0D87-ABD55DD24BFA} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C} -> Spyware.MiniBug : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{3507B32F-B4F9-0B6B-5168-A74196010FA0} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{38C14AA2-0708-7DAD-F01C-6C0208A38BE2} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{4FCD2C21-6232-FD0F-36AA-4EFFC9284B2A} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{5E60DAD4-D59A-D1EA-A0B3-BD226EE43523} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{61682029-A490-5C49-D9FD-682FB2DA97AF} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{63DCBFC8-9F1C-3DA5-A957-E5BCF32589B1} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{67654C62-B847-D47B-7386-202E338F4761} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{676575DD-4D46-911D-8037-9B10D6EE8BB5} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{68005AEB-2632-F033-B29F-EA21C446CA22} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{69A88C5E-04E5-741D-6CA2-9CB5374EB263} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{6DDF3AF2-CB9D-199D-044C-9941E91E7CFF} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{792E2C95-AEBD-D9B8-E958-AD1BB5A3D9BA} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{7C36455F-C2B4-5BC0-575A-253825413F0C} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{7DFA112F-21B6-72CE-A5DE-09FEAF22C151} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{826D0369-102B-4A44-F27B-D9DCC50A8EE6} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{88A231A2-F032-EDB4-2CC3-64FC896F8F22} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{8BBD3FEB-8F56-FA45-F83E-0589E7E09434} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{929F8E8D-2C15-4240-E685-FA3C645381C5} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{9EDC0D8F-954E-A638-C240-D52042910A62} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{9F1D249D-1545-56CD-0C52-0C2EE115ABB1} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{A1BD0D9E-655B-CB60-6F75-1DFC720AEAB9} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{A9629E20-9B59-1F5F-58AE-E699D9122E1F} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{B1300934-5207-3933-066D-455DDE935ADD} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{B38F516E-48F2-CDBB-7D76-E0CFBCDBEE45} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{B53A1210-39B9-B7A9-EC40-490716CA4A8D} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{BE5DCDBC-54D3-95EA-B258-2D53BD817431} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{CAF35453-A9AB-61D6-E032-1F6CE85168F3} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{CC6A9DFF-521F-7DD3-E624-B30C0B9FF83A} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	[2060] C:\WINDOWS\sdknt.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javaep.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crty.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apiza.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mset32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crac.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sysgg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkhx32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mskp32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crdp32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkfq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
tnk.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\ipat32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apitt32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\ietb.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
etlb32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javaqd32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\iegk.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apiuq32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\ipdj.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\adduq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkbl32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkxa.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
etcf.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcij.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcgh32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkoc32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crzp.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appoj.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32
etkn32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crhc.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\sysrd32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\javakt32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcuu.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\winqd32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\d3ly.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcfj.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\system32\cryr.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
tec.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcti.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apixr32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crrb32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atlct32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appmv.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\d3un32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\ipam32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
ethg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\syswf.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcnr.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcbg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
tdz.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javanm.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkxq.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\iprq.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javafo32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkpk.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\msyp.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\msxz32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\addnl.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apipd32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfczh32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\iecs.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\ipnf.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\winau.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atlqb32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mspj.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\iptc32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crrj.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atlqe.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfckn.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appen.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\winfn.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javalp.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\iezn32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
tep.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\d3hi.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\winlk.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atljm.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcxo32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\d3tl.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcou32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\winxh.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javamf32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkiu.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appti.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\winoj32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crsc.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apifw32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcrk32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\syswe.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
ttc.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atlzw.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mscp32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
thr.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appul32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appgr32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
etpe32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sysar32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javadk.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atlyy.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
tht32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\d3jm.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\javarg32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdkyb.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\atlqa32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appjg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
etoi.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\Temp	rz110.tmp -> Trojan.Small.ga : Nettoyer et sauvegarder	C:\WINDOWS
vnzie.dat -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdjkri.txt -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
tar32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\gvmqzz.dat -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\uyftfj.txt -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\bltvzj.log -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\wjxsan.txt -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addyt32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\xhcbcp.dat -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkge.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\jnngrb.txt -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3ul.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\applc.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\javavm.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\ietr32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\sdkei32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\javaly32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS
tqy32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\appxb.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\ieuk32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\syses32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\apiva.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS
tmn32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\crqg.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\winnq.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\pvelsc.txt -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\WINDOWS
tpg32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS
tix.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apidf.dll -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\WINDOWS\d3js.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\ipii32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\wincu32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\atlvv32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\sysea32.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\ipnt.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\apipy.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\crnq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\appsy32.dll -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\WINDOWS\d3tq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addbd32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mscx32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3ks.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkzz.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkvo32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mscz.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\appkm.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apixj32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\javafv32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkzb.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addyd.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3jw32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etoq.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apiub32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iehq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apimd.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iehs.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mssy.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addng32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\appsp.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfcwi.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etzv32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\atlbp.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apife.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iehy.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3vq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
thm32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etam32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\appjd.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\msmw32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addqy32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etxj32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apihf.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfcew.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkjy.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3zf32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3xe32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\wincg32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sysnl.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfcgi32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfcsn.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
tuf.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3zh.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
tuq32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3gc.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\winiu.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\atlur32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addor32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\crbl.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\winky32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkvl32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sysvg32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfczi32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\ipoo.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\crdh32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\atlxr.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addfl32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\atlxt32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\ipzl.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addde.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\winmi32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apitl32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\atlbg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iprn32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etnc32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\winqv.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\crto32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\apiux.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkba.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iekv.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\atlai32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
tjv32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\ipfk.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addwj32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etme32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\winde.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\javahx32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sdkac32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iefe.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\d3nz32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\addff.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Local Settings\Temp\18.tmp.exe -> Trojan.Small.ga : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Local Settings\Temp\D.tmp.exe -> Trojan.Small.ga : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@wreport.weborama[1].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@microsofteup.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP326\A0052778.DLL -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058800.EXE -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058802.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058803.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058804.exe -> Downloader.Agent.td : Nettoyer et sauvegarder::Fin du rapportDois je relancer un hijackthis?Merci d avance...

Jean · Answer

Et voilaLogfile of HijackThis v1.99.1Scan saved at 22:07:46, on 24/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\mfcwz.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\d3qo.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\citpy.dll/sp.html#53142%R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\citpy.dll/sp.html#53142%R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: Class - {0B908CAD-3C8E-F8BB-BABB-D566F522D77D} - C:\WINDOWS
etwq32.dllO2 - BHO: Class - {24821956-1F7B-A3ED-FE48-09CB61038962} - C:\WINDOWS\system32\apisr.dllO2 - BHO: Class - {2FA6B0AE-AAE8-9CDC-8004-516B1C672B52} - C:\WINDOWS\appsy32.dll (file missing)O2 - BHO: Class - {4B33972E-DEC1-88EB-5E8B-A204CB6352D3} - C:\WINDOWS\mfcud.dllO2 - BHO: Class - {4EB0FBD7-52FF-0458-809F-5E8CA2F8DEDA} - C:\WINDOWS\system32\atlnc32.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Class - {5AF53BD8-C0D9-BA73-C3EA-CA1BE5E63D9A} - C:\WINDOWS\system32\appbw.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: Class - {5DF68014-8E92-E1A6-CEC5-71F4FC741A18} - C:\WINDOWS\applv32.dllO2 - BHO: Class - {6BED8566-6D4B-BBC7-B0E2-3177D853699E} - C:\WINDOWS\system32\addbw.dllO2 - BHO: Class - {9AC98B09-E932-6B01-C983-A8AF24A16D40} - C:\WINDOWS\winyv.dllO2 - BHO: Class - {A24CDF89-D46D-3F3E-B2B1-C5DFBCBC875D} - C:\WINDOWS\system32\msdm.dllO2 - BHO: Class - {A9B63F00-46F6-794A-3935-C204BC7E0785} - C:\WINDOWS\system32\atlev32.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O2 - BHO: Class - {BCD2875D-DE08-3E61-8D26-0683DC5EB9EE} - C:\WINDOWS\apidf.dll (file missing)O2 - BHO: Class - {C6D86C28-57E7-AA77-D098-C622ABCA94EE} - C:\WINDOWS\system32\crdu.dllO2 - BHO: Class - {CB4A9881-D6FA-66F1-3213-6202E35DBEFA} - C:\WINDOWS\system32\ieve.dll (file missing)O2 - BHO: Class - {CF0F6773-FE20-BB4D-4F76-7F17147B7B6E} - C:\WINDOWS\atlle.dllO2 - BHO: Class - {D33C8F81-1BDD-D468-2853-B1D36D92CA19} - C:\WINDOWS\sysch32.dllO2 - BHO: Class - {DF5177E6-2380-A398-9FF7-1A0D80DD8431} - C:\WINDOWS\system32\javajs32.dllO2 - BHO: Class - {E63F1C8C-F268-E0E3-67B6-E79D4A5DD48E} - C:\WINDOWS\d3rd.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKLM\..\Run: [mfcwz.exe] C:\WINDOWS\mfcwz.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\RunServices: [Win Security] msw32.pifO4 - HKLM\..\RunOnce: [adddo32.exe] C:\WINDOWS\adddo32.exeO4 - HKLM\..\RunOnce: [ipkd.exe] C:\WINDOWS\system32\ipkd.exeO4 - HKLM\..\RunOnce: [d3qo.exe] C:\WINDOWS\d3qo.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\RunServices: [Win Security] msw32.pifO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS
tkg32.exe (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Utilisateur anonyme · Answer

salut jeanImprime, ou fais un copier coller dans le bloc note pour ne rien oublierTélécharge ce logiciel :http://www.malwarebytes.org/AboutBuster.zipdezippe le sur ton bureau mais ne l'utilise pas pour le moment._________________________________Déconnecte toi d'internet et ne te reconnecte pas tant que la manip n'est pas entierement finie.__________________________________ Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés "Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système"Valide___________________________________Ouvre le gestionnaire des taches (ctrl+alt+suppr) et arrete ce ou ces processus s'ils sont actifs :mfcwz.exe d3qo.exe Dans le menu Demarrer>Executer >tape: Services.mscrecherche le service avec cette orthographe exacte:Workstation NetLogon Service Double clic dessus et clic sur [arreter] puis dans :type de demarrage --> sélectionne désactivé.Il se peut, après avoir redémarrer en mode sans echec, que le nom du fichier des lignes R0, R1 ait changé de nom, dans ce cas note son nouveau nom pour pouvoir le supprimer apres avoir fait les fix avec hijack. Lance hijackthis et Fixe:cocher les cases au début des lignes suivantesR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\citpy.dll/sp.html#53142% R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\citpy.dll/sp.html#53142% R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\citpy.dll/sp.html#53142% R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\citpy.dll/sp.html#53142% R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\citpy.dll/sp.html#53142% R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\citpy.dll/sp.html#53142% R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\citpy.dll/sp.html#53142% R3 - Default URLSearchHook is missing O2 - BHO: Class - {0B908CAD-3C8E-F8BB-BABB-D566F522D77D} - C:\WINDOWS
etwq32.dll O2 - BHO: Class - {24821956-1F7B-A3ED-FE48-09CB61038962} - C:\WINDOWS\system32\apisr.dll O2 - BHO: Class - {2FA6B0AE-AAE8-9CDC-8004-516B1C672B52} - C:\WINDOWS\appsy32.dll (file missing) O2 - BHO: Class - {4B33972E-DEC1-88EB-5E8B-A204CB6352D3} - C:\WINDOWS\mfcud.dll O2 - BHO: Class - {4EB0FBD7-52FF-0458-809F-5E8CA2F8DEDA} - C:\WINDOWS\system32\atlnc32.dll (file missing) O2 - BHO: Class - {5AF53BD8-C0D9-BA73-C3EA-CA1BE5E63D9A} - C:\WINDOWS\system32\appbw.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: Class - {5DF68014-8E92-E1A6-CEC5-71F4FC741A18} - C:\WINDOWS\applv32.dll O2 - BHO: Class - {6BED8566-6D4B-BBC7-B0E2-3177D853699E} - C:\WINDOWS\system32\addbw.dll O2 - BHO: Class - {9AC98B09-E932-6B01-C983-A8AF24A16D40} - C:\WINDOWS\winyv.dll O2 - BHO: Class - {A24CDF89-D46D-3F3E-B2B1-C5DFBCBC875D} - C:\WINDOWS\system32\msdm.dll O2 - BHO: Class - {A9B63F00-46F6-794A-3935-C204BC7E0785} - C:\WINDOWS\system32\atlev32.dll O2 - BHO: Class - {BCD2875D-DE08-3E61-8D26-0683DC5EB9EE} - C:\WINDOWS\apidf.dll (file missing) O2 - BHO: Class - {C6D86C28-57E7-AA77-D098-C622ABCA94EE} - C:\WINDOWS\system32\crdu.dll O2 - BHO: Class - {CB4A9881-D6FA-66F1-3213-6202E35DBEFA} - C:\WINDOWS\system32\ieve.dll (file missing) O2 - BHO: Class - {CF0F6773-FE20-BB4D-4F76-7F17147B7B6E} - C:\WINDOWS\atlle.dll O2 - BHO: Class - {D33C8F81-1BDD-D468-2853-B1D36D92CA19} - C:\WINDOWS\sysch32.dll O2 - BHO: Class - {DF5177E6-2380-A398-9FF7-1A0D80DD8431} - C:\WINDOWS\system32\javajs32.dll O2 - BHO: Class - {E63F1C8C-F268-E0E3-67B6-E79D4A5DD48E} - C:\WINDOWS\d3rd.dll O4 - HKLM\..\RunServices: [Win Security] msw32.pif O4 - HKLM\..\RunOnce: [adddo32.exe] C:\WINDOWS\adddo32.exe O4 - HKLM\..\RunOnce: [ipkd.exe] C:\WINDOWS\system32\ipkd.exe O4 - HKLM\..\RunOnce: [d3qo.exe] C:\WINDOWS\d3qo.exe O4 - HKCU\..\RunServices: [Win Security] msw32.pif valider avec [fix checked]____________________________________ Rechercher et supprimer si présent:Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" supprime:C:\WINDOWS\adddo32.exe C:\WINDOWS\d3qo.exeC:\WINDOWS\d3rd.dll C:\WINDOWS\citpy.dllC:\WINDOWS
etwq32.dllC:\WINDOWS\mfcud.dll C:\WINDOWS\applv32.dll C:\WINDOWS
tkg32.exeC:\WINDOWS\atlle.dll C:\WINDOWS\sysch32.dll C:\WINDOWS\winyv.dllC:\WINDOWS\mfcwz.exeC:\WINDOWS\system32\ipkd.exe C:\WINDOWS\system32\addbw.dll C:\WINDOWS\system32\msdm.dll C:\WINDOWS\system32\atlev32.dll C:\WINDOWS\system32\crdu.dll C:\WINDOWS\system32\javajs32.dll Ensuite, tres importantSupprimer les fichiers temporaires:* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Tempvider tout le contenu des dossiers en gras.Le contenu du dossier prefetch:* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini* Ne pas oublier de vider la corbeille !_____________________________________Une fois fait, lance Aboutbuster (clic sur "begin removal") jusqu'a ce qu'il ne trouve plus rien (3,4 ou 5 fois s'il le faut)____________________________________Lance ewido et sauvegarde le rapport____________________________________Redemarre normalement et relance une dernière fois Aboutbusterreposte un rapport hijackthis normal pour vérifier l'évolution + le rapport ewido + un rapport hijackthis fait comme ceci:Lance hijackthis, clic sur [Open the misc tools section]clic sur [Open ADS spy]assure toi que les cases devant:Quick ScanetIgnore safe system infos streamsoient COCHESClic sur Scan, puis sur Save logposte le rapporta+

Utilisateur anonyme · Answer

salut kristopher

Qu'est ce qui te fais penser qu'il s'agit de look2me ?
En général, look2me se retrouve dans les 020 avec des dll au nom aléatoires qui changes à chaque redemarrages.
Là il s'agirait plutôt d'une variante de coolwebsearch, HSA (home search assistant).
Jete un oeil ici, c'est très bien détaillé (en anglais).
http://www.bleepingcomputer.com/forums/tutorial85.html

a+

Jean · Answer

Okay DoyeyPhase chirurgicale demain soir, la je prepares une bouilotte pour mon pc et nous allons dormir.On s en sortira titine, on s en sortira ...

Jean · Answer

Salut oh bienveillants forumistesY a de l amelioration! 23 Netlogon est desactive et les O2 avec des noms patibulaires aussi... Bon presque tt s est bien passe, Moe31 tes indications etaint tres claires! Je vous donne les problemes que j ai rencontre au cas ou ca aide la traqueLors du 1er Hijack, n etaient cette fois plus presentes les lignesO4 - HKLM\..\RunOnce: [ipkd.exe] C:\WINDOWS\system32\ipkd.exe O4 - HKLM\..\RunOnce: [d3qo.exe] C:\WINDOWS\d3qo.exe Lors de la premiere session de About Buster, il a remove plusieurs centaines de fichiers me semble t-il, puis il m a confirme le succes du scan,  la detection et supression d une infection CWS puis a affiche un message d erreur "Runtime Error 339Component comctl32.ocx or one of its dependencies not correctly registered: a file is missing or invalid."Puis le pc a bugge et j ai du le rebooter (winows a ferme normalement, parametres enregistres). Au redemarrage, j ai relance AboutBuster toujours en safe mode, mais rien n a ete trouve. Le message d erreur est reapparu, mais sans bloquage du pc.Lors du hijack final, avec les misc tools, le systeme m a lance un arrogant "Alternate Data System not possible on NTFS Systems", donc pas de rapport hijack final...Pour info en me reconnectant au web, ma page de start n etait pas mon google predefini, ni  about:blank (ca fait du bieeeeeeeeen!), mais msn...Spybot confirme pour info Autobuster: 34 elements trouves CoolWWWSearch.Aff.Winshow, 33 itels coolWWWSearch, 1 Element LSA (pas HSA), 1 element (Startpahe-EH)Les rapports, les rapports! Les voici les voilaTout d abord l Ewido--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		02:05:55, 26/01/2006 + Somme de contrôle:	6D31FDB7 + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{03BFEDA6-8678-C773-5452-E7082FCA1BD7} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{0AD1A770-F33D-516E-A6BD-A3AEB8568EAC} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{151272FB-2CD4-E387-93B1-F52B2911D0EE} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{676575DD-4D46-911D-8037-9B10D6EE8BB5} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{795714A8-C9C0-E8BD-30DB-A0DA3B603993} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{8007F30A-ADD5-7E61-D29C-8F166BC8A3DD} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{88A231A2-F032-EDB4-2CC3-64FC896F8F22} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{9E960055-CBAB-522C-F6D0-3C06FAA39285} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{AEDEFEF1-3732-630E-951F-1CBF02877CF3} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{DBC8BCC3-8C2E-707C-3D8D-72B88F17460E} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{DCF499B3-5BE2-6F3F-B6C8-FB0597F0FF79} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{ECEAF197-B6EF-9E38-0846-FF3BB03983AD} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{EDB7FF48-2CC7-7131-A993-53C8F83DD550} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{FC92C3DE-F786-C2A4-4565-359ECF140E14} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{FDEDD1BB-EE5D-1AF2-C50B-11681C5E2A93} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Brigitte\Cookies\brigitte@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061828.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061829.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061830.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061831.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061832.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061833.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061834.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061835.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061836.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061837.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061838.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061839.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061840.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061841.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061842.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061843.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061844.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061845.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061846.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061847.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061848.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061849.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061850.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061851.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061852.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061853.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061854.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061855.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061856.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061857.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061858.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061859.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061860.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061861.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061862.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061863.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061864.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061865.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061866.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061867.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061868.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061869.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061870.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061871.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061872.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061873.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061874.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061875.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061876.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061877.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061878.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061879.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061880.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061881.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061882.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061883.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061884.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061885.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061886.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061887.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061888.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061889.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061890.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061891.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061892.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061893.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061894.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061895.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061896.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061897.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061898.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061899.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061900.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061901.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061902.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061903.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061904.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061905.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061906.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061907.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061908.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061909.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061910.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061911.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061912.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061913.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061914.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061915.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061916.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061917.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061918.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061919.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061920.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061921.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061922.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061923.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061924.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061925.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061926.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061927.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061928.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061929.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061930.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061931.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061932.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061933.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061934.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061935.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061936.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061937.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061938.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061939.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061940.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061941.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061942.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061943.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061944.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061945.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061946.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061947.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061948.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061949.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061950.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061951.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061952.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061953.dll -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061954.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061955.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061956.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061957.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061958.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061959.exe -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061960.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061961.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061962.dll -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061963.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061964.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061965.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061966.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061967.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061968.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061969.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061970.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061971.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061972.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061973.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061974.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061975.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061976.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061977.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061978.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061979.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061980.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061981.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061982.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061983.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061984.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061985.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061986.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061987.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061988.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061989.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061990.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061991.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061992.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061993.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061994.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061995.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061996.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061997.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061998.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0061999.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062000.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062001.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062002.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062003.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062004.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062005.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062006.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062007.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062008.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062009.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062010.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062011.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062012.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062013.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062014.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062015.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062016.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062017.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062018.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062019.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062020.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062021.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062022.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062023.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062024.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062025.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062026.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062027.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062028.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062029.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062030.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062031.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062032.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062033.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062034.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062035.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062036.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062037.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062038.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062039.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062040.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062041.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062042.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062043.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0062044.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder::Fin du rapportLe hijack this apres avoir fait tourne ewido et les autres manips:Logfile of HijackThis v1.99.1Scan saved at 02:17:19, on 26/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKLM\..\Run: [mfcwz.exe] C:\WINDOWS\mfcwz.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeEt pour info le premier hijack this avant toutes les manips de ce soir:Logfile of HijackThis v1.99.1Scan saved at 00:25:44, on 26/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\explorer.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\citpy.dll/sp.html#53142%R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\citpy.dll/sp.html#53142%R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\citpy.dll/sp.html#53142%R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: Class - {0B908CAD-3C8E-F8BB-BABB-D566F522D77D} - C:\WINDOWS
etwq32.dllO2 - BHO: Class - {24821956-1F7B-A3ED-FE48-09CB61038962} - C:\WINDOWS\system32\apisr.dllO2 - BHO: Class - {2FA6B0AE-AAE8-9CDC-8004-516B1C672B52} - C:\WINDOWS\appsy32.dll (file missing)O2 - BHO: Class - {4B33972E-DEC1-88EB-5E8B-A204CB6352D3} - C:\WINDOWS\mfcud.dllO2 - BHO: Class - {4EB0FBD7-52FF-0458-809F-5E8CA2F8DEDA} - C:\WINDOWS\system32\atlnc32.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Class - {5AF53BD8-C0D9-BA73-C3EA-CA1BE5E63D9A} - C:\WINDOWS\system32\appbw.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: Class - {5DF68014-8E92-E1A6-CEC5-71F4FC741A18} - C:\WINDOWS\applv32.dllO2 - BHO: Class - {6BED8566-6D4B-BBC7-B0E2-3177D853699E} - C:\WINDOWS\system32\addbw.dllO2 - BHO: Class - {9AC98B09-E932-6B01-C983-A8AF24A16D40} - C:\WINDOWS\winyv.dllO2 - BHO: Class - {A24CDF89-D46D-3F3E-B2B1-C5DFBCBC875D} - C:\WINDOWS\system32\msdm.dllO2 - BHO: Class - {A9B63F00-46F6-794A-3935-C204BC7E0785} - C:\WINDOWS\system32\atlev32.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O2 - BHO: Class - {BCD2875D-DE08-3E61-8D26-0683DC5EB9EE} - C:\WINDOWS\apidf.dll (file missing)O2 - BHO: Class - {C6D86C28-57E7-AA77-D098-C622ABCA94EE} - C:\WINDOWS\system32\crdu.dllO2 - BHO: Class - {CB4A9881-D6FA-66F1-3213-6202E35DBEFA} - C:\WINDOWS\system32\ieve.dll (file missing)O2 - BHO: Class - {CF0F6773-FE20-BB4D-4F76-7F17147B7B6E} - C:\WINDOWS\atlle.dllO2 - BHO: Class - {D33C8F81-1BDD-D468-2853-B1D36D92CA19} - C:\WINDOWS\sysch32.dllO2 - BHO: Class - {DF5177E6-2380-A398-9FF7-1A0D80DD8431} - C:\WINDOWS\system32\javajs32.dllO2 - BHO: Class - {E63F1C8C-F268-E0E3-67B6-E79D4A5DD48E} - C:\WINDOWS\d3rd.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKLM\..\Run: [mfcwz.exe] C:\WINDOWS\mfcwz.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\RunServices: [Win Security] msw32.pifO4 - HKLM\..\RunOnce: [adddo32.exe] C:\WINDOWS\adddo32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\RunServices: [Win Security] msw32.pifO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeJe me prends d espoir,  et pourtant je sens encore leur odeur pestistentielle a ces satanes maliciels ...Bon courage, a plus, merciPS: je pars du principe durant toutes ces reparations que "masquer les fichiers proteges du systeme" peut rester decoche

Jean · Answer

Et puis je vais lancer un CWSchredder, je poste le resultat...

aranjuez31 · Answer

bsrquelle différence entre les 2 log !!!mais ce n est pas nikel encoreà voir aprés cwschred

mad_imed · Answer

--bjr
si tu es encore interessé je peux t'envoyer un turoturial qui peut t'aider à dechiffrer le rapport et par la suite effectuer les manoeuvres necessaires. contact moi si tu veux .
A+

l'internet c'est le plus grand livre que l'humanité a pu écrire durant le XX ème siècle

Jean · Answer

Slt mad_imed et aranjuez31

Oh oui je suis friand de tout tutorial dispo, trop d infos vaut mieux que pas assez.

Mon PC reprend vie mais je ne suis pas decide a m arreter tant qu il restera la moindre parcelle de saloperies, c est devenu personel entre moi et et coolwebsearch...

Je ferai tourner Schredder ce soir.

A+

Kristopher · Answer

Salut,Tiens voilà un lien pour télécharger : CWShredderhttp://www.trendmicro.com/cwshredder/Bonne chance.++

Jean · Answer

Re-salutCWSchredder a tourne (mode normal) et il a enleve une variante de CWS: CWS.Msconfig.A noter un probleme: le rapport fait etat de la presence de ce satane mfcwz.exe, qui n apparait pourtant pas das les processus quant je fais ctlr + alt + delVoila le rapport Schredder. Bon je redemarre et poste un rapport HJT dans 5 minutes... **** Run Keys ****RUN: [mfcwz.exe] C:\WINDOWS\mfcwz.exe RUN: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe RUN: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" RUN: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background  **** Browser Helper Objects ****BHO: [] C:\PROGRA~1\SPYBOT~1\SDHelper.dll BHO: [Google Toolbar Helper] c:\program files\google\googletoolbar1.dll  **** IE Toolbars ****TOOLBAR: [&Google] c:\program files\google\googletoolbar1.dll TOOLBAR: [&Radio] C:\WINDOWS\System32\msdxm.ocx  **** IE Extensions ****IEExt: [Real.com]  IEExt: [Messenger] C:\Program Files\Messenger\MSMSGS.EXE  **** Hosts File Entries **** **** IE Settings ****Default Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default Search: http://home.microsoft.com/search/search.asp Local Page:  Search Bar: http://home.microsoft.com/search/search.asp Search Page: http://home.microsoft.com/search/search.asp  **** IE Context Menu (Right click) ****IEContext: [&Traduire à partir de l'anglais]  IEContext: [E&xporter vers Microsoft Excel] res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 IEContext: [Pages liées] res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 IEContext: [Pages similaires] res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 IEContext: [Recherche &Google] res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 IEContext: [Version de la page actuelle disponible dans le cache Google] res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000  **** Layered Service Providers ****LSP: MSAFD Irda [IrDA] LSP: MSAFD Tcpip [TCP/IP] LSP: MSAFD Tcpip [UDP/IP] LSP: RSVP UDP Service Provider LSP: RSVP TCP Service Provider LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{20DF27A0-AD11-4E50-8A60-36DDEE3CF785}] SEQPACKET 6 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{20DF27A0-AD11-4E50-8A60-36DDEE3CF785}] DATAGRAM 6 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{686B398A-3D99-470B-8514-986AB3449F08}] SEQPACKET 0 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{686B398A-3D99-470B-8514-986AB3449F08}] DATAGRAM 0 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{E8B62110-F083-4205-9C36-79588ADFB064}] SEQPACKET 1 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{E8B62110-F083-4205-9C36-79588ADFB064}] DATAGRAM 1 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{EF7F656A-B690-41B3-8A3F-691CC8FE43AB}] SEQPACKET 2 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{EF7F656A-B690-41B3-8A3F-691CC8FE43AB}] DATAGRAM 2 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{215D9ACA-DED2-4842-A603-A853CFC0DFE8}] SEQPACKET 3 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{215D9ACA-DED2-4842-A603-A853CFC0DFE8}] DATAGRAM 3 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{357300B3-3C9A-4CD2-9DF1-166FFAD90870}] SEQPACKET 4 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{357300B3-3C9A-4CD2-9DF1-166FFAD90870}] DATAGRAM 4 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{C646206F-2B65-4B65-8C08-6DEFF918E880}] SEQPACKET 5 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{C646206F-2B65-4B65-8C08-6DEFF918E880}] DATAGRAM 5  **** Blocked Control Panel Items ****BLOCKED: [ncpa.cpl] No BLOCKED: [odbccp32.cpl] No  **** Downloaded Program Files ****Microsoft XML Parser for Java [file://C:\WINDOWS\Java\classes\xmldso.cab] {6414512B-B978-451D-A0D8-FCFDF33E833C} [http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340] C:\WINDOWS\System32\wuweb.dll {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672] {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} [http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab] {D27CDB6E-AE6D-11CF-96B8-444553540000} [http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab]  **** Windows Services ****[Alerter] %SystemRoot%\System32\svchost.exe -k LocalService [ALG] %SystemRoot%\System32\alg.exe [AppMgmt] %SystemRoot%\system32\svchost.exe -k netsvcs [aswUpdSv] "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" [AudioSrv] %SystemRoot%\System32\svchost.exe -k netsvcs [avast! Antivirus] "C:\Program Files\Alwil Software\Avast4\ashServ.exe" [avast! Mail Scanner] "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service [avast! Web Scanner] "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service [AVM IGD CTRL Service] C:\Program Files\FRITZ!DSL\IGDCTRL.EXE [BITS] %SystemRoot%\System32\svchost.exe -k netsvcs [Browser] %SystemRoot%\System32\svchost.exe -k netsvcs [cisvc] C:\WINDOWS\System32\cisvc.exe [ClipSrv] %SystemRoot%\system32\clipsrv.exe [COMSysApp] C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} [Creative Service for CDROM Access] C:\WINDOWS\System32\CTSvcCDA.EXE [CryptSvc] %SystemRoot%\system32\svchost.exe -k netsvcs [de_serv] C:\Program Files\Fichiers communs\AVM\de_serv.exe [Dhcp] %SystemRoot%\System32\svchost.exe -k netsvcs [DigiRefresh] C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe -s [dmadmin] %SystemRoot%\System32\dmadmin.exe /com [dmserver] %SystemRoot%\System32\svchost.exe -k netsvcs [Dnscache] %SystemRoot%\System32\svchost.exe -k NetworkService [ERSvc] %SystemRoot%\System32\svchost.exe -k netsvcs [Eventlog] %SystemRoot%\system32\services.exe [EventSystem] C:\WINDOWS\System32\svchost.exe -k netsvcs [ewido security suite control] C:\Program Files\ewido anti-malware\ewidoctrl.exe [FastUserSwitchingCompatibility] %SystemRoot%\System32\svchost.exe -k netsvcs [helpsvc] %SystemRoot%\System32\svchost.exe -k netsvcs [HidServ] %SystemRoot%\System32\svchost.exe -k netsvcs [IDriverT] C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [ImapiService] C:\WINDOWS\System32\imapi.exe [iPodService] C:\Program Files\iPod\bin\iPodService.exe [Irmon] %SystemRoot%\System32\svchost.exe -k netsvcs [lanmanserver] %SystemRoot%\System32\svchost.exe -k netsvcs [lanmanworkstation] %SystemRoot%\System32\svchost.exe -k netsvcs [LmHosts] %SystemRoot%\System32\svchost.exe -k LocalService [MDM] "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe" [Messenger] %SystemRoot%\System32\svchost.exe -k netsvcs [mnmsrvc] C:\WINDOWS\System32\mnmsrvc.exe [MSDTC] C:\WINDOWS\System32\msdtc.exe [MSIServer] C:\WINDOWS\System32\msiexec.exe /V [NetDDE] %SystemRoot%\system32
etdde.exe [NetDDEdsdm] %SystemRoot%\system32
etdde.exe [Netlogon] %SystemRoot%\System32\lsass.exe [Netman] %SystemRoot%\System32\svchost.exe -k netsvcs [Nla] %SystemRoot%\System32\svchost.exe -k netsvcs [NtLmSsp] %SystemRoot%\System32\lsass.exe [NtmsSvc] %SystemRoot%\system32\svchost.exe -k netsvcs [NVSvc] %SystemRoot%\System32
vsvc32.exe [PlugPlay] %SystemRoot%\system32\services.exe [PolicyAgent] %SystemRoot%\System32\lsass.exe [ProtectedStorage] %SystemRoot%\system32\lsass.exe [RasAuto] %SystemRoot%\System32\svchost.exe -k netsvcs [RasMan] %SystemRoot%\System32\svchost.exe -k netsvcs [RDSessMgr] C:\WINDOWS\system32\sessmgr.exe [RemoteAccess] %SystemRoot%\System32\svchost.exe -k netsvcs [RpcLocator] %SystemRoot%\System32\locator.exe [RpcSs] %SystemRoot%\system32\svchost -k rpcss [RSVP] %SystemRoot%\System32svp.exe [SamSs] %SystemRoot%\system32\lsass.exe [SCardDrv] %SystemRoot%\System32\SCardSvr.exe [SCardSvr] %SystemRoot%\System32\SCardSvr.exe [Schedule] %SystemRoot%\System32\svchost.exe -k netsvcs [seclogon] %SystemRoot%\System32\svchost.exe -k netsvcs [SENS] %SystemRoot%\system32\svchost.exe -k netsvcs [SharedAccess] %SystemRoot%\System32\svchost.exe -k netsvcs [ShellHWDetection] %SystemRoot%\System32\svchost.exe -k netsvcs [Spooler] %SystemRoot%\system32\spoolsv.exe [srservice] %SystemRoot%\System32\svchost.exe -k netsvcs [SSDPSRV] %SystemRoot%\System32\svchost.exe -k LocalService [stisvc] %SystemRoot%\System32\svchost.exe -k imgsvc [SwPrv] C:\WINDOWS\System32\dllhost.exe /Processid:{9AB82752-AD8C-4FFC-8886-776CC7D95B25} [SysmonLog] %SystemRoot%\system32\smlogsvc.exe [TapiSrv] %SystemRoot%\System32\svchost.exe -k netsvcs [TermService] %SystemRoot%\System32\svchost.exe -k netsvcs [Themes] %SystemRoot%\System32\svchost.exe -k netsvcs [TrkWks] %SystemRoot%\system32\svchost.exe -k netsvcs [UMWdf] C:\WINDOWS\System32\wdfmgr.exe [uploadmgr] %SystemRoot%\System32\svchost.exe -k netsvcs [upnphost] %SystemRoot%\System32\svchost.exe -k LocalService [UPS] %SystemRoot%\System32\ups.exe [vsmon] C:\WINDOWS\system32\ZONELABS\vsmon.exe -service [VSS] %SystemRoot%\System32\vssvc.exe [W32Time] %SystemRoot%\System32\svchost.exe -k netsvcs [WebClient] %SystemRoot%\System32\svchost.exe -k LocalService [winmgmt] %systemroot%\system32\svchost.exe -k netsvcs [WMDM PMSP Service] C:\WINDOWS\System32\MsPMSPSv.exe [WmdmPmSN] %SystemRoot%\System32\svchost.exe -k netsvcs [WmiApSrv] C:\WINDOWS\System32\wbem\wmiapsrv.exe [wuauserv] %systemroot%\system32\svchost.exe -k netsvcs [WZCSVC] %SystemRoot%\System32\svchost.exe -k netsvcs  **** Custom IE Search Items ****SEARCH: [SearchAssistant] http://home.microsoft.com/search/search.asp SEARCH: [SearchAssistant] http://home.microsoft.com/search/search.asp SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm  **** Complete IE Options ****IEOPT: [NoUpdateCheck]  IEOPT: [NoJITSetup]  IEOPT: [Disable Script Debugger] yes IEOPT: [Check_Associations] yes IEOPT: [FullScreen] no IEOPT: [Window_Placement] , IEOPT: [Use FormSuggest] yes IEOPT: [Error Dlg Displayed On Every Error] no IEOPT: [Error Dlg Details Pane Open] no IEOPT: [NotifyDownloadComplete] yes IEOPT: [AddToFavoritesExpanded]  IEOPT: [Use Search Asst] no IEOPT: [Default_Search_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [Default_Page_URL] http://home.microsoft.com/search/search.asp IEOPT: [CustomizeSearch]  IEOPT: [Local Page]  IEOPT: [DisableScriptDebuggerIE] yes IEOPT: [Display Inline Images] yes IEOPT: [Move System Caret] no IEOPT: [Expand Alt Text] no IEOPT: [Print_Background] no IEOPT: [Enable_MyPics_Hoverbar] yes IEOPT: [Show image placeholders]  IEOPT: [Enable AutoImageResize] yes IEOPT: [Play_Animations] yes IEOPT: [Play_Background_Sounds] yes IEOPT: [Display Inline Videos] yes IEOPT: [FavIntelliMenus] no IEOPT: [UseThemes]  IEOPT: [NoWebJITSetup]  IEOPT: [Friendly http errors] yes IEOPT: [ShowGoButton] yes IEOPT: [Page_Transitions]  IEOPT: [NscSingleExpand]  IEOPT: [Force Offscreen Composition]  IEOPT: [AllowWindowReuse]  IEOPT: [Anchor Underline] yes IEOPT: [SmoothScroll]  IEOPT: [AutoSearch]  IEOPT: [Start Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [Search Page] http://home.microsoft.com/search/search.asp IEOPT: [Search Bar] http://home.microsoft.com/search/search.asp IEOPT: [SearchAssistant] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [HomeOldSP] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [Enable_Disk_Cache] yes IEOPT: [Cache_Percent_of_Disk]  IEOPT: [Delete_Temp_Files_On_Exit] yes IEOPT: [Anchor_Visitation_Horizon]  IEOPT: [Use_Async_DNS] yes IEOPT: [Placeholder_Width]  IEOPT: [Placeholder_Height]  IEOPT: [CompanyName] Microsoft Corporation IEOPT: [Custom_Key] MICROSO IEOPT: [Wizard_Version] 6.0.2600.0000 IEOPT: [FullScreen] no IEOPT: [Use Search Asst] no IEOPT: [Start Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [Search Bar] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [Search Page] http://home.microsoft.com/search/search.asp IEOPT: [Default_Page_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome IEOPT: [Default_Search_URL] http://home.microsoft.com/search/search.asp IEOPT: [SearchAssistant] http://home.microsoft.com/search/search.asp IEOPT: [HomeOldSP] http://home.microsoft.com/search/search.asp

Utilisateur anonyme · Answer

Salut jean

Reposte un rapport hijackthis.

Pour aboutbuster et l'erreur qu'il t'affiche, vérifie dans :
C:\Windows\system32 si tu as bien un fichier qui se nomme comctl32.ocx.
dis moi s'il existe ou pas.

a+

Jean · Answer

Salut mon sauveurVoila le rapport HJTLogfile of HijackThis v1.99.1Scan saved at 20:09:08, on 26/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [mfcwz.exe] C:\WINDOWS\mfcwz.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeBon alors la j en appelle a ton erudition... Une idee de ce que je dois faire pour virer les saloperies qui restent ?Que faire au sujet de ce mfcwz.exe? (Pour info apres l installation de zone alarm, cet exe a souvent genere des messages du type mfcwz.exe essaie de se connecter a Internet, de se definir en lancement automatique a chaque demarrage, d acceder a la zone sure. J ai toujours refuse et les messages se sont fait plus rares, mais il est toujours dans le rapport Schredder...Quant a cette abominie de Coolwwwsearch, Spybot en trouve toujours: CoolWWWSearch.Aff.Winshow (31 elements, tous dans C/Doc ans settings / mon comte / favoris / sites about), CoolWWWSearch (32 elements, dans temp internet files et dans les signets internet explorer de mon compte), LSA (1 element, dans un des reglages HKEY_USers)Enfin pour Auto Buster: il n y a pas de comctl32.ocx sur mon System 32, mais il y a un comctl32.dll...Merci d avance

Utilisateur anonyme · Answer

ok, telecharge ce fichier ici:
http://www.malwarebytes.org/libraries/COMCTL32.OCX
et place le dans C:\Windows\system32

ensuite:
Demarrer>executer et tape regsvr32 %windir%\system32\comctl32.ocx
valide en appuyant sur ok

Lance hijackthis et supprime ces lignes:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
O4 - HKLM\..\Run: [mfcwz.exe] C:\WINDOWS\mfcwz.exe

puis supprime C:\WINDOWS\mfcwz.exe

redemarre en mode sans echecs, relance aboutbuster autant de fois qu'il le faut, et cwshredder, relance aussi spybot.

redemarre le pc normalement et reposte un hijackthis

a+

Jean · Answer

Ok tt est bien alle jusqu a supprimer mfcwz sur c/Windows... je n ai pas trouve le doc en suivant le chemin, par contre en lancant une recherche j ai trouve un fichier de ce nom mais il y avait une icone Internet Explorer... et comme emplacement indique l URL de comment ca marche (le dernier site ou je suis alle?) ...j ai supprimeEn sans echec Buster n a rien trouve, shredder non plus. Spybot a trouve les memes saloperies que d hab (CSW; CSW.Aff.Winshow; LSA)Voila le hijackLogfile of HijackThis v1.99.1Scan saved at 22:34:53, on 26/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\Explorer.EXEC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe......

Jean · Answer

Suite a une relance de Spybot j ai bien l impression que Spybot ne trouve plus que du Coolwwwsearch (1 elementseulement, dans C/Doc ans settings/local service / local settings/temp internet files/MSFT/)

J avais entre temps supprimer des fichiers temp des local settings de mes comptes et redemmare.

Ah voila une bonne nouvelle non?

Utilisateur anonyme · Answer

oui, bonne nouvelle
Spybot peut supprimer le fichier en question ?

Fais ceci aussi:
Lance hijackthis, clic sur [Open the misc tools section]
clic sur [Open ADS spy]
assure toi que les cases devant:
Quick Scan
et
Ignore safe system infos stream
soient COCHES
Clic sur Scan, puis sur Save log
poste le rapport

a+

Jean · Answer

Salut tout le mondeSuite a quelques problemes d internet, heureusement resolus, nous revoila mon PC et moi…Oui Moe, Spybot a eu raison de la bete. J ai ensuite fait tourner divers softwares successivement (Ewido, Spybot, CWSchredder, Microsoft Anti Spyware, Ad Aware, a², About Buster, Avast). Ad Aware continue a trouver Malware.PsguardVoici le rapportAd-Aware SE Build 1.06r1Logfile Created on:dimanche 5 février 2006 22:10:48Created with Ad-Aware SE Personal, free for private use.Using definitions file:SE1R90 03.02.2006»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»References detected during the scan:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Malware.Psguard(TAC index:7):1 total referencesMRU List(TAC index:0):13 total referencesTracking Cookie(TAC index:3):4 total references»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Search for negligible risk entriesSet : Search for low-risk threatsSet : Safe mode (always request confirmation)Set : Scan active processesSet : Scan registrySet : Deep-scan registrySet : Scan my IE Favorites for banned URLsSet : Scan my Hosts fileExtended Ad-Aware SE Settings===========================Set : Unload recognized processes & modules during scanSet : Scan registry for all users instead of current user onlySet : Always try to unload modules before deletionSet : During removal, unload Explorer and IE if necessarySet : Let Windows remove files in use at next rebootSet : Delete quarantined objects after restoringSet : Include basic Ad-Aware settings in log fileSet : Include additional Ad-Aware settings in log fileSet : Include reference summary in log fileSet : Include alternate data stream details in log fileSet : Play sound at scan completion if scan locates critical objects05-02-2006 22:10:48 - Scan started. (Full System Scan) MRU List Object Recognized!    Location:          : C:\Documents and Settings\Brigitteecent    Description        : list of recently opened documents MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Object Recognized!    Location:          : software\microsoft\directdraw\mostrecentapplication    Description        : most recent application to use microsoft directdraw MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\internet explorer	ypedurls    Description        : list of recently entered addresses in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\mediaplayer\playerecentfilelist    Description        : list of recently used files in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\mediaplayer\preferences    Description        : last playlist index loaded in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\search assistant\acmru    Description        : list of recent search terms used with the search assistant MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru    Description        : list of recent programs opened MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru    Description        : list of recently saved files, stored according to file extension MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows\currentversion\explorerecentdocs    Description        : list of recent documents opened MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk Listing running processes»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]    FilePath           : \SystemRoot\System32\    ProcessID          : 560    ThreadCreationTime : 05-02-2006 20:57:58    BasePriority       : Normal#:2 [csrss.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 796    ThreadCreationTime : 05-02-2006 20:58:02    BasePriority       : Normal#:3 [winlogon.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 820    ThreadCreationTime : 05-02-2006 20:58:03    BasePriority       : High#:4 [services.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 864    ThreadCreationTime : 05-02-2006 20:58:04    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Applications Services et Contrôleur    InternalName       : services.exe    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : services.exe#:5 [lsass.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 876    ThreadCreationTime : 05-02-2006 20:58:04    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : LSA Shell (Export Version)    InternalName       : lsass.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : lsass.exe#:6 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1020    ThreadCreationTime : 05-02-2006 20:58:05    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:7 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1092    ThreadCreationTime : 05-02-2006 20:58:07    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:8 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1152    ThreadCreationTime : 05-02-2006 20:58:07    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:9 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1216    ThreadCreationTime : 05-02-2006 20:58:07    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:10 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1340    ThreadCreationTime : 05-02-2006 20:58:08    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:11 [spoolsv.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1584    ThreadCreationTime : 05-02-2006 20:58:09    BasePriority       : Normal    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)    ProductVersion     : 5.1.2600.2696    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Spooler SubSystem App    InternalName       : spoolsv.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : spoolsv.exe#:12 [aswupdsv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 1708    ThreadCreationTime : 05-02-2006 20:58:09    BasePriority       : Normal#:13 [ashserv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 1724    ThreadCreationTime : 05-02-2006 20:58:09    BasePriority       : High    FileVersion        : 4, 6, 739, 0    ProductVersion     : 4, 6, 0, 0    ProductName        : avast! Antivirus    FileDescription    : avast! antivirus service    InternalName       : aswServ    LegalCopyright     : Copyright (c) 2005 ALWIL Software    OriginalFilename   : aswServ.exe#:14 [igdctrl.exe]    FilePath           : C:\Program Files\FRITZ!DSL\    ProcessID          : 1748    ThreadCreationTime : 05-02-2006 20:58:09    BasePriority       : Normal    FileVersion        : 1.00.01.2004    ProductVersion     : 1.00.01.2004    ProductName        : AVM IGD Service    CompanyName        : AVM Berlin    FileDescription    : AVM IGD Service    InternalName       : igdctrl    LegalCopyright     : © AVM Berlin 2004-2005    OriginalFilename   : igdctrl.exe#:15 [ctsvccda.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1772    ThreadCreationTime : 05-02-2006 20:58:10    BasePriority       : Normal    FileVersion        : 1.0.1.0    ProductVersion     : 1.0.0.0    ProductName        : Creative Service for CDROM Access    CompanyName        : Creative Technology Ltd    FileDescription    : Creative Service for CDROM Access    InternalName       : CTsvcCDAEXE    LegalCopyright     : Copyright (c) Creative Technology Ltd., 1999. All rights reserved.    OriginalFilename   : CTsvcCDA.EXE#:16 [ewidoctrl.exe]    FilePath           : C:\Program Files\ewido anti-malware\    ProcessID          : 1800    ThreadCreationTime : 05-02-2006 20:58:10    BasePriority       : Normal    FileVersion        : 3, 0, 0, 1    ProductVersion     : 3, 0, 0, 1    ProductName        : ewido control    CompanyName        : ewido networks    FileDescription    : ewido control    InternalName       : ewido control    LegalCopyright     : Copyright © 2004    OriginalFilename   : ewidoctrl.exe#:17 [mdm.exe]    FilePath           : C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\    ProcessID          : 1832    ThreadCreationTime : 05-02-2006 20:58:11    BasePriority       : Normal    FileVersion        : 7.00.9064.9150    ProductVersion     : 7.00.9064.9150    ProductName        : Microsoft Development Environment    CompanyName        : Microsoft Corporation    FileDescription    : Machine Debug Manager    InternalName       : mdm.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1997-2000    OriginalFilename   : mdm.exe#:18 [nvsvc32.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1848    ThreadCreationTime : 05-02-2006 20:58:11    BasePriority       : Normal    FileVersion        : 6.13.10.2846    ProductVersion     : 6.13.10.2846    ProductName        : NVIDIA Driver Helper Service, Version 28.46    CompanyName        : NVIDIA Corporation    FileDescription    : NVIDIA Driver Helper Service, Version 28.46    InternalName       : NVSVC    LegalCopyright     : (c) NVIDIA Corporation. All rights reserved.    OriginalFilename   : nvsvc32.exe#:19 [wdfmgr.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1900    ThreadCreationTime : 05-02-2006 20:58:12    BasePriority       : Normal    FileVersion        : 5.2.3790.1230 built by: DNSRV(bld4act)    ProductVersion     : 5.2.3790.1230    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Windows User Mode Driver Manager    InternalName       : WdfMgr    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : WdfMgr.exe#:20 [vsmon.exe]    FilePath           : C:\WINDOWS\system32\ZONELABS\    ProcessID          : 1940    ThreadCreationTime : 05-02-2006 20:58:12    BasePriority       : Normal    FileVersion        : 6.1.737.000    ProductVersion     : 6.1.737.000    ProductName        : TrueVector Service    CompanyName        : Zone Labs, LLC    FileDescription    : TrueVector Service    InternalName       : vsmon    LegalCopyright     : Copyright © 1998-2005, Zone Labs, LLC    OriginalFilename   : vsmon.exe#:21 [mspmspsv.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 404    ThreadCreationTime : 05-02-2006 20:58:18    BasePriority       : Normal    FileVersion        : 7.00.00.1954    ProductVersion     : 7.00.00.1954    ProductName        : Microsoft (R) DRM    CompanyName        : Microsoft Corporation    FileDescription    : WMDM PMSP Service    InternalName       : MSPMSPSV.EXE    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-2000    OriginalFilename   : MSPMSPSV.EXE#:22 [ashmaisv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 1208    ThreadCreationTime : 05-02-2006 20:58:51    BasePriority       : Normal#:23 [ashwebsv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 1252    ThreadCreationTime : 05-02-2006 20:58:53    BasePriority       : Normal#:24 [alg.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1296    ThreadCreationTime : 05-02-2006 20:58:54    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Application Layer Gateway Service    InternalName       : ALG.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : ALG.exe#:25 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 2864    ThreadCreationTime : 05-02-2006 21:02:13    BasePriority       : Normal    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:26 [msconfig.exe]    FilePath           : C:\WINDOWS\PCHealth\HelpCtr\Binaries\    ProcessID          : 2988    ThreadCreationTime : 05-02-2006 21:02:18    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Utilitaire de configuration système    InternalName       : msconfig.EXE    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : msconfig.EXE#:27 [aircfg.exe]    FilePath           : C:\Program Files\D-Link\Air USB Utility\    ProcessID          : 3084    ThreadCreationTime : 05-02-2006 21:02:26    BasePriority       : Normal    FileVersion        : 3, 2, 1, 40525    ProductVersion     : 3, 2, 1, 40525    ProductName        : Wireless LAN Monitor    CompanyName        : D-Link    FileDescription    : D-Link Wireless LAN Monitor    InternalName       : WlanMonitor    LegalCopyright     : Copyright 2003(C), D-Link. All Rights Reserved.    LegalTrademarks    : D-Link    OriginalFilename   : WlanMon.EXE    Comments           : ANIO#:28 [wzcsldr2.exe]    FilePath           : C:\Program Files\ANI\ANIWZCS2 Service\    ProcessID          : 3096    ThreadCreationTime : 05-02-2006 21:02:27    BasePriority       : Normal    FileVersion        : 1, 0, 4, 40414    ProductVersion     : 1, 0, 4, 40414    ProductName        : ANIWZCS2 Service Launcher (9x)    CompanyName        : Alpha Networks Inc.    FileDescription    : ANIWZCS2 launcher for Windows.    InternalName       : ANIWZCS29X    LegalCopyright     : Copyright © 2003, Alpha Networks Inc.    OriginalFilename   : WZCSLDR2.exe#:29 [zlclient.exe]    FilePath           : C:\Program Files\Zone Labs\ZoneAlarm\    ProcessID          : 3144    ThreadCreationTime : 05-02-2006 21:02:31    BasePriority       : Normal    FileVersion        : 6.1.737.000    ProductVersion     : 6.1.737.000    ProductName        : Zone Labs Client    CompanyName        : Zone Labs, LLC    FileDescription    : Zone Labs Client    InternalName       : zlclient    LegalCopyright     : Copyright © 1998-2005, Zone Labs, LLC    OriginalFilename   : zlclient.exe#:30 [wmiprvse.exe]    FilePath           : C:\WINDOWS\System32\wbem\    ProcessID          : 3160    ThreadCreationTime : 05-02-2006 21:02:35    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : WMI    InternalName       : Wmiprvse.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : Wmiprvse.exe#:31 [msnmsgr.exe]    FilePath           : C:\Program Files\MSN Messenger\    ProcessID          : 2216    ThreadCreationTime : 05-02-2006 21:02:43    BasePriority       : Normal    FileVersion        : 7.5.0311    ProductVersion     : 7.5.0311    ProductName        : MSN Messenger    CompanyName        : Microsoft Corporation    FileDescription    : MSN Messenger    InternalName       : msnmsgr    LegalCopyright     : Copyright (c) Microsoft Corporation 1997-2004    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.    OriginalFilename   : msnmsgr.exe#:32 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 564    ThreadCreationTime : 05-02-2006 21:05:36    BasePriority       : High    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:33 [ashsimpl.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 3380    ThreadCreationTime : 05-02-2006 21:06:44    BasePriority       : Normal    FileVersion        : 4, 6, 739, 0    ProductVersion     : 4, 6, 0, 0    ProductName        : avast! Antivirus    CompanyName        : ALWIL Software    FileDescription    : Virus scanner    InternalName       : aswSimpl.exe    LegalCopyright     : Copyright (c) 2005 ALWIL Software    OriginalFilename   : aswSimpl.exe#:34 [avast.setup]    FilePath           : C:\Program Files\Alwil Software\Avast4\setup\    ProcessID          : 3404    ThreadCreationTime : 05-02-2006 21:07:43    BasePriority       : Normal#:35 [ad-aware.exe]    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\    ProcessID          : 2236    ThreadCreationTime : 05-02-2006 21:08:31    BasePriority       : Normal    FileVersion        : 6.2.0.236    ProductVersion     : SE 106    ProductName        : Lavasoft Ad-Aware SE    CompanyName        : Lavasoft Sweden    FileDescription    : Ad-Aware SE Core application    InternalName       : Ad-Aware.exe    LegalCopyright     : Copyright © Lavasoft AB Sweden    OriginalFilename   : Ad-Aware.exe    Comments           : All Rights ReservedMemory scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 13Started registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Malware.Psguard Object Recognized!    Type               : Regkey    Data               :     TAC Rating         : 7    Category           : Malware    Comment            :     Rootkey            : HKEY_LOCAL_MACHINE    Object             : software\winhound.comRegistry Scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 1Objects found so far: 14Started deep registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Deep registry scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 14Started Tracking Cookie scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : brigitte@www.smartadserver[1].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:1    Value              : Cookie:brigitte@www.smartadserver.com/    Expires            : 27-11-2010    LastSync           : Hits:1    UseCount           : 0    Hits               : 1 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : brigitte@247realmedia[2].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:4    Value              : Cookie:brigitte@247realmedia.com/    Expires            : 01-01-2021 01:00:00    LastSync           : Hits:4    UseCount           : 0    Hits               : 4 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : brigitte@weborama[2].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:3    Value              : Cookie:brigitte@weborama.fr/    Expires            : 05-02-2008 21:59:24    LastSync           : Hits:3    UseCount           : 0    Hits               : 3 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : brigitte@serving-sys[2].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:4    Value              : Cookie:brigitte@serving-sys.com/    Expires            : 31-12-2037 23:00:00    LastSync           : Hits:4    UseCount           : 0    Hits               : 4Tracking cookie scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 4Objects found so far: 18Deep scanning and examining files (C:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for C:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 18Performing conditional scans...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Conditional scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1822:27:09 Scan CompleteSummary Of This Scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Total scanning time:00:16:21.66Objects scanned:132085Objects identified:5Objects ignored:0New critical objects:5Pour ce qui est du rapport HJT ADS, j obtiens toujours le message"Alternate Data System not possible on NTFS Systems", voici quand meme un rapport HJT normalLogfile of HijackThis v1.99.1Scan saved at 00:30:15, on 06/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\D-Link\Air USB Utility\AirCFG.exeC:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\HijackThis.exeR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Program Files\D-Link\Air USB Utility\AirCFG.exeO4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeJe profite de l occasion pour vous remercier encore pour votre temps afin de reparer les saloperies que NOUS avons telecharge sur NOS becanes. Big up...

balltrap34 · Answer

salut pour se que te detecte adaware utilise ceci il devrait le virertelechargehttp://siri.urz.free.fr/Fix/SmitfraudFix.ziptu le decompresse tu double clik dessus  sur smitfraudfix.cmd et tu choisi l option 1cela vas generer un rapport donne nous le*******redemarre en sans echecrelance le et choisi cette fois l option 2 et repond oui a tousredemarre et donne le nouveau rapport*******redemarre

Jean · Answer

Voici le 1er rapportSmitFraudFix v2.16Rapport fait à 23:05:16,89 le 06/02/2006Executé à partir de C:\Program Files\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Brigitte\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompuesHKLM\SOFTWARE\WinHound.com Présent !»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportJe redemarre et reposte...

Jean · Answer

Voila le 2e...SmitFraudFix v2.16Rapport fait à 23:42:05,39 le 06/02/2006Executé à partir de C:\Program Files\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre HKLM\SOFTWARE\WinHound.com supprimé Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportEt je lance AdAware...

balltrap34 · Answer

oki tient nous au courant

Jean · Answer

L adversaire Adserver est de retour parmi nous...Le Scan Log:Ad-Aware SE Build 1.06r1Logfile Created on:lundi 6 février 2006 23:56:50Created with Ad-Aware SE Personal, free for private use.Using definitions file:SE1R90 03.02.2006»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»References detected during the scan:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»MRU List(TAC index:0):9 total referencesTracking Cookie(TAC index:3):2 total references»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Search for negligible risk entriesSet : Search for low-risk threatsSet : Safe mode (always request confirmation)Set : Scan active processesSet : Scan registrySet : Deep-scan registrySet : Scan my IE Favorites for banned URLsSet : Scan my Hosts fileExtended Ad-Aware SE Settings===========================Set : Unload recognized processes & modules during scanSet : Scan registry for all users instead of current user onlySet : Always try to unload modules before deletionSet : During removal, unload Explorer and IE if necessarySet : Let Windows remove files in use at next rebootSet : Delete quarantined objects after restoringSet : Include basic Ad-Aware settings in log fileSet : Include additional Ad-Aware settings in log fileSet : Include reference summary in log fileSet : Include alternate data stream details in log fileSet : Play sound at scan completion if scan locates critical objects06-02-2006 23:56:50 - Scan started. (Full System Scan) MRU List Object Recognized!    Location:          : C:\Documents and Settings\Brigitteecent    Description        : list of recently opened documents MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Object Recognized!    Location:          : software\microsoft\directdraw\mostrecentapplication    Description        : most recent application to use microsoft directdraw MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\internet explorer	ypedurls    Description        : list of recently entered addresses in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru    Description        : list of recent programs opened MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru    Description        : list of recently saved files, stored according to file extension MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows\currentversion\explorerecentdocs    Description        : list of recent documents opened MRU List Object Recognized!    Location:          : S-1-5-21-3588590466-558522827-3833581854-1005\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk Listing running processes»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]    FilePath           : \SystemRoot\System32\    ProcessID          : 560    ThreadCreationTime : 06-02-2006 22:45:16    BasePriority       : Normal#:2 [csrss.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 660    ThreadCreationTime : 06-02-2006 22:45:19    BasePriority       : Normal#:3 [winlogon.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 824    ThreadCreationTime : 06-02-2006 22:45:20    BasePriority       : High#:4 [services.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 868    ThreadCreationTime : 06-02-2006 22:45:20    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Applications Services et Contrôleur    InternalName       : services.exe    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : services.exe#:5 [lsass.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 880    ThreadCreationTime : 06-02-2006 22:45:20    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : LSA Shell (Export Version)    InternalName       : lsass.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : lsass.exe#:6 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1020    ThreadCreationTime : 06-02-2006 22:45:21    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:7 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1092    ThreadCreationTime : 06-02-2006 22:45:23    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:8 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1140    ThreadCreationTime : 06-02-2006 22:45:23    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:9 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1200    ThreadCreationTime : 06-02-2006 22:45:24    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:10 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1328    ThreadCreationTime : 06-02-2006 22:45:24    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:11 [spoolsv.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1588    ThreadCreationTime : 06-02-2006 22:45:25    BasePriority       : Normal    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)    ProductVersion     : 5.1.2600.2696    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Spooler SubSystem App    InternalName       : spoolsv.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : spoolsv.exe#:12 [aswupdsv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 1708    ThreadCreationTime : 06-02-2006 22:45:25    BasePriority       : Normal#:13 [ashserv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 1724    ThreadCreationTime : 06-02-2006 22:45:26    BasePriority       : High    FileVersion        : 4, 6, 739, 0    ProductVersion     : 4, 6, 0, 0    ProductName        : avast! Antivirus    FileDescription    : avast! antivirus service    InternalName       : aswServ    LegalCopyright     : Copyright (c) 2005 ALWIL Software    OriginalFilename   : aswServ.exe#:14 [igdctrl.exe]    FilePath           : C:\Program Files\FRITZ!DSL\    ProcessID          : 1748    ThreadCreationTime : 06-02-2006 22:45:26    BasePriority       : Normal    FileVersion        : 1.00.01.2004    ProductVersion     : 1.00.01.2004    ProductName        : AVM IGD Service    CompanyName        : AVM Berlin    FileDescription    : AVM IGD Service    InternalName       : igdctrl    LegalCopyright     : © AVM Berlin 2004-2005    OriginalFilename   : igdctrl.exe#:15 [ctsvccda.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1772    ThreadCreationTime : 06-02-2006 22:45:26    BasePriority       : Normal    FileVersion        : 1.0.1.0    ProductVersion     : 1.0.0.0    ProductName        : Creative Service for CDROM Access    CompanyName        : Creative Technology Ltd    FileDescription    : Creative Service for CDROM Access    InternalName       : CTsvcCDAEXE    LegalCopyright     : Copyright (c) Creative Technology Ltd., 1999. All rights reserved.    OriginalFilename   : CTsvcCDA.EXE#:16 [ewidoctrl.exe]    FilePath           : C:\Program Files\ewido anti-malware\    ProcessID          : 1804    ThreadCreationTime : 06-02-2006 22:45:26    BasePriority       : Normal    FileVersion        : 3, 0, 0, 1    ProductVersion     : 3, 0, 0, 1    ProductName        : ewido control    CompanyName        : ewido networks    FileDescription    : ewido control    InternalName       : ewido control    LegalCopyright     : Copyright © 2004    OriginalFilename   : ewidoctrl.exe#:17 [mdm.exe]    FilePath           : C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\    ProcessID          : 1844    ThreadCreationTime : 06-02-2006 22:45:26    BasePriority       : Normal    FileVersion        : 7.00.9064.9150    ProductVersion     : 7.00.9064.9150    ProductName        : Microsoft Development Environment    CompanyName        : Microsoft Corporation    FileDescription    : Machine Debug Manager    InternalName       : mdm.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1997-2000    OriginalFilename   : mdm.exe#:18 [nvsvc32.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1940    ThreadCreationTime : 06-02-2006 22:45:26    BasePriority       : Normal    FileVersion        : 6.13.10.2846    ProductVersion     : 6.13.10.2846    ProductName        : NVIDIA Driver Helper Service, Version 28.46    CompanyName        : NVIDIA Corporation    FileDescription    : NVIDIA Driver Helper Service, Version 28.46    InternalName       : NVSVC    LegalCopyright     : (c) NVIDIA Corporation. All rights reserved.    OriginalFilename   : nvsvc32.exe#:19 [wdfmgr.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1992    ThreadCreationTime : 06-02-2006 22:45:27    BasePriority       : Normal    FileVersion        : 5.2.3790.1230 built by: DNSRV(bld4act)    ProductVersion     : 5.2.3790.1230    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Windows User Mode Driver Manager    InternalName       : WdfMgr    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : WdfMgr.exe#:20 [vsmon.exe]    FilePath           : C:\WINDOWS\system32\ZONELABS\    ProcessID          : 2028    ThreadCreationTime : 06-02-2006 22:45:28    BasePriority       : Normal    FileVersion        : 6.1.737.000    ProductVersion     : 6.1.737.000    ProductName        : TrueVector Service    CompanyName        : Zone Labs, LLC    FileDescription    : TrueVector Service    InternalName       : vsmon    LegalCopyright     : Copyright © 1998-2005, Zone Labs, LLC    OriginalFilename   : vsmon.exe#:21 [mspmspsv.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 408    ThreadCreationTime : 06-02-2006 22:45:33    BasePriority       : Normal    FileVersion        : 7.00.00.1954    ProductVersion     : 7.00.00.1954    ProductName        : Microsoft (R) DRM    CompanyName        : Microsoft Corporation    FileDescription    : WMDM PMSP Service    InternalName       : MSPMSPSV.EXE    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-2000    OriginalFilename   : MSPMSPSV.EXE#:22 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 664    ThreadCreationTime : 06-02-2006 22:45:45    BasePriority       : Normal    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:23 [aircfg.exe]    FilePath           : C:\Program Files\D-Link\Air USB Utility\    ProcessID          : 1860    ThreadCreationTime : 06-02-2006 22:46:02    BasePriority       : Normal    FileVersion        : 3, 2, 1, 40525    ProductVersion     : 3, 2, 1, 40525    ProductName        : Wireless LAN Monitor    CompanyName        : D-Link    FileDescription    : D-Link Wireless LAN Monitor    InternalName       : WlanMonitor    LegalCopyright     : Copyright 2003(C), D-Link. All Rights Reserved.    LegalTrademarks    : D-Link    OriginalFilename   : WlanMon.EXE    Comments           : ANIO#:24 [wzcsldr2.exe]    FilePath           : C:\Program Files\ANI\ANIWZCS2 Service\    ProcessID          : 220    ThreadCreationTime : 06-02-2006 22:46:07    BasePriority       : Normal    FileVersion        : 1, 0, 4, 40414    ProductVersion     : 1, 0, 4, 40414    ProductName        : ANIWZCS2 Service Launcher (9x)    CompanyName        : Alpha Networks Inc.    FileDescription    : ANIWZCS2 launcher for Windows.    InternalName       : ANIWZCS29X    LegalCopyright     : Copyright © 2003, Alpha Networks Inc.    OriginalFilename   : WZCSLDR2.exe#:25 [zlclient.exe]    FilePath           : C:\Program Files\Zone Labs\ZoneAlarm\    ProcessID          : 548    ThreadCreationTime : 06-02-2006 22:46:10    BasePriority       : Normal    FileVersion        : 6.1.737.000    ProductVersion     : 6.1.737.000    ProductName        : Zone Labs Client    CompanyName        : Zone Labs, LLC    FileDescription    : Zone Labs Client    InternalName       : zlclient    LegalCopyright     : Copyright © 1998-2005, Zone Labs, LLC    OriginalFilename   : zlclient.exe#:26 [msnmsgr.exe]    FilePath           : C:\Program Files\MSN Messenger\    ProcessID          : 1980    ThreadCreationTime : 06-02-2006 22:46:15    BasePriority       : Normal    FileVersion        : 7.5.0311    ProductVersion     : 7.5.0311    ProductName        : MSN Messenger    CompanyName        : Microsoft Corporation    FileDescription    : MSN Messenger    InternalName       : msnmsgr    LegalCopyright     : Copyright (c) Microsoft Corporation 1997-2004    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.    OriginalFilename   : msnmsgr.exe#:27 [ctfmon.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 2524    ThreadCreationTime : 06-02-2006 22:46:18    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : CTF Loader    InternalName       : CTFMON    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : CTFMON.EXE#:28 [ashmaisv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 3832    ThreadCreationTime : 06-02-2006 22:47:58    BasePriority       : Normal#:29 [ashwebsv.exe]    FilePath           : C:\Program Files\Alwil Software\Avast4\    ProcessID          : 2280    ThreadCreationTime : 06-02-2006 22:48:02    BasePriority       : Normal#:30 [alg.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 4012    ThreadCreationTime : 06-02-2006 22:48:28    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Application Layer Gateway Service    InternalName       : ALG.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : ALG.exe#:31 [iexplore.exe]    FilePath           : C:\Program Files\Internet Explorer\    ProcessID          : 2328    ThreadCreationTime : 06-02-2006 22:48:49    BasePriority       : Normal    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Internet Explorer    InternalName       : iexplore    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : IEXPLORE.EXE#:32 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 444    ThreadCreationTime : 06-02-2006 22:51:42    BasePriority       : High    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:33 [notepad.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 3780    ThreadCreationTime : 06-02-2006 22:52:15    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Bloc-notes    InternalName       : Notepad    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : NOTEPAD.EXE#:34 [ad-aware.exe]    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\    ProcessID          : 2252    ThreadCreationTime : 06-02-2006 22:55:08    BasePriority       : Normal    FileVersion        : 6.2.0.236    ProductVersion     : SE 106    ProductName        : Lavasoft Ad-Aware SE    CompanyName        : Lavasoft Sweden    FileDescription    : Ad-Aware SE Core application    InternalName       : Ad-Aware.exe    LegalCopyright     : Copyright © Lavasoft AB Sweden    OriginalFilename   : Ad-Aware.exe    Comments           : All Rights ReservedMemory scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 9Started registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Registry Scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 9Started deep registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Deep registry scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 9Started Tracking Cookie scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : brigitte@www.smartadserver[1].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:1    Value              : Cookie:brigitte@www.smartadserver.com/    Expires            : 27-11-2010    LastSync           : Hits:1    UseCount           : 0    Hits               : 1 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : brigitte@weborama[2].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:2    Value              : Cookie:brigitte@weborama.fr/    Expires            : 07-02-2008 23:46:34    LastSync           : Hits:2    UseCount           : 0    Hits               : 2Tracking cookie scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 2Objects found so far: 11Deep scanning and examining files (C:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for C:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 11Performing conditional scans...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Conditional scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1100:10:04 Scan CompleteSummary Of This Scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Total scanning time:00:13:13.721Objects scanned:132251Objects identified:2Objects ignored:0New critical objects:2

balltrap34 · Answer

si tu veut parler de ceciTracking Cookie Object Recognized! Type : IECache Entry Data : brigitte@www.smartadserver[1].txt TAC Rating : 3 Category : Data Miner Comment : Hits:1 Value : Cookie:brigitte@www.smartadserver.com/ Expires : 27-11-2010 LastSync : Hits:1 UseCount : 0 Hits : 1 c est un cookieet a chaque fois que tu iras sur le site qu il l utilise tu le retrouveras rien d inquietant

Jean · Answer

Ah ouf!  Un cookie? LOL Faut dire que tous ces softwares qui balancent des bruitages dignes de K2000 a chaque broutille... ^^Pour etre bien sur je reposte un dernier HJT

Jean · Answer

Logfile of HijackThis v1.99.1Scan saved at 00:38:15, on 07/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\FRITZ!DSL\IGDCTRL.EXEC:\WINDOWS\System32\CTSvcCDA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\D-Link\Air USB Utility\AirCFG.exeC:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Program Files\D-Link\Air USB Utility\AirCFG.exeO4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134946951340O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134946931672O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Program Files\FRITZ!DSL\IGDCTRL.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXEO23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Fichiers communs\AVM\de_serv.exeO23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - C:\Program Files\Protool\Digidesign\Drivers\MMERefresh.exe (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exeEt une question aussi: tous les fichiers en quarantaine pas supprimés des logiciels que j ai utilisé, que se passe t il si je desinstalle le software? (je pense notamment aux freewares)La cage s ouvre? (brrr) Ou si tout est supprimé, ca peut entrainer l instabilité?Merci encore pour tout aux nettoyeurs de ce forum

balltrap34 · Answer

non la cage ne s ouvre pas comme tu ditde quelle log parle tu exactement de facon a te dire si tu les garde ou tu les vires

Jean · Answer

Voila la zone de quarantaine d avast:fichiers quarantaine avastScan des fichiers sélectionnés------------------------------------------------------------------------------------------Le programme va essayer de scanner le(s) 159 fichier(s) sélectionné(s) de la zone de quarantaineDéplacer les fichiers vers le dossier temporaire : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmpID du fichier : 0000000139  Nom original : C:\documents and settings\brigitte\local settings	emp\2.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\139.tmpID du fichier : 0000000053  Nom original : c:\docume~1\brigitte\locals~1	emp\2.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\53.tmpID du fichier : 0000000006  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\2.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\6.tmpID du fichier : 0000000082  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\3.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\82.tmpID du fichier : 0000000059  Nom original : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\4.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\59.tmpID du fichier : 0000000083  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\5.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\83.tmpID du fichier : 0000000007  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\8F.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\7.tmpID du fichier : 0000000008  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\92.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\8.tmpID du fichier : 0000000009  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\93.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\9.tmpID du fichier : 0000000010  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\94.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\10.tmpID du fichier : 0000000011  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\95.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\11.tmpID du fichier : 0000000012  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\96.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\12.tmpID du fichier : 0000000013  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\97.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\13.tmpID du fichier : 0000000015  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\98.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\15.tmpID du fichier : 0000000014  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\99.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\14.tmpID du fichier : 0000000016  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\9A.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\16.tmpID du fichier : 0000000017  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\9B.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\17.tmpID du fichier : 0000000018  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\9C.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\18.tmpID du fichier : 0000000019  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\9D.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\19.tmpID du fichier : 0000000020  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\9E.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\20.tmpID du fichier : 0000000021  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\9F.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\21.tmpID du fichier : 0000000022  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp\A0.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\22.tmpID du fichier : 0000000090  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP326\A0052766.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\90.DLLID du fichier : 0000000091  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058130.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\91.dllID du fichier : 0000000092  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058131.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\92.dllID du fichier : 0000000093  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058132.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\93.dllID du fichier : 0000000094  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058133.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\94.dllID du fichier : 0000000095  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058134.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\95.dllID du fichier : 0000000096  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058135.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\96.dllID du fichier : 0000000097  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058136.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\97.dllID du fichier : 0000000098  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058137.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\98.dllID du fichier : 0000000099  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058138.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\99.dllID du fichier : 0000000100  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058139.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\100.dllID du fichier : 0000000101  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058150.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\101.dllID du fichier : 0000000102  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058151.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\102.dllID du fichier : 0000000103  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP339\A0058152.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\103.DLLID du fichier : 0000000024  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP349\A0058417.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\24.DLLID du fichier : 0000000025  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058473.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\25.dllID du fichier : 0000000026  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058474.pif  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\26.pifID du fichier : 0000000027  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058475.pif  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\27.pifID du fichier : 0000000028  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058476.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\28.DLLID du fichier : 0000000029  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058477.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\29.exeID du fichier : 0000000030  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058478.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\30.dllID du fichier : 0000000031  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058479.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\31.exeID du fichier : 0000000104  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058495.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\104.DLLID du fichier : 0000000105  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058496.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\105.DLLID du fichier : 0000000106  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058497.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\106.DLLID du fichier : 0000000107  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058498.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\107.DLLID du fichier : 0000000108  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058499.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\108.DLLID du fichier : 0000000109  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058502.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\109.dllID du fichier : 0000000110  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058503.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\110.dllID du fichier : 0000000111  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058504.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\111.dllID du fichier : 0000000112  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058505.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\112.dllID du fichier : 0000000113  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP350\A0058506.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\113.dllID du fichier : 0000000114  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058768.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\114.exeID du fichier : 0000000115  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058769.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\115.exeID du fichier : 0000000116  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058770.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\116.exeID du fichier : 0000000117  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058771.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\117.exeID du fichier : 0000000118  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058772.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\118.exeID du fichier : 0000000119  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058773.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\119.exeID du fichier : 0000000120  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058774.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\120.exeID du fichier : 0000000121  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058775.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\121.exeID du fichier : 0000000122  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058776.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\122.exeID du fichier : 0000000123  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058777.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\123.exeID du fichier : 0000000124  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058778.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\124.exeID du fichier : 0000000125  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP353\A0058779.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\125.dllID du fichier : 0000000140  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p353\a0061796.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\140.dllID du fichier : 0000000141  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p353\a0061797.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\141.dllID du fichier : 0000000142  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p353\a0061799.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\142.dllID du fichier : 0000000143  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p353\a0061800.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\143.dllID du fichier : 0000000144  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p353\a0061801.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\144.dllID du fichier : 0000000145  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p354\a0061804.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\145.exeID du fichier : 0000000146  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p354\a0061805.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\146.exeID du fichier : 0000000147  Nom original : C:\system volume information\_restore{68e0937d-5a01-4a43-a73e-74f5193d0ff8}p354\a0061806.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\147.exeID du fichier : 0000000161  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0063393.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\161.dllID du fichier : 0000000162  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP354\A0063918.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\162.dllID du fichier : 0000000036  Nom original : C:\WINDOWS\APIKC32.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\36.DLLID du fichier : 0000000138  Nom original : C:\windows\system32\appki.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\138.exeID du fichier : 0000000076  Nom original : C:\WINDOWS\appqr.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\76.exeID du fichier : 0000000043  Nom original : C:\WINDOWS\system32\atlnc32.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\43.dllID du fichier : 0000000133  Nom original : C:\WINDOWS\aykow.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\133.dllID du fichier : 0000000067  Nom original : C:\WINDOWS\ceuvc.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\67.dllID du fichier : 0000000068  Nom original : C:\WINDOWS\system32\crtt32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\68.exeID du fichier : 0000000127  Nom original : C:\WINDOWS\eohnb.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\127.dllID du fichier : 0000000072  Nom original : C:\WINDOWS\fdgwpv.dat  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\72.datID du fichier : 0000000131  Nom original : C:\WINDOWS\frqha.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\131.dllID du fichier : 0000000003  Nom original : C:\WINDOWS\Germany.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\3.exeID du fichier : 0000000044  Nom original : C:\WINDOWS\gmkbn.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\44.dllID du fichier : 0000000050  Nom original : C:\WINDOWS\system32\ieve.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\50.dllID du fichier : 0000000077  Nom original : C:\WINDOWS\ievi.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\77.exeID du fichier : 0000000070  Nom original : C:\WINDOWS\system32\ippt32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\70.exeID du fichier : 0000000049  Nom original : C:\WINDOWS\system32\jhske.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\49.dllID du fichier : 0000000134  Nom original : C:\WINDOWS\system32\jhske.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\134.dllID du fichier : 0000000065  Nom original : C:\WINDOWS\jjkrq.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\65.dllID du fichier : 0000000154  Nom original : C:\WINDOWS\kcyxk.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\154.dllID du fichier : 0000000063  Nom original : C:\WINDOWS\kezhm.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\63.dllID du fichier : 0000000057  Nom original : C:\WINDOWS\lciti.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\57.dllID du fichier : 0000000066  Nom original : C:\WINDOWS\system32\levkp.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\66.dllID du fichier : 0000000054  Nom original : C:\WINDOWS\lhlou.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\54.dllID du fichier : 0000000064  Nom original : C:\WINDOWS\lpegj.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\64.dllID du fichier : 0000000048  Nom original : C:\WINDOWS\lwgmu.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\48.dllID du fichier : 0000000046  Nom original : C:\WINDOWS\lzycm.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\46.dllID du fichier : 0000000078  Nom original : C:\WINDOWS\mfcrk32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\78.exeID du fichier : 0000000136  Nom original : C:\windows\mfcvk.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\136.exeID du fichier : 0000000074  Nom original : C:\WINDOWS\mfcwl32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\74.exeID du fichier : 0000000023  Nom original : C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP325\snapshot\MFEX-1.DAT  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\23.DATID du fichier : 0000000061  Nom original : C:\WINDOWS\mlvdr.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\61.dllID du fichier : 0000000055  Nom original : C:\WINDOWS\mqvsj.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\55.dllID du fichier : 0000000005  Nom original : C:\ms32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\5.exeID du fichier : 0000000137  Nom original : C:\windows\mspe.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\137.exeID du fichier : 0000000079  Nom original : C:\WINDOWS\msvf.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\79.exeID du fichier : 0000000001  Nom original : C:\WINDOWS\system32\msw32.pif  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\1.pifID du fichier : 0000000069  Nom original : C:\WINDOWS\system32\mszn.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\69.exeID du fichier : 0000000040  Nom original : C:\WINDOWS\SYSTEM32\NETAK32.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\40.DLLID du fichier : 0000000052  Nom original : C:\WINDOWS
itex.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\52.dllID du fichier : 0000000047  Nom original : C:\WINDOWS\system32
thv32.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\47.dllID du fichier : 0000000135  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\135.dllID du fichier : 0000000148  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\148.dllID du fichier : 0000000149  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\149.dllID du fichier : 0000000150  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\150.dllID du fichier : 0000000151  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\151.dllID du fichier : 0000000152  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\152.dllID du fichier : 0000000153  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\153.dllID du fichier : 0000000132  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\132.dllID du fichier : 0000000156  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\156.dllID du fichier : 0000000157  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\157.dllID du fichier : 0000000158  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\158.dllID du fichier : 0000000159  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\159.dllID du fichier : 0000000160  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\160.dllID du fichier : 0000000128  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\128.dllID du fichier : 0000000155  Nom original : C:\WINDOWS
xmwl.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\155.dllID du fichier : 0000000035  Nom original : C:\WINDOWS\SYSTEM32\OLEEXT.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\35.DLLID du fichier : 0000000058  Nom original : C:\WINDOWS\pieic.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\58.dllID du fichier : 0000000126  Nom original : C:\WINDOWS\system32\qmeep.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\126.dllID du fichier : 0000000051  Nom original : C:\WINDOWS\system32fojc.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\51.dllID du fichier : 0000000071  Nom original : C:\WINDOWS\system32\sdkky32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\71.exeID du fichier : 0000000075  Nom original : C:\WINDOWS\sysxc32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\75.exeID du fichier : 0000000085  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp	emp.fr3247  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\85.fr3247ID du fichier : 0000000086  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp	emp.fr724B  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\86.fr724BID du fichier : 0000000089  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp	emp.fr7500  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\89.fr7500ID du fichier : 0000000087  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp	emp.fr9431  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\87.fr9431ID du fichier : 0000000084  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp	emp.frABCF  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\84.frABCFID du fichier : 0000000088  Nom original : C:\Documents and Settings\Brigitte\Local Settings\Temp	emp.frEF1B  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\88.frEF1BID du fichier : 0000000056  Nom original : C:\docume~1\brigitte\locals~1	emp	rz81.tmp  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\56.tmpID du fichier : 0000000062  Nom original : C:\WINDOWS\system32	tofp.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\62.dllID du fichier : 0000000129  Nom original : C:\WINDOWS\system32	tofp.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\129.dllID du fichier : 0000000081  Nom original : C:\WINDOWS	vpvwg.dat  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\81.datID du fichier : 0000000080  Nom original : C:\WINDOWS	zxjk.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\80.dllID du fichier : 0000000060  Nom original : C:\WINDOWS\upwrr.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\60.dllID du fichier : 0000000042  Nom original : C:\WINDOWS\system32\utkuz.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\42.dllID du fichier : 0000000041  Nom original : C:\WINDOWS\system32\utkuz.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\41.dllID du fichier : 0000000039  Nom original : C:\WINDOWS\SYSTEM32\UTKUZ.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\39.DLLID du fichier : 0000000045  Nom original : C:\WINDOWS\system32\utkuz.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\45.dllID du fichier : 0000000130  Nom original : C:\WINDOWS\vwcek.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\130.dllID du fichier : 0000000004  Nom original : C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\wininet.dll  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\4.dllID du fichier : 0000000002  Nom original : C:\WINDOWS\LastGood\System32\WININET.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\2.DLLID du fichier : 0000000073  Nom original : C:\WINDOWS\winny32.exe  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\73.exeID du fichier : 0000000038  Nom original : C:\WINDOWS\ZABGHD.DAT  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\38.DATID du fichier : 0000000037  Nom original : C:\WINDOWS\ZYLMA.DLL  Nouveau dossier : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\37.DLLScan des fichiers du dossier temporaire : C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmpC:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\139.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\53.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\6.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\82.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\59.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\83.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\7.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\8.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\9.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\10.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\11.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\12.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\13.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\15.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\14.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\16.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\17.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\18.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\19.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\20.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\21.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\22.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\90.DLL  Win32:Trojano-3263 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\91.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\92.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\93.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\94.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\95.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\96.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\97.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\98.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\99.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\100.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\101.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\102.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\103.DLL  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\24.DLL  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\25.dll  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\26.pif  Win32:Rbot-AMX [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\27.pif  Win32:Rbot-AMR [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\28.DLL  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\29.exe  Win32:Dialer-484 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\30.dll  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\31.exe  Win32:Trojano-1668 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\104.DLL  Win32:Trojano-3326 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\105.DLL  Win32:Trojano-3383 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\106.DLL  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\107.DLL  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\108.DLL  Win32:Trojano-3320 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\109.dll  Win32:Trojano-3383 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\110.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\111.dll  Win32:Trojano-3320 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\112.dll  Win32:Trojano-3320 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\113.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\114.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\115.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\116.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\117.exe  Win32:Trojano-3329 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\118.exe  Win32:Trojano-3255 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\119.exe  Win32:Trojano-3259 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\120.exe  Win32:Trojano-3259 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\121.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\122.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\123.exe  Win32:Trojano-3329 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\124.exe  Win32:Trojano-3358 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\125.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\140.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\141.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\142.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\143.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\144.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\145.exe  Win32:Agent-HH[Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\146.exe  Win32:Agent-HH[Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\147.exe  Win32:Agent-HH[Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\161.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\162.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\36.DLL  Win32:Trojano-3383 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\138.exe  Win32:Agent-HH[Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\76.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\43.dll  Win32:Trojano-3383 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\133.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\67.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\68.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\127.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\72.dat  Win32:Trojano-3383 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\131.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\3.exe  Win32:Dialer-484 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\44.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\50.dll  Win32:Trojano-3320 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\77.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\70.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\49.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\134.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\65.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\154.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\63.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\57.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\66.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\54.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\64.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\48.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\46.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\78.exe  Win32:Trojano-3329 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\136.exe  Win32:Agent-HH[Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\74.exe  Win32:Trojano-3259 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\23.DAT  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\61.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\55.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\5.exe  Win32:Trojano-1668 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\137.exe  Win32:Agent-HH[Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\79.exe  Win32:Trojano-3358 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\1.pif  Win32:Rbot-AMR [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\69.exe  Win32:Trojano-3294 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\40.DLL  Win32:Trojano-3320 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\52.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\47.dll  Win32:Trojano-3320 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\135.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\148.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\149.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\150.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\151.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\152.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\153.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\132.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\156.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\157.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\158.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\159.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\160.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\128.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\155.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\35.DLL  Win32:Trojano-3326 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\58.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\126.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\51.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\71.exe  Win32:Trojano-3329 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\75.exe  Win32:Trojano-3259 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\85.fr3247  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\86.fr724B  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\89.fr7500  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\87.fr9431  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\84.frABCF  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\88.frEF1B  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\56.tmp  Win32:Trojano-3099 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\62.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\129.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\81.dat  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\80.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\60.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\42.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\41.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\39.DLL  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\45.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\130.dll  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\4.dll  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\2.DLL  Win32:Nsag-B [Dll]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\73.exe  Win32:Trojano-3255 [Trj]C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\38.DAT  Win32:Trojan-gen. {Other}C:\DOCUME~1\Brigitte\LOCALS~1\Temp\_avast4_\unp153704511.tmp\37.DLL  Win32:Trojan-gen. {Other}------------------------------------------------------------------------------------------L'action a été accomplie avec succès !et sur Ewido j ai plein de .dll et de .exe des dossier C\Windows, C\Windows\Systeme 32,  C\Systeme Volume Information\, C\Programe Files\Back Up. Il y a notamment plein de .exe et .dll de C\Systeme Volumme Information\ dont le nom commence par "_restore"Je sais que ce n est pas d une precision folle, mais je vois pas le moyen de faire de log de la zone de quarantaine  d Ewido. En bas de la fenetre de zone de quarantaine, il y a ecrit  "Fichier(s) en quarantaine supprimés avec succes"... et pourtant j ai la possibilité de supprimer le fichier dans le menu contextuel de chaque item.Desole de pas etre plus precis;  mais je voudrais eviter de supprimer des fichiers essentiels apres avoir passer mon pc au karcher... Merci d avance pour vos idees

balltrap34 · Answer

salut si ton pc tourne bien comme ceciau bout de quelque jours tu peut tous virer de la quarantainese qu il y a a l interieur pas le dossier quarantaine

Analyse de mon logfile hijackthis - merci

32 réponses

Discussions similaires

Newsletters