[Virus] pubs s'affichent (system doctor, ...)Résolu/Fermé

Question

Bonjour à tous,
Depuis quelque jours, des pubs (system doctor, drive cleaner...) s'affichent lorsque je surfe. J'ai essayé plein d'antivirus (avast, ad-adware, CCleaner...) mais rien à faire. Bien qu'ils trouvent et suppriment des virus, spyware... les pubs sont toujours là. Est-ce que quelqu'un peut me dire quoi faire?
Merci de m'aider

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


Télécharge HijackThis ici: 
http://www.merijn.org/files/hijackthis.zip
ou ici :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


Bon courage 
A+

swissboy · Answer

Voilà

Logfile of HijackThis v1.99.1
Scan saved at 18:27:39, on 08.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAutoUpdate.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher\SCActiveBlock.dll
O2 - BHO: (no name) - {75034ed0-25c3-4f9f-b073-a086be9de3d0} - C:\WINDOWS\system32\lprtss.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32	mp99.tmp.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SystemOptimizer] rundll32.exe "C:\WINDOWSqonom.dll",forkonce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Morpheus.lnk = C:\Program Files\Morpheus\Morpheus.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\lprtss.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\lprtss.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: lprtss - C:\WINDOWS\SYSTEM32\lprtss.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\qwerty12.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

rudyrital · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

swissboy · Answer

C'est fait
Je te dis quand même que le fichier C:\windows\system32\lprtss.dll n'a pas été supprimé en même temps que les autres. J'ai du redémmarer, supprimer ce fichier puis redémarrer à nouveau.

VundoFix V6.5.7

Checking Java version...

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.8
Old versions of java are exploitable and should be removed.

Scan started at 19:24:23 08.08.2007

Listing files found while scanning....

C:\WINDOWS\monoqr.ini
C:\WINDOWSqonom.dll
C:\windows\system32\lprtss.dll
C:\WINDOWS\system32	mp99.tmp.dll
C:\WINDOWS\system32	mp9D.tmp.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\monoqr.ini
C:\WINDOWS\monoqr.ini Has been deleted!

 Attempting to delete C:\WINDOWSqonom.dll
C:\WINDOWSqonom.dll Has been deleted!

 Attempting to delete C:\windows\system32\lprtss.dll
C:\windows\system32\lprtss.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32	mp99.tmp.dll
C:\WINDOWS\system32	mp99.tmp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	mp9D.tmp.dll
C:\WINDOWS\system32	mp9D.tmp.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\windows\system32\lprtss.dll
C:\windows\system32\lprtss.dll Has been deleted!

Performing Repairs to the registry.
Done!



Logfile of HijackThis v1.99.1
Scan saved at 19:41:28, on 08.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAutoUpdate.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {75034ed0-25c3-4f9f-b073-a086be9de3d0} - C:\WINDOWS\system32\lprtss.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Morpheus.lnk = C:\Program Files\Morpheus\Morpheus.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\lprtss.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\lprtss.dll (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\qwerty12.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

swissboy · Answer

Search Navipromo version 2.0.6 commencé le 08.08.2007 à 20:07:18.26
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings
.studer\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/08/07 at 20:07:19.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/08/07 at 20:21:56 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés - Malware Packer :

Aucun Fichier trouvé :

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 08.08.2007 à 20:23:28.31 ***

rudyrital · Answer

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

swissboy · Answer

SmitFraudFix v2.210

Rapport fait à 20:41:48.81, 08.08.2007
Executé à partir de C:\Documents and Settings
.studer\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
.studer


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
.studer\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="secuload.dll,c:\windows\system32\awvttqn.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !







Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

swissboy · Answer

Merci beaucoup pour ton aide mais je ferais tous ca demain parce là faut que je parte.
@+

rudyrital · Answer

ok, bonne soirée :)

swissboy · Answer

Ca fait un petit moment que je suis sur internet et plus aucune pubs n'est apparue. De plus, j'ai lancé un scan avec avast et il m'a détecté seulement un cheval de Troie. Penses-tu que les fichiers supprimés avec VundoFix ont réglé le problème?

swissboy · Answer

Voici les rapports SDFix et Hijackthis:

SDFix: Version 1.96

Run by n.studer on 09.08.2007 at 14:41

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:
DomainService

ImagePath:
C:\WINDOWS\system32\qwerty12.exe /service

DomainService - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\Documents and Settings
.studer\Application Data	mp1432.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp1B8.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp245D.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp245F.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp2461.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp2463.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp24B1.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp24B2.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp274E.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp274F.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp2B.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp42.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp49.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp4A.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp8.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp81.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp83.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp97.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp99.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mp9D.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mpBE.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mpC34.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mpC37.tmp.exe - Deleted
C:\Documents and Settings
.studer\Application Data	mpED.tmp.exe - Deleted
C:\WINDOWS\system32	mp1B8.tmp.dll - Deleted
C:\WINDOWS\system32	mp245F.tmp.dll - Deleted
C:\WINDOWS\system32	mp2463.tmp.dll - Deleted
C:\WINDOWS\system32	mp274F.tmp.dll - Deleted
C:\WINDOWS\system32	mp2C.tmp.dll - Deleted
C:\WINDOWS\system32	mp42.tmp.dll - Deleted
C:\WINDOWS\system32	mp4A.tmp.dll - Deleted
C:\WINDOWS\system32	mp5.tmp.dll - Deleted
C:\WINDOWS\system32	mp8.tmp.dll - Deleted
C:\WINDOWS\system32	mp81.tmp.dll - Deleted
C:\WINDOWS\system32	mp98.tmp.dll - Deleted
C:\WINDOWS\system32	mpBE.tmp.dll - Deleted
C:\WINDOWS\system32	mpC37.tmp.dll - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Disabled:LimeWire"
"C:\Program Files\DAP\DAP.exe"="C:\Program Files\DAP\DAP.exe:*:Disabled:Download Accelerator Plus (DAP)"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule Plus"
"C:\Program Files\Kazaa\kazaa.exe"="C:\Program Files\Kazaa\kazaa.exe:*:Disabled:Kazaa Media Desktop"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Disabled:Ares p2p for windows"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Disabled:Azureus"
"C:\Program Files\Zattoo\Zattoo2.exe"="C:\Program Files\Zattoo\Zattoo2.exe:*:Enabled: "
"C:\Program Files\Zattoo\zattood.exe"="C:\Program Files\Zattoo\zattood.exe:*:Enabled:zattood"
"C:\Program Files\Zattoo\Zattoo.exe"="C:\Program Files\Zattoo\Zattoo.exe:*:Enabled: "
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Disabled:pando"
"C:\Documents and Settings\n.studer\Bureau\Zattoo\zattood.exe"="C:\Documents and Settings\n.studer\Bureau\Zattoo\zattood.exe:*:Enabled:zattood"
"C:\Documents and Settings\n.studer\Bureau\Zattoo\Zattoo.exe"="C:\Documents and Settings\n.studer\Bureau\Zattoo\Zattoo.exe:*:Enabled: "
"C:\Documents and Settings\n.studer\Mes documents\Downloads\Programs\Zattoo\zattood.exe"="C:\Documents and Settings\n.studer\Mes documents\Downloads\Programs\Zattoo\zattood.exe:*:Disabled:zattood"
"C:\Documents and Settings\n.studer\Mes documents\Downloads\Programs\Zattoo\Zattoo.exe"="C:\Documents and Settings\n.studer\Mes documents\Downloads\Programs\Zattoo\Zattoo.exe:*:Enabled: "
"C:\Documents and Settings\n.studer\Application Data\tmp3B4.tmp.exe"="C:\Documents and Settings\n.studer\Appli"
"C:\WINDOWS\system32\qwerty12.exe"="C:\WINDOWS\system32\qwe"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Documents and Settings
.studer\Voisinage r&#8218;seau\upload sur france.aprilia.com\Desktop.ini
C:\Program Files\Fichiers communs\Motorola Shared\MotPCSDrivers\difxapi.dll
C:\WINDOWS\system32\KGyGaAvL.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
C:\Program Files\InterActual\InterActual Player\iti1DE.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\212ef97adb30b428f03e14a016c454ca\BITEF.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\242cc29ce69e492094dd1cf04a7c8f8f\BITF5.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\35d393cc95d186da27d915128e0b31b4\BITF2.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\36b5592e74c8c35cb5b23faed8f385d3\BITF4.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\7039435cbcb0652994017275f19e6e5a\BITF1.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\b5e09bc917afa4d382c3d83a8fea8126\BITF3.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\ca1695c7fb59dd42a14490b9124cb8d7\BITF0.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\fc371c080845c60b9b2e56a9618dc839\BITEE.tmp

                                 Finished 



Logfile of HijackThis v1.99.1
Scan saved at 14:56:15, on 09.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAutoUpdate.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {75034ed0-25c3-4f9f-b073-a086be9de3d0} - C:\WINDOWS\system32\lprtss.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Morpheus.lnk = C:\Program Files\Morpheus\Morpheus.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

rudyrital · Answer

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

swissboy · Answer

Voilà qui est fait

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:46:57 09.08.2007

 + Résultat de l'analyse:	



C:\Documents and Settings
.studer\Cookies
.studer@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@www.paypal[2].txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings
.studer\Cookies
.studer@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

swissboy · Answer

Je suis en train de faire le scan avec BitDefender mais depuis ce matin je n'ai plus eu un seul problème de pubs ou autres. Est-ce qu'on a réussi à supprimer définitivement tous les virus qui se trouvaient sur mon ordi ou vois-tu d'autre problème dans mes rapports?

rudyrital · Answer

j'attend le rapport bit def et un log hijackthis apres le scan et je te dit ca :)

swissboy · Answer

BitDefender Online Scanner - Rapport virus en temps réel	
 	
 

Généré à: Thu, Aug 09, 2007 - 22:37:01

 	
 	
 

Info d'analyse	
 	
 

Fichiers scannés	
310221

Infectés Fichiers	
171
	
 	
 

 	
 	
 

Virus Détectés	
 	
 

Trojan.Vundo.DMK	
1

MemScan:Trojan.BHO.BX	
10

MemScan:Trojan.Dropper.Agent.BON	
24

MemScan:Trojan.Agent.AAAT	
23

MemScan:Trojan.Virtumod.AMD	
22

MemScan:Trojan.Fotomoto.A	
4

Trojan.Dropper.Agent.BON	
3

Trojan.PWS.Ldpinch.TAS	
33

Trojan.Vundo.DMH	
1

Trojan.Virtumod.AMF	
2

MemScan:Trojan.Juan.V	
48
	
 	
 

 Logfile of HijackThis v1.99.1
Scan saved at 22:38:10, on 09.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {75034ed0-25c3-4f9f-b073-a086be9de3d0} - C:\WINDOWS\system32\lprtss.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

rudyrital · Answer

salut,

tu ne m'as pas mis l'integralité du rapport !

swissboy · Answer

Désolé cette fois il m'a l'air au complet


BitDefender Online Scanner	
 	
 

Rapport d'analyse généré à: Thu, Aug 09, 2007 - 22:34:30

 	
 	
 

Voie d'analyse: C:\;D:\;G:\;	
 	
 

 	
 	
 

Statistiques

Temps	
01:18:19

Fichiers	
302150

Directoires	
7950

Secteurs de boot	
4

Archives	
9929

Paquets programmes	
13786
	
 	
 

Résultats

Virus identifiés	
11

Fichiers infectés	
171

Fichiers suspects	
0

Avertissements	
0

Désinfectés	
0

Fichiers effacés	
171
	
 	
 

Info sur les moteurs

Définition virus	
690458

Version des moteurs	
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins	
14

Archive des plugins	
38

Unpack des plugins	
6

E-mail plugins	
6

Système plugins	
1
	
 	
 

Paramètres d'analyse

Première action	
Désinfecté

Seconde Action	
Supprimé

Heuristique	
Oui

Acceptez les avertissements	
Oui

Extensions analysées	
*;

Excludez les extensions	
 

Analyse d'emails	
Oui

Analyse des Archives	
Oui

Analyser paquets programmes	
Oui

Analyse des fichiers	
Oui

Analyse de boot	
Oui
	
 	
 
  
Fichier analysé	
 Statut

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\96WEH2H1\ffa_dn[1]	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\96WEH2H1\ffa_dn[1]	
Echec de la désinfection

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\96WEH2H1\ffa_dn[1]	
Supprimé

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\ECJTJ3UA
auj[1]	
Infecté par: MemScan:Trojan.Juan.V

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\ECJTJ3UA
auj[1]	
Echec de la désinfection

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\ECJTJ3UA
auj[1]	
Supprimé

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\ECJTJ3UA\papamisha[1]	
Infecté par: MemScan:Trojan.Fotomoto.A

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\ECJTJ3UA\papamisha[1]	
Echec de la désinfection

C:\Documents and Settings
.studer\Local Settings\Temporary Internet Files\Content.IE5\ECJTJ3UA\papamisha[1]	
Supprimé

C:\SDFix\backups\backups.zip=>backups/tmp1432.tmp.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\SDFix\backups\backups.zip=>backups/tmp1432.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp1432.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp1B8.tmp.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp1B8.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp1B8.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp1B8.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp1B8.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp1B8.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp245D.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp245D.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp245D.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp245F.tmp.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp245F.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp245F.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp245F.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp245F.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp245F.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp2461.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp2461.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp2461.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp2463.tmp.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp2463.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp2463.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp2463.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp2463.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp2463.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp24B1.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp24B1.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp24B1.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp24B2.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp24B2.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp24B2.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp274E.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp274E.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp274E.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp274F.tmp.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp274F.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp274F.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp274F.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp274F.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp274F.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp2B.tmp.exe	
Infecté par: Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp2B.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp2B.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp2C.tmp.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\SDFix\backups\backups.zip=>backups/tmp2C.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp2C.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp42.tmp.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\SDFix\backups\backups.zip=>backups/tmp42.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp42.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp42.tmp.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\SDFix\backups\backups.zip=>backups/tmp42.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp42.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp49.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp49.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp49.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp4A.tmp.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\SDFix\backups\backups.zip=>backups/tmp4A.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp4A.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp4A.tmp.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\SDFix\backups\backups.zip=>backups/tmp4A.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp4A.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp5.tmp.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\SDFix\backups\backups.zip=>backups/tmp5.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp5.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp8.tmp.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\SDFix\backups\backups.zip=>backups/tmp8.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp8.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp8.tmp.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\SDFix\backups\backups.zip=>backups/tmp8.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp8.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp81.tmp.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp81.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp81.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp81.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp81.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp81.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp83.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp83.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp83.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp97.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmp97.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp97.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp98.tmp.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\SDFix\backups\backups.zip=>backups/tmp98.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp98.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp99.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmp99.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp99.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmp9D.tmp.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\SDFix\backups\backups.zip=>backups/tmp9D.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmp9D.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmpBE.tmp.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmpBE.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmpBE.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmpBE.tmp.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\SDFix\backups\backups.zip=>backups/tmpBE.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmpBE.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmpC34.tmp.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\SDFix\backups\backups.zip=>backups/tmpC34.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmpC34.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmpC37.tmp.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\SDFix\backups\backups.zip=>backups/tmpC37.tmp.dll	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmpC37.tmp.dll	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmpC37.tmp.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\SDFix\backups\backups.zip=>backups/tmpC37.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmpC37.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\SDFix\backups\backups.zip=>backups/tmpED.tmp.exe	
Infecté par: MemScan:Trojan.Fotomoto.A

C:\SDFix\backups\backups.zip=>backups/tmpED.tmp.exe	
Echec de la désinfection

C:\SDFix\backups\backups.zip=>backups/tmpED.tmp.exe	
Supprimé

C:\SDFix\backups\backups.zip	
Mis à jour

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062098.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062098.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062098.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062099.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062099.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062099.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062100.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062100.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062100.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062175.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062175.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP513\A0062175.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062737.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062737.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062737.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062738.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062738.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062738.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062751.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062751.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP517\A0062751.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP531\A0065116.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP531\A0065116.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP531\A0065116.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP531\A0065117.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP531\A0065117.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP531\A0065117.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP536\A0066480.dll	
Infecté par: Trojan.Vundo.DMH

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP536\A0066480.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP536\A0066480.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP537\A0067245.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP537\A0067245.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP537\A0067245.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP538\A0067274.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP538\A0067274.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP538\A0067274.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067309.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067309.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067309.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067310.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067310.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067310.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067311.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067311.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067311.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067312.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067312.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067312.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067313.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067313.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067313.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067314.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067314.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067314.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067315.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067315.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067315.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067316.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067316.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067316.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067317.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067317.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067317.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067318.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067318.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067318.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067319.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067319.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067319.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067327.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067327.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067327.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067328.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067328.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067328.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067329.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067329.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067329.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067330.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067330.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067330.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067331.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067331.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067331.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067332.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067332.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067332.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067333.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067333.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067333.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067334.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067334.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067334.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067335.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067335.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067335.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067336.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067336.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067336.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067337.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067337.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067337.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067338.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067338.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067338.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067339.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067339.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067339.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067340.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067340.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067340.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067341.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067341.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067341.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067342.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067342.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067342.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067343.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067343.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067343.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067344.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067344.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067344.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067345.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067345.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067345.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067346.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067346.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067346.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067347.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067347.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067347.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067348.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067348.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067348.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067349.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067349.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067349.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067350.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067350.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067350.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067351.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067351.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067351.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067352.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067352.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067352.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067353.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067353.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067353.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067354.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067354.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067354.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067355.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067355.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067355.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067356.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067356.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067356.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067357.exe	
Infecté par: Trojan.PWS.Ldpinch.TAS

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067357.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067357.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067482.dll	
Infecté par: Trojan.Virtumod.AMF

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067482.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP539\A0067482.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067665.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067665.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067665.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067666.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067666.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067666.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067667.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067667.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067667.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067668.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067668.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067668.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067669.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067669.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067669.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067670.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067670.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067670.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067671.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067671.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067671.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067672.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067672.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067672.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067673.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067673.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067673.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067674.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067674.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067674.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067675.exe	
Infecté par: Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067675.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067675.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067676.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067676.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067676.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067677.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067677.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067677.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067678.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067678.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067678.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067679.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067679.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067679.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067680.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067680.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067680.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067681.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067681.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067681.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067682.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067682.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067682.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067683.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067683.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067683.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067684.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067684.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067684.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067685.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067685.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067685.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067686.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067686.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067686.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067687.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067687.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067687.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067688.exe	
Infecté par: MemScan:Trojan.Fotomoto.A

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067688.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067688.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067689.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067689.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067689.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067690.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067690.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067690.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067691.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067691.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067691.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067692.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067692.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067692.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067693.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067693.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067693.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067694.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067694.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067694.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067695.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067695.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067695.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067696.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067696.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067696.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067697.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067697.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067697.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067698.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067698.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067698.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067699.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067699.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067699.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067700.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067700.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067700.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067701.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067701.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067701.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067712.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067712.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067712.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067713.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067713.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067713.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067714.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067714.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067714.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067715.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067715.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067715.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067716.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067716.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067716.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067717.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067717.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067717.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067718.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067718.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067718.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067719.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067719.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067719.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067720.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067720.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067720.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067721.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067721.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067721.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067722.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067722.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067722.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067723.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067723.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067723.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067724.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067724.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067724.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067725.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067725.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067725.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067726.exe	
Infecté par: Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067726.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067726.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067727.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067727.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067727.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067728.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067728.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067728.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067729.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067729.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067729.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067730.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067730.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067730.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067731.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067731.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067731.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067732.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067732.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067732.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067733.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067733.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067733.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067734.dll	
Infecté par: MemScan:Trojan.Virtumod.AMD

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067734.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067734.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067735.exe	
Infecté par: MemScan:Trojan.Agent.AAAT

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067735.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067735.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067736.dll	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067736.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067736.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067737.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067737.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067737.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067738.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067738.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067738.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067739.exe	
Infecté par: MemScan:Trojan.Dropper.Agent.BON

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067739.exe	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067739.exe	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067740.dll	
Infecté par: MemScan:Trojan.BHO.BX

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067740.dll	
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067740.dll	
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A0067741.exe	
Infecté par: MemScan:Trojan.Juan.V

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP540\A006

rudyrital · Answer

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, redémarre le pc

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.



Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt. 


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 


ensuite


Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

Tutoriel : 

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

swissboy · Answer

Voilà déjà pour clean

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 10.08.2007 a 18:44:53.03 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
tentative de suppression de "C:\Documents and Settings
.studer\Application Data\ezpinst.exe" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\PartyGaming\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

rudyrital · Answer

tres bien !!

swissboy · Answer

Désolé pour le retard mais je viens de rentrer

File C:\WINDOWS\byyxyx.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.kw. No Action Taken.
File C:\WINDOWS\efdeba.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\khihee.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\ljkjij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\opqnmn.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\pmklmj.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.kw. No Action Taken.
File C:\WINDOWS\sstqqp.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\urpmkl.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\ursrrr.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\vttrro.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\Documents and Settings
.studer\Bureau\clean\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\Program Files\Share\Share.exe tagged as not-a-virus:Client-P2P.Win32.Share.a. No Action Taken.
File C:\RECYCLER\S-1-5-21-2958742655-3429639225-4048450345-1006\Dc47\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\RECYCLER\S-1-5-21-2958742655-3429639225-4048450345-1006\Dc51.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\RECYCLER\S-1-5-21-2958742655-3429639225-4048450345-1006\Dc53.zip tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\RECYCLER\S-1-5-21-2958742655-3429639225-4048450345-1006\Dc54\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\RECYCLER\S-1-5-21-2958742655-3429639225-4048450345-1006\Dc65.zip tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
File C:\VundoFix Backupsqonom.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.kw. No Action Taken.
File C:\WINDOWS\byyxyx.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.kw. No Action Taken.
File C:\WINDOWS\efdeba.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\khihee.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\ljkjij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\opqnmn.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\pmklmj.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.kw. No Action Taken.
File C:\WINDOWS\sstqqp.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\urpmkl.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\ursrrr.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.
File C:\WINDOWS\vttrro.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ar. No Action Taken.

rudyrital · Answer

Double-clique VundoFix.exe afin de le lancer. 

Fais un clic droit dans la fenêtre blanche et clique "Add more files?" 

Dans la nouvelle fenêtre qui apparait, Copie/colle le chemin du fichier suivant dans la première case (au haut): 


C:\WINDOWS\byyxyx.dll 

Copie/colle le chemin du fichier suivant dans la seconde case (au centre): 


C:\WINDOWS\efdeba.dll
C:\WINDOWS\khihee.dll 
C:\WINDOWS\ljkjij.dll 
C:\WINDOWS\opqnmn.dll 
C:\WINDOWS\pmklmj.dll 
C:\WINDOWS\sstqqp.dll 
C:\WINDOWS\urpmkl.dll 
C:\WINDOWS\ursrrr.dll 
C:\WINDOWS\vttrro.dll 


Clique sur le bouton "Add File(s)" 

Clique sur le bouton "Close Window". 

Clique à nouveau sur "Remove Vundo" 

Une invite te demandera si tu veux supprimer les fichiers, clique YES 

Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 

Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK

swissboy · Answer

Je dois coller C:\WINDOWS\efdeba.dll dans la 2e, C:\WINDOWS\khihee.dll dans la 3e... ou tout selectionner et tout coller dans la 2e? (parce qu'il y a que C:\WINDOWS\efdeba.dll qui s'affiche dans la 2e)

rudyrital · Answer

la premiere solution !!

swissboy · Answer

C'est fait! Est-ce que tout est enfin propre?

rudyrital · Answer

tu as le rapport ??

swissboy · Answer

lequel?

swissboy · Answer

VundoFix V6.5.7

Checking Java version...

Java version is 1.5.0.2
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.8
Old versions of java are exploitable and should be removed.

Scan started at 19:24:23 08.08.2007

Listing files found while scanning....

C:\WINDOWS\monoqr.ini
C:\WINDOWSqonom.dll
C:\windows\system32\lprtss.dll
C:\WINDOWS\system32	mp99.tmp.dll
C:\WINDOWS\system32	mp9D.tmp.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\monoqr.ini
C:\WINDOWS\monoqr.ini Has been deleted!

 Attempting to delete C:\WINDOWSqonom.dll
C:\WINDOWSqonom.dll Has been deleted!

 Attempting to delete C:\windows\system32\lprtss.dll
C:\windows\system32\lprtss.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32	mp99.tmp.dll
C:\WINDOWS\system32	mp99.tmp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	mp9D.tmp.dll
C:\WINDOWS\system32	mp9D.tmp.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\windows\system32\lprtss.dll
C:\windows\system32\lprtss.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\byyxyx.dll
C:\WINDOWS\byyxyx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\efdeba.dll 
C:\WINDOWS\efdeba.dll  Has been deleted!

 Attempting to delete C:\WINDOWS\khihee.dll
C:\WINDOWS\khihee.dll Has been deleted!

 Attempting to delete C:\WINDOWS\ljkjij.dll
C:\WINDOWS\ljkjij.dll Has been deleted!

 Attempting to delete C:\WINDOWS\opqnmn.dll
C:\WINDOWS\opqnmn.dll Has been deleted!

 Attempting to delete C:\WINDOWS\pmklmj.dll
C:\WINDOWS\pmklmj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\sstqqp.dll
C:\WINDOWS\sstqqp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\urpmkl.dll
C:\WINDOWS\urpmkl.dll Has been deleted!

 Attempting to delete C:\WINDOWS\ursrrr.dll
C:\WINDOWS\ursrrr.dll Has been deleted!

 Attempting to delete C:\WINDOWS\vttrro.dll
C:\WINDOWS\vttrro.dll Has been deleted!

Performing Repairs to the registry.
Done!

rudyrital · Answer

bien remet un log hijackthis !

swissboy · Answer

Logfile of HijackThis v1.99.1
Scan saved at 23:23:17, on 10.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

O18 - Filter: text/html - (no CLSID) - (no file)


referme ton navigateur (internet explorer ) puis clic sur " fix check"

swissboy · Answer

l'ordi a planté j'ai du fermer et relancer mais y a plus les même lignes que tu m'as dit de cocher
voici un nouveau hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 23:41:09, on 10.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichie

swissboy · Answer

Poste un message quand tu es de retour que je sache quand poster un log hijackthis.

rudyrital · Answer

salut, refait un scan en ligne bitdefender 

poste le rapport avec un nouveau log hijackthis

swissboy · Answer

BitDefender Online Scanner	
 	
 

Rapport d'analyse généré à: Sat, Aug 11, 2007 - 16:58:32

 	
 	
 

Voie d'analyse: C:\;D:\;	
 	
 

 	
 	
 

Statistiques

Temps	
00:51:30

Fichiers	
277851

Directoires	
7714

Secteurs de boot	
2

Archives	
9775

Paquets programmes	
13359
	
 	
 

Résultats

Virus identifiés	
1

Fichiers infectés	
1

Fichiers suspects	
0

Avertissements	
0

Désinfectés	
0

Fichiers effacés	
1
	
 	
 

Info sur les moteurs

Définition virus	
690770

Version des moteurs	
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins	
14

Archive des plugins	
37

Unpack des plugins	
6

E-mail plugins	
6

Système plugins	
1
	
 	
 

Paramètres d'analyse

Première action	
Désinfecté

Seconde Action	
Supprimé

Heuristique	
Oui

Acceptez les avertissements	
Oui

Extensions analysées	
*;

Excludez les extensions	
 

Analyse d'emails	
Oui

Analyse des Archives	
Oui

Analyser paquets programmes	
Oui

Analyse des fichiers	
Oui

Analyse de boot	
Oui
	
 	
 
  
Fichier analysé	
 Statut

C:\VundoFix Backups	mp99.tmp.dll.bad	
Infecté par: MemScan:Trojan.Juan.V

C:\VundoFix Backups	mp99.tmp.dll.bad	
Supprimé

swissboy · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:02:17, on 11.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings
.studer\Mes documents\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (i-m Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F4D21A0-A922-47AE-BEC8-BA61623C3315}: NameServer = 195.186.4.111,195.186.1.111
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: secuload.dll,c:\windows\system32\awvttqn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

rudyrital · Answer

telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport 

Poste le sur le forum dans ta reponse

swissboy · Answer

ComboFix 07-08-09.3 - "n.studer" 2007-08-11 17:19:13.1 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.156 [GMT 2:00] * Created a new restore point ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\dn2c2fc365.dat ((((((((((((((((((((((((( Files Created from 2007-07-11 to 2007-08-11 ))))))))))))))))))))))))))))))) 2007-08-11 17:17 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-10 19:14 d-------- C:\Bases 2007-08-10 19:12 d-------- C:\Kaspersky 2007-08-09 21:15 d-------- C:\WINDOWS\BDOSCAN8 2007-08-09 18:31 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-09 14:39 d-------- C:\WINDOWS\ERUNT 2007-08-09 13:16 d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\DivX 2007-08-09 11:33 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-08-09 11:33 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2007-08-08 20:41 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-08-08 20:41 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-08-08 20:41 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-08-08 20:41 1,630 --a------ C:\WINDOWS\system32 mp.reg 2007-08-08 20:07 3,290 --a------ C:\WINDOWS\system32\gnc.exe 2007-08-08 20:05 d-------- C:\Program Files\Navilog1 2007-08-08 19:24 d-------- C:\VundoFix Backups 2007-08-08 10:14 d-------- C:\WINDOWS\AU_Temp 2007-08-07 10:30 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-08-07 10:30 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-08-07 10:30 267,845 --a------ C:\WINDOWS sc.exe 2007-08-07 10:30 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-08-07 10:30 d-------- C:\WINDOWS eport 2007-08-07 10:30 d-------- C:\WINDOWS\AU_Backup 2007-08-07 10:28 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-08-07 10:28 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-08-07 10:28 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-08-07 10:28 d-------- C:\WINDOWS\AU_Log 2007-08-04 16:43 d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\Tenebril 2007-08-04 16:39 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tenebril 2007-08-04 16:36 180,224 --a-s---- C:\WINDOWS\system32\archlib.dll 2007-08-04 16:36 d-------- C:\WINDOWS\system32 enarchlib 2007-08-04 16:35 d-------- C:\Program Files\CCleaner 2007-08-03 10:18 d-------- C:\Program Files\Lavasoft 2007-07-28 10:20 d-------- C:\Program Files\@Last Software 2007-07-27 01:06 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe 2007-07-27 01:06 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-07-27 01:06 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-07-27 01:06 144,704 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2007-07-27 01:06 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-07-27 01:03 823,296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-07-27 01:03 823,296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-07-27 01:03 81,920 --a------ C:\WINDOWS\system32\dpl100.dll 2007-07-27 01:03 802,816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-07-27 01:03 740,442 --a------ C:\WINDOWS\system32\DivX.dll 2007-07-27 01:03 593,920 --a------ C:\WINDOWS\system32\dpuGUI11.dll 2007-07-27 01:03 57,344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-07-27 01:03 53,248 --a------ C:\WINDOWS\system32\dpuGUI10.dll 2007-07-27 01:03 344,064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-07-27 01:03 294,912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-07-27 01:03 294,912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-07-27 01:03 196,608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-07-27 01:03 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2007-07-20 10:40 d-------- C:\Program Files\Nero 2007-07-19 19:02 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2007-07-19 18:58 569,344 --a------ C:\WINDOWS\system32\imagr5.dll 2007-07-19 18:58 544,768 --a------ C:\WINDOWS\system32\imagx5.dll 2007-07-19 18:58 38,912 --a------ C:\WINDOWS\system32\picn20.dll 2007-07-19 18:58 283,920 --a------ C:\WINDOWS\system32\ImagXpr5.dll 2007-07-19 18:36 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead 2007-07-19 18:35 d-------- C:\Program Files\Ahead 2007-07-16 22:51 d-------- C:\Program Files\iTunes 2007-07-16 22:51 d-------- C:\Program Files\iPod 2007-07-16 22:47 d-------- C:\Program Files\Apple Software Update 2007-07-16 22:46 d-------- C:\Program Files\Fichiers communs\Apple 2007-07-16 22:46 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple 2007-07-16 21:11 87,608 --a------ C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\inst.exe (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-09 23:06 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\LimeWire 2007-08-09 14:25 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\Vso 2007-08-09 11:33 --------- d-------- C:\Program Files\DivX 2007-08-04 17:50 --------- d-------- C:\Program Files\ewido anti-malware 2007-08-04 16:34 --------- d-------- C:\Program Files\Fichiers communs\Real 2007-08-04 16:34 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\Real 2007-08-03 10:17 --------- d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-28 10:20 --------- d-------- C:\Program Files\@Last Software 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-27 01:06 9464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-07-27 01:06 43528 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys 2007-07-27 01:06 120056 --------- C:\WINDOWS\system32\pxcpyi64.exe 2007-07-27 01:06 118520 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-07-22 13:29 --------- d-------- C:\Program Files\Google 2007-07-20 10:50 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\Ahead 2007-07-20 10:45 --------- d-------- C:\Program Files\Fichiers communs\Ahead 2007-07-19 18:11 --------- d-------- C:\Program Files\eMule 2007-07-16 23:21 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\vlc 2007-07-16 23:07 --------- d-------- C:\Program Files\VideoLAN 2007-07-16 22:49 --------- d-------- C:\Program Files\QuickTime 2007-07-16 21:11 47360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys 2007-07-16 21:11 47360 --a------ C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\pcouffin.sys 2007-07-16 21:10 --------- d-------- C:\Program Files\vso 2007-07-11 20:11 76546 --a------ C:\WINDOWS\system32\perfc00C.dat 2007-07-11 20:11 471396 --a------ C:\WINDOWS\system32\perfh00C.dat 2007-07-10 21:49 --------- d-------- C:\Program Files\Fichiers communs\eSellerate 2007-06-30 20:29 --------- d-------- C:\Program Files\Alcohol Soft 2007-06-30 20:21 639224 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2007-06-19 16:20 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf 2007-06-19 16:20 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_motmodem_01005.Wdf 2007-06-19 16:19 --------- d-------- C:\Program Files\Motorola Phone Tools 2007-06-19 16:18 --------- d-------- C:\Program Files\Fichiers communs\Motorola Shared 2007-06-19 16:18 --------- d-------- C:\Program Files\Common Files 2007-06-19 16:16 --------- d-------- C:\Program Files\LiveUpdate 2007-06-19 16:16 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\InstallShield 2007-06-18 12:50 --------- d-------- C:\Program Files\LimeWire 2007-06-15 17:52 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\U3 2007-06-13 18:04 --------- d-------- C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\AdobeUM 2007-05-16 17:13 86528 --------- C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 17:13 85504 --------- C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 17:13 683520 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-05-16 17:13 510976 --------- C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 17:13 1314816 --------- C:\WINDOWS\system32\dllcache\msoe.dll 2006-12-08 21:21 94080 --a------ C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\ezplay.sys 2006-01-21 11:30 156 --a------ C:\DOCUME~1\N6CA0~1.STU\APPLIC~1\wklnhst.dat 2006-06-20 10:40:23 952 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2005-02-02 14:12] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-02-02 14:11] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 17:50] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-08-09 07:03] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 10:00] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 23:16] "Shareaza"="C:\Program Files\Shareaza\Shareaza.exe" [2007-02-05 05:05] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=secuload.dll,c:\windows\system32\awvttqn.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^CONNECTAUTrayApp.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\CONNECTAUTrayApp.lnk backup=C:\WINDOWS\pss\CONNECTAUTrayApp.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^n.studer^Menu Démarrer^Programmes^Démarrage^Morpheus.lnk] path=C:\Documents and Settings .studer\Menu Démarrer\Programmes\Démarrage\Morpheus.lnk backup=C:\WINDOWS\pss\Morpheus.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^n.studer^Menu Démarrer^Programmes^Démarrage^Pense-bête.lnk] path=C:\Documents and Settings .studer\Menu Démarrer\Programmes\Démarrage\Pense-bête.lnk backup=C:\WINDOWS\pss\Pense-bête.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares] "C:\Program Files\Ares\Ares.exe" -h [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3ec07a28-f7e3-11db-ae9c-00c09fcc4fca}] AutoRun\command- E:\LaunchU3.exe -a Contents of the 'Scheduled Tasks' folder 2007-08-09 07:39:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-11 17:22:16 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags\290\Shell] "FolderType"="PhotoAlbum" "MinPos1440x900(1).x"=dword:ffffffff "MinPos1440x900(1).y"=dword:ffffffff "MaxPos1440x900(1).x"=dword:ffffffff "MaxPos1440x900(1).y"=dword:ffffffff "WinPos1440x900(1).left"=dword:000000f5 "WinPos1440x900(1).top"=dword:0000017f "WinPos1440x900(1).right"=dword:00000415 "WinPos1440x900(1).bottom"=dword:000003d7 "Rev"=dword:00000000 "WFlags"=dword:00000000 "ShowCmd"=dword:00000001 "FFlags"=dword:00000001 "HotKey"=dword:00000000 "Buttons"=dword:ffffffff "Links"=dword:00000000 "Address"=dword:00000000 "Vid"="{8EEFA624-D1E9-445B-94B7-74FBCE2EA11A}" "Mode"=dword:00000007 "ScrollPos1440x900(1).x"=dword:00000000 "ScrollPos1440x900(1).y"=dword:00000000 "Sort"=dword:00000000 "SortDir"=dword:00000001 "Col"=dword:ffffffff scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-11 17:23:04 C:\ComboFix-quarantined-files.txt ... 2007-08-11 17:22 --- E O F ---

rudyrital · Answer

toujours des soucis ?

swissboy · Answer

non j'ai pas l'impression. Tu vois quelque chose de bizarre dans les rapports que je poste?

rudyrital · Answer

non, plus rien:)

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect 

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer 

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* fait un scan en ligne de temps en temps avec bit defender

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/   ( Ne pas supprimer Internet explorer!)

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 


*https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

swissboy · Answer

OK merci beaucoup pour ton aide.

[Virus] pubs s'affichent (system doctor, ...)

46 réponses

Discussions similaires

Newsletters