Sujet Précédent Sujet Suivant

Traitement virus

Fermé
la sardine - 25 janv. 2008 à 12:37
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 28 janv. 2008 à 10:50
Bonjour,
Je suis infecté!!! Vous auriez pu vous en douter!! hihi
J'ai fait des scans comme décris dans les autres posts, et je vous soumet ici mes résultats, si quelqu'un de compétent pouvait me les traduire en français, j'en serai fort aise ;-)

Résultat du scan de hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:19:50, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\Dit.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\CA\SharedComponents\Alert\ALERT.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.tele2.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://kbase.x10.com/wiki/Main_Page
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SBCSTray] C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [ZeroSpyware] "C:\Program Files\ZeroSpyware\ZSLoader.exe" -STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ZSScheduler] RunDll32.exe "C:\Program Files\ZeroSpyware\ZSScheduler.dll", runScheduler C:\Program Files\ZeroSpyware\
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab50997.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Alert Notification Server - Computer Associates International, Inc. - C:\Program Files\CA\SharedComponents\Alert\ALERT.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe
O23 - Service: ZeroSpyware FileDeleter (FileDeleter) - FBMSoftware - C:\Program Files\ZeroSpyware\FileDeleter.exe
O23 - Service: Generic Host Process for Win-32 Service - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: eTrust Antivirus Admin Server (InoNmSrv) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoNmSrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
A voir également:

25 réponses

  • 1
  • 2
Réponse 1 / 25
la sardine
25 janv. 2008 à 13:41
Si j'avais E trust antivirus...
Je me suis fait infecté pas msn.
Depuis je scan non stop avec asquared free et counter spy et spubot et adaware!!! Ca me retrouve toujours un vieux tas de trojan et autre crapule du net!!!

J'ai aussi le log de msn fix:

MSNFix 1.641

C:\MSNFix
Fix exécuté le 25/01/2008 - 13:23:57,54 By Fran6
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\dllcache\explorer.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp

************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\dllcache\explorer.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp



************************ Nettoyage du registre



************************ Fichiers suspects

Aucun Fichier trouvé


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 25012008_13282928.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------




Je fais quoi?? Je change d'ordi? ;-)
0
Réponse 2 / 25
la sardine
25 janv. 2008 à 14:19
En ce moment des scan j'en fait plusieurs par jours tous les jours!
On dirait que les virus reviennent automatiquement.
Mon antivirus me détecte notamment quelque chose du genre IFP6.SYS mais il ne peut pas le désinfecter...
0
Réponse 3 / 25
la sardine
25 janv. 2008 à 15:20
Mon antivirus c'est Etrust Antivirus.

Mais je scan l'ordi avec Counterspy, Asquared Free, Spybot et Adaware.
0
Réponse 4 / 25
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
25 janv. 2008 à 16:48
slt,
comme tu m'as demandé ce midi , je regarde,

tu peux fixer ces lignes (fix cheked)

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

_________________


colle le rapport d'un scan en ligne
avec un des suivants: et dis tes soucis actuels


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 25
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
25 janv. 2008 à 17:29
slt,
avast est correct mais il ne faut jamais avoir deux antivirus en meme temps sur son ordi
et comme elle a e trust antivirus
0
Réponse 6 / 25
ROMEYA Messages postés 5 Date d'inscription lundi 4 juin 2007 Statut Membre Dernière intervention 25 janvier 2008
25 janv. 2008 à 17:35
Salut tout le monde,

Un petit soucis avec un Trojan aussi..... Quand mon ordi fais un scan, il me sort une infection trouvée dans C/programfiles/Opistat.....etc.....

Bref, j'ai fais le scan de mon ordi avec HIJACKTHIS comme expliqué dans un autre post, et voila le rapport :


Logfile of HijackThis v1.99.1
Scan saved at 17:12:42, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\OpiStat\OpiStat\OpiStat.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nicolasetfils.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414YYFR
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.nicolasetfils.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-237aac3c5f166633.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fortunelounge.microgaming.com/generic/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{263B1555-D056-4DBC-9F67-FF673408D0CB}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe


S que qq'un pourrait m'aider a virer cette saleté d'infection car mon ordi rame pas mal a cause de ca et rien a faire pour le supprimer toute seule ! Pourtant g essayé.....

Merci d'avance....

Config : WINDOWS XP
Antivirus : AVG 7.5
J'ai aussi Spyware doctor et Spybot pour vérifier de temps en temps.
0
Réponse 7 / 25
ROMEYA Messages postés 5 Date d'inscription lundi 4 juin 2007 Statut Membre Dernière intervention 25 janvier 2008
25 janv. 2008 à 17:47
J'ai essayé de supprimer OPISTAT bien sur mais quand je veux virer le dossier de C/program files.... ca me mets :

Impossible de supprimer NMOBSVR.DLL : ACCES REFUSE
Verifier que le disque n'ast pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement.



??????????
0
Réponse 8 / 25
ROMEYA Messages postés 5 Date d'inscription lundi 4 juin 2007 Statut Membre Dernière intervention 25 janvier 2008
25 janv. 2008 à 17:53
RIEN A FAIRE.....

Ca veut pas supprimer les fichiers !

Bon ben je vais encore réfléchir.......
0
Réponse 9 / 25
ROMEYA Messages postés 5 Date d'inscription lundi 4 juin 2007 Statut Membre Dernière intervention 25 janvier 2008
25 janv. 2008 à 18:01
Merci quand meme pour ton aide ALEXIS.

Bon week-end.....
0
Réponse 10 / 25
la sardine
25 janv. 2008 à 19:37
Comment je fais pour fixer les lignes que tu me donnes? je les supprime sur le fichier txt?
J'ai deja mis avast mais mon ordinateur plante, je pense qu'il entre en confrontation avec mon antivirus donc je 'lai enlevé.
Counterspy a envoyé plusieurs scan au démarrage mais toujours les meme problemes:
Trojan.Agent.131072.D.1 (f50c8b73.exe) par exemple

Je scan avec bitdefender en ligne et j'envoie le résultat des que c'est fini.
0
Réponse 11 / 25
la sardine
25 janv. 2008 à 19:56
Moi je veux bien essayer ça mais je trouve ça bizarre qu'avast arrive a me virer des trucs que les cinq autres logiciels détectent, virent mais qui malheureusement réapparaissent.
Des que le scan en ligne est fini je met le rapport et je tente avast mais je suis septique...
0
Réponse 12 / 25
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
25 janv. 2008 à 20:32
ok on attend le scane en ligne
0
Réponse 13 / 25
la sardine
25 janv. 2008 à 22:22
Je vais me coucher, je reprend demain
voila le rapport: (ça fait du monde dans mon tit ordi)

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\1201019191[1].exe
Infecté par: Generic.Drop.Alpha.57D09798

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\1201019191[1].exe
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\1201019191[1].exe
Supprimé

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\mutex_n1_21_01_08_0[1].exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\mutex_n1_21_01_08_0[1].exe
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\mutex_n1_21_01_08_0[1].exe
Supprimé

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\niushkmpx[1].htm
Infecté par: Trojan.Packed.EK

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\niushkmpx[1].htm
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\niushkmpx[1].htm
Supprimé

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\G7HTZIRQ\addy[1].exe
Infecté par: Trojan.DNSChanger.BX

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\G7HTZIRQ\addy[1].exe
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\G7HTZIRQ\addy[1].exe
Supprimé

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\mutex_n1_21_01_08_0[1].exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\mutex_n1_21_01_08_0[1].exe
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\mutex_n1_21_01_08_0[1].exe
Supprimé

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\niushkmpx[2].htm
Infecté par: Trojan.Packed.EK

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\niushkmpx[2].htm
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\niushkmpx[2].htm
Supprimé

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\ZH03UAPH\addy[1].exe
Infecté par: Trojan.DNSChanger.BX

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\ZH03UAPH\addy[1].exe
Echec de la désinfection

C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\ZH03UAPH\addy[1].exe
Supprimé

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[1].exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[1].exe
Echec de la désinfection

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[1].exe
Supprimé

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[2].exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[2].exe
Echec de la désinfection

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[2].exe
Supprimé

C:\Program Files\CA\eTrust Antivirus\realmon.exe -s
Infecté par: Trojan.Downloader.Bagle.IJ

C:\Program Files\CA\eTrust Antivirus\realmon.exe -s
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0043336.exe=>:exm.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0043336.exe=>:exm.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0043336.exe=>:exm.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0043336.exe
Mis à jour

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0044331.exe=>:exm.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0044331.exe=>:exm.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0044331.exe=>:exm.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP345\A0044331.exe
Mis à jour

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044389.pif=>wise0006
Infecté par: Trojan.Killapp.A

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044389.pif=>wise0006
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044389.pif=>wise0006
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044389.pif
Echec de la mise à jour

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044412.exe=>:exm.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044412.exe=>:exm.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044412.exe=>:exm.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044412.exe
Mis à jour

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044439.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044439.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044439.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044441.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044441.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044441.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044442.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044442.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044442.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044443.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044443.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044443.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044444.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044444.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044444.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044445.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044445.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044445.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044446.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044446.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044446.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044447.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044447.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044447.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044448.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044448.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044448.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044449.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044449.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044449.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044450.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044450.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044450.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044451.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044451.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044451.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044452.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044452.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044452.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044454.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044454.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044454.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044455.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044455.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044455.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044456.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044456.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044456.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044457.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044457.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044457.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044458.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044458.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044458.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044459.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044459.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044459.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044460.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044460.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044460.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044461.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044461.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044461.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044462.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044462.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044462.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044463.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044463.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044463.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044464.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044464.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044464.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044465.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044465.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044465.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044466.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044466.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044466.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044467.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044467.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044467.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044468.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044468.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044468.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044469.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044469.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044469.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044470.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044470.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044470.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044471.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044471.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044471.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044472.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044472.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044472.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044473.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044473.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044473.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044474.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044474.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044474.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044475.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044475.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044475.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044476.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044476.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044476.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044477.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044477.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044477.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044478.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044478.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044478.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044479.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044479.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044479.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044480.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044480.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044480.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044481.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044481.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044481.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044482.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044482.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044482.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044483.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044483.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044483.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044484.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044484.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044484.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044485.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044485.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044485.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044486.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044486.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044486.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044487.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044487.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044487.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044488.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044488.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044488.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044489.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044489.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044489.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044491.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044491.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044491.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044492.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044492.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044492.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044493.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044493.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044493.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044494.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044494.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044494.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044495.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044495.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044495.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044496.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044496.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044496.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044497.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044497.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044497.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044498.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044498.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044498.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044499.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044499.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044499.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044500.exe
Infecté par: Trojan.DNSChanger.BX

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044500.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044500.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044501.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044501.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044501.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044503.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044503.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044503.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044504.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044504.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044504.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044505.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044505.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044505.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044506.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044506.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044506.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044507.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044507.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044507.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044508.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044508.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044508.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044509.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044509.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044509.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044510.exe
Infecté par: Backdoor.Sdbot.DFEO

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044510.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP346\A0044510.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP347\A0044560.dll
Infecté par: Trojan.Adclicker.GY

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP347\A0044560.dll
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP347\A0044560.dll
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP351\A0044767.exe=>:exm.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP351\A0044767.exe=>:exm.exe
Echec de la désinfection

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP351\A0044767.exe=>:exm.exe
Supprimé

C:\System Volume Information\_restore{B41230CD-180F-4044-960A-A73C6754ABFF}\RP351\A0044767.exe
Mis à jour

C:\WINDOWS\Temp\1454924475.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\1454924475.exe
Echec de la désinfection

C:\WINDOWS\Temp\1454924475.exe
Supprimé

C:\WINDOWS\Temp\1510179539.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\1510179539.exe
Echec de la désinfection

C:\WINDOWS\Temp\1510179539.exe
Supprimé

C:\WINDOWS\Temp\1784956027.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\1784956027.exe
Echec de la désinfection

C:\WINDOWS\Temp\1784956027.exe
Supprimé

C:\WINDOWS\Temp\2136809332.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\2136809332.exe
Echec de la désinfection

C:\WINDOWS\Temp\2136809332.exe
Supprimé

C:\WINDOWS\Temp\247109595.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\247109595.exe
Echec de la désinfection

C:\WINDOWS\Temp\247109595.exe
Supprimé

C:\WINDOWS\Temp\272518597.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\272518597.exe
Echec de la désinfection

C:\WINDOWS\Temp\272518597.exe
Supprimé

C:\WINDOWS\Temp\276210743.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\276210743.exe
Echec de la désinfection

C:\WINDOWS\Temp\276210743.exe
Supprimé

C:\WINDOWS\Temp\495932858.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\Temp\495932858.exe
Echec de la désinfection

C:\WINDOWS\Temp\495932858.exe
Supprimé
0
Réponse 14 / 25
la sardine
25 janv. 2008 à 22:30
non celui de bit defender en ligne, je verrai demain pour avast!!! Si j'en ai pas marre et que je balance pas tout! lol
0
Réponse 15 / 25
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
25 janv. 2008 à 23:12
fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis ce qui est indiqué

___________________

vire ce qui est en quarantaine dans ton antivirus e trust
___________________

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse

_____________________


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

____________________

utilise pour supprimer tes traces (vire bien les fichiers temporaires:


CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

________________________



télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :



C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\1201019191[1].exe
C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\mutex_n1_21_01_08_0[1].exe
C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\B59YC0SX\niushkmpx[1].htm
C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\G7HTZIRQ\addy[1].exe
C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\mutex_n1_21_01_08_0[1].exe
C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\UVYLYBKD\niushkmpx[2].htm
C:\Documents and Settings\Fran6\Local Settings\Temporary Internet Files\Content.IE5\ZH03UAPH\addy[1].exe
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FP16IHWN\mutex_n1_21_01_08_0[1].exe
C:\WINDOWS\Temp\1454924475.exe
C:\WINDOWS\Temp\1510179539.exe
C:\WINDOWS\Temp\1784956027.exe
C:\WINDOWS\Temp\2136809332.exe
C:\WINDOWS\Temp\247109595.exe
C:\WINDOWS\Temp\272518597.exe
C:\WINDOWS\Temp\276210743.exe
C:\WINDOWS\Temp\495932858.exe


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

__________________________

combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

___________________________



si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans
puis redemarre ton ordi
puis réactive là
(dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

__________________________
recolle un rapport hiajckhtis et dis tes soucis
0
Réponse 16 / 25
la sardine
26 janv. 2008 à 17:50
j'ai tout fait, ça m'a pris la journée!!!
Voila le nouveau rapport de hijack. Pour le moment je n'ai aps de signe de virus...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:42, on 26/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\Dit.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\CA\SharedComponents\Alert\ALERT.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\ZeroSpyware\FileDeleter.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.tele2.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://kbase.x10.com/wiki/Main_Page
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SBCSTray] C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ZSScheduler] RunDll32.exe "C:\Program Files\ZeroSpyware\ZSScheduler.dll", runScheduler C:\Program Files\ZeroSpyware\
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab50997.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Alert Notification Server - Computer Associates International, Inc. - C:\Program Files\CA\SharedComponents\Alert\ALERT.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ZeroSpyware FileDeleter (FileDeleter) - FBMSoftware - C:\Program Files\ZeroSpyware\FileDeleter.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: eTrust Antivirus Admin Server (InoNmSrv) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoNmSrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
0
Réponse 17 / 25
la sardine
26 janv. 2008 à 18:42
Mon scan me détecte toujours ça:
Trojan.Agent.131072.D.1
0
Réponse 18 / 25
la sardine
26 janv. 2008 à 19:03
ben non, pas encore, ça m'a deja pris la journée de faire tout ça!
je fais ça demain! Ca va me prendre du temps aussi de tout désinstaller... je te tiens au courrant!
0
Réponse 19 / 25
la sardine
26 janv. 2008 à 19:26
Mon scan me détecte aussi:
Biforst (un backdoor aparemment!)
0
Réponse 20 / 25
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
26 janv. 2008 à 23:33
vire ce qui est en quarantaine dans e trust antivirus, (ne pas mettre avast en meme temps que etrust sinon ton orid va planter)


____________________
Mon scan me détecte toujours ça:
Trojan.Agent.131072.D.1

Mon scan me détecte aussi:
Biforst (un backdoor aparemment!)


colle le rapport de ton antivirus et donne le nom exact des fichiers inféctés
ou un scan en ligne bitdefender



_____________

j'aurai bien voulu les rapport elibaga, combofix....

a plus
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Que signifie ''Votre colis est arrivé sur son site de distribution'' ?
jouhry113 -
Chanchan -

25 réponses
Bonjour, impossible de trouver le pilote Acquisition de données PCI
Bjr.asusK550L -
leyo -

49 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses