ReKoNe

Désolé... Le virus semble ne plus m'embêter et j'en ai ras le bol de passer deux heures par jour à lancer des antivirus... Merci de ton aide... S'il reveint je formaterai... Mais apparemment c'est bon !!!

Logfile of HijackThis v1.99.1 Scan saved at 15:31:13, on 18/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Softwin\BitDefender9\bdoesrv.exe D:\Program Files\Softwin\BitDefender9\bdnagent.exe D:\Program Files\Softwin\BitDefender9\bdswitch.exe D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\Program Files\MessengerPlus! 3\MsgPlus.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE D:\WINDOWS\system32\svchost.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe D:\Program Files\Steam\Steam.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\Program Files\MSN Messenger\msnmsgr.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe D:\Program Files\Softwin\BitDefender9\vsserv.exe d:\program files\softwin\bitdefender9\bdmcon.exe D:\Program Files\Internet Explorer\IEXPLORE.EXE E:\Mes Logiciels\hijackthis\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [bDMCon] "D:\Program Files\Softwin\BitDefender9\bdmcon.exe" O4 - HKLM\..\Run: [bDOESRV] "D:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "d:\program files\softwin\bitdefender9\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "d:\program files\softwin\bitdefender9\bdswitch.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [bootSkin Startup Jobs] "D:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [PS2] D:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Wednesday, October 18, 2006 10:35:21 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 18/10/2006 Enregistrements dans la base antivirus Kaspersky : 219302 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Dossiers: D:\ E:\ Statistiques de l'analyse: Total d'objets analysés: 110517 Nombre de virus trouvés: 1 Nombre d'objets infectés: 1 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 02:47:26 Nom de l'objet infecté / Nom du virus / Dernière action D:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cert8.db L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\formhistory.dat L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\googlesafebrowsing.db L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\history.dat L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\key3.db L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\parent.lock L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Cookies\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\NTUSER.DAT L'objet est verrouillé ignoré D:\Documents and Settings\ReKoNe91\ntuser.dat.LOG L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\001.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\003.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\005.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\006.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\007.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\008.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\009.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\010.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\011.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\012.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\013.part L'objet est verrouillé ignoré D:\Program Files\eMule\Temp\014.part L'objet est verrouillé ignoré D:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdfirewall.txt L'objet est verrouillé ignoré D:\Program Files\Fichiers communs\{30EFEE98-0C81-1036-0906-050505240021}\Activate.exe L'objet est verrouillé ignoré D:\Program Files\Fichiers communs\{30EFEE98-0C81-1036-0906-050505240021}\Uninst.exe L'objet est verrouillé ignoré D:\Program Files\Softwin\BitDefender9\asdict.dat L'objet est verrouillé ignoré D:\Program Files\Softwin\BitDefender9\aspdict.dat L'objet est verrouillé ignoré D:\Program Files\Softwin\BitDefender9\Quarantine\pmsngr.exe L'objet est verrouillé ignoré D:\Program Files\SoundSpectrum\G-Force\Uninstall.exe L'objet est verrouillé ignoré D:\Program Files\ThunderScript V5.1\Systeme\dll\Moo.dll L'objet est verrouillé ignoré D:\Program Files\ThunderScript V5.1\Systeme\dll\Procs.dll L'objet est verrouillé ignoré D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050115.bat L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP152\A0051948.dll L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0055764.exe L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056889.exe L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056890.exe L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056892.exe Infecté : Trojan-Downloader.Win32.Zlob.apq ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056893.dll L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056894.dll L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056895.dll L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056896.exe L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP153\A0056897.exe L'objet est verrouillé ignoré D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP154\change.log L'objet est verrouillé ignoré D:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré D:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré D:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré D:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré D:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré D:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré D:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\default L'objet est verrouillé ignoré D:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\software L'objet est verrouillé ignoré D:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré D:\WINDOWS\system32\config\system L'objet est verrouillé ignoré D:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré D:\WINDOWS\system32\drivers\dtscsi.sys L'objet est verrouillé ignoré D:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré D:\WINDOWS\system32\drivers\sptd4333.sys L'objet est verrouillé ignoré D:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré D:\WINDOWS\Temp\tmp00000d70\tmp00000000 L'objet est verrouillé ignoré D:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré D:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré D:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré E:\Mes Logiciels\G-Force_356_WMP.exe L'objet est verrouillé ignoré E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré Analyse terminée.

--------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 20:27:11 17/10/2006 + Résultat de l'analyse: HKU\S-1-5-21-1960408961-1303643608-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{052B12F7-86FA-4921-8482-26C42316B522} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine). HKU\S-1-5-21-1960408961-1303643608-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A2595F37-48D0-46A1-9B51-478591A97764} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine). HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006 -> Adware.IntCodec : Nettoyé et sauvegardé (mise en quarantaine). HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On -> Adware.IntCodec : Nettoyé et sauvegardé (mise en quarantaine). HKU\S-1-5-21-1960408961-1303643608-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\Fichiers communs\{30EFEE98-0C81-1036-0906-050505240021}\MyToolBar.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\Fichiers communs\{F0EFEE98-0C81-1036-0906-050505240021}\services.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP152\A0051861.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\HLSW\filter.dat -> Adware.Systemdoctor : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\SystemDoctor 2006 Free -> Adware.SystemDoctor2006 : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\SystemDoctor 2006 Free\is-9LCCF.tmp -> Adware.SystemDoctor2006 : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\SystemDoctor 2006 Free\is-LQ4JA.tmp -> Adware.SystemDoctor2006 : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\SystemDoctor 2006 Free\is-SKC17.tmp -> Adware.SystemDoctor2006 : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\SystemDoctor 2006 Free\is-U3R7Q.tmp -> Adware.SystemDoctor2006 : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP116\A0033171.ocx -> Downloader.IstBar : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP121\A0034017.ocx -> Downloader.IstBar : Nettoyé et sauvegardé (mise en quarantaine). D:\WINDOWS\system32\actskn45.ocx -> Downloader.IstBar : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050114.exe -> Downloader.PurityScan.dc : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\Softwin\BitDefender9\Quarantine\isamini.exe -> Downloader.Zlob.acc : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\Softwin\BitDefender9\Quarantine\isamonitor.exe -> Downloader.Zlob.acc : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050106.exe -> Downloader.Zlob.apq : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050131.exe -> Downloader.Zlob.apq : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050148.exe -> Downloader.Zlob.apq : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050236.exe -> Downloader.Zlob.apq : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050255.exe -> Downloader.Zlob.apq : Nettoyé et sauvegardé (mise en quarantaine). D:\WINDOWS\system32\ismini.exe -> Downloader.Zlob.apq : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050116.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050117.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050118.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050262.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050263.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050264.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050265.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050266.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050267.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050268.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050269.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050270.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050271.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050272.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050273.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050274.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP150\A0050275.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Nettoyé et sauvegardé (mise en quarantaine). D:\System Volume Information\_restore{DDF44504-A8F3-469C-93DE-CF2E18E32136}\RP101\A0024721.dll -> Not-A-Virus.Hoax.Win32.Renos.du : Nettoyé et sauvegardé (mise en quarantaine). D:\Program Files\Softwin\BitDefender9\Quarantine\pmmon.exe -> Not-A-Virus.Hoax.Win32.Renos.ed : Nettoyé et sauvegardé (mise en quarantaine). :mozilla.292:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.293:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.294:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.297:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.298:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé. :mozilla.200:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.201:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.202:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.203:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.204:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.205:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.206:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.207:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.208:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.209:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.210:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.211:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.212:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.213:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.214:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.215:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.216:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.217:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.218:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.219:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.243:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.546:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé. D:\Documents and Settings\ReKoNe91\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé. :mozilla.316:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé. :mozilla.317:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé. :mozilla.318:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé. :mozilla.319:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé. :mozilla.102:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé. :mozilla.103:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé. :mozilla.100:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.101:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.99:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé. :mozilla.139:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé. :mozilla.93:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé. D:\Documents and Settings\ReKoNe91\Cookies\rekone91@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé. :mozilla.344:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé. :mozilla.881:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé. :mozilla.747:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé. :mozilla.381:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé. :mozilla.382:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé. :mozilla.138:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Com : Nettoyé. :mozilla.255:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé. :mozilla.256:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé. :mozilla.257:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé. :mozilla.107:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé. :mozilla.180:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Estat : Nettoyé. :mozilla.169:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé. :mozilla.170:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé. :mozilla.171:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé. :mozilla.172:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé. :mozilla.173:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé. :mozilla.251:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé. :mozilla.104:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé. :mozilla.288:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Planetactive : Nettoyé. :mozilla.585:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé. :mozilla.586:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé. :mozilla.823:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé. :mozilla.824:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé. :mozilla.825:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé. :mozilla.826:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé. :mozilla.827:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé. :mozilla.602:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé. :mozilla.127:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.128:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.129:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.130:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.131:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.132:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. D:\Documents and Settings\ReKoNe91\Cookies\rekone91@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.365:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.366:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.367:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.368:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.369:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.370:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.371:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.372:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.373:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.374:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.375:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.376:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé. :mozilla.782:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé. :mozilla.790:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé. :mozilla.791:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé. :mozilla.94:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.95:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.96:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. D:\Documents and Settings\ReKoNe91\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.638:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé. :mozilla.639:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé. :mozilla.79:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.80:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.85:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.86:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.655:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Trafic : Nettoyé. :mozilla.661:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé. :mozilla.593:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé. :mozilla.594:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé. :mozilla.595:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé. :mozilla.596:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé. :mozilla.597:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé. :mozilla.191:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé. :mozilla.192:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé. :mozilla.698:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé. :mozilla.144:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.145:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.146:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. D:\Documents and Settings\ReKoNe91\Cookies\rekone91@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.81:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé. :mozilla.82:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé. :mozilla.83:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé. :mozilla.732:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé. :mozilla.733:D:\Documents and Settings\ReKoNe91\Application Data\Mozilla\Firefox\Profiles\2slpka13.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé. Fin du rapport Efficace ce p'tit AVG Est-ce que VundoFix et AVG ne vont pas poser de problème avec BitDefender ???

Désolé pour le flood je suis à 9% de scan et déjà 2 virus identifiés : Dialer.Zicapli.A qui a lui tout seul m'a infecté 466 objets comme le témoigne l'image ci-dessous : et également Trojan.Pakes.PG qui lui a été déplacé gracieusement par BitDefender Apparemment mon problème n'est toujours pas réglé.... Et ce *** de malware va me pomper tout l'espace de mon DD Windows !!!

Après utilisation de VundoFix.exe : No infected files were found.... Plus de problème avec ce malware... Merci Rapport Hijackthis : Logfile of HijackThis v1.99.1 Scan saved at 01:01:47, on 17/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Softwin\BitDefender9\bdoesrv.exe D:\Program Files\Softwin\BitDefender9\bdnagent.exe D:\Program Files\Softwin\BitDefender9\bdswitch.exe D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\Program Files\MessengerPlus! 3\MsgPlus.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE D:\WINDOWS\system32\svchost.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe D:\Program Files\Softwin\BitDefender9\vsserv.exe d:\program files\softwin\bitdefender9\bdmcon.exe E:\Mes Logiciels\hijackthis\hijackthis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {318C981C-B12D-6B9C-7626-0A2773EBB4A8} - D:\WINDOWS\system32\gtururc.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - D:\WINDOWS\system32\ixt0.dll (file missing) O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [bDMCon] "D:\Program Files\Softwin\BitDefender9\bdmcon.exe" O4 - HKLM\..\Run: [bDOESRV] "D:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "d:\program files\softwin\bitdefender9\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "d:\program files\softwin\bitdefender9\bdswitch.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [bootSkin Startup Jobs] "D:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [PS2] D:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winexn32 - winexn32.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) En revanche désormais j'ai un trojan qui est bloqué par BitDefender à chaque ouverture de Mozilla Firefox : Son nom : Trojan.Pakes.PG Je vais me couché en lançant un scan de BitDefender et je verrai demain si je peux l'éradiquer ou le mettre en quarantaine... Si tu as des infos au sujet de ce trojan merci de me tenir au courant !!

Voilà le rapport d'Antivir : AntiVir PersonalEdition Classic Report file date: dimanche 15 octobre 2006 22:47 Scanning for 527100 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: ReKoNe91 Computer name: REKONE Version information: AVSCAN.EXE : 7.0.0.47 200744 21/08/2006 10:06:56 AVSCAN.DLL : 7.0.0.45 41000 07/09/2006 10:56:33 LUKE.DLL : 7.0.0.47 118824 07/09/2006 10:32:33 LUKERES.DLL : 7.0.0.47 9256 07/09/2006 10:56:33 ANTIVIR0.VDF : 6.35.0.1 7371264 31/05/2006 10:35:27 ANTIVIR1.VDF : 6.36.0.89 1745920 02/10/2006 18:52:37 ANTIVIR2.VDF : 6.36.0.101 78336 09/10/2006 18:52:37 ANTIVIR3.VDF : 6.36.0.124 54272 14/10/2006 18:52:37 AVEWIN32.DLL : 7.2.0.30 1872384 15/10/2006 18:52:37 AVPREF.DLL : 7.0.0.2 23592 24/07/2006 12:36:04 AVREP.DLL : 6.36.0.79 843816 15/10/2006 18:52:37 AVRPBASE.DLL : 7.0.0.0 2162728 30/03/2006 08:43:31 AVPACK32.DLL : 7.2.0.0 368680 21/07/2006 06:00:28 AVREG.DLL : 6.31.0.90 27688 28/07/2005 10:06:36 NETNT.DLL : 6.32.0.0 6696 27/09/2005 07:56:49 NETNW.DLL : 7.0.0.0 9768 24/07/2006 12:35:55 RCIMAGE.DLL : 7.0.0.74 1642536 01/08/2006 11:22:57 RCTEXT.DLL : 7.0.1.4 77864 15/10/2006 18:52:35 Configuration settings for the scan: Jobname.......................: Windows System Directory Configuration file............: D:\Program Files\AntiVir PersonalEdition Classic\sysdir.avp Boot sectors..................: D Scan memory...................: 1 Process scan..................: 1 Scan all files................: 1 Scan archives.................: 1 Recursion depth...............: 20 Smart extensions..............: 1 Skipped archive types.........: 1000,1001,1002,1003,1004,1005, Macro heuristic...............: 1 File heuristic................: 2 Primary action................: 1 Secondary action..............: 0 Start of the scan: dimanche 15 octobre 2006 22:47 The scan of running processes will be started D:\Program Files\Fichiers communs\{F0EFEE98-0C81-1036-0906-050505240021}\Update.exe [DETECTION] Is the Trojan horse TR/Dldr.Agent.ads [iNFO] The file was moved to '45969ec1.qua'! 19 Processes were scanned Start scanning boot sectors: Boot sector 'D:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( 20 files ). Starting the file scan: D:\WINDOWS\system32\gtururc.dll [DETECTION] Is the Trojan horse TR/Vundo.Gen [WARNING] An error has occurred and the file was not deleted. ErrorID: 16004 [WARNING] The source file could not be found. D:\WINDOWS\system32\winexn32.dll [DETECTION] Is the Trojan horse TR/PCK.Klone.G.85 [WARNING] The file could not be deleted! D:\WINDOWS\system32\xhtfyok.dll [DETECTION] Is the Trojan horse TR/Vundo.Gen [WARNING] An error has occurred and the file was not deleted. ErrorID: 16004 [WARNING] The source file could not be found. D:\WINDOWS\system32\config\default [WARNING] The file could not be opened! D:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! D:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! D:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! D:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! D:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! D:\WINDOWS\system32\config\software [WARNING] The file could not be opened! D:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! D:\WINDOWS\system32\config\system [WARNING] The file could not be opened! D:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! D:\WINDOWS\system32\drivers\dtscsi.sys [WARNING] The file could not be opened! D:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! D:\WINDOWS\system32\drivers\sptd4333.sys [WARNING] The file could not be opened! End of the scan: dimanche 15 octobre 2006 22:50 Used time: 03:19 min The scan has been done completely. 164 Scanning directories 6360 Files were scanned 5 viruses and/or unwanted programs were found 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 4 Archives were scanned 16 Warnings 0 Notes Celui d'Hijackthis Logfile of HijackThis v1.99.1 Scan saved at 22:56:39, on 15/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\Explorer.EXE E:\Mes Logiciels\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {318C981C-B12D-6B9C-7626-0A2773EBB4A8} - D:\WINDOWS\system32\gtururc.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - D:\WINDOWS\system32\ixt0.dll (file missing) O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [bDMCon] "D:\Program Files\Softwin\BitDefender9\bdmcon.exe" O4 - HKLM\..\Run: [bDOESRV] "D:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "D:\Program Files\Softwin\BitDefender9\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "D:\Program Files\Softwin\BitDefender9\bdswitch.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [bootSkin Startup Jobs] "D:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [PS2] D:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winexn32 - winexn32.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Et en complément je vous offre aussi celui de SmitFraudFix : SmitFraudFix v2.81 Rapport fait à 5:49:28,43, 15/10/2006 Executé à partir de E:\Mes Logiciels\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» D:\ »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\ReKoNe91\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\ReKoNe91\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin A demain

Merci pour ton aide Bruce Lee... Heureux de voir une réponse si rapide ! Si je peux me permettre, bien que ce soit mon premier message j'ai déjà naviguer sur votre forum et plus précisément ici : http://forum.zebulon.fr/index.php?showtopic=106053 D'où l'utilisation de Look2MeDestroyer... En ce qui concerne le démarrage en mode sans echec je sais faire, vu que j'ai utilisé SmitFraudFix... Tu me donnes un lien pour DL la dernière version de HijackThis alors que j'ai mis un rapport créé par ce même logiciel dans mon poste !!! Bref tout ça pour dire que tu aurais pû faire un post plus court mais je ne t'en veux pas ; c'est tout à ton honneur et ça pourra sans doute aider quelqu'un par la suite !!! Donc je vais installer Antivir et voir ce que ça donne en espérant que ça me l'éradique... Déjà 3 jours que je galère ; si ça continue, je pense qu'un petit formatage s'imposera ! Encore merci pour ta réponse !

Bonjour à tous Je vous envoies un message car je suis infecté par un malware nommé Dialer.Zicapli.A Bitdefender me signalait qu'il bloquait les virus suivants: trojan.agent.YN ou trojan.Agent.TEX dans le fichier (par ex.) d:\windows\temp\winf..tmp.exe ou dans c:\windows\system32\wintsa32.dll Après utilisation de Look2Medestroyer, Spybot et SmitfraudFix ce problème a été réglé... En revanche il bloque toujours : dialer.zicapli.A dans d:\windows\temp\idddc.tmp.exe. Et cette petite ***** ne cesse de se reproduire sur mon DD : j'ai toujours dans D:\WINDOWS\Temp des fichiers qui se créent: idd53.tmp.exe ou idd141.tmp.exe etc... ils reviennent sans arrêt. ____________________________________________________________________ Logfile of HijackThis v1.99.1 Scan saved at 18:25:51, on 15/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Softwin\BitDefender9\bdoesrv.exe D:\program files\softwin\bitdefender9\bdnagent.exe D:\program files\softwin\bitdefender9\bdswitch.exe D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\Program Files\MessengerPlus! 3\MsgPlus.exe D:\Program Files\Fichiers communs\{F0EFEE98-0C81-1036-0906-050505240021}\Update.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE D:\WINDOWS\system32\svchost.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe D:\Program Files\Softwin\BitDefender9\vsserv.exe d:\program files\softwin\bitdefender9\bdmcon.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\WINDOWS\system32\NOTEPAD.EXE D:\WINDOWS\system32\NOTEPAD.EXE E:\Mes Logiciels\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {318C981C-B12D-6B9C-7626-0A2773EBB4A8} - D:\WINDOWS\system32\gtururc.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - D:\WINDOWS\system32\ixt0.dll (file missing) O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [bDMCon] "D:\Program Files\Softwin\BitDefender9\bdmcon.exe" O4 - HKLM\..\Run: [bDOESRV] "D:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "d:\program files\softwin\bitdefender9\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "d:\program files\softwin\bitdefender9\bdswitch.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [bootSkin Startup Jobs] "D:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs O4 - HKLM\..\Run: [PS2] D:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: winexn32 - D:\WINDOWS\SYSTEM32\winexn32.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) __________________________________________________________________________________ Quelles lignes fixer SVP ???