Aller au contenu

atchi

Membres
  • Compteur de contenus

    13
  • Inscription

  • Dernière visite

Autres informations

  • Mes langues
    Francais Anglais

atchi's Achievements

Junior Member

Junior Member (3/12)

0

Réputation sur la communauté

  1. Merci Bruce, J'ai anticipé ta réponse et déjà essayé : Fix ne peut pas supprimer les-dites lignes ! Je n'ai plus les écrans pop-up, mais la bête semble coriace, puisqu'elle réinstalle de manière persistante un lien suspect dans la page de démarrage de iexpl-horreur (http://www.dell.fr/myway) ! Quelques pistes de réflexion... 1) Je me demande si cela ne serait pas lié au fait que j'essaye d'éradiquer en mode utilisateur (je n'utilise pas le mode administrateur (que j'ai découvert pour la première fois en faisant un redémarrage sans échec F8 comme tu me l'avais conseillé précédemment... 2) Par ailleurs, depuis aujourd'hui, Kaspersky me signale un invader potentiel : C:\WINDOWS\system32\hkcmd.exe processus qui semblerait "tenter d'introduire le module C:\WINDOWS\system32\hccutils.DLL dans tous les processus". Une recherche google me signale que s'est soit en rapport avec la gestion graphique (hotkey)... peut être rien de méchant finalement ? Qu'en penses-tu ? Quel nouveau plan B ? java script:emoticon('', 'smid_15') Atchi
  2. Salut Bruce, me voilà de retour ! Gros nettoyage avec Kaspersky que j'ai installé (version démo 30 j) car la fonction antivirus en ligne ne permet pas de faire ce nettoyage. Pas mal de cochonnerie sur un disque externe... Hijackthis semble dire qu'il reste des schmilblicks dans la machine (qaz2009.xhost.ro, ttp://www.dell.fr/myway, et l'incontournable http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR GRRRRRR ! java script:emoticon('', 'smid_8') Comment éradiquer la bête ? Voilà le rapport hijackthis promis et merci par avance pour ton aide ! Atchi -------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 01:49:24, on 03/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Soft4Ever\looknstop\looknstop.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\GetRight\getright.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\Brmfrmps.exe C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\hijackthis\atchi.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell= O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i" O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [HPWP_MPM_Agent] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Program Files\Webroot\Spy Sweeper\SpySweeperFix.bat O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4AA5CD-193C-4DB0-93B5-E9FDF06D393F}: NameServer = 206.82.130.195,199.202.55.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: ARCGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe Salut Bruce, me voilà de retour ! Gros nettoyage avec Kaspersky que j'ai installé (version démo 30 j) car la fonction antivirus en ligne ne permet pas de faire ce nettoyage. Pas mal de cochonnerie sur un disque externe... Hijackthis semble dire qu'il reste des schmilblicks dans la machine (qaz2009.xhost.ro, ttp://www.dell.fr/myway, et l'incontournable http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR GRRRRRR ! java script:emoticon('', 'smid_8') Comment éradiquer la bête ? Voilà le rapport hijackthis promis et merci par avance pour ton aide ! Atchi -------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 01:49:24, on 03/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Soft4Ever\looknstop\looknstop.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\GetRight\getright.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\Brmfrmps.exe C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\hijackthis\atchi.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell= O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i" O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [HPWP_MPM_Agent] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Program Files\Webroot\Spy Sweeper\SpySweeperFix.bat O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4AA5CD-193C-4DB0-93B5-E9FDF06D393F}: NameServer = 206.82.130.195,199.202.55.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: ARCGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
  3. Merci Bruce pour les conseils. Je n'ai pas vu de menu qui proposait le nettoyage à la suite du scan en ligne sur le site de Kapersky... J'essaie de voir cela de plus près cet AM (le scan est très long !), et je te tiens au courant dans la soirée. Atchi
  4. Bonsoir Bruce ! - Impossible de supprimer C:\Documents and Settings\user\Application\Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk car il n'y a pas de dossier junk J'ai uniquement pu supprimer [From [email protected]][From [email protected]][Date Fri, 27 Oct 2006 13:12:38 -0000] dans le client mail Firefox... - J'ai par contre pu supprimer windows.exe dans C:\WINDOWS\system32\ - Corbeille vidée... - Quarantaine de norton vidée, ainsi que celle de Webroot Spysweeper. L'analyse Kaspersky est jointe ci-dessous : 1) Bizarrement le fichier suivant infecté par Email-Worm.Win32.Warezov.ew sur C:\ par est toujours là (la suppression dans l'archive junk n'a donc servi à rien. S'agirait-il d'un document par défaut infesté ? "C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk/[From [email protected]][Date Fri, 27 Oct 2006 13:12:38 -0000]/Update-KB1703-x86.zip Infecté : Email-Worm.Win32.Warezov.ew" 2) J'en ai profité pour ajouter un disque dur externe (F:) avec pas mal d'applicatifs et d'anciennes archives mail (The bat, Outlook, Mozilla,...), dont beaucoup de fichiers (non utilisés) sont vérolés dans F:\Arch\AppliWin. D'où la liste impressionnante de virus, que j'ai récapitulée sous F:\Arch\AppliWin ! Je peux dégager certaines archives Mail, et les autres ne sont pas essentielles, donc pas de pb. Un grand nettoyage s'impose par contre sur F:\ car Norton Antivirus 2006 n'a rien vu !!!!! Quel applicatif est il recommandé d'utiliser pour sécuriser le disque (peut être un outil plus puissant que Norton + Webroot Spysweeper) ? Que faire Docteur ? Atchi ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Sunday, October 29, 2006 8:26:20 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 29/10/2006 Enregistrements dans la base antivirus Kaspersky : 222554 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: C:\ D:\ F:\ G:\ H:\ Statistiques de l'analyse: Total d'objets analysés: 309176 Nombre de virus trouvés: 41 Nombre d'objets infectés: 587 / 0 Nombre d'objets suspects: 224 Durée de l'analyse: 07:34:50 Nom de l'objet infecté / Nom du virus / Dernière action C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791576950ebfab18ffae65fe78f04804_317f7cfe-190a-4e83-b1c9-595527d33e6e L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\QSLLPSVCShare L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-10-29_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05A6AD95-1526-443B-8E8E-C903176F4AF0.tmp L'objet est verrouillé ignoré ***************** NOMBREUSES LIGNES DU TYPE : C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Microsoft\Word\DÉMARRAGE\DVZWDAddin.dot L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Microsoft\Word\~WRA0004.as$ L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\flashgot.log L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\formhistory.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\history.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\call256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\callmember256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chat512.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg1024.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg2048.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg512.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\contactgroup256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\index2.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\profile256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\user1024.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\user256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\voicemail256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk/[From [email protected]][Date Fri, 27 Oct 2006 13:12:38 -0000]/Update-KB1703-x86.zip/Update-KB1703-x86.exe Infecté : Email-Worm.Win32.Warezov.ew ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk/[From [email protected]][Date Fri, 27 Oct 2006 13:12:38 -0000]/Update-KB1703-x86.zip Infecté : Email-Worm.Win32.Warezov.ew ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk Mail Berkeley mbox: infecté - 2 ignoré C:\Documents and Settings\user\Application Data\Webroot\Spy Sweeper\Logs\061027001609.ses L'objet est verrouillé ignoré C:\Documents and Settings\user\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\BVRP Software\NetWaiting\MoHlog.txt L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Historique\History.IE5\MSHist012006102920061030\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Temp\lmgrd.log L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Temp\MPC759A.tmp L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\user\ntuser.dat.LOG L'objet est verrouillé ignoré C:\flexlm\ARCGIS L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\eengine\EPERSIST.DAT L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\Savrt\0632NAV~.TMP L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\Savrt\0723NAV~.TMP L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_664.dat L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré F:\Arch\AppliWin *********************************************************** Constructor.Win32.MicroJoiner.17 ignoré Trojan.Win32.KillFiles.ab ignoré Trojan.Win32.Small.bg ignoré Trojan-Downloader.Win32.Adload.a ignoré IM-Worm.Win32.Opanki.be ignoré Trojan-Downloader.Win32.VB.cz ignoré IRC-Worm.Win32.Tedeto.a ignoré Backdoor.Win32.mIRC-based ignoré Trojan-Downloader.Win32.IstBar.lu ignoré Trojan-Proxy.Win32.Horst.av ignoré SAVE_DATA_MessagesTheBAT_URLs_2002 *********************************************** H:\SAVE_DATA_Home\SAVE_DATA_MessagesTheBAT_URLs_2003\SAVE_BatMail **************** H:\SAVE_DATA_Home\SAVE_mail_2005_12_27\.mozilla-thunderbird\ixq229t2.default_VIRUSSSS\Mail\xxxxxxxxxxx.fr\Junk H:\SAVE_DATA_JmbHome_Outlook_2000\OutlookData\Bote de rception.dbx/ Analyse terminée.
  5. MON MESSAGE A ENCORE UNE FOIS ETE TRONQUE ! Je poste à nouveau seulement le texte du message, sans le rapport... "Je n'utilise jamais explorer, mais je viens de me rendre compte que le fait de le lancer se traduisait par une tentative de changement de ma page d'accueil, qui se trouve être : dell.my.way etc (pas eu le temps de noter, j'ai remplacé par www.google.fr avant que cela ne s'affiche et défini comme page de démarrage). A NOTER la présence d'un fichier suspect iedw.exe récent dans le dossier : C:\Program Files\Internet Explorer et un windows.exe du 19.09.2006 ! Les virus signalés sont ceux qui pour la plupart ont été mis en quarantaine par Norton : - Email-Worm.Win32.NetSky.aa - Email-Worm.Win32.Brontok.q - Trojan-Proxy.Win32.Horst.av - P2P-Worm.Win32.VB.dz - NSIS: infecté - 1 - UPX: infecté - 1 - CryptFF: infecté - 1 - Backdoor.Win32.VB.nn - Trojan-Downloader.WMA.Wimad.d - ZIP: infecté - 1 - Mail: infecté - 2 - CryptFF: infecté - 2 - Email-Worm.Win32.Drefir.e Ou corresponant à du junk mail vraissemblablement aussi en quarantaine : - Email-Worm.Win32.Warezov.ew - Berkeley mbox: infecté - 2 Reste à mes yeux l'élément qui suivent, qui auraient échappé à Norton : - Trojan.Win32.Pakes (dans le fichier C:\WINDOWS\system32\windows.exe que j'avais repéré) Rien d'autre ? Qu'en pensent les spécialistes ? Quelle suite envisager ? Bon décryptage, et merci par avance ! JMB"
  6. Oups il semblerait que mon message ait été tronqué Je poste à nouveau le message, en version ALLEGEE ! J'ai en effet retiré les lignes similaires suivantes : *** C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\XXXXXXXXX.exe et *** C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.tmp qui remplissent des pages ! Voici donc le message précédent en version originale ! "Je n'utilise jamais explorer, mais je viens de me rendre compte que le fait de le lancer se traduisait par une tentative de changement de ma page d'accueil, qui se trouve être : dell.my.way etc (pas eu le temps de noter, j'ai remplacé par www.google.fr avant que cela ne s'affiche et défini comme page de démarrage). A NOTER la présence d'un fichier suspect iedw.exe récent dans le dossier : C:\Program Files\Internet Explorer et un windows.exe du 19.09.2006 ! Les virus signalés sont ceux qui pour la plupart ont été mis en quarantaine par Norton : - Email-Worm.Win32.NetSky.aa - Email-Worm.Win32.Brontok.q - Trojan-Proxy.Win32.Horst.av - P2P-Worm.Win32.vb script:emoticon('', 'smid_15') JMB" ----------------------------------------------------------------------------------------------------------------------- MESSAGE KAPERSKY AV ALLEGE ! ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Sunday, October 29, 2006 12:22:03 AM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 28/10/2006 Enregistrements dans la base antivirus Kaspersky : 222483 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: C:\ D:\ G:\ Statistiques de l'analyse: Total d'objets analysés: 69056 Nombre de virus trouvés: 14 Nombre d'objets infectés: 293 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 01:08:09 Nom de l'objet infecté / Nom du virus / Dernière action C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791576950ebfab18ffae65fe78f04804_317f7cfe-190a-4e83-b1c9-595527d33e6e L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\QSLLPSVCShare L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-10-28_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp/[From [email protected]][Date Tue, 11 Jul 2006 18:55:58 +0200]/Bill.zip/Bill.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp/[From [email protected]][Date Tue, 11 Jul 2006 18:55:58 +0200]/Bill.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074837FE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré .../... ETC ... / ... C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05A6AD95-1526-443B-8E8E-C903176F4AF0.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05B8C9E6-E9E6-4FA6-9495-B4E7DB2DDA81.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS06134801-0751-4EB6-A37D-15CCEA6DC1D7.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.tmp .../... ETC ... / ... C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\flashgot.log L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\formhistory.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\history.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\call256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\callmember256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chat512.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg1024.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg2048.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\chatmsg512.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\contactgroup256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\index2.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\profile256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\user1024.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\user256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Skype\jmi_ba\voicemail256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\abook.mab L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\Local Folders\Junk.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\Local Folders\Templates.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\Local Folders\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk/[From [email protected]][Date Fri, 27 Oct 2006 13:12:38 -0000]/Update-KB1703-x86.zip/Update-KB1703-x86.exe Infecté : Email-Worm.Win32.Warezov.ew ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk/[From [email protected]][Date Fri, 27 Oct 2006 13:12:38 -0000]/Update-KB1703-x86.zip Infecté : Email-Worm.Win32.Warezov.ew ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Junk Mail Berkeley mbox: infecté - 2 ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.fasonet.bf\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.free.fr\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.free.fr\Sent.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.free.fr\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.yahoo.fr\Inbox.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\Mail\pop.yahoo.fr\Trash.msf L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\panacea.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Application Data\Thunderbird\Profiles\utpk8rk8.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\user\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\BVRP Software\NetWaiting\MoHlog.txt L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\455rdyf3.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Temp\lmgrd.log L'objet est verrouillé ignoré C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\user\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\user\ntuser.dat.LOG L'objet est verrouillé ignoré C:\flexlm\ARCGIS L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\eengine\EPERSIST.DAT L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log L'objet est verrouillé ignoré C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\Savrt\0632NAV~.TMP L'objet est verrouillé ignoré C:\Program Files\Norton AntiVirus\Savrt\0723NAV~.TMP L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\windows.exe Infecté : Trojan.Win32.Pakes ignoré C:\WINDOWS\Temp\Perflib_Perfdata_664.dat L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré Analyse terminée.
  7. Voilà Brousse lit ! Ce fut assez long mais on obtient les résultats ci dessous. Je n'utilise jamais explorer, mais je viens de me rendre compte que le fait de le lancer se traduisait par une tentative de changement de ma page d'accueil, qui se trouve être : dell.my.way etc (pas eu le temps de noter, j'ai remplacé par www.google.fr avant que cela ne s'affiche et défini comme page de démarrage). A NOTER la présence d'un fichier suspect iedw.exe récent dans le dossier : C:\Program Files\Internet Explorer et un windows.exe du 19.09.2006 ! Les virus signalés sont ceux qui pour la plupart ont été mis en quarantaine par Norton : - Email-Worm.Win32.NetSky.aa - Email-Worm.Win32.Brontok.q - Trojan-Proxy.Win32.Horst.av - P2P-Worm.Win32.vb script:emoticon('', 'smid_15') JMB ----------------------------------------------------------------------------------------------------------------------- Sunday, October 29, 2006 12:21:52 AM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 28/10/2006 Enregistrements dans la base antivirus Kaspersky : 222483 Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail C:\ D:\ G:\ Statistiques de l'analyse Total d'objets analysés 69056 Nombre de virus trouvés 14 Nombre d'objets infectés 293 / 0 Nombre d'objets suspects 0 Durée de l'analyse 01:08:09 Nom de l'objet infecté Nom du virus Dernière action C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791576950ebfab18ffae65fe78f04804_317f7cfe-190a-4e83-b1c9-595527d33e6e L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\QSLLPSVCShare L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-10-28_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp/[From [email protected]][Date Tue, 11 Jul 2006 18:55:58 +0200]/Bill.zip/Bill.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp/[From [email protected]][Date Tue, 11 Jul 2006 18:55:58 +0200]/Bill.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074837FE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\07F65581.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09293797.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A5B19AE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0B49632F.exe Infecté : Trojan-Proxy.Win32.Horst.av ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F633EF4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F823E42.exe Infecté : P2P-Worm.Win32.VB.dz ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F85683F.exe Infecté : P2P-Worm.Win32.VB.dz ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11AD7294.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11B4468D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11B77089.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11BA1A86.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11BD4482.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11C16E7F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11C74277.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11CA6C74.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11CE1670.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11D71465.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11DE685E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\126177CF.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\12674BC7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\126A75C4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\19044133.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1AFC4D62.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1C5B2AF5.tmp Infecté : Email-Worm.Win32.Bagle.ae ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CF24919.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\217C11AB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\224F7D91.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22FC2ED3.scr Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp/stream Infecté : Trojan-Downloader.Win32.IstBar.no ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp NSIS: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp UPX: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp CryptFF: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25807657.tmp Infecté : Backdoor.Win32.VB.nn ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25C11D52.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26271359.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\277A60F1.wmv Infecté : Trojan-Downloader.WMA.Wimad.d ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B74758C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2C40619B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2C8B0248.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2D7243B1.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EF9647E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32633545.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\326E72F9.tmp/details.txt .pif Infecté : Email-Worm.Win32.NetSky.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\326E72F9.tmp ZIP: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\326E72F9.tmp CryptFF: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\328842DC.tmp/data.rtf .scr Infecté : Email-Worm.Win32.NetSky.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\328842DC.tmp ZIP: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\328842DC.tmp CryptFF: infecté - 1 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32D63286.tmp Infecté : Email-Worm.Win32.NetSky.y ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\33132AAE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34AE3ABE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34B264BB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34B50EB7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34BF0CAC.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34C236A9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34C560A5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34CC349E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34CF5E9A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34D95C8F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34DC068C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34DF3088.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34E92E7D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F00276.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F32C73.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F6566F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F9006B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34FD2A68.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35005464.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3506285D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\350A5259.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35177A4B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\351A2448.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\351D4E44.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35274C39.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\352A7636.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35314A2E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35371E27.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35512935.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35545331.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35577D2E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35617B23.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3564251F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35684F1C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\356C5819.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\356E2314.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35700216.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35714D11.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3578210A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\357B4B06.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\357E7502.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358548FB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358872F8.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358C1CF4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358F46F0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359270ED.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35951AE9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359944E6.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359C6EE2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359F18DE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A242DB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A66CD7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A916D4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp/[From [email protected]][Date Wed, 23 Aug 2006 08:09:48 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp/[From [email protected]][Date Wed, 23 Aug 2006 08:09:48 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AC40D0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AF6ACD.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35B314C9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35B63EC5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35B968C2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35BC12BE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35C03CBB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35C366B7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35C610B3.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35CA3AB0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35CD64AC.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35D00EA9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35D338A5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35D762A1.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37D01D99.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39413011.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39445A0D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\394B2E06.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\395101FF.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39542BFB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\395855F8.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\395E29F1.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\396153ED.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39657DE9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\397225DB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39754FD7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\397C23D0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\397F4DCD.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\398277C9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\398521C5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39894BC2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\398F1FBB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\399249B7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\399673B4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39991DB0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A071A9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39AD199A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39B04397.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39B61790.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39BD6B88.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39C01585.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39CA137A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39D16773.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39DA6568.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39DE0F64.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39E13961.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39E4635D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39EB3756.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39EE6152.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39F4354B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39F85F48.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39FB0944.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A295512.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A2C7F0E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A392700.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A3C50FC.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C1B6B37.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C7B1F47.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3DAE015E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E0A24F6.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp/[From [email protected]][Date Tue, 11 Jul 2006 11:18:34 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp/[From [email protected]][Date Tue, 11 Jul 2006 11:18:34 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\414C2D66.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42FB6391.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\43615998.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44933BAF.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\48121D3D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\48D84755.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\493E3D5D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4B333913.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip/Notice.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D346C64.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4F570B9E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\502377AD.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5025422C.tmp Infecté : Email-Worm.Win32.Drefir.e ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52D66D2D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\53CE4207.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\54680354.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp/[From [email protected]][Date Wed, 19 Jul 2006 23:32:00 +0200]/Part-2.zip/Part-2.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp/[From [email protected]][Date Wed, 19 Jul 2006 23:32:00 +0200]/Part-2.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A1B5B8E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp/[From [email protected]][Date Thu, 20 Jul 2006 12:02:04 +0200]/Part-2.zip/Part-2.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp/[From [email protected]][Date Thu, 20 Jul 2006 12:02:04 +0200]/Part-2.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp/[From [email protected]][Date Fri, 21 Jul 2006 18:19:34 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp/[From [email protected]][Date Fri, 21 Jul 2006 18:19:34 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp/[From [email protected]][Date Tue, 25 Jul 2006 15:45:18 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp/[From [email protected]][Date Tue, 25 Jul 2006 15:45:18 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ECC1F33.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EE57A97.tmp Infecté : Email-Worm.Win32.Bagle.ae ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp/[From [email protected]][Date Wed, 12 Jul 2006 16:23:17 +0200]/Textfile.zip/Textfile.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp/[From [email protected]][Date Wed, 12 Jul 2006 16:23:17 +0200]/Textfile.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF83F52.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp/[From [email protected]][Date Wed, 26 Jul 2006 18:16:35 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp/[From [email protected]][Date Wed, 26 Jul 2006 18:16:35 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605F355A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp/[From [email protected]][Date Thu, 6 Jul 2006 19:52:12 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp/[From [email protected]][Date Thu, 6 Jul 2006 19:52:12 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\615D4480.tmp Infecté : Trojan-Clicker.Win32.Delf.eg ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp/[From [email protected]][Date Sat, 8 Jul 2006 11:55:00 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp/[From [email protected]][Date Sat, 8 Jul 2006 11:55:00 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\64DF2B7D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp/[From [email protected]][Date Thu, 13 Jul 2006 18:23:42 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp/[From [email protected]][Date Thu, 13 Jul 2006 18:23:42 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65AC178C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66120D94.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6678039C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67AA65B2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\69F7652A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp/[From [email protected]][Date Wed, 12 Jul 2006 10:55:06 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp/[From [email protected]][Date Wed, 12 Jul 2006 10:55:06 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6AC35139.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip/Notice.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4A6317.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\70BE35DE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\714F5CEB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp/[From [email protected]][Date Thu, 27 Jul 2006 10:16:59 +0200]/Details.zip/Details.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp/[From [email protected]][Date Thu, 27 Jul 2006 10:16:59 +0200]/Details.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75BD729D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76B34148.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\77193750.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp/[From [email protected]][Date Mon, 10 Jul 2006 14:43:47 +0200]/Notice.zip/Notice.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp/[From [email protected]][Date Mon, 10 Jul 2006 14:43:47 +0200]/Notice.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp Mail: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp CryptFF: infecté - 2 ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7A55646A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7A9A281F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7B746C53.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D20687D.com Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D320591.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7DFF71A0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E5D7DED.exe Infecté : Trojan-Proxy.Win32.Horst.av ignoré C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E6567A8.exe Infecté : Email-Worm.Win32.Brontok.q ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05A6AD95-1526-443B-8E8E-C903176F4AF0.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05B8C9E6-E9E6-4FA6-9495-B4E7DB2DDA81.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS06134801-0751-4EB6-A37D-15CCEA6DC1D7.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0A70E719-1248-4932-B26E-4D8D1574BC5A.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0B9BF1F5-284A-4681-BA80-7C626F992898.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS12FA74DE-5FEA-4993-8FE4-49BEEDAC3621.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS26200CF3-EC93-4DE5-A3E5-DA42F286092F.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS26EACABA-91C1-4C46-A866-E563FFC3650F.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS29ABCDD9-421D-486D-BEE3-BB571E916582.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2A2B2618-A07F-4E81-804D-E7040E1F9CC1.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2BB84ED3-19CD-438C-9E0E-C9B67AB03C88.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2F0264F8-9B28-4CD6-B2E8-CD53EBDE4C34.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS31A83910-66C5-4850-A8B2-D128B13670BD.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS3261A847-8A59-4A1B-A53D-656D339FC6C1.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS36D0CEBF-A8FF-4FE9-AE66-E9B0102C5048.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS373F0DFB-D2F7-48E9-97F2-879F91E69E3D.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS3DC20C22-1557-4C64-B614-53C4100BE2B1.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS414D0526-7A37-44FA-BB63-B471C0A9AEE9.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS41ADCE56-1395-4076-BB9F-8CF3204FD444.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS44257450-970B-4AFC-955F-1A36164BAAFB.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS44A7F61B-5C3C-4FB2-9B19-8A7BF0D29F45.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4E1A9246-BAA0-4419-A000-94F23C941FA9.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS5103DAD7-1631-405D-B9FC-16E9BE55AEB4.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS54E36157-80D5-427D-BDED-DA2E8D08E51C.tmp L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Application Data\Webroot\
  8. Salut Bruce et Liegeois ! java script:emoticon('', 'smid_6') Finalement, je pense avoir achevé la bête grâce à vos conseils ! Voici donc le bilan de la procédure, ci dessous : 1&2) l'installation AVG s'est faite sans pb sauf update difficile sans doute lié aux observations de Liegeois. 3) hijackthis a mis en évidence comme précedement les liens url incriminés (R1) - et même plus que ceux que tu avais signalé - la suppression s'est faite sans pb. Par contre, la ligne F3 - REG:win.ini: run=c:\windows\system32\include\svchost.exe n'est pas apparue... (Comme dans mon post précédent) A NOTER : un message d'erreur ci dessous. J'en informe le développeur ! ************************************************** Unexpected error occurred! Error #52 (Bad file name or number) in Sub GetLongPath(.exe). Please send a report to [email protected], mentioning what you were doing, and what version of Windows you have. This message has been copied to your clipboard. ************************************************** 4) RAS J'étais déja en mode fichiers systemes non cachés... 5) RAS - fichier include supprimé 6) Rapport d'analyse de AVG Anti spyware joint en ANNEXE 1 : à noter Hijacker.Agent.a (le plus vilain), mais surtout à mon avis Not-A-Virus.VirTool.Win32.AvSpoffer.a sous \SlySoft\AnyDVD\AnyDVD v6.0.5.0 Patch.exe que Norton Antivirus 2006 n'a pas détecté... Le reste concerne des tracking cookies. 7) le redémarrage s'est fait sans pb, et sans l'avalanche de popup, qui commence à me manquer java script:emoticon('', 'smid_5') A noter quelques fenetres intempestives liées à la disparition du lien c:\windows\system32\include\svchost.exe. J'ai nettoyé la base de registre (partout les clés de chat et irc étaient piratées par svchost.exe) et la clé HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows ou j'ai dégagé la ligne "run". IL RESTE TOUTEFOIS UN PROBLEME A RESOUDRE : Ces 3 lignes me chagrinent, je n'arrive pas à les supprimer avec le Fix de hijackthis : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway Je joins le dernier log hijackthis en ANNEXE 1 Nous ne sommes pas loin de la sortie... Bon week end en attendant, de Atchi à son sauveur Bruce Willis Lee =========================================================== ANNEXE 1 - RAPPORT AVG Anti-Spyware =========================================================== --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 15:27:15 28/10/2006 + Résultat de l'analyse: C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\610NOJH7\popup[1].htm -> Hijacker.Agent.a : Nettoyé. C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[1].htm -> Hijacker.Agent.a : Nettoyé. C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[2].htm -> Hijacker.Agent.a : Nettoyé. C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[3].htm -> Hijacker.Agent.a : Nettoyé. C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[4].htm -> Hijacker.Agent.a : Nettoyé. C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\ZADZKJ28\popup[1].htm -> Hijacker.Agent.a : Nettoyé. C:\Program Files\SlySoft\AnyDVD\AnyDVD v6.0.5.0 Patch.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé. C:\Documents and Settings\user\Cookies\[email protected][2].txt -> TrackingCookie.Adtrak : Nettoyé. C:\Documents and Settings\user\Cookies\user@kmpads[1].txt -> TrackingCookie.Kmpads : Nettoyé. C:\Documents and Settings\user\Cookies\user@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé. C:\Documents and Settings\user\Cookies\[email protected][1].txt -> TrackingCookie.Yieldmanager : Nettoyé. Fin du rapport =========================================================== ANNEXE 2 - RAPPORT HIJACKTHIS =========================================================== Logfile of HijackThis v1.99.1 Scan saved at 17:02:55, on 28/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE C:\WINDOWS\Explorer.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\Brmfrmps.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\stsystra.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Soft4Ever\looknstop\looknstop.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\NetWaiting\netWaiting.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\GetRight\getright.exe C:\WINDOWS\regedit.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\hijackthis\atchi.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell= O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i" O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [HPWP_MPM_Agent] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Program Files\Webroot\Spy Sweeper\SpySweeperFix.bat O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4AA5CD-193C-4DB0-93B5-E9FDF06D393F}: NameServer = 206.82.130.195,199.202.55.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: ARCGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
  9. Voilà Bruce Contenu du fichier c:\windows\system32\include Il y a effectivement du monde avec svchost (dont l'icone de svchost est bizarrement celle de mirc qui me pose des problèmes : c'est lui, dans la barre de tâches, qui déclenche les avalanches de popup) - un autre .exe : setup.exe - des fichiers txt avec des noms pas catholiques : away, badwords, dmb, flooding, injuraturi, nick,... - X.bat - nopopup.reg (c'est un gag !), reg.reg - et une foultitude de .ini : aliases, conn, control, dialogs, engine, mirc, online, operator, perform, popup, remote, scr, servers, updater - et un répertoire "download" Je note au passage sous C:/Windows tout un tas de fichiers en bleu commencant par $NtUninstallKBxxxxxxxxx J'ai installé AVG Anti Spyware, mais je n'arrive pas à faire un update pour l'instant vu la qualité des communications. Je n'ai donc pas encore suivi ta procédure... A tout à plus, quand j'aurai réussi, à moins que tu n'aies d'autres idées !... Atchi
  10. En attendant le téléchargement en conditions africaines - 2 % accompli - une question : tu as dit : 5/supprime ce qui est en gras: c:\windows\system32\ include<== tout le dossier ... peux-tu expliciter dans quoi tu te trouve et ce qui est en gras (explorer ? mise en vidéo inversée de tous les fichiers de c:\windows\system32\ puis suppression ?) Merki d'avance, Atchi
  11. Ci fait ! -------------------------------------------------------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 16:51:37, on 27/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE C:\WINDOWS\system32\Brmfrmps.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Soft4Ever\looknstop\looknstop.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\NetWaiting\netWaiting.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\GetRight\getright.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE c:\windows\system32\include\svchost.exe C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\hijackthis\atchi.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://qaz2009.xhost.ro/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell= F3 - REG:win.ini: run=c:\windows\system32\include\svchost.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [showLOMControl] O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i" O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [HPWP_MPM_Agent] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Program Files\Webroot\Spy Sweeper\SpySweeperFix.bat O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4AA5CD-193C-4DB0-93B5-E9FDF06D393F}: NameServer = 206.82.130.195,199.202.55.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: ARCGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
  12. Merci Bruce Lee pour prendre le temps de me répondre entre deux bagarres ! Voici le rapport FSecure-BlackLight 10/27/06 14:30:46 [info]: BlackLight Engine 1.0.47 initialized 10/27/06 14:30:46 [info]: OS: 5.1 build 2600 (Service Pack 2) 10/27/06 14:30:46 [Note]: 7019 4 10/27/06 14:30:46 [Note]: 7005 0 10/27/06 14:30:50 [Note]: 7006 0 10/27/06 14:30:50 [Note]: 7011 1164 10/27/06 14:30:50 [Note]: 7026 0 10/27/06 14:30:50 [Note]: 7026 0 10/27/06 14:30:59 [Note]: FSRAW library version 1.7.1020 10/27/06 14:37:53 [Note]: 7007 0 Apparament rien à signaler... Je dois toutefois t'informer que j'ai balayé ce matin l'ordi avec Norton protection center, qui n'a rien vu sauf le virus w32.dref@mm... Un fichier a été détruit et une dizaine d'autres ont été détruits. Je signale enfin que le moyen infaillible de réveiller et générer une avalanche de popup, c'est d'essayer de supprimer mIRC32 dans la barre de tâches. Je note aussi qu'en supprimant ou renommant ieplorer.exe dans C:\Program Files\Internet Explorer (dont j'aimerai vraiment me débarrasser, le fichier se recrée instantannément (idem pour iedw.exe) ! Strange, isn't it ? Merci encore
  13. Au démarrage de mon portable Dell (mais aussi environ toutes les heures !), j'obtiens une avalanche de fenetres popup publicitaires qui peuvent varier mais contiennent généralement les mots clés myway, qaz, voir zzz. Parallèlement j'ai observé qu'un applicatif mIRC s'était installé, et qu'il était impossible à désinstallé (application en cours d'utilisation, et clic droit quitter sur l'icone non fonctionnelle !). J'ai l'impression que les problèmes sont liés, et webroot ne semble pas m'avoir protégé de ce pb. Le rapport hijackthis fait effectivement apparaitre dans les lignes HKCU les lignes internetexplorer (que je n'utilise pas, mais que je n'arrive pas a désinstaller !) avec les pages web des fenetres popup. J'ai supprimé avec la commande "Fix checked" les lignes correspondant au logiciel mywaySA et désinstallé le logiciel. Par contre je n'ai pas pu supprimer les lignes HKCU. il y a donc sans doute d'autres lignes à supprimer... Merci par avance de votre aide, voici le dernier rapport hijackthis... -------------------------------------------------------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 01:36:41, on 27/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE C:\WINDOWS\system32\Brmfrmps.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\Explorer.EXE C:\windows\system32\include\svchost.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\Soft4Ever\looknstop\looknstop.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\NetWaiting\netWaiting.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\GetRight\getright.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Program Files\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://qaz2009.xhost.ro/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell= F3 - REG:win.ini: run=c:\windows\system32\include\svchost.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [showLOMControl] O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i" O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl04b\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [HPWP_MPM_Agent] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Program Files\Webroot\Spy Sweeper\SpySweeperFix.bat O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4AA5CD-193C-4DB0-93B5-E9FDF06D393F}: NameServer = 206.82.130.195,199.202.55.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195 O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: ARCGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe -------------------------------------------------------------------------------------------------------------------------- Atchi
×
×
  • Créer...