Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Impossible de supprimer un trojan de mon PC

groule

Par groule
dans Analyses et éradication malwares

 Partager

Messages recommandés

groule Member

groule

Posté(e)
Posté(e)

Bonjour à tous,

 

voila, je n'ai pas l'habitude de demander de l'aide sur les forum info, ne voulant pas abuser du temps des gens. Mais la je n'ai pas reusi à venir a bout d'un certain :

Win32/TrojanDownloader.Busky.AZ

Win32/TrojanDownloader.Qoologic

NDuninstall7_22.exe

 

Il doit surement y en avoir d'autres. NOD32 s'est fait avoir, Avast aussi, donc je suis coincé. Voila un log de Hijack this, si quelqu'un peut m'aider ce serait génial, MERCI BEAUCOUP :

 

Logfile of HijackThis v1.99.1

Scan saved at 22:16:04, on 10/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\Update.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

E:\Downloads\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\Updreg.exe

O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

Lien vers le commentaire
Partager sur d’autres sites

groule Member

groule

Posté(e)
  • Auteur
Posté(e) (modifié)

Je remets un rapport récent au cas ou il vous inspirerait plus :

 

(mes symptomes : deconnexions toutes les 5 minutes, crash du style "erreur 0x00000*, fenetres d'erreur ecrites en espagnol, "idd*.tmp")

 

 

Logfile of HijackThis v1.99.1

Scan saved at 08:50:38, on 11/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\devldr32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\Update.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

E:\Downloads\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\Updreg.exe

O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [cprocsvc] C:\WINDOWS\system32\crunner\cproc.exe

O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{D605CD0E-5F51-4992-B527-A1529A047F0A}: NameServer = 86.64.145.144 84.103.237.144

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: dxclib303562752.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

Modifié par groule
Lien vers le commentaire
Partager sur d’autres sites
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour groule et bienvenue sur zebulon :P

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

  • Double-clique VundoFix.exe afin de le lancer
  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Lien vers le commentaire
Partager sur d’autres sites
groule Member

groule

Posté(e)
  • Auteur
Posté(e)

Salut Bruce, merci de ton coup de main :P

 

NB : il reste des crottes au demarage (ex : l'application cproc n'a pas pu se terminer :P )

NB 2 : Je n'ai pas vidé le %temp% c grave ?

 

 

Hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 13:25:54, on 11/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\devldr32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\System32\alg.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\Update.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\wuauclt.exe

E:\Downloads\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {74E9FBFB-8824-4F33-A81F-8D564673AD9C} - C:\WINDOWS\system32\sstqr.dll (file missing)

O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - C:\WINDOWS\system32\oggrihce.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\Updreg.exe

O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [cprocsvc] C:\WINDOWS\system32\crunner\cproc.exe

O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: dxclib303562752.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

 

 

 

VundoFix

 

VundoFix V6.2.1

 

Checking Java version...

 

Scan started at 13:18:05 11/10/2006

 

Listing files found while scanning....

 

C:\WINDOWS\system32\oggrihce.dll

C:\WINDOWS\system32\winola32.dll

C:\WINDOWS\system32\jyfvtlbu.exe

C:\WINDOWS\system32\sstqr.dll

C:\WINDOWS\system32\rqtss.ini

C:\WINDOWS\system32\rqtss.bak1

C:\WINDOWS\system32\rqtss.bak2

 

Beginning removal...

 

Attempting to delete C:\WINDOWS\system32\oggrihce.dll

C:\WINDOWS\system32\oggrihce.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\winola32.dll

C:\WINDOWS\system32\winola32.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\jyfvtlbu.exe

C:\WINDOWS\system32\jyfvtlbu.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\sstqr.dll

C:\WINDOWS\system32\sstqr.dll Could not be deleted.

 

Attempting to delete C:\WINDOWS\system32\rqtss.ini

C:\WINDOWS\system32\rqtss.ini Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\rqtss.bak1

C:\WINDOWS\system32\rqtss.bak1 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\rqtss.bak2

C:\WINDOWS\system32\rqtss.bak2 Has been deleted!

 

Performing Repairs to the registry.

Done!

 

Beginning removal...

 

Attempting to delete C:\WINDOWS\system32\sstqr.dll

C:\WINDOWS\system32\sstqr.dll Has been deleted!

 

Performing Repairs to the registry.

Done!

Lien vers le commentaire
Partager sur d’autres sites
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Si durant la procedure ci bas, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

 

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

 

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

 

3/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

 

DeluxeCommunications

ToolBar888

VSToolBar

 

si ces programmes sont presents desinstallent les.

 

 

4/fais:

demarer executer services.msc repere Windows Log

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

 

 

5/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

 

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

O2 - BHO: (no name) - {74E9FBFB-8824-4F33-A81F-8D564673AD9C} - C:\WINDOWS\system32\sstqr.dll (file missing)

O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - C:\WINDOWS\system32\oggrihce.dll (file missing)

O2 - BHO: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll

O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O4 - HKCU\..\Run: [cprocsvc] C:\WINDOWS\system32\crunner\cproc.exe

O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O20 - AppInit_DLLs: dxclib303562752.dll

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

6/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

7/supprime ce qui est en gras:

 

C:\Program Files\ DeluxeCommunications<== tout le dossier

C:\Program Files\Fichiers communs\ {3C954FC9-0711-1036-1021-050818050021}<== tout le dossier

C:\Program Files\ VSToolbar<== tout le dossier

C:\WINDOWS\system32\ crunner<== tout le dossier

C:\WINDOWS\system32\ dxclib303562752.dll<== le fichier

 

 

8/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier est infecté détécté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

 

 

9/redemarre en mode normal

 

10/poste le rapport d'AVG Anti spywaware 7.5 ainsi qu'un nouveau log hijackthis.

 

bon courage, et si tu as la moindre question n'hesite surtout pas :P

 

@+

Lien vers le commentaire
Partager sur d’autres sites
groule Member

groule

Posté(e)
  • Auteur
Posté(e)

re,

 

Avant d'avoir ta réponse, J'ai reinstallé NOD32 en mode sans echec (il me semble + efficace qu'Avast) puis mis à jour en mode normal

 

apprès avoir planté plusieurs fois la MAJ (finalement complète), il m'a trouvé quelques virus qu'il a mis en quarantaine

 

J'ai scanné avec Adaware SE et Spybot S&D

 

J'ai vidé %temp% (mais un fichier revient, voir + loin)

 

Ensuite j'ai refais ce que tu m'avais demandé (scan vundoFix + hijackthis en démarrage normal) :

NB : vundofix a beaucoup "ramé" dans l'analyse (35 min tout de meme) mais il ne m'a rien trouvé cependant

 

Ensuite, concernant ta réponse :

 

1/ ok (2 malveillants trouvés où j'ai coché "nettoyer")

2/ ok

3/ ok (les 3 y etaient)

4/ ok

5/ ok mais ne figuraient pas :

 

O2 - BHO: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{3C954FC9-0711-1036-1021-050818050021}\MyToolBar.dll

O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O20 - AppInit_DLLs: dxclib303562752.dll :P

 

6/ ok

7/ PROBLEME

Pas de dossier spécifié Deluxe communications

impossible de supprimer : C:\WINDOWS\system32\ dxclib303562752.dll<== le fichier :P

 

8/ ok (247 traces trouvées !!!!)

9/ ok

10/ ok

 

 

 

MERCI pour ton aide

 

 

VundoFix (avant tes manip avec AVG):

 

VundoFix V6.2.1

 

Checking Java version...

 

Scan started at 14:02:16 11/10/2006

 

Listing files found while scanning....

 

No infected files were found.

 

 

 

Rapports NOD32 (avant tes manips):

menaces:

 

Date et heure Module Objet Nom Menace Action Utilisateur Info

11/10/2006 13:59:13 AMON fichier C:\WINDOWS\system32\ismini.exe Win32/TrojanDownloader.Zlob.AFB cheval de Troie supprimé Un événement s'est produit lors de la tentative d'accès au fichier par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe.

11/10/2006 13:58:22 AMON fichier C:\DOCUME~1\Groule\LOCALS~1\Temp\AAWTMP\C139671\147953r une variante de Win32/Adware.SurfSideKick application mis en Quarantaine - supprimé BENCRO-AVLMLIFD\Groule Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.

11/10/2006 13:58:21 AMON fichier C:\DOCUME~1\Groule\LOCALS~1\Temp\AAWTMP\C139671\147890r une variante de Win32/Adware.SurfSideKick application mis en Quarantaine - supprimé BENCRO-AVLMLIFD\Groule Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.

11/10/2006 13:58:20 AMON fichier C:\DOCUME~1\Groule\LOCALS~1\Temp\AAWTMP\C139671\147843r une variante de Win32/Adware.SurfSideKick application mis en Quarantaine - supprimé BENCRO-AVLMLIFD\Groule Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.

11/10/2006 13:58:19 AMON fichier C:\DOCUME~1\Groule\LOCALS~1\Temp\AAWTMP\C139671\147796r une variante de Win32/Adware.SurfSideKick application mis en Quarantaine - supprimé BENCRO-AVLMLIFD\Groule Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.

11/10/2006 13:58:17 AMON fichier C:\DOCUME~1\Groule\LOCALS~1\Temp\AAWTMP\C139671\147750r une variante de Win32/Adware.SurfSideKick application mis en Quarantaine - supprimé BENCRO-AVLMLIFD\Groule Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.

11/10/2006 13:58:09 AMON fichier C:\DOCUME~1\Groule\LOCALS~1\Temp\AAWTMP\C139671\147656r une variante de Win32/Adware.SurfSideKick application mis en Quarantaine - supprimé BENCRO-AVLMLIFD\Groule Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.

11/10/2006 13:53:11 Kernel fichier C:\Program Files\DeluxeCommunications\DxcBho.dll une variante de Win32/Adware.SurfSideKick application

 

le fameux kernel se nomme "~DFE85B.tmp" dans le dossier temp et impossible de le décroter!!!!(il aurait infiltré la mémoire)

 

scanner mémoire :

Analyse exécutée le: 11/10/2006 13:53:26

Rapport de l'analyse

NOD32 version 1.1797 (20061010) NT

Ligne de commande: C:\Program Files\DeluxeCommunications\DxcBho.dll

Mémoire - une variante de Win32/Adware.SurfSideKick application

 

Date: 11.10.2006 Heure: 13:53:57

Disques, répertoires et fichiers analysés: C:\Program Files\DeluxeCommunications\DxcBho.dll

C:\Program Files\DeluxeCommunications\DxcBho.dll - une variante de Win32/Adware.SurfSideKick application

Nombre de fichiers analysés: 1

Nombre de menaces détectées: 1

Nombre de fichiers nettoyés: 1

Heure d'achèvement: 13:54:04 Temps total d'analyse : 7 sec (00:00:07)

 

Notes:

[2] Le fichier est en cours d'utilisation (ouvert ou exécuté). Un redémarrage du système est requis pour achever le nettoyage.

 

 

rapport AVG :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 15:20:35 11/10/2006

 

+ Résultat de l'analyse:

 

 

 

HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-2000478354-1284227242-839522115-1003\Software\DeluxeCommunications -> Adware.DeluxeCommunications : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-2000478354-1284227242-839522115-1003\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : Nettoyé et sauvegardé (mise en quarantaine).

HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-2000478354-1284227242-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Common Files\misc002\DXC.exe -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[264] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[312] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[324] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[512] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[572] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[584] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[628] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

[908] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd1.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd104.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd105.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd106.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd107.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd117.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd139.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd15B.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd17D.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd19F.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd1BC.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd1C1.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd1E3.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd205.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd227.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd22F.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd231.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd242.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd250.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd276.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd288.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2A8.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2AD.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2B.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2D7.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2E.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2E0.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2F.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd2F9.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd31B.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd339.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd348.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd34E.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd34F.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd356.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd357.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd373.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd392.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd3B4.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd3C.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd3D3.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd3DB.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd3F2.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd411.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd42.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd430.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd431.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd453.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd47.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd472.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd48.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd482.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd48A.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd49.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd490.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd4C1.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd60.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd69.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd737.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd764.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd80.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd90.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\idd91.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\iddB4.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\iddC6.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Temp\iddE8.tmp.exe -> Dialer.Small : Nettoyé et sauvegardé (mise en quarantaine).

:mozilla.102:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.103:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.104:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.105:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.216:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.217:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.218:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.219:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.220:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.221:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.222:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.223:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.224:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.225:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.226:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.227:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.228:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.229:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.230:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.231:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.232:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.543:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.544:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.624:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.416:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.418:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.419:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.843:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.398:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.399:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.142:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.143:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.144:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.145:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.146:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.853:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.301:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.100:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.727:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.728:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.729:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.730:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.731:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.243:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.

:mozilla.244:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.

:mozilla.862:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.

:mozilla.863:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.

:mozilla.369:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

:mozilla.449:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.450:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.451:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.579:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.

:mozilla.269:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.

:mozilla.270:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.

:mozilla.271:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.

:mozilla.272:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.

:mozilla.99:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.195:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.302:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.303:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.304:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.305:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.306:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.307:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.95:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.495:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.299:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.345:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.379:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.385:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.743:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.765:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.932:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.615:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.616:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.617:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.334:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.335:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.199:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.200:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.787:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyé.

:mozilla.698:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.699:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.118:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.119:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.120:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.121:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.122:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.125:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.128:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.129:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.131:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.133:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.792:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.

:mozilla.174:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.175:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.176:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.177:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.178:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.179:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.462:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.463:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.464:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.465:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.466:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.467:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.468:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.469:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.470:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.471:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.472:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.473:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.460:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.

:mozilla.461:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.

:mozilla.245:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sextracker : Nettoyé.

:mozilla.246:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sextracker : Nettoyé.

:mozilla.247:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Sextracker : Nettoyé.

:mozilla.53:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.54:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.55:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.56:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.500:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.501:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.502:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.503:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.504:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.505:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.506:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.507:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.508:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.509:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.510:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.511:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.512:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.513:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.514:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.515:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.516:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.517:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.518:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.519:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.520:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.521:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.522:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.523:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.524:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.23:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.25:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.26:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.27:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.28:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.59:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.60:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.61:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.324:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.352:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.353:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.354:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.355:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.759:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.760:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.763:C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

C:\VundoFix Backups\winola32.dll.bad -> Trojan.Agent.vg : Nettoyé et sauvegardé (mise en quarantaine).

C:\VundoFix Backups\oggrihce.dll.bad -> Trojan.BHO.g : Nettoyé et sauvegardé (mise en quarantaine).

 

 

Fin du rapport

 

 

 

Rapport Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 15:24:28, on 11/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Groule\Bureau\nettoyeurs\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\Updreg.exe

O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{D605CD0E-5F51-4992-B527-A1529A047F0A}: NameServer = 86.64.145.143 84.103.237.143

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

 

 

dslé pour ce post gigantestque, MERCI encore

Lien vers le commentaire
Partager sur d’autres sites
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

dslé pour ce post gigantestque, MERCI encore

 

Ne t'escuse pas, tu as donné beaucoup de detail sur la procedure que je t'ai mise; et c'est tres bien, peu de gens le font; continue comme ca :P

 

Ton rapport hijackthis est propre; mais il reste je pense encore des bestioles donc Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

@+

Lien vers le commentaire
Partager sur d’autres sites
groule Member

groule

Posté(e)
  • Auteur
Posté(e)

ouaip bah c reparti je sens :P : 2 virus et 10 objets infectés

J'ai rien pu nettoyer c frustrant ^^

 

question : est ce que je laisse avg sur mon ordi en tache de fond?

 

 

Wednesday, October 11, 2006 7:50:58 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 11/10/2006

Enregistrements dans la base antivirus Kaspersky : 217513

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Dossiers

C:\BJPrinter\

C:\Config.Msi\

C:\CONNECT Player\

C:\Documents and Settings\

C:\My Music\

C:\My Shared Folder\

C:\NVIDIA\

C:\Program Files\

C:\RECYCLER\

C:\System Volume Information\

C:\VundoFix Backups\

C:\WINDOWS\

Statistiques de l'analyse

Total d'objets analysés 44770

Nombre de virus trouvés 2

Nombre d'objets infectés 10 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:30:23

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Application Data\Mozilla\Firefox\Profiles\al3fmo6m.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\Local Settings\Temporary Internet Files\Content.IE5\G5YJK1M7\123[1].net/stream/data0002/stream/data0001 Infecté : Trojan-Downloader.Win32.Qoologic.at ignoré

C:\Documents and Settings\Groule\Local Settings\Temporary Internet Files\Content.IE5\G5YJK1M7\123[1].net/stream/data0002/stream Infecté : Trojan-Downloader.Win32.Qoologic.at ignoré

C:\Documents and Settings\Groule\Local Settings\Temporary Internet Files\Content.IE5\G5YJK1M7\123[1].net/stream/data0002 Infecté : Trojan-Downloader.Win32.Qoologic.at ignoré

C:\Documents and Settings\Groule\Local Settings\Temporary Internet Files\Content.IE5\G5YJK1M7\123[1].net/stream Infecté : Trojan-Downloader.Win32.Qoologic.at ignoré

C:\Documents and Settings\Groule\Local Settings\Temporary Internet Files\Content.IE5\G5YJK1M7\123[1].net NSIS: infecté - 4 ignoré

C:\Documents and Settings\Groule\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Groule\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\ESET\cache\CACHE.NDB L'objet est verrouillé ignoré

C:\Program Files\ESET\logs\virlog.dat L'objet est verrouillé ignoré

C:\Program Files\ESET\logs\warnlog.dat L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{BE0C5204-F54C-427C-B343-304E5D8D85CA}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\win1BA.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win2A.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win2AB.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win2DE.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win3D9.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Lien vers le commentaire
Partager sur d’autres sites
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

tu n'as apparement pas fait analyser le poste de travail si c'est le c'est le cas il te faut recommencer:

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Lien vers le commentaire
Partager sur d’autres sites
  • Tonton a modifié le titre en [Résolu] Impossible de supprimer un trojan de mon PC

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...