Suivi d'nalyse de REGIS56

[WHYNOT8661]

Bonjour à tous.

J'ai été efficacement suivi par Régis56 depuis deux semaines suite à des problèmes sur mon ordi.

Ce matin sa dernière demande a été un scan avec Panda et une demande de rapport.

Veuillez trouver ci-dessous ce rapport, et comme l'espère REGIS56, peut être que l'un d'entre vous aura la gentillesse et surtout le temps d'interpréter ce rapport et de continuer à me dicter la marche comme l'a fait si gentillement et si professionnellement REGIS56 à qui je souhaite encore une fois de bonnes vacances.

Merci.

Hervé (WHYNOT8661)

 

Incident Statut Analyse

 

Adware:adware/cashsaver No Désinfecté c:\windows\system32\CSUninstall.exe

Adware:adware/intcodec No Désinfecté Registre Windows

Adware:adware/ieloader No Désinfecté Registre Windows

Outil indésirable:application/kill&clean No Désinfecté HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BF69DF00-2734-477F-8257-27CD04F88779}

Adware:adware/systemdoctor No Désinfecté Registre Windows

Dialer:dialer.min No Désinfecté HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Adware:adware/spywaresheriff No Désinfecté Registre Windows

Adware:adware/adrotator No Désinfecté Registre Windows

Adware:adware/netword No Désinfecté Registre Windows

Adware:adware/wetoffice No Désinfecté Registre Windows

Adware:adware/spywaresoftstop No Désinfecté Registre Windows

Adware:adware/mmediapd No Désinfecté Registre Windows

Adware:adware/click No Désinfecté Registre Windows

Adware:adware/quantos No Désinfecté Registre Windows

Spyware:spyware/browseraccelerator No Désinfecté Registre Windows

Adware:adware/wmmafia No Désinfecté Registre Windows

Adware:adware/sinabar No Désinfecté Registre Windows

Adware:adware/psic No Désinfecté Registre Windows

Adware:adware/ourxin No Désinfecté Registre Windows

Adware:adware/idonate No Désinfecté Registre Windows

Adware:adware/brands No Désinfecté Registre Windows

Adware:adware/eztracks No Désinfecté Registre Windows

Adware:adware/roogoo No Désinfecté Registre Windows

Adware:adware/targetad No Désinfecté Registre Windows

Adware:adware/yazzle No Désinfecté Registre Windows

Adware:adware/gator.gotsmiley No Désinfecté Registre Windows

Adware:adware/spywarequake No Désinfecté Registre Windows

Dialer:dialer.gun No Désinfecté HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FFB51760-344E-4FFB-BFFF-4B18C7AC1D63}

Outil indésirable:application/seekmo No Désinfecté HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5929CD6E-2062-44A4-B2C5-2C7E78FBAB38}

Adware:adware/trustin No Désinfecté Registre Windows

Adware:adware/vog No Désinfecté Registre Windows

Adware:adware/emediacodec No Désinfecté Registre Windows

Virus:trj/spamer.t Désinfecté Système d’exploitation

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Herve\Bureau\Raccourcis Bureau non utilisés\SmitfraudFix\SmitfraudFix\Process.exe

Virus Eventuel. No Désinfecté C:\Documents and Settings\Herve\Bureau\Raccourcis Bureau non utilisés\SmitfraudFix\SmitfraudFix\swsc.exe

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Herve\Bureau\Raccourcis Bureau non utilisés\SmitfraudFix.zip[smitfraudFix/Process.exe]

Virus Eventuel. No Désinfecté C:\Documents and Settings\Herve\Bureau\Raccourcis Bureau non utilisés\SmitfraudFix.zip[smitfraudFix/swsc.exe]

Dialer:Dialer.IGW No Désinfecté C:\WINDOWS\Downloaded Program Files\uhsnn.ocx

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

Dialer:Dialer.IGW No Désinfecté C:\WINDOWS\system32\qyaa.dll

Virus Eventuel. No Désinfecté C:\WINDOWS\system32\swsc.exe

Outil indésirable:Application/Restart No Désinfecté C:\WINDOWS\system32\Tools\Restart.exe

[bruce lee]

bonjour WHYNOT8661,

 

Je vais tenter de prendre la suite.

Ok, le rapport revele pas mal d'infections

 

je n'ai pas lu l'autre sujet, si cette manip a deja été faite fait le moi savoir.

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

2/ Dézipper la totalité de l'archive sur ton bureau.

 

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

[WHYNOT8661]

bonjour WHYNOT8661,

 

Je vais tenter de prendre la suite.

Ok, le rapport revele pas mal d'infections

 

je n'ai pas lu l'autre sujet, si cette manip a deja été faite fait le moi savoir.

 

1/Télécharger http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

2/ Dézipper la totalité de l'archive sur ton bureau.

 

Double cliquer sur smitfraudfix.cmd

Sélectionner 1 dans le menu pour créer un rapport des fichiers responsables de l'infection.

sauvegarde ce rapport et poste le

 

Bonjour Bruce Lee (super pseudo, je suis un fan).

Merci de prendre la suite de REGIS56. Le rapport SmitFraudix m'avait déjà été demandé en tout début des analyses de REGIS56, mais je te joins celui d'aujourd'hui au cas ou il peut t'être utile. Meric.

SmitFraudFix v2.114

 

Rapport fait à 12:27:00,28, 28/10/2006

Executé à partir de C:\Documents and Settings\Herve\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Herve

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Herve\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Herve\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[bruce lee]

re,

 

(super pseudo, je suis un fan).

 

moi aussi

 

 

Je te previens, ca risque de prendre un certain tant car panda nous dis pas ou sont situés les clés nefastes dans le registre, c'est a nous de les trouver.

 

télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/misc/RegSearch.zip

- Dézippe dans un répertoire dédié tel que C:\Program Files

 

- Double clique sur RegSearch.exe

 

- Copie colle intcodec dans la première ligne de la zone de recherche

 

- Clique sur OK

 

- Après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

 

- Le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

 

- Copie-colle le contenu de la fenêtre dans un post, ici

 

- Ferme le bloc-notes

 

- Ferme RegSearch par Cancel

[WHYNOT8661]

re,

moi aussi

Je te previens, ca risque de prendre un certain tant car panda nous dis pas ou sont situés les clés nefastes dans le registre, c'est a nous de les trouver.

 

télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/misc/RegSearch.zip

- Dézippe dans un répertoire dédié tel que C:\Program Files

 

- Double clique sur RegSearch.exe

 

- Copie colle intcodec dans la première ligne de la zone de recherche

 

- Clique sur OK

 

- Après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

 

- Le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

 

- Copie-colle le contenu de la fenêtre dans un post, ici

 

- Ferme le bloc-notes

 

- Ferme RegSearch par Cancel

 

Voilà le rapport mais je dois t'informer que comme cela s'est passé avec REGIS56 , pour cette opération j'ai été obliger de télécharger RegSearch sur une clé USB à partir de l'ordi de ma fille car sur le mien quand je met la flèche de la souris sur le lien il s'affiche à côté de la flèche un rond noir barré en travers (genre stationnement interdit) et un masque de connexion apparait me demandant de me connecter à "free", avec nom, mot de passe etc.... Suite à ça REGIS56 m'avait dit d'essayer en mode sans echec avec connexion réseau mais ça ne marche pas non plus. Enfin .... merci encore :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 28/10/2006 13:51:02 for strings:

; 'intcodec'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

; End Of The Log...

[bruce lee]

re,

 

Ok, on va faire un autre scan en ligne avec un autre antivirus en ligne (qui lui nous dit ou sont localisés les bestioles)

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[WHYNOT8661]

re,

 

Ok, on va faire un autre scan en ligne avec un autre antivirus en ligne (qui lui nous dit ou sont localisés les bestioles)

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

Excuses moi mais j'ai déjà Kaspersky en antivirus et lorsque je veux installer le tien il m'est dit que je doit supprimer celui que j'ai sur l'ordi, mais je vais me retrouver sans antivirus. Que dois-je fair. Merci

[WHYNOT8661]

Excuses moi mais j'ai déjà Kaspersky en antivirus et lorsque je veux installer le tien il m'est dit que je doit supprimer celui que j'ai sur l'ordi, mais je vais me retrouver sans antivirus. Que dois-je fair. Merci

 

De plus quand je rentre dans le téléchargement et que je clique sur "j'accepte" on me dit que la page web n'est pas disponible ???? et il me vient toujours ce masque de connexion, comme si j'y étais pas ???

[bruce lee]

re,

 

fait alors un scan complet de ton PC avec ton antivirus a jour et poste moi le rapport s'il te plait.

 

@+

[WHYNOT8661]

re,

 

fait alors un scan complet de ton PC avec ton antivirus a jour et poste moi le rapport s'il te plait.

 

@+

 

Excuses pour le retard, j'ai du m'absenter. Voilà le rapport de Kaskersky et merci !

Statistiques:

Lancement : 28/10/2006 21:07:44

Fin : 28/10/2006 21:25:47

Objets analysés : 76498

Objets dangereux découverts : 0

Objets dangereux neutralisés : 0

Objets supprimés : 0

Mis en quarantaine : 0

 

Paramètres:

Objets de l'analyse :

Poste de travail

Actions exécutées sur les objets dangereux:

Traiter tous les objets à la fin de l'analyse

Niveau d'analyse :

Recommandé

Exclusions de la zone analysée :

Ne sont pas applicables

 

Rapport:

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Central.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Central.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent10.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent10.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent11.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent11.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent12.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent12.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent13.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent13.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent14.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent14.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent15.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent15.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:23

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent16.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent16.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent17.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent17.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent5.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent5.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent6.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent6.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent7.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent7.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent8.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent8.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent9.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent9.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SexList.zip\sbRecovery.reg;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SexList.zip\sbRecovery.ini;protégé par un mot de passe, non traité;28/10/2006 21:09:24

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\Ad-Aware SE Default.skn;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\arrow1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\arrow2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bck1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt11.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt12.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt13.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt21.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt22.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt23.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt31.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt32.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt33.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt41.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt42.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt43.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt51.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt52.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt53.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt61.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\bt62.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\checkbox1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\checkbox2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\checkbox3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\checkbox4.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\defbtn1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\defbtn2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\defbtn3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph4.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph5.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph6.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\glyph7.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\main.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\preview.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Documents and Settings\Herve\Bureau\nettoyage\aawsepersonal.exe/WISE0020.BIN\sprite1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:09:51

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bck1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt11.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt12.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt13.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt21.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt22.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt23.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt31.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt32.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt33.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt41.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt42.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt43.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt51.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt52.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt53.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt61.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt62.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox4.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph4.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph5.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph6.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph7.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\main.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\preview.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\sprite1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:17:10

D:\MegaBlocNotes.exe//install.dll/agtX040C.exe;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/LHTTSFRF.EXE;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/MERLIN.EXE;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/MSagent.exe;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/SPCHAPI.EXE;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/Install.JPG;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/info.rtf;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\MegaBlocNotes.exe//install.dll/readme.rtf;protégé par un mot de passe, non traité;28/10/2006 21:24:36

D:\aawsepersonal.exe/WISE0020.BIN\Ad-Aware SE Default.skn;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\arrow1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\arrow2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bck1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt11.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt12.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt13.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt21.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt22.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt23.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt31.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt32.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt33.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt41.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt42.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt43.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt51.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt52.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt53.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt61.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\bt62.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\checkbox1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\checkbox2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\checkbox3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\checkbox4.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\defbtn1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\defbtn2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\defbtn3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph2.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph3.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph4.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph5.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph6.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\glyph7.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\main.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\preview.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44

D:\aawsepersonal.exe/WISE0020.BIN\sprite1.bmp;protégé par un mot de passe, non traité;28/10/2006 21:24:44