Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

bonjour à tous et merci de me lire

alors voilà quand je vais dans le gestionnaire de taches j'ai 2 lignes que je n'arrive pas a fermer

 

OutWindow44454

OutWindow53343

 

et je ne sais quel processus arreter pour les enlever

merci pour vos reponses

Partager ce message


Lien à poster
Partager sur d’autres sites

salut

 

Poste voir un rapport hijackthis lucdemarseille , stp =>

  • Télécharger la dernière version d'HijackThis
     
  • Installation et utilisation d'HijackThis:
  • Créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis); dézipper le programme dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.
    Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire
  • Renomme le fichier HijackThis.exe en lucas.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
  • Arrêter tous les programmes en cours et fermer toutes les fenêtres
     
  • Lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"
  • NB : en cas de problème, appliquer le Tutorial de BipBip avec copies d'écran.
  • Ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans ta prochaine réponse.

Télécharge SmitfraudFix de S!Ri sur ton bureau

  • Ne double-clic pas dessus !! Fais un clic droit sur le fichier et choisis "extraire tout"
  • Un nouveau dossier chercher va être créé nommé Smitfraudfix.
  • Ouvre le et double-clique sur Smitfraudfix.cmd
  • Une fenêtre va s'ouvrir, choisis l'option 1
  • Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

@+ tard :P

Partager ce message


Lien à poster
Partager sur d’autres sites

salut alors voila

 

Logfile of HijackThis v1.99.1

Scan saved at 06:43:08, on 07/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\VideosCodec\isamonitor.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\VideosCodec\isamini.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Program Files\VideosCodec\isaddon.dll

O2 - BHO: (no name) - {502C3BA4-2C3E-4317-BC29-C0445E82B1F9} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139212817515

O17 - HKLM\System\CCS\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O18 - Protocol: bw+0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcSandraSrv.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

 

et encore ceci

 

SmitFraudFix v2.119

 

Rapport fait à 6:46:53,04, 07/11/2006

Executé à partir de C:\Documents and Settings\luc\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\gqagksr.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\luc

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\luc\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»»

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

C:\Program Files\VideosCodec\ PRESENT !

C:\Program Files\VirusBurster\ PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

merci encore

Modifié par lucdemarseille

Partager ce message


Lien à poster
Partager sur d’autres sites

TéléchargerAVG AntiSpyware 7.5 (Sauf si tu l'as déjà...c'est le nouveau nom d'Ewido).

 

Faire la mise à Jour.

 

Dans l'onglet Analyse, cliquer sur Paramètres, cliquer alors sur Actions recommandées et choisir Quarantaine.

 

c99aeabf.jpg

 

Télécharge ATF Cleaner par Atribune

 

Étape 1:

 

Télécharge ATF Cleaner by Atribune sur ton bureau.

http://www.atribune.org/ccount/click.php?id=1

 

Étape 2:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

 

Étape 3:

 

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

Répondre O (oui) à la question Voulez-vous nettoyer le registre ? afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

 

Étape 4:

 

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

 

Coche ceci :

 

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

Etape 5: Lance AVG AS et fais une analyse complète du système; à la fin du scan, si des malwares sont trouvés, clique sur Appliquer à tout

 

Sauvegarde le rapport en l'enregistrant sur ton Bureau.

 

Etape 6: Redémarre normalement et fais un scan ici =>

 

-Faire un scan en ligne ici et coller le rapport.

 

Panda TUTO

 

Poste stp les rapports :

-de smitfraudfix fait avec l'option 2

-du nouveau scan fait avec hijackthis en mode normal.

-du scan fait chez Panda

-du scan fait avec AVG AS.

 

@ plus tard avec Charly. :P

Modifié par liegeois

Partager ce message


Lien à poster
Partager sur d’autres sites

voila c'etait un peu long à faire et pas mal de trucs ont ete vires

 

smitfraudfix:

 

SmitFraudFix v2.119

 

Rapport fait à 19:17:33,35, 07/11/2006

Executé à partir de C:\Documents and Settings\luc\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

hijackthis:

 

Logfile of HijackThis v1.99.1

Scan saved at 19:12:58, on 07/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\hijackthis\HijackThis.exe

 

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {502C3BA4-2C3E-4317-BC29-C0445E82B1F9} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139212817515

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{1F4D3231-E209-46B8-99E1-90F46185385A}: NameServer = 212.27.54.252,212.27.39.1

O18 - Protocol: bw+0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {451A969C-C319-471D-90AA-49D09FCB0447} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcSandraSrv.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

 

 

scan fait chez Panda:

 

 

Incident Statut Analyse

 

Outil indésirable:application/regfreeze No Désinfecté C:\Documents and Settings\luc\Bureau\RegFreeze.lnk

Outil indésirable:application/myway No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10}

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.xiti.com/]

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.adultfriendfinder.com/]

Spyware:Cookie/MetriWeb No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.metriweb.be/]

Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.apmebf.com/]

Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.adopt.hbmediapro.com/]

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.realmedia.com/]

Spyware:Cookie/bravenetA No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.bravenet.com/]

Spyware:Cookie/MediaTickets No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.kinghost.com/]

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[.toplist.cz/]

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/DomainSponsor No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[landing.domainsponsor.com/]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt[searchportal.information.com/]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\luc\Bureau\SmitfraudFix\Process.exe

Virus Eventuel. No Désinfecté C:\Documents and Settings\luc\Bureau\SmitfraudFix\swsc.exe

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\luc\Cookies\luc@xiti[1].txt

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\luc\Local Settings\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\Cache\633285D9d01[smitfraudFix/Process.exe]

Virus Eventuel. No Désinfecté C:\Documents and Settings\luc\Local Settings\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\Cache\633285D9d01[smitfraudFix/swsc.exe]

Virus Eventuel. No Désinfecté C:\Program Files\Logitech\SetPoint\Quicktour\fscommand\m_advanced.exe

Virus Eventuel. No Désinfecté C:\Program Files\Logitech\SetPoint\Quicktour\fscommand\m_gaming.exe

Virus Eventuel. No Désinfecté C:\Program Files\Logitech\SetPoint\Quicktour\fscommand\m_moves.exe

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

Adware:Adware/DollarRevenue No Désinfecté C:\WINDOWS\system32\sporder.dll

Virus Eventuel. No Désinfecté C:\WINDOWS\system32\swsc.exe

 

 

et enfin scan fait avec AVG AS :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 18:04:13 07/11/2006

 

+ Résultat de l'analyse:

 

 

 

HKU\S-1-5-21-1177238915-484763869-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{202A961F-23AE-42B1-9505-FFE3C818D717} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112462.dll -> Adware.ProtectionBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107274.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107275.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107289.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107290.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107320.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107321.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107333.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107334.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107347.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107348.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107362.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107363.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107376.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107377.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107389.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107390.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107405.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107406.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107419.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107420.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107436.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107437.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107450.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107451.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107465.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107466.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107479.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107480.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107496.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107497.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107509.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107510.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107521.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107522.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107534.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107535.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107553.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107554.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107565.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107566.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107579.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107580.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107591.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107592.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107605.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107606.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107623.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107624.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108624.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108625.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108644.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108645.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108670.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108671.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108682.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108683.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108699.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108700.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109698.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109699.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109712.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109713.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109724.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109725.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109738.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109739.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109764.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109765.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109778.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109779.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109791.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109793.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109806.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109807.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109824.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109825.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109841.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109842.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109855.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109856.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109868.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109869.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109885.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109887.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109899.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109901.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109912.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109913.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109931.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109932.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109945.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109947.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109961.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109962.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109982.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109983.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0110983.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0110984.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111000.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111001.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111014.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111015.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111028.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111029.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111046.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111047.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111060.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111061.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111091.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111092.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111105.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111106.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111119.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111120.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111133.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111134.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112133.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112134.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112146.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112147.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112161.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112162.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112175.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112176.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112189.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112190.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112206.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112207.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112220.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112221.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112234.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112235.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112248.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112249.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112311.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112312.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112334.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112335.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112350.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112351.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112363.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112364.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112377.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112378.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112398.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112399.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E9

Partager ce message


Lien à poster
Partager sur d’autres sites

un autre post car tout n'est pas rentrer

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 18:04:13 07/11/2006

 

+ Résultat de l'analyse:

 

 

 

HKU\S-1-5-21-1177238915-484763869-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{202A961F-23AE-42B1-9505-FFE3C818D717} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112462.dll -> Adware.ProtectionBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107274.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107275.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107289.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP230\A0107290.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107320.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107321.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107333.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107334.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107347.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107348.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107362.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107363.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107376.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107377.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107389.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP231\A0107390.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107405.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107406.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107419.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107420.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107436.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107437.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107450.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107451.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107465.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107466.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107479.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107480.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107496.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107497.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107509.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107510.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107521.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107522.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107534.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107535.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107553.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107554.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107565.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107566.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107579.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107580.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107591.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107592.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107605.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107606.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107623.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP232\A0107624.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108624.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108625.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108644.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP233\A0108645.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108670.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108671.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108682.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108683.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108699.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP234\A0108700.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109698.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109699.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109712.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109713.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109724.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109725.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109738.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109739.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109764.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109765.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109778.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109779.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109791.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109793.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109806.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109807.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109824.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109825.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109841.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109842.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109855.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109856.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109868.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109869.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109885.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109887.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109899.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109901.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109912.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109913.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109931.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109932.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109945.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109947.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109961.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109962.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109982.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0109983.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0110983.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0110984.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111000.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111001.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111014.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111015.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111028.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111029.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111046.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111047.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111060.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP235\A0111061.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111091.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111092.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111105.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111106.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111119.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111120.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111133.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0111134.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112133.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112134.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112146.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112147.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112161.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112162.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112175.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112176.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112189.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112190.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112206.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112207.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112220.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112221.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112234.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112235.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112248.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112249.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112311.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP236\A0112312.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112334.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112335.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112350.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112351.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112363.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112364.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112377.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP237\A0112378.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112398.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112399.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112411.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112412.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112424.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112425.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112437.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112438.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112449.exe -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112464.dll -> Downloader.Zlob.anu : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112460.dll -> Not-A-Virus.Hoax.Win32.Renos.dw : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112465.exe -> Not-A-Virus.Hoax.Win32.Renos.fh : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{33A0E978-D164-4D16-8D29-1EE0E7A9BF98}\RP238\A0112467.exe -> Not-A-Virus.Hoax.Win32.Renos.fh : Nettoyé et sauvegardé (mise en quarantaine).

:mozilla.139:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.140:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.143:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Casinopays : Nettoyé.

:mozilla.144:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Casinopays : Nettoyé.

:mozilla.145:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Casinopays : Nettoyé.

:mozilla.88:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.89:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.90:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.91:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.

:mozilla.137:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.138:C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\nlkns6qm.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

 

 

Fin du rapport

 

dans l'attente merci

Partager ce message


Lien à poster
Partager sur d’autres sites

salut , lucdemarseille , liégeois :P

 

Ok! les choses se précisent! un peu de nettoyage encore:

 

 

Étape 1:

 

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10}] 

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: remove.reg

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

 

=>Voici ce à quoi doit ressembler l'icone du fichier reg que tu viens de créer: fichierreg7bs.gif

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

 

Étape 2:

 

*Double clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

 

*Elimine le fichier suivant : =>

 

C:\Documents and Settings\luc\Bureau\RegFreeze.lnk

 

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {502C3BA4-2C3E-4317-BC29-C0445E82B1F9} - (no file)

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 3:

 

Double-clique surATF-Cleaner.exe afin de lancer le programme.

  • Pour internet explorer
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Pour Firefox
    Sous l'onglet Firefox, choisis : Select All
    Clique le bouton Empty Selected
     
    Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

  • Ouvre Firefox et clique sur Outils=> Options
  • Clique sur l'onglet Vie Privée
  • clique sur le bouton Vider le cache dans l'onglet "Historique"
  • clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  • clique sur le bouton Vider le cache dans l'onglet "Cache"
  • clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 4:

 

Panda détecte certains fichiers comme infectieux , mais je pense que ce sont de faux positifs...

Surtout celui ci qui peut être légitime => C:\WINDOWS\system32\sporder.dll

 

A faire analyser ici => http://www.virustotal.com/flash/index_en.html

 

Lorsque tu cliques sur cette adresse,tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur , et recherche le fichier sporder.dll que tu trouveras en allant dans le dossier C:\WINDOWS\system32

 

Tu cliques une fois sur le fichier sporder.dll (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ce prendra pour faire analyser)

 

Si tu ne vois pas ce fichier, fais ceci =>

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

Reposte un rapport hijackthis+ le résultat de scan du fichier stp :P

Partager ce message


Lien à poster
Partager sur d’autres sites

j'ai un petit soucis avec le fichier "remove.reg"

je clique 2 fois dessus et une fenetre s'ouvre en me disant :

 

Editeur de registre

 

impossible d'importer C:\documents and settings\luc\bureau\remove.reg : le fichier specifie n'est pas un script du registre.

vous pouvez uniquement importer des fichiers du registre binaire à partir de l'editeur de registre.

Partager ce message


Lien à poster
Partager sur d’autres sites

re!

 

Est ce que l'icône du fichier ressemble bien à ca ? => fichierreg7bs.gif

 

Sinon essaie ceci (élimine celui que tu as créé avant)=>

 

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant Windows Registry Editor Version 5.00 ) :

 

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10}]

 

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: remove.reg

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

 

Puis tu le relances en double cliquant dessus :P

 

ps: question=> est ce que tu peux accéder au registre? en passant par Démarrer >exécuter et tu tapes regedit ou regedit.exe ?

Modifié par charles ingals

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×