Infection ???

[Philiblues]

Bonsoir,

 

Voici le rapport Combofix :

 

ComboFix 08-12-16.03 - HP_Administrateur 2008-12-17 13:45:20.4 - NTFSx86 MINIMAL

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.712 [GMT 1:00]

Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\CFixtruc.exe

Commutateurs utilisés :: c:\documents and settings\HP_Administrateur\Bureau\CFScript.txt

 

FILE ::

C:\c85f3b65b7737d335e

c:\windows\autoload.exe

c:\windows\system32\drivers\TDSSmqlt.sys

c:\windows\system32\ezNTSvc.exe

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\windows\autoload.exe

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_EZNTSVC

-------\Service_ezntsvc

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2008-11-17 au 2008-12-17 ))))))))))))))))))))))))))))))))))))

.

 

2008-12-17 11:23 . 2008-12-17 11:23 <REP> d-------- c:\program files\Avira

2008-12-17 11:23 . 2008-12-17 11:23 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira

2008-12-17 08:51 . 2008-12-17 08:51 410,984 --a------ c:\windows\system32\deploytk.dll

2008-12-16 22:55 . 2008-12-16 22:55 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Malwarebytes

2008-12-16 20:43 . 2008-12-16 22:38 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware

2008-12-16 20:43 . 2008-12-16 20:43 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2008-12-16 20:43 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2008-12-16 20:43 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2008-12-16 11:53 . 2008-12-16 11:53 7,683 --a------ c:\windows\system32\svchost.exe.zip

2008-12-16 10:09 . 2008-12-16 10:09 <REP> d-------- C:\VundoFix Backups

2008-12-16 09:47 . 2008-12-16 09:58 <REP> d-------- C:\fixwareout

2008-12-15 17:54 . 2008-12-15 17:57 <REP> d-------- c:\windows\BDOSCAN8

2008-12-15 14:57 . 2008-12-15 14:57 <REP> d-------- C:\c85f3b65b7737d335e

2008-12-15 14:06 . 2008-12-15 14:08 <REP> d-------- c:\program files\Anti-Trojan-55

2008-12-15 14:04 . 2008-12-15 14:04 <REP> d-------- c:\program files\CheckFlow

2008-12-15 14:04 . 2008-12-15 14:04 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\Checkflow

2008-12-15 09:34 . 2008-12-15 15:01 <REP> d-------- c:\program files\Yahoo!

2008-12-11 22:44 . 2008-12-11 22:44 <REP> d-------- c:\program files\Fichiers communs\Hewlett-Packard

2008-12-11 22:39 . 2007-03-15 15:32 118,272 --a------ c:\windows\system32\hpz3l5ha.dll

2008-12-11 22:38 . 2001-08-23 17:20 6,912 --a------ c:\windows\system32\drivers\serscan.sys

2008-12-11 22:38 . 2001-08-23 17:20 6,912 --a------ c:\windows\system32\dllcache\serscan.sys

2008-12-11 22:37 . 2007-11-02 03:28 970,752 --a------ c:\windows\system32\hpotiop5.dll

2008-12-11 22:37 . 2007-11-02 03:28 364,544 --a------ c:\windows\system32\hppldcoi.dll

2008-12-11 22:37 . 2007-11-02 03:28 309,760 --a------ c:\windows\system32\difxapi.dll

2008-12-11 22:37 . 2007-11-02 03:28 303,104 --a------ c:\windows\system32\hpovst12.dll

2008-12-11 22:37 . 2007-12-07 16:55 271,704 --a------ c:\windows\system32\hpzids01.dll

2008-12-11 22:37 . 2008-12-11 22:44 157,828 --a------ c:\windows\hpoins21.dat

2008-12-11 22:37 . 2008-01-24 03:31 7,262 --------- c:\windows\hpomdl21.dat

2008-11-22 20:42 . 2008-11-22 21:22 <REP> d-------- c:\documents and settings\HP_Administrateur\Application Data\uTorrent

2008-11-22 13:32 . 2008-11-22 13:40 <REP> d-------- c:\program files\WMR11

2008-11-21 21:54 . 2008-11-21 21:54 <REP> d-------- c:\program files\Allocine

2008-11-21 17:03 . 2008-12-10 12:35 54,156 --ah----- c:\windows\QTFont.qfn

2008-11-21 17:03 . 2008-11-21 17:03 1,409 --a------ c:\windows\QTFont.for

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-12-17 07:52 --------- d-----w c:\program files\Java

2008-12-16 17:21 --------- d-----w c:\program files\Spybot - Search & Destroy

2008-12-16 17:18 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2008-12-15 13:56 --------- d-----w c:\program files\TribalWeb.net

2008-12-15 13:23 --------- d-----w c:\program files\Lavasoft

2008-12-15 10:10 --------- d-----w c:\program files\Opera

2008-12-10 11:37 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\Comptabilité

2008-12-10 10:52 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\Gestion Commerciale

2008-11-24 21:47 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\Skype

2008-11-19 19:28 --------- d-----w c:\program files\eMule

2008-10-26 12:26 --------- d-----w c:\documents and settings\HP_Administrateur\Application Data\Media Player Classic

2008-10-26 12:22 --------- d-----w c:\program files\Combined Community Codec Pack

2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys

2008-10-24 11:10 453,632 ------w c:\windows\system32\dllcache\mrxsmb.sys

2008-10-23 13:00 283,648 ----a-w c:\windows\system32\gdi32.dll

2008-10-23 13:00 283,648 ----a-w c:\windows\system32\dllcache\gdi32.dll

2008-10-19 10:43 --------- d-----w c:\program files\Free FLV Converter

2008-10-17 00:48 3,593,216 ------w c:\windows\system32\dllcache\mshtml.dll

2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll

2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll

2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll

2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll

2008-10-16 13:12 70,656 ------w c:\windows\system32\dllcache\ie4uinit.exe

2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll

2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll

2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll

2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll

2008-10-16 13:11 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe

2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll

2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll

2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe

2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe

2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll

2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll

2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll

2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll

2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll

2008-10-15 16:59 332,800 ----a-w c:\windows\system32\dllcache\netapi32.dll

2008-10-15 07:06 633,632 ------w c:\windows\system32\dllcache\iexplore.exe

2008-10-15 07:04 161,792 ------w c:\windows\system32\dllcache\ieakui.dll

2008-10-03 10:17 247,326 ----a-w c:\windows\system32\strmdll.dll

2008-10-03 10:17 247,326 ----a-w c:\windows\system32\dllcache\strmdll.dll

2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll

2007-12-06 16:14 90,112 ----a-w c:\program files\mozilla firefox\components\FireDlmgrGate.dll

2007-03-01 08:25 22 --sha-w c:\windows\SMINST\HPCD.sys

.

 

((((((((((((((((((((((((((((( snapshot@2008-12-17_10.38.10.40 )))))))))))))))))))))))))))))))))))))))))

.

+ 2005-10-20 19:02:28 163,328 ----a-w c:\windows\ERDNT\subs\ERDNT.EXE

+ 2008-05-09 11:15:47 45,376 ----a-w c:\windows\system32\drivers\avgntdd.sys

+ 2008-01-21 16:11:28 22,336 ----a-w c:\windows\system32\drivers\avgntmgr.sys

+ 2008-10-30 09:21:03 75,072 ----a-w c:\windows\system32\drivers\avipbb.sys

- 2007-04-20 18:19:19 28,352 ----a-w c:\windows\system32\drivers\ssmdrv.sys

+ 2007-11-08 17:03:26 21,248 ----a-w c:\windows\system32\drivers\ssmdrv.sys

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-16 68856]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-21 7622656]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-17 136600]

"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

 

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\

Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-09-26 27136]

PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-09-26 27136]

 

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\

Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-09-26 27136]

PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-09-26 27136]

 

c:\documents and settings\HP_Administrateur\Menu D‚marrer\Programmes\D‚marrage\

Pervasive.SQL Workgroup Engine.lnk - c:\pvsw\Bin\w3dbsmgr.exe [2004-07-22 106546]

 

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{E54729E8-BB3D-4270-9D49-7389EA579090}"= "c:\windows\system32\EZUPBH~1.DLL" [2007-02-02 49152]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.I420"= i420vfw.dll

"vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\Macromedia\\Dreamweaver 8\\Dreamweaver.exe"=

"c:\\PVSW\\Bin\\w3dbsmgr.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Program Files\\eMule\\emule.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\e-on software\\Vue 6 xStream\\Application\\Vue 6 xStream.eon"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\wamp\\bin\\apache\\apache2.2.8\\bin\\httpd.exe"=

"c:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

 

R2 FlowProtectorService;FlowProtectorService;c:\program files\CheckFlow\Spy Shooter\4.5.0.1\FlowService.exe [2005-03-14 294912]

R2 vnccom;vnccom;c:\windows\system32\Drivers\vnccom.SYS [2007-03-01 6016]

R3 phil2vid;Appareil photo VGA USB Philips PCVC690;c:\windows\system32\DRIVERS\philcam2.sys [2007-02-03 173696]

S3 k600bus;Sony Ericsson 600i driver (WDM);c:\windows\system32\DRIVERS\k600bus.sys [2005-05-11 52384]

S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;c:\windows\system32\DRIVERS\k600mdfl.sys [2005-05-11 6096]

S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;c:\windows\system32\DRIVERS\k600mdm.sys [2005-05-11 87456]

S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;c:\windows\system32\DRIVERS\k600mgmt.sys [2005-05-11 79248]

S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;c:\windows\system32\DRIVERS\k600obex.sys [2005-05-11 77072]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

HPService REG_MULTI_SZ HPSLPSVC

.

Contenu du dossier 'Tâches planifiées'

 

2008-12-17 c:\windows\Tasks\Maintenance en 1 clic.job

- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe []

.

.

------- Examen supplémentaire -------

.

uInternet Connection Wizard,ShellNext = iexplore

uInternet Settings,ProxyOverride = *.local

IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

 

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

 

c:\windows\Downloaded Program Files\oscan81.ocx_x - c:\windows\bdoscandellang.ini

c:\windows\bdoscandel.exe

c:\windows\Downloaded Program Files\live.ini

c:\windows\Downloaded Program Files\scanoptions.tsi

c:\windows\Downloaded Program Files\lang.ini

c:\windows\Downloaded Program Files\ipsupd.dll

c:\windows\Downloaded Program Files\bdupd.dll

c:\windows\Downloaded Program Files\libfn.dll

c:\windows\Downloaded Program Files\bdcore.dll

c:\windows\Downloaded Program Files\oscan8.ocx

O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}

hxxp://www.zebulon.fr/scan8/oscan8.cab

c:\windows\Downloaded Program Files\oscan8.inf

FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\no3okmul.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

FF - prefs.js: browser.search.selectedEngine - Google

FF - plugin: c:\program files\Picasa2\npPicasa2.dll

FF - plugin: c:\program files\Viewpoint\Viewpoint Media Player\npViewpoint.dll

FF - plugin: c:\program files\Yahoo!\Common\npyaxmpb.dll

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-12-17 13:47:56

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\Lavasoft\Ad-Aware\aawservice.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe

c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\windows\ehome\ehrecvr.exe

c:\windows\ehome\ehSched.exe

c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Fichiers communs\LightScribe\LSSrvc.exe

c:\windows\system32\nvsvc32.exe

c:\program files\Intel\IntelDH\Intel® Quick Resume Technology Drivers\ELService.exe

c:\windows\ehome\mcrdsvc.exe

c:\windows\system32\dllhost.exe

c:\windows\system32\wbem\wmiapsrv.exe

.

**************************************************************************

.

Heure de fin: 2008-12-17 13:54:06 - La machine a redémarré [HP_Administrateur]

ComboFix-quarantined-files.txt 2008-12-17 12:54:03

ComboFix2.txt 2008-12-17 12:39:55

ComboFix3.txt 2008-12-17 09:39:43

 

Avant-CF: 170,910,879,744 octets libres

Après-CF: 169,734,463,488 octets libres

 

237 --- E O F --- 2008-12-11 06:53:20

 

 

 

Voici le rapport Kasperski du scan en ligne:

 

Scan settings

Scan using the following database extended

Scan archives yes

Scan mail databases yes

Scan area My Computer

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

Scan statistics

Files scanned 585277

Threat name 8

Infected objects 7

Suspicious objects 2

Duration of the scan 08:10:59

 

File name Threat name Threats count

C:\000Celine\Sauvegarde-Outlook\archive.pst Suspicious: Trojan-Spy.HTML.Fraud.gen 1

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst Suspicious: Trojan-Spy.HTML.Fraud.gen 1

C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\TDSSmqlt.sys.vir Infected: Backdoor.Win32.TDSS.bkw 1

C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSarxx.dll.vir Infected: Backdoor.Win32.TDSS.asz 1

C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSScfmm.dll.vir Infected: Trojan.Win32.Agent.arvz 1

C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSoity.dll.vir Infected: Backdoor.Win32.TDSS.blh 1

C:\Qoobox\Quarantine\C\WINDOWS\system32\TDSSvoql.dll.vir Infected: Backdoor.Win32.TDSS.atb 1

K:\Backup2005_06_22\Mes fichiers reçus\incredimail_install.toto Infected: not-a-virus:Downloader.Win32.ImLoader.g 1

K:\Téléchargement\BuletProof FTP SERVER.exe Infected: not-a-virus:Server-FTP.Win32.BulletProof.221 1

The selected area was scanned.

[pear]

Bonjour,

 

Essayez Mbam si la mise à jour fonctionne maintenant.

 

Sinon:

Télécharger SuperAntispyware

Installez le, acceptez le cluf, aceptez la mise à jour, les options par défaut

et scannez votre pc.

Cliquez Préférences->Statistiques &Logs pour y trouver le rapport à poster.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

[De Champagne]

Bonjour,

 

Génial gràce à vous tout semble fonctionner ! MERCI

 

J'ai pu passer Malwarebytes après mise à jour, et il n'a trouvé et supprimé que les fichiers mis en quarantaine... Malheureusement j'ai perdu le log ...

 

 

Le rapport Super AntiSpyware :

 

SUPERAntiSpyware Scan Log

http://www.superantispyware.com

 

Generated 12/19/2008 at 09:30 AM

 

Application Version : 4.23.1006

 

Core Rules Database Version : 3679

Trace Rules Database Version: 1658

 

Scan type : Quick Scan

Total Scan Time : 00:29:48

 

Memory items scanned : 522

Memory threats detected : 0

Registry items scanned : 458

Registry threats detected : 0

File items scanned : 20807

File threats detected : 3

 

Adware.Tracking Cookie

C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@weborama[1].txt

C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@msnportal.112.2o7[1].txt

C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@cetelem.solution.weborama[2].txt

 

 

[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

 

-->- Recherche:

 

C:\VundoFix.txt: trouvé !

C:\Combofix.txt: trouvé !

C:\avenger.txt: trouvé !

C:\avenger: trouvé !

C:\FixWareOut: trouvé !

C:\Vundofix backups: trouvé !

C:\Qoobox: trouvé !

C:\000Celine\Telechargement\HJTInstall.exe: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\SmitFraudFix.zip: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\HijackThis.lnk: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\FixWareout.exe: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\vundoFix.exe: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\hijackthis.log: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\SmitFraudfix: trouvé !

C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix\SmitFraudfix: trouvé !

C:\fixwareout\FindT\NIRCMD.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

C:\WINDOWS\NIRCMD.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\000Celine\Telechargement\HJTInstall.exe: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\HP_Administrateur\Bureau\SmitFraudFix.zip: supprimé !

C:\Documents and Settings\HP_Administrateur\Bureau\HijackThis.lnk: supprimé !

C:\Documents and Settings\HP_Administrateur\Bureau\FixWareout.exe: supprimé !

C:\Documents and Settings\HP_Administrateur\Bureau\vundoFix.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\VundoFix.txt: supprimé !

C:\Combofix.txt: supprimé !

C:\avenger.txt: supprimé !

C:\Documents and Settings\HP_Administrateur\Bureau\hijackthis.log: supprimé !

C:\fixwareout\FindT\NIRCMD.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !

C:\WINDOWS\NIRCMD.exe: supprimé !

C:\avenger: supprimé !

C:\FixWareOut: supprimé !

C:\Vundofix backups: supprimé !

C:\Qoobox: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Documents and Settings\HP_Administrateur\Bureau\SmitFraudfix: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !