[RESOLU]Virus trojan et pubs incessantes[RESOLU]

Bonjour,

Télécharge Hijackthis (de Merjin).
Dézippe-le dans un dossier ou sur ton Bureau.

Lance l'application (Hijackthis.exe) :
- Choisis l'option "Do a system scan and save a logfile"
- Le Bloc-Notes s'ouvre, poste son contenu :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

AIDE : Tuto en vidéo sur Hijackthis

Bien infécté !

• Télécharge combofix.exe (par sUBs) sur ton Bureau.
• Double clique combofix.exe.
• Tape sur la touche Y (Yes) pour démarrer le scan.
• Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Reposte un rapport Hijackthis.

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

&

Télécharge Blacklight (F-Secure), clique sur " I ACCEPT " en bas de la page :
Clique sur le premier " Download " afin de télécharger le programme
Sauvegarde le sur ton Bureau
Double-clique fsbl.exe et accepte la licence; clique Scan puis Next.

A la fin du scan, NE TOUCHE A RIEN !

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Nous devons analyser ce rapport, ferme donc le BlackLight.

Poste le rapport sur le forum.

AIDE : Tuto sur BlackLight (Malekal)

Rapport black light

05/28/07 14:44:39 [Info]: BlackLight Engine 1.0.61 initialized
05/28/07 14:44:39 [Info]: OS: 5.1 build 2600 ()
05/28/07 14:44:39 [Note]: 7019 4
05/28/07 14:44:39 [Note]: 7005 0
05/28/07 14:44:41 [Note]: 7006 0
05/28/07 14:44:41 [Note]: 7011 1468
05/28/07 14:44:41 [Note]: 7026 0
05/28/07 14:44:42 [Note]: 7026 0
05/28/07 14:44:43 [Note]: FSRAW library version 1.7.1021
05/28/07 14:45:22 [Note]: 2000 1012
05/28/07 14:45:22 [Note]: 2000 1012
05/28/07 14:46:42 [Note]: 7007 0

Logfile of HijackThis v1.99.1
Scan saved at 15:51:45, on 28/05/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\j2re1.4.2_04\bin\javaw.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\fifo\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {08042CF8-1B22-4309-B08C-36D44C9D0C53} - C:\WINDOWS\System32\awtqo.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Program Files\ASUS\Ai Booster\OverClk.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [xxy_Shell] C:\Documents and Settings\fifo\xxy_wfne.exe
O4 - HKLM\..\Run: [ipmon] ipmon.exe
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Icsw] "C:\WINDOWS\ICROSO~1\alg.exe" -vt yazb
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Color Calibration.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: MagicTune3.5.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SATARAID5.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/instal [...] art_fr.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: awtqo - C:\WINDOWS\System32\awtqo.dll (file missing)
O20 - Winlogon Notify: khffeec - khffeec.dll (file missing)
O20 - Winlogon Notify: winool32 - winool32.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Je pense que tout est là!

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:44:14 28/05/2007

+ Résultat de l'analyse:



C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089920.dll -> Adware.ErrorSafe : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089914.exe -> Adware.Fakealert : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\b122.exe.vir -> Adware.Softomate : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092606.exe -> Adware.Softomate : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\system32\khfefee.dll.vir -> Adware.Virtumonde : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\system32\nnnlllj.dll.vir -> Adware.Virtumonde : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092307.dll -> Adware.Virtumonde : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092608.dll -> Adware.Virtumonde : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092609.dll -> Adware.Virtumonde : Nettoyé.
C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe~ -> Adware.WinFixer : Nettoyé.
C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe~ -> Adware.WinFixer : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092303.dll -> Backdoor.Small.nz : Nettoyé.
C:\Program Files\HOTPC\HOTPC.EXE -> Dialer.Generic : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090948.exe -> Downloader.Agent.bls : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090946.exe -> Downloader.Alphabet : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092302.exe -> Downloader.Alphabet.b : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090949.exe -> Downloader.PurityScan.eg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092301.exe -> Downloader.PurityScan.eg : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\ICROSO~1\alg.exe~ -> Downloader.PurityScan.ej : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092297.exe -> Downloader.Small.cwj : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092300.exe -> Downloader.Small.cwj : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089879.exe -> Downloader.Small.elf : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090945.exe -> Downloader.Tiny.nch : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089883.exe -> Dropper.Small.avb : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092306.exe -> Hijacker.Agent.is : Nettoyé.
C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089881.exe -> Not-A-Virus.Hoax.Win32.Renos.fi : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089892.exe -> Not-A-Virus.Hoax.Win32.Renos.fi : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092383.exe -> Proxy.Wopla.ac : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092382.sys -> Rootkit.Agent.cf : Nettoyé.
C:\Documents and Settings\fifo\Cookies\fifo@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\fifo\Cookies\fifo@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\fifo\Cookies\fifo@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\fifo\Cookies\fifo@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\fifo\Cookies\fifo@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092308.dll -> Trojan.Dialer.qn : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089876.exe -> Trojan.Lineage : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090943.exe -> Trojan.Obfuscated.en : Nettoyé.
E:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089904.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031845.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031859.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031881.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031896.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031913.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031929.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031950.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0031973.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032004.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032018.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032042.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032057.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032072.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032099.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032114.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032134.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032145.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032161.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032194.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP100\A0032211.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0032235.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0032257.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0033255.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0033266.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0034266.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0035266.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0036266.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037266.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037288.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037304.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037332.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037348.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037364.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037381.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037396.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037425.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037440.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037457.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP101\A0037472.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP102\A0037503.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP102\A0038502.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP104\A0039508.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP104\A0039522.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP104\A0040521.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0040674.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0041673.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0041687.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0042687.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0043687.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0044687.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0045687.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0045713.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0045742.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0045759.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0046759.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0047759.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0048759.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0049759.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0050759.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0050781.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0051780.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0052780.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0053780.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0054780.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0054791.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0055791.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0055806.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0056808.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057808.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057823.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057841.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057852.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057870.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057933.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057949.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0057979.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0058000.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0058999.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0059010.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0060010.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0061157.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0061168.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0061194.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0061209.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0062220.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0062240.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0063240.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064240.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064259.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064273.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064301.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064316.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064333.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0064350.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0065350.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0066350.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0067350.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP105\A0067373.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0067397.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0068396.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0068410.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0068431.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0068445.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0068462.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0069461.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0069477.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0069494.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0070494.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0070509.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0070525.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0070544.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0070561.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0071559.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0071574.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0072574.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0073574.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0073592.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0073608.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074608.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074625.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074652.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074666.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074702.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074727.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074743.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0074761.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0075760.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0075788.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0075803.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076803.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076821.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076837.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076871.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076887.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076913.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076927.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0076954.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0077953.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0077970.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0077986.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0078986.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0079986.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080005.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080025.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080041.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080059.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080077.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080091.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080102.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080118.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080132.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080146.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080162.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080176.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080188.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080204.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080238.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080254.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080299.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP106\A0080323.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP107\A0080346.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP107\A0080364.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP107\A0080381.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP109\A0080442.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP111\A0080504.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP111\A0080518.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP113\A0081516.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP113\A0081531.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP114\A0081551.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP114\A0082549.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP114\A0082562.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP114\A0082574.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP114\A0082586.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP114\A0082599.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP115\A0082660.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP116\A0082730.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP118\A0082871.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP118\A0082899.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP118\A0083899.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0083931.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0083962.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0083995.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0084026.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0084039.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0084100.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0084133.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP119\A0084164.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP120\A0084192.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP121\A0084241.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP121\A0084329.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0084396.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0084420.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0084434.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0085433.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0086433.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0087430.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0088430.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP122\A0089433.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP124\A0089518.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP124\A0089528.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089740.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089750.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089762.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089789.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP132\A0089831.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089864.dll -> Trojan.OnLineGames.arg : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092305.dll -> Trojan.OnLineGames.arg : Nettoyé.
E:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089718.exe -> Trojan.QQPass.ly : Nettoyé.
E:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089720.exe -> Trojan.QQPass.ly : Nettoyé.
E:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089725.exe -> Trojan.QQPass.ly : Nettoyé.
E:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089727.exe -> Trojan.QQPass.ly : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090146.dll -> Trojan.Rond : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090147.exe -> Trojan.Rond : Nettoyé.
E:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP131\A0089721.exe -> Trojan.Small : Nettoyé.
C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092352.exe -> Trojan.Small.bs : Nettoyé.


Fin du rapport

voili voilou!

SmitFraudFix v2.188

Rapport fait à 16:13:29,28, 28/05/2007
Executé à partir de C:\problŠmes\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\j2re1.4.2_04\bin\javaw.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\fifo


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\fifo\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\fifo\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32-xpdt



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{24724A7E-ED35-4EC3-91AC-FAFE3398C84A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B3219CB9-5B27-4CE8-B8EE-DC35A3546C84}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B3219CB9-5B27-4CE8-B8EE-DC35A3546C84}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{24724A7E-ED35-4EC3-91AC-FAFE3398C84A}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B3219CB9-5B27-4CE8-B8EE-DC35A3546C84}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

ça ne va pas faire buguer avec l'autre firewall? (NVIDIA)

Sunbelt personnal firewall c'est ça? car je ne trouve pas de lien pour Kerio!!!

Ca y est c'est fait!!

nouveau rapport

Logfile of HijackThis v1.99.1
Scan saved at 17:01:47, on 28/05/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Java\j2re1.4.2_04\bin\javaw.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\fifo\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {08042CF8-1B22-4309-B08C-36D44C9D0C53} - C:\WINDOWS\System32\awtqo.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Program Files\ASUS\Ai Booster\OverClk.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [xxy_Shell] C:\Documents and Settings\fifo\xxy_wfne.exe
O4 - HKLM\..\Run: [ipmon] ipmon.exe
O4 - HKLM\..\Run: [DriveCleaner Free] "C:\Program Files\DriveCleaner Free\UDC.exe" /min
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Icsw] "C:\WINDOWS\ICROSO~1\alg.exe" -vt yazb
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Color Calibration.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: MagicTune3.5.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SATARAID5.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/instal [...] art_fr.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: awtqo - C:\WINDOWS\System32\awtqo.dll (file missing)
O20 - Winlogon Notify: khffeec - khffeec.dll (file missing)
O20 - Winlogon Notify: winool32 - winool32.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

File/Folder C:\Program Files\DriveCleaner Free not found.
File/Folder C:\Documents and Settings\fifo\xxy_wfne.exe not found.
LoadLibrary failed for C:\WINDOWS\system32\mljjk.dll
C:\WINDOWS\system32\mljjk.dll NOT unregistered.
C:\WINDOWS\system32\mljjk.dll moved successfully.

Created on 05/28/2007 17:24:24

Logfile of HijackThis v1.99.1
Scan saved at 17:29:19, on 28/05/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\SEC\MagicTune3.5_Client\GammaTray.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\fifo\Local Settings\Temp\Répertoire temporaire 5 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch Ai Booster] "C:\Program Files\ASUS\Ai Booster\OverClk.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Color Calibration.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: MagicTune3.5.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SATARAID5.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/instal [...] art_fr.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Oui j'ai l'impression! Pourquoi cette question?
Le rapport indique autre chose? Ce n'est pas totalement nettoyé?

voila

KASPERSKY ON-LINE SCANNER REPORT
Monday, May 28, 2007 6:28:11 PM
Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 28/05/2007
Enregistrements dans la base antivirus Kaspersky : 312574


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\

Statistiques de l'analyse
Total d'objets analysés 65456
Nombre de virus trouvés 3
Nombre d'objets infectés 5 / 0
Nombre d'objets suspects 6
Durée de l'analyse 00:37:36

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\call256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\callmember256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chat256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chat512.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chatmember256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chatmsg256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chatmsg512.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chatsync\1e\1ea0d41dce020c5c.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\chatsync\c5\c5e860066f5ec6e9.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\contactgroup256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\dyncontent\bundle.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\index2.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\profile4096.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\transfer256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\transfer512.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\user1024.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\user16384.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Application Data\Skype\fifo71\voicemail256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Local Settings\Temp\Perflib_Perfdata_5ac.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\fifo\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log L'objet est verrouillé ignoré

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log L'objet est verrouillé ignoré

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log L'objet est verrouillé ignoré

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\alt.exe.exe.vir Infecté : Packed.Win32.Tibs.y ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\ipv6monr.dll.vir Suspect : Packed.Win32.Morphine.a ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\ipv6mons.dll.vir Suspect : Packed.Win32.Morphine.a ignoré

C:\QooBox\Quarantine\C\WINDOWS\system32\klikalka.exe.vir Infecté : Trojan-Clicker.Win32.Small.mv ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089882.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0089919.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090942.exe Infecté : Trojan-Clicker.Win32.Small.mv ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0090944.exe Suspect : Packed.Win32.Morphine.a ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092296.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092298.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092299.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP133\A0092304.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092573.exe Suspect : Packed.Win32.Morphine.a ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092602.exe Infecté : Packed.Win32.Tibs.y ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092603.dll Suspect : Packed.Win32.Morphine.a ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092604.dll Suspect : Packed.Win32.Morphine.a ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP134\A0092607.exe Infecté : Trojan-Clicker.Win32.Small.mv ignoré

C:\System Volume Information\_restore{91A4860E-F097-43F0-8161-C0432EB49529}\RP135\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\_nvidia_xxx_.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

c'est fait!

je n'ai pas l'impression. Mais je te trouve sceptique, non?
Les 3 virus ont été supprimé?

Merci beaucoup pour ton efficacité. Bonne soirée

Tout sauf AVG.

Bonjour,
J'ai une question, comment peut on effacer les fichier qui apparaissent dans le dossier "temp"?

Merci

raphael