Photos.zip sur MSN (valve, office, scan, photo)

Rom1_CS

1 Juin 2007 20:20:36

Bonjour à tous,
depuis tout à l'heure je suis infecter par le fameux virus sous msn,
Est-ce que quelqu'un pourrai m'aider à m'en débarasser S'il vous plait ?

Autres pages sur : photos zip msn

| Etre averti des réponses
| Alerter

Répondre à Rom1_CS

Angeldark

1 Juin 2007 20:21:27

Re,

Poste ton rapport MSNFix.

| Alerter

Répondre à Angeldark

Rom1_CS

1 Juin 2007 20:23:48

Re, ok
alors :

MSN_Fix 1.312

C:\Documents and Settings\Romano\Mes documents\MSNFix
Fix exécuté le 01/06/2007 - 21:33:53,09 By Romano
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\photos.zip] 5FDF6199276EFB149F690268FF1EAA8D
[C:\WINDOWS\system32\UC3D.scr] 0D556397AEF7B9262261777D95574A03

| Alerter

Répondre à Rom1_CS

Angeldark

1 Juin 2007 20:26:02

Re,

Supprime ce fichier :
C:\WINDOWS\photos.zip

| Alerter

Répondre à Angeldark

Rom1_CS

1 Juin 2007 20:26:30

ok c'est bon

| Alerter

Répondre à Rom1_CS

Angeldark

1 Juin 2007 20:27:28

Poste un rapport Hijackthis.

| Alerter

Répondre à Angeldark

Rom1_CS

1 Juin 2007 20:28:04

Logfile of HijackThis v1.99.1
Scan saved at 21:28:18, on 01/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Norton Password Manager\AcctMgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiSmart.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\valve\steam\steam.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\PROGRA~1\NORTON~1\NORTON~1\navw32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Romano\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries [...] efault.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {161DC7A0-4972-A2F8-62F3-68CB0F0132C5} - (no file)
O2 - BHO: (no name) - {4DDE3206-D4AC-A6A0-34CA-732DCBD4AA09} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [HPpromo psc 2400 series] "C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 2400 series" -r
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Inside balm] C:\DOCUME~1\Romano\APPLIC~1\Chinpop\meta bin user.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [tunebite.exe] C:\Program Files\tunebite\tunebite.exe -hidden
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Norton GoBack.lnk = C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {B8A23E08-0B26-4348-AA96-33395A51DDD9} - http://www.cantoche.com/download/livingActor.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{50687E1D-54AE-4BBF-900D-935240753374}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{50687E1D-54AE-4BBF-900D-935240753374}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: syshosts - {144C549E-E116-459F-8F5A-B91503E9DEF7} - syshosts.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

| Alerter

Répondre à Rom1_CS

Angeldark

1 Juin 2007 20:29:31

Re,
Télécharge LopResearch.zip
Dézippe-le sur ton Bureau uniquement.
Double-clique sur le fichier Scan.bat
Un rapport sera généré, poste son contenu ici.

| Alerter

Répondre à Angeldark

Rom1_CS

1 Juin 2007 20:30:53

Rapport fait à 22:30:27,71 le 01/06/2007

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\All Users\Application Data

06/03/2007 19:40 0 LauncherAccess.dt
02/12/2006 13:37 <REP> Link Data Security
02/12/2006 13:28 <REP> UniversalisV12
13/09/2006 17:55 <REP> Google
31/08/2006 11:40 <REP> Apple Computer
09/07/2006 16:25 <REP> SmartSound Software Inc
09/07/2006 16:08 <REP> Pinnacle
30/06/2006 18:54 <REP> Windows Genuine Advantage
15/10/2005 09:32 <REP> Idle Byte 2 Download
05/07/2005 22:00 <REP> Viewpoint
18/03/2005 18:53 <REP> Messenger Plus!
11/03/2005 19:41 <REP> Spybot - Search & Destroy
12/08/2004 09:17 <REP> rulemfcdseekflaw
19/03/2004 00:48 <REP> QuickTime
13/03/2004 17:36 <REP> Adobe
06/03/2004 19:47 1115 hpzinstall.log
28/02/2004 20:28 <REP> MSN6
23/02/2004 14:11 <REP> Symantec
23/02/2004 14:04 <REP> SBSI
23/02/2004 13:31 <REP> Microsoft
23/02/2004 13:31 <REP> ..
23/02/2004 13:31 <REP> .
18/09/2002 13:27 62 DESKTOP.INI
3 fichier(s) 1177 octets
20 R‚p(s) 10308706304 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/02/2004 13:05 <REP> Identities
28/02/2004 13:05 <REP> Sun
28/02/2004 13:05 <REP> Creative
28/02/2004 13:05 <REP> Sonic
28/02/2004 13:05 <REP> Symantec
23/02/2004 13:31 <REP> .
23/02/2004 13:31 <REP> ..
23/02/2004 13:31 <REP> Microsoft
18/09/2002 13:27 62 DESKTOP.INI
1 fichier(s) 62 octets
8 R‚p(s) 10308706304 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Marie-Claude\Application Data

09/12/2006 01:23 <REP> ATI
20/08/2006 22:28 <REP> Real
27/03/2004 11:00 <REP> Macromedia
29/02/2004 12:56 <REP> CyberLink
29/02/2004 12:34 62 DESKTOP.INI
29/02/2004 12:34 <REP> Creative
29/02/2004 12:34 <REP> Identities
29/02/2004 12:34 <REP> Microsoft
29/02/2004 12:34 <REP> Sonic
29/02/2004 12:34 <REP> Sun
29/02/2004 12:34 <REP> .
29/02/2004 12:34 <REP> ..
29/02/2004 12:34 <REP> Symantec
1 fichier(s) 62 octets
12 R‚p(s) 10308722688 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Mathildou\Application Data

26/02/2007 13:14 <REP> Nikon
09/12/2006 00:48 <REP> ATI
15/11/2006 18:47 <REP> Real
23/04/2005 14:41 <REP> Help
28/02/2004 21:16 62 DESKTOP.INI
28/02/2004 21:16 <REP> Identities
28/02/2004 21:16 <REP> Creative
28/02/2004 21:16 <REP> Sonic
28/02/2004 21:16 <REP> Microsoft
28/02/2004 21:16 <REP> Sun
28/02/2004 21:16 <REP> .
28/02/2004 21:16 <REP> ..
28/02/2004 21:16 <REP> Symantec
1 fichier(s) 62 octets
12 R‚p(s) 10308706304 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

09/06/2005 23:27 <REP> Symantec
28/02/2004 17:25 <REP> Creative
28/02/2004 17:25 <REP> ..
28/02/2004 17:25 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 10308702208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Rocco\Application Data

08/12/2006 23:56 <REP> ATI
02/12/2006 13:37 <REP> Universalis V12
02/12/2006 13:37 <REP> Mozilla
28/11/2006 00:42 <REP> U3
19/11/2006 18:51 <REP> DivX
28/10/2006 11:52 <REP> Apple Computer
16/07/2006 23:52 7005 GdiplusUpgrade_MSIApproach_Wrapper.log
03/07/2006 20:36 <REP> Nikon
21/05/2006 15:41 <REP> Real
10/04/2006 19:00 <REP> teamspeak2
28/12/2005 13:02 <REP> Flag Cake
28/11/2005 20:53 <REP> Google
09/10/2005 23:40 0 dm.ini
09/10/2005 23:40 1416 AdobeDLM.log
20/07/2005 16:52 <REP> Chinpop
29/08/2004 17:39 <REP> ArcSoft
25/08/2004 01:27 <REP> Webshots
14/03/2004 13:52 <REP> Macromedia
13/03/2004 17:42 <REP> AdobeUM
13/03/2004 17:39 <REP> Adobe
09/03/2004 00:52 <REP> MSN6
07/03/2004 21:00 <REP> Help
05/03/2004 23:58 <REP> Microsoft Web Folders
28/02/2004 15:41 <REP> Leadertech
28/02/2004 13:54 <REP> CyberLink
28/02/2004 13:06 62 DESKTOP.INI
28/02/2004 13:06 <REP> Creative
28/02/2004 13:06 <REP> Identities
28/02/2004 13:06 <REP> Microsoft
28/02/2004 13:06 <REP> Sonic
28/02/2004 13:06 <REP> Symantec
28/02/2004 13:06 <REP> Sun
28/02/2004 13:06 <REP> ..
28/02/2004 13:06 <REP> .
4 fichier(s) 8483 octets
30 R‚p(s) 10308702208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Romano\Application Data

03/05/2007 19:52 <REP> Temporary
03/05/2007 19:52 <REP> TransRender
02/04/2007 16:41 <REP> Screenshot Sender
06/03/2007 19:51 <REP> ConvertTemp
06/03/2007 19:43 <REP> Samsung
08/12/2006 21:02 <REP> ATI
12/11/2006 13:19 <REP> DivX
31/08/2006 13:17 <REP> tunebite
31/08/2006 11:43 <REP> Apple Computer
04/07/2006 12:22 <REP> Nikon
25/05/2006 13:32 <REP> Real
30/04/2006 16:09 <REP> Media Player Classic
18/04/2006 15:45 <REP> Kazaa Lite
15/04/2006 18:26 <REP> Mp3tag
10/04/2006 18:08 <REP> teamspeak2
01/04/2006 20:30 <REP> Vso
20/03/2006 18:46 <REP> Xfire
20/03/2006 18:27 <REP> Webshots
20/02/2006 20:07 <REP> Elaborate Bytes
18/11/2005 18:56 <REP> Google
10/11/2005 19:12 <REP> CyberLink
15/10/2005 23:37 <REP> Flag Cake
15/10/2005 23:37 <REP> Chinpop
09/09/2005 19:50 <REP> Help
06/06/2005 18:38 <REP> AdobeUM
06/06/2005 18:38 <REP> Adobe
11/02/2005 22:38 <REP> ArcSoft
10/03/2004 14:29 <REP> Macromedia
28/02/2004 20:28 <REP> MSN6
28/02/2004 13:33 62 DESKTOP.INI
28/02/2004 13:33 <REP> Creative
28/02/2004 13:33 <REP> Identities
28/02/2004 13:33 <REP> Microsoft
28/02/2004 13:33 <REP> Sonic
28/02/2004 13:33 <REP> Sun
28/02/2004 13:33 <REP> ..
28/02/2004 13:33 <REP> .
28/02/2004 13:33 <REP> Symantec
1 fichier(s) 62 octets
37 R‚p(s) 10308702208 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\WINDOWS\Tasks

30/09/2006 22:39 284 AppleSoftwareUpdate.job
17/08/2006 13:11 538 Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Romano.job
21/06/2006 23:55 292 Norton SystemWorks One Button Checkup.job
21/06/2006 22:52 584 Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Rocco.job
28/12/2005 13:02 258 AB03C98491847F28.job
09/06/2005 23:27 316 Symantec Drmc.job
28/02/2004 13:05 258 Rappel d'abonnement 1 auprŠs de l'ISP.job
23/02/2004 13:49 6 SA.DAT
23/02/2004 13:31 <REP> ..
23/02/2004 13:31 <REP> .
30/08/2002 09:00 65 DESKTOP.INI
9 fichier(s) 2ÿ601 octets
2 R‚p(s) 10ÿ308ÿ698ÿ112 octets libres

******************************************
Recherche dans Program files

Pas de dossiers relatifs à Lop
******************************************
Recherche d'infections connues

C:\WINDOWS\system32\csrss.exe Wareout possible ! [#ff0000]faux-positif si csrss.exe ![/#f]
*************** Fin du rapport ****************

| Alerter

Répondre à Rom1_CS

Angeldark

1 Juin 2007 20:32:53

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

| Alerter

Répondre à Angeldark

Rom1_CS

1 Juin 2007 20:34:25

01/06/2007 a 22:33:52,54

*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
C:\uniq FOUND

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\syshosts.dll FOUND
C:\WINDOWS\system32\Nx.exe FOUND
C:\WINDOWS\system32\SpoonUninstall.exe FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\Totem Shared\" FOUND
"C:\Program Files\Free Offers from Freeze.com" FOUND
"C:\Program Files\NavExcel\" FOUND
"C:\Program Files\NavExcel\" FOUND
"C:\Program Files\oneclick\" FOUND
"C:\Program Files\secure32.html" FOUND
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

| Alerter

Répondre à Rom1_CS

Angeldark

1 Juin 2007 20:35:13

Re,

Redémarre en mode sans échec

Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 2 puis patiente.

Redémarre normalement.

Poste le rapport clean : C:\rapport_clean.txt

| Alerter

Répondre à Angeldark

Rom1_CS

1 Juin 2007 21:08:11

Re, j'ai tout fais mais il m'a effacé mon rapport txt

| Alerter

Répondre à Rom1_CS

Rom1_CS

1 Juin 2007 21:08:36

apport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 01/06/2007 a 23:07:19,03

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

| Alerter

Répondre à Rom1_CS

Rom1_CS

1 Juin 2007 21:11:14

C'est bon en faite j'ai retrouver ^^

| Alerter

Répondre à Rom1_CS

Rom1_CS

1 Juin 2007 21:21:56

J'ai fais plusieurs analyse en mode sans échec:

1) 01/06/2007 a 23:01:26,28

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

2) Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 01/06/2007 a 23:01:56,39

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

3) 01/06/2007 a 23:00:09,92

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\syshosts.dll FOUND
C:\WINDOWS\system32\Nx.exe FOUND
C:\WINDOWS\system32\SpoonUninstall.exe FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\Totem Shared\" FOUND
"C:\Program Files\Free Offers from Freeze.com" FOUND
"C:\Program Files\NavExcel\" FOUND
"C:\Program Files\NavExcel\" FOUND
"C:\Program Files\oneclick\" FOUND
"C:\Program Files\secure32.html" FOUND
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

4) 01/06/2007 a 23:01:26,28

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 09:59:03

Il fallait faire l'option 2...

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 12:12:58

Je fais l'options 2 aussi

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 12:16:18

Il n'y a pas le rapport de l'option deux alors...

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 12:17:47

Bah non il ne l'a pas mis dans le bloc note.
Tu penses que c'est parti quand meme ?

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 12:23:00

Refais un scan clean option 1.

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 12:24:36

J'ai fais l'option 2 et il m'as mis le truc ci-dessus

| Alerter

Répondre à Rom1_CS

Rom1_CS

2 Juin 2007 12:25:32

02/06/2007 a 14:25:06,48

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

| Alerter

Répondre à Rom1_CS

Rom1_CS

2 Juin 2007 12:41:57

Bon bah ça c'est l'option 1 :
02/06/2007 a 14:25:06,48

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Là je suis sur msn et j'ai pas de problème donc j'attends ton avis

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 12:42:06

Refais un scan Hijackthis & LopResearch

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 12:45:35

Logfile of HijackThis v1.99.1
Scan saved at 14:44:57, on 02/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Norton Password Manager\AcctMgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiSmart.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\valve\steam\steam.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\Romano\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.h...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {161DC7A0-4972-A2F8-62F3-68CB0F0132C5} - (no file)
O2 - BHO: (no name) - {4DDE3206-D4AC-A6A0-34CA-732DCBD4AA09} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [HPpromo psc 2400 series] "C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 2400 series" -r
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Inside balm] C:\DOCUME~1\Romano\APPLIC~1\Chinpop\meta bin user.exe
O4 - HKCU\..\Run: [tunebite.exe] C:\Program Files\tunebite\tunebite.exe -hidden
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Norton GoBack.lnk = C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {B8A23E08-0B26-4348-AA96-33395A51DDD9} - http://www.cantoche.com/download/livingActor.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O17 - HKLM\System\CCS\Services\Tcpip\..\{50687E1D-54AE-4BBF-900D-935240753374}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{50687E1D-54AE-4BBF-900D-935240753374}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Rapport fait à 14:45:18,82 le 02/06/2007

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\All Users\Application Data

06/03/2007 19:40 0 LauncherAccess.dt
02/12/2006 13:37 <REP> Link Data Security
02/12/2006 13:28 <REP> UniversalisV12
13/09/2006 17:55 <REP> Google
31/08/2006 11:40 <REP> Apple Computer
09/07/2006 16:25 <REP> SmartSound Software Inc
09/07/2006 16:08 <REP> Pinnacle
30/06/2006 18:54 <REP> Windows Genuine Advantage
15/10/2005 09:32 <REP> Idle Byte 2 Download
05/07/2005 22:00 <REP> Viewpoint
18/03/2005 18:53 <REP> Messenger Plus!
11/03/2005 19:41 <REP> Spybot - Search & Destroy
12/08/2004 09:17 <REP> rulemfcdseekflaw
19/03/2004 00:48 <REP> QuickTime
13/03/2004 17:36 <REP> Adobe
06/03/2004 19:47 1115 hpzinstall.log
28/02/2004 20:28 <REP> MSN6
23/02/2004 14:11 <REP> Symantec
23/02/2004 14:04 <REP> SBSI
23/02/2004 13:31 <REP> Microsoft
23/02/2004 13:31 <REP> ..
23/02/2004 13:31 <REP> .
18/09/2002 13:27 62 DESKTOP.INI
3 fichier(s) 1177 octets
20 R‚p(s) 10241323008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/02/2004 13:05 <REP> Identities
28/02/2004 13:05 <REP> Sun
28/02/2004 13:05 <REP> Creative
28/02/2004 13:05 <REP> Sonic
28/02/2004 13:05 <REP> Symantec
23/02/2004 13:31 <REP> .
23/02/2004 13:31 <REP> ..
23/02/2004 13:31 <REP> Microsoft
18/09/2002 13:27 62 DESKTOP.INI
1 fichier(s) 62 octets
8 R‚p(s) 10241323008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Marie-Claude\Application Data

09/12/2006 01:23 <REP> ATI
20/08/2006 22:28 <REP> Real
27/03/2004 11:00 <REP> Macromedia
29/02/2004 12:56 <REP> CyberLink
29/02/2004 12:34 62 DESKTOP.INI
29/02/2004 12:34 <REP> Creative
29/02/2004 12:34 <REP> Identities
29/02/2004 12:34 <REP> Microsoft
29/02/2004 12:34 <REP> Sonic
29/02/2004 12:34 <REP> Sun
29/02/2004 12:34 <REP> .
29/02/2004 12:34 <REP> ..
29/02/2004 12:34 <REP> Symantec
1 fichier(s) 62 octets
12 R‚p(s) 10241327104 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Mathildou\Application Data

26/02/2007 13:14 <REP> Nikon
09/12/2006 00:48 <REP> ATI
15/11/2006 18:47 <REP> Real
23/04/2005 14:41 <REP> Help
28/02/2004 21:16 62 DESKTOP.INI
28/02/2004 21:16 <REP> Identities
28/02/2004 21:16 <REP> Creative
28/02/2004 21:16 <REP> Sonic
28/02/2004 21:16 <REP> Microsoft
28/02/2004 21:16 <REP> Sun
28/02/2004 21:16 <REP> .
28/02/2004 21:16 <REP> ..
28/02/2004 21:16 <REP> Symantec
1 fichier(s) 62 octets
12 R‚p(s) 10241327104 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

09/06/2005 23:27 <REP> Symantec
28/02/2004 17:25 <REP> Creative
28/02/2004 17:25 <REP> ..
28/02/2004 17:25 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 10241323008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Rocco\Application Data

08/12/2006 23:56 <REP> ATI
02/12/2006 13:37 <REP> Universalis V12
02/12/2006 13:37 <REP> Mozilla
28/11/2006 00:42 <REP> U3
19/11/2006 18:51 <REP> DivX
28/10/2006 11:52 <REP> Apple Computer
16/07/2006 23:52 7005 GdiplusUpgrade_MSIApproach_Wrapper.log
03/07/2006 20:36 <REP> Nikon
21/05/2006 15:41 <REP> Real
10/04/2006 19:00 <REP> teamspeak2
28/12/2005 13:02 <REP> Flag Cake
28/11/2005 20:53 <REP> Google
09/10/2005 23:40 0 dm.ini
09/10/2005 23:40 1416 AdobeDLM.log
20/07/2005 16:52 <REP> Chinpop
29/08/2004 17:39 <REP> ArcSoft
25/08/2004 01:27 <REP> Webshots
14/03/2004 13:52 <REP> Macromedia
13/03/2004 17:42 <REP> AdobeUM
13/03/2004 17:39 <REP> Adobe
09/03/2004 00:52 <REP> MSN6
07/03/2004 21:00 <REP> Help
05/03/2004 23:58 <REP> Microsoft Web Folders
28/02/2004 15:41 <REP> Leadertech
28/02/2004 13:54 <REP> CyberLink
28/02/2004 13:06 62 DESKTOP.INI
28/02/2004 13:06 <REP> Creative
28/02/2004 13:06 <REP> Identities
28/02/2004 13:06 <REP> Microsoft
28/02/2004 13:06 <REP> Sonic
28/02/2004 13:06 <REP> Symantec
28/02/2004 13:06 <REP> Sun
28/02/2004 13:06 <REP> ..
28/02/2004 13:06 <REP> .
4 fichier(s) 8483 octets
30 R‚p(s) 10241323008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\Documents and Settings\Romano\Application Data

03/05/2007 19:52 <REP> Temporary
03/05/2007 19:52 <REP> TransRender
02/04/2007 16:41 <REP> Screenshot Sender
06/03/2007 19:51 <REP> ConvertTemp
06/03/2007 19:43 <REP> Samsung
08/12/2006 21:02 <REP> ATI
12/11/2006 13:19 <REP> DivX
31/08/2006 13:17 <REP> tunebite
31/08/2006 11:43 <REP> Apple Computer
04/07/2006 12:22 <REP> Nikon
25/05/2006 13:32 <REP> Real
30/04/2006 16:09 <REP> Media Player Classic
18/04/2006 15:45 <REP> Kazaa Lite
15/04/2006 18:26 <REP> Mp3tag
10/04/2006 18:08 <REP> teamspeak2
01/04/2006 20:30 <REP> Vso
20/03/2006 18:46 <REP> Xfire
20/03/2006 18:27 <REP> Webshots
20/02/2006 20:07 <REP> Elaborate Bytes
18/11/2005 18:56 <REP> Google
10/11/2005 19:12 <REP> CyberLink
15/10/2005 23:37 <REP> Flag Cake
15/10/2005 23:37 <REP> Chinpop
09/09/2005 19:50 <REP> Help
06/06/2005 18:38 <REP> AdobeUM
06/06/2005 18:38 <REP> Adobe
11/02/2005 22:38 <REP> ArcSoft
10/03/2004 14:29 <REP> Macromedia
28/02/2004 20:28 <REP> MSN6
28/02/2004 13:33 62 DESKTOP.INI
28/02/2004 13:33 <REP> Creative
28/02/2004 13:33 <REP> Identities
28/02/2004 13:33 <REP> Microsoft
28/02/2004 13:33 <REP> Sonic
28/02/2004 13:33 <REP> Sun
28/02/2004 13:33 <REP> ..
28/02/2004 13:33 <REP> .
28/02/2004 13:33 <REP> Symantec
1 fichier(s) 62 octets
37 R‚p(s) 10241323008 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E848-872A

R‚pertoire de C:\WINDOWS\Tasks

30/09/2006 22:39 284 AppleSoftwareUpdate.job
17/08/2006 13:11 538 Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Romano.job
21/06/2006 23:55 292 Norton SystemWorks One Button Checkup.job
21/06/2006 22:52 584 Norton AntiVirus - Effectuer une analyse complŠte du systŠme - Rocco.job
28/12/2005 13:02 258 AB03C98491847F28.job
09/06/2005 23:27 316 Symantec Drmc.job
28/02/2004 13:05 258 Rappel d'abonnement 1 auprŠs de l'ISP.job
23/02/2004 13:49 6 SA.DAT
23/02/2004 13:31 <REP> ..
23/02/2004 13:31 <REP> .
30/08/2002 09:00 65 DESKTOP.INI
9 fichier(s) 2ÿ601 octets
2 R‚p(s) 10ÿ241ÿ318ÿ912 octets libres

******************************************
Recherche dans Program files

Pas de dossiers relatifs à Lop
******************************************
Recherche d'infections connues

C:\WINDOWS\system32\csrss.exe Wareout possible ! [#ff0000]faux-positif si csrss.exe ![/#f]
*************** Fin du rapport ****************

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 12:54:37

Re,

- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :

O2 - BHO: (no name) - {161DC7A0-4972-A2F8-62F3-68CB0F0132C5} - (no file)
O2 - BHO: (no name) - {4DDE3206-D4AC-A6A0-34CA-732DCBD4AA09} - (no file)
O4 - HKCU\..\Run: [Inside balm] C:\DOCUME~1\Romano\APPLIC~1\Chinpop\meta bin user.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Clique sur Fix checked (en bas à gauche)

Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :

C:\Documents and Settings\All Users\Application Data\Idle Byte 2 Download
C:\Documents and Settings\All Users\Application Data\rulemfcdseekflaw
C:\Documents and Settings\Rocco\Application Data\Flag Cake
C:\Documents and Settings\Romano\Application Data\Screenshot Sender

---> Clique-droit puis Copier (ou Ctrl+C)

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur [#ff0000]MoveIt![/#f]

[#ff0000]Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.[/#f]

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 13:02:54

C:\Documents and Settings\All Users\Application Data\Idle Byte 2 Download moved successfully.
C:\Documents and Settings\All Users\Application Data\rulemfcdseekflaw moved successfully.
C:\Documents and Settings\Rocco\Application Data\Flag Cake moved successfully.
C:\Documents and Settings\Romano\Application Data\Screenshot Sender moved successfully.

Created on 06/02/2007 15:02:18

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 13:04:37

Reposte un rapport Hijackthis.

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 13:06:00

Là j'ai fais: DO A SYSTEM SCAN AND SAVE A LOGFILE

Logfile of HijackThis v1.99.1
Scan saved at 15:04:59, on 02/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Norton Password Manager\AcctMgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiSmart.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Romano\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.h...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [HPpromo psc 2400 series] "C:\Program Files\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 2400 series" -r
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [tunebite.exe] C:\Program Files\tunebite\tunebite.exe -hidden
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Norton GoBack.lnk = C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Program Files\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {B8A23E08-0B26-4348-AA96-33395A51DDD9} - http://www.cantoche.com/download/livingActor.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O17 - HKLM\System\CCS\Services\Tcpip\..\{50687E1D-54AE-4BBF-900D-935240753374}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{50687E1D-54AE-4BBF-900D-935240753374}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\NPROTECT.EXE
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

| Alerter

Répondre à Rom1_CS

Rom1_CS

2 Juin 2007 13:20:54

Alors ?!

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 14:38:36

Tu peux patienter ?!

Tu as toujours des problèmes ?

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 14:50:44

Non je n'ai plus le probleme. Tu penses que c'est fini ?

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 14:51:05

Pas encore :

Fais un scan en ligne Kaspersky avec Internet Explorer :

Clique sur

Clique maintenant sur J'accepte.

Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.

Patiente pendant l'installation des Mises à jour.

Choisis par la suite l'analyse du Poste de travail

Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 15:09:35

Re, cela met environ combien de temps pour tout analyser sachant que j'ai 2 disques dur de 80 GO chacun ?
En tout cas merci beaucoup pour ton aide

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 15:12:05

Je ne sais pas

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 15:12:42

Juste un truc j'ai déjà un anti-virus: Norton. Est-ce que Kaspersky va le suppirmé

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 15:16:02

Nop

| Alerter

Répondre à Angeldark

Rom1_CS

2 Juin 2007 16:22:22

Ok Merci, là je suis à 50% et il me reste encore 1h00 environ :-(
Que dois-je faire ensuite ?

| Alerter

Répondre à Rom1_CS

Rom1_CS

2 Juin 2007 16:24:47

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, June 02, 2007 6:23:55 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 2/06/2007
Enregistrements dans la base antivirus Kaspersky : 315545
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
G:\

Statistiques de l'analyse:
Total d'objets analysés: 95085
Nombre de virus trouvés: 41
Nombre d'objets infectés: 161 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:14:42

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-06-02_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00EB38CE.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00EF62CA.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\00F20CC7.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01C649B9.exe Infecté : Trojan-Downloader.Win32.IstBar.ow ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\01CA73B5.exe Infecté : Trojan-Downloader.Win32.IstBar.ow ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03AE7B01 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\04C63D72.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\06755DD4.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\06D27251.gif Infecté : Exploit.HTML.Mht ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A471413.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0AAF1469.exe Infecté : Backdoor.Win32.VB.ate ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0B346E4E.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0B960894 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0B9B6456.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0C015A5D.exe Infecté : Trojan-Downloader.Win32.Swizzor.ca ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0D962FD0.exe Infecté : Trojan-Downloader.Win32.Swizzor.bn ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10674EEE.exe Infecté : Trojan-Downloader.Win32.Swizzor.ca ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\14B601CC.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\155D3B86.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15635EC6.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15F22045.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1791165C.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\195F7737.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1B6A2EAF.exe Infecté : Trojan-Downloader.Win32.Swizzor.ck ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1BD653C8.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1C2D0ADC.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1C5D0E8D.exe Infecté : Trojan-Downloader.Win32.Swizzor.bi ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CDB7AFC.exe Infecté : Trojan-Downloader.Win32.Swizzor.cm ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\205B74D1.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\207F4933.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\208233BD.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21CD53A0.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22BB5C53.exe Infecté : Trojan-Downloader.Win32.Swizzor.bz ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24E90B8F.exe Infecté : Trojan-Downloader.Win32.Swizzor.at ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\28557F6C.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\28A755C0.exe Infecté : Trojan-Downloader.Win32.Swizzor.eu ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\29046F8D.exe Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\29216D70.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2AAF5C4D.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2AB20649.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B251FED.zip/BB.class Infecté : Trojan.Java.ClassLoader.o ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B251FED.zip/Beyond.class Infecté : Trojan-Downloader.Java.OpenConnection.k ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B251FED.zip/Dummy.class Infecté : Trojan.Java.ClassLoader.Dummy.c ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B251FED.zip/VerifierBug.class Infecté : Exploit.Java.ByteVerify ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B251FED.zip ZIP: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B251FED.zip CryptFF: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B575EA8.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B5B08A5.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B5E32A1.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B615C9E.exe Infecté : Trojan-Downloader.Win32.Swizzor.eu ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B64069A.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B663352.tmp Infecté : HackTool.Win32.Homac ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B755888.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2C136FBB.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2DE6224A.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2E9633D0.tmp Infecté : HackTool.Win32.Homac ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EB20E59.exe Infecté : Trojan.Win32.Krepper.ab ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\31686DF3.tmp Infecté : Email-Worm.Win32.Zhelatin.u ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\31A95F40 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\31DA550A Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\33696296.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\352C641E.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\36A8619B.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37B8511A.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3947240D.exe Infecté : HackTool.Win32.Homac ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39CD5D79.exe Infecté : HackTool.Win32.Homac ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A424A58.exe Infecté : Trojan-Downloader.Win32.Swizzor.bn ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3BBB5E01.exe Infecté : Trojan-Downloader.Win32.Swizzor.eu ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C045E90 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C4F243D Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C737216 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C8A17FD Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3CB863CA Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E024F77.exe Infecté : Trojan-Downloader.Win32.Swizzor.ck ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E2251AD.zip/BB.class Infecté : Trojan.Java.ClassLoader.o ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E2251AD.zip/Beyond.class Infecté : Trojan-Downloader.Java.OpenConnection.k ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E2251AD.zip/Dummy.class Infecté : Trojan.Java.ClassLoader.Dummy.c ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E2251AD.zip/VerifierBug.class Infecté : Exploit.Java.ByteVerify ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E2251AD.zip ZIP: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E2251AD.zip CryptFF: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\40A6688E.exe Infecté : Trojan-Downloader.Win32.Swizzor.bi ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\415558AF.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\41AA068E.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42D1562C.exe Infecté : Trojan-Downloader.Win32.Swizzor.eu ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\433367B8.exe Infecté : Trojan-Downloader.Win32.Swizzor.ck ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4421631E.exe Infecté : Trojan-Downloader.Win32.Swizzor.ca ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\446472A4.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44671CA1.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\446B469D.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\446E7099.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44786E8F.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\447B188B.exe Infecté : Trojan-Downloader.Win32.Swizzor.cc ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\447E4287.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\448F1475.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\449C3C67.exe Infecté : Trojan-Downloader.Win32.Swizzor.dg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44A21060.exe Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44A96459.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44AC0E55.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44AF3851.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44B3624E.exe Infecté : Trojan-Downloader.Win32.Swizzor.bi ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44C00A40.exe Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44C65E38.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\45D20656.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\482C31FD.zip/BB.class Infecté : Trojan.Java.ClassLoader.o ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\482C31FD.zip/Beyond.class Infecté : Trojan-Downloader.Java.OpenConnection.k ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\482C31FD.zip/Dummy.class Infecté : Trojan.Java.ClassLoader.Dummy.c ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\482C31FD.zip/VerifierBug.class Infecté : Exploit.Java.ByteVerify ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\482C31FD.zip ZIP: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\482C31FD.zip CryptFF: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4B41351A.exe Infecté : not-virus:BadJoke.Win32.VB.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D7D4D3F.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4EDB1F86.zip/document.txt .scr Infecté : Email-Worm.Win32.Mabutu.a ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4EDB1F86.zip ZIP: infecté - 1 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4EDB1F86.zip CryptFF: infecté - 1 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4EF94ABD.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\502C40E2 Infecté : Trojan.Win32.VB.kc ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50E636EA.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50FD4C4E.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\51C9385D.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\51E606E2.exe Infecté : Trojan-Downloader.Win32.Swizzor.bz ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\53E426D2.exe Infecté : Trojan-Downloader.Win32.Swizzor.bx ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\54FA413E Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\570A7C82.exe Infecté : Trojan-Downloader.Win32.Swizzor.dh ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\58F751AF.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BC520E0.tmp Infecté : Trojan-Downloader.Win32.Small.dam ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5C8D084C.exe Infecté : Trojan-Downloader.Win32.Swizzor.aw ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CE51B5C.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D1D46D6.zip/GetAccess.class Infecté : Trojan.Java.ClassLoader.c ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D1D46D6.zip/InsecureClassLoader.class Infecté : Exploit.Java.ByteVerify ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D1D46D6.zip/Dummy.class Infecté : Trojan.Java.ClassLoader.Dummy.a ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D1D46D6.zip/Installer.class Infecté : Trojan-Downloader.Java.OpenConnection.v ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D1D46D6.zip ZIP: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D1D46D6.zip CryptFF: infecté - 4 ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5D59745B.exe Infecté : Trojan-Downloader.Win32.Swizzor.ca ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\602D4C82.wma Infecté : Trojan-Downloader.WMA.Wimad.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60910908 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\62D443E9.exe Infecté : Trojan-Downloader.Win32.Swizzor.bz ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\654B2079.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65CE3661.exe Infecté : Trojan-Downloader.Win32.Swizzor.bn ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\671E4195.tmp Infecté : Trojan-Downloader.Win32.IstBar.gen ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67216B91.tmp Infecté : Trojan-Downloader.Win32.IstBar.gen ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67A37DF6.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\681D444B.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\69195E9D Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\69F415E5.exe Infecté : Trojan-Downloader.Win32.Swizzor.z ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E857F1A.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6F5300B3 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\711467E1.exe Infecté : Trojan-Downloader.Win32.Swizzor.de ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\717F6877 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71BA5C36 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71CD5820 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71DB4DBB.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71F62AF2.exe Infecté : Trojan-Downloader.Win32.Swizzor.ca ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\720277E7 Infecté : Email-Worm.Win32.NetSky.d ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7373286F.exe Infecté : Trojan-Downloader.Win32.Swizzor.dv ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\738B4471.exe Infecté : Trojan-Downloader.Win32.Swizzor.dj ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\74147651.exe Infecté : Trojan-Downloader.Win32.Swizzor.dr ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\747A6C59.exe Infecté : Trojan-Downloader.Win32.Swizzor.cp ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76540776 Infecté : Email-Worm.Win32.Hybris.gen ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76FA1335.exe Infecté : Trojan-Downloader.Win32.Swizzor.fg ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76FD3D31.exe Infecté : Trojan-Downloader.Win32.Swizzor.ck ignoré
C:\Documents and Settings\LocalService\Cookies\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Rocco\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Rocco\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Rocco\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Cookies\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Application Data\ApplicationHistory\CLI.EXE.c88dbd71.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Historique\History.IE5\MSHist012007060220070603\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Temp\Perflib_Perfdata_700.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Temp\Perflib_Perfdata_b10.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Temp\Perflib_Perfdata_b2c.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\Local Settings\Temporary Internet Files\Content.IE5\TUUIVNLT\ADSAdClient31[1].htm L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Romano\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\eengine\EPERSIST.DAT L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log L'objet est verrouillé ignoré
C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré

Analyse interrompue par l'utilisateur !

(J'ai dû arreter je n'avais pas le temps)

| Alerter

Répondre à Rom1_CS

Angeldark

2 Juin 2007 17:14:34

Re,

Il te suffit de vider ce dossier :
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine

| Alerter

Répondre à Angeldark

Rom1_CS

3 Juin 2007 13:30:58

Euh désolé mais je n'ai pas de dossier: Application Data\Symantec\Norton AntiVirus\Quarantine dans mon dossier All Users.
J'ai juste un truc Symantec dans le dossier Propriétaire mais qui est vide.
Merci de ta réponse @+
PS: Suis-je débarrassé du virus ? ^^

| Alerter

Répondre à Rom1_CS

Rom1_CS

3 Juin 2007 14:57:03

Non mais en faite c'est bon j'ai tout vider

| Alerter

Répondre à Rom1_CS

Angeldark

3 Juin 2007 18:55:35

Toujours des problèmes ?

| Alerter

Répondre à Angeldark

Rom1_CS

4 Juin 2007 16:10:19

Non plus du tout Angeldark. MERCI BEAUCOUP.
Heureusement que tu était là.

Now we know the truth, Space Invaders are Back.
Vive Joachim Garraud ^^
BOnne continuation