je suis infestée!!

xcynthx

4 Juin 2007 21:45:52

salut j'aurais besoin d'aide! Mon anti-virus est NOD32,il detecte regulierement "une variante de win32/BHO.G cheval de troie" et aussi depuis 2 ou 3 heures "win32/adware.virtumonde.HBappliaction".Je les mets en quarantaine à chaque fois mais ils reviennent...J'ai essayer spybot search&destroy,ccleaner,avg anti-spyware,ad-ware se,hijackthis,trojan remover et a-square free.Ils trouvent des cookies mais ils y en a toujours des nouveaux,dont trojan.agent qui revient souvent!!Ils y a beaucoup de publicités qui apparaissent et monordi est lent depuis...aidez moi svp!!!!!

Autres pages sur : infestee

| Etre averti des réponses
| Alerter

Répondre à xcynthx

chercheur_

4 Juin 2007 22:41:28

Bonjour

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

* Double-clique VundoFix.exe afin de le lancer.
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo.
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un rapport HijackThis! dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

| Alerter

Répondre à chercheur_

xcynthx

7 Juin 2007 18:33:22

salut pour vundofix je lai deja fait et il a rien trouvé,mais je tenvoie un rapport de hijackthis,en attente d'instructions....merci!

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:29:38, on 2007-06-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ESET\nod32kui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {ffedf179-ad71-4c4d-83b5-8fb145c7b96e} - C:\WINDOWS\system32\kbdECD.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [kind hide] C:\DOCUME~1\PROPRI~1\APPLIC~1\THUNKM~1\vc body bore.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
O20 - AppInit_DLLs: c:\windows\system32\geebywv.dll
O20 - Winlogon Notify: kbdECD - C:\WINDOWS\SYSTEM32\kbdECD.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 4453 bytes

| Alerter

Répondre à xcynthx

chercheur_

7 Juin 2007 20:49:57

Evite d'aller sur plusieurs forums, cela nous fait perdre du temps ...

http://www.sur-la-toile.com/viewTopic_66811_5_trojan+ch...

Vundofix n'a rien trouvé, on va l'aider.

Double-clique VundoFix.exe afin de le lancer.
[***]Ne clique pas sur "Scan for Vundo"

Fais un clic droit dans la fenêtre blanche et clique "Add more files?"

Dans la nouvelle fenêtre qui apparait, Copie/colle le chemin du fichier suivant dans la première case (au haut):

C:\WINDOWS\system32\kbdECD.dll

Copie/colle le chemin du fichier suivant dans la seconde case (au centre):

C:\WINDOWS\system32\DCEdbk.*

Copie/colle le chemin du fichier suivant dans la troisiéme case (en bas):

c:\windows\system32\geebywv.dll

Clique sur le bouton "Add File(s)"

Clique sur le bouton "Close Window"

Clique à nouveau sur "Remove Vundo"

Une invite te demandera si tu veux supprimer les fichiers, clique YES

Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.

Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK

Démarre ton PC à nouveau.

Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Poste aussi ce rapport, car il y a une autre infection.
Télécharge LopxpMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2....
Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

| Alerter

Répondre à chercheur_

xcynthx

7 Juin 2007 23:21:45

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:18:40, on 2007-06-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ESET\nod32kui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Bureau\VundoFix.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {ffedf179-ad71-4c4d-83b5-8fb145c7b96e} - C:\WINDOWS\system32\FNTl32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [kind hide] C:\DOCUME~1\PROPRI~1\APPLIC~1\THUNKM~1\vc body bore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
O20 - AppInit_DLLs: c:\windows\system32\geebywv.dll
O20 - Winlogon Notify: FNTl32 - C:\WINDOWS\SYSTEM32\FNTl32.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 4496 bytes

Beginning removal...

Attempting to delete c:\windows\system32\geebywv.dll
c:\windows\system32\geebywv.dll Could not be deleted.

Attempting to delete c:\windows\system32\geebywv.dll
c:\windows\system32\geebywv.dll Could not be deleted.

Attempting to delete c:\windows\system32\geebywv.dll
c:\windows\system32\geebywv.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\kbdECD.dll
C:\WINDOWS\system32\kbdECD.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

je mapprête a faire lautre lopxpMH....
Merci!

| Alerter

Répondre à xcynthx

xcynthx

7 Juin 2007 23:23:26

Rapport lopxpMH2 version 2.0 fait à 19:23:03,92 le 2007-06-07
C:\Documents and Settings\Propriétaire\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Administrateur\Application Data

2007-06-05 21:53 <REP> .
2007-06-05 21:53 <REP> ..
2007-06-06 16:56 <REP> Lavasoft
2007-06-05 21:53 <REP> Microsoft
2007-06-05 21:53 62 desktop.ini
1 fichier(s) 62 octets
4 Rép(s) 236 324 433 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

2007-06-05 21:53 <REP> .
2007-06-05 21:53 <REP> ..
2007-06-05 21:53 <REP> Microsoft
2007-06-05 21:53 3 184 656 IconCache.db
1 fichier(s) 3 184 656 octets
3 Rép(s) 236 324 421 632 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\All Users\Application Data

2006-11-17 07:44 <REP> .
2006-11-17 07:44 <REP> ..
2007-05-11 11:59 <REP> Adobe
2006-11-17 17:06 <REP> CyberLink
2007-02-19 19:16 <REP> ESTsoft
2006-11-25 20:46 <REP> Google
2007-06-02 12:35 <REP> Itch trust plus support
2006-11-17 07:44 <REP> Microsoft
2006-11-17 15:59 <REP> nView_Profiles
2007-01-05 23:09 <REP> QuickTime
2007-06-02 16:30 <REP> Spybot - Search & Destroy
2007-05-31 18:32 <REP> TEMP
2007-06-02 00:17 <REP> Trymedia
2006-11-17 13:22 <REP> Windows Genuine Advantage
2007-01-16 14:07 <REP> Windows Live Toolbar
2006-11-17 07:46 62 desktop.ini
1 fichier(s) 62 octets
15 Rép(s) 236 324 425 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Application Data\Application Data

2007-04-23 16:28 <REP> .
2007-04-23 16:28 <REP> ..
2007-04-23 16:28 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 425 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Default User\Application Data

2006-11-17 07:44 <REP> .
2006-11-17 07:44 <REP> ..
2006-11-17 07:44 <REP> Microsoft
2006-11-17 07:46 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 236 324 425 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

2006-11-17 07:46 <REP> .
2006-11-17 07:46 <REP> ..
2006-11-17 12:59 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 425 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\LocalService\Application Data

2006-11-17 13:05 <REP> .
2006-11-17 13:05 <REP> ..
2006-11-17 13:05 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 425 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

2006-11-17 13:05 <REP> .
2006-11-17 13:05 <REP> ..
2006-11-17 13:05 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 421 632 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\NetworkService\Application Data

2006-11-17 13:02 <REP> .
2006-11-17 13:02 <REP> ..
2006-11-17 13:02 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 421 632 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

2006-11-17 13:02 <REP> .
2006-11-17 13:02 <REP> ..
2006-11-17 13:02 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 421 632 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

2006-11-17 13:05 <REP> .
2006-11-17 13:05 <REP> ..
2006-11-17 17:02 <REP> Adobe
2006-12-21 20:35 <REP> Ahead
2007-06-01 23:59 <REP> BitTorrent
2006-11-17 17:06 <REP> CyberLink
2007-02-19 19:18 <REP> ESTsoft
2006-12-23 14:24 <REP> FunWebProducts
2006-11-25 21:50 <REP> Google
2007-03-14 21:03 <REP> Help
2007-03-10 14:50 <REP> Hewlett-Packard
2006-11-17 13:05 <REP> Identities
2006-11-17 17:02 <REP> InterTrust
2007-06-03 12:35 <REP> Lavasoft
2007-06-02 21:16 <REP> Leadertech
2006-11-23 20:48 <REP> Macromedia
2006-11-17 13:05 <REP> Microsoft
2006-12-31 20:06 <REP> Mozilla
2007-04-23 16:28 <REP> MySpace
2006-11-24 23:33 <REP> OpenOffice.org2
2006-12-31 20:06 <REP> Real
2006-11-30 17:33 <REP> Sun
2007-06-02 12:34 <REP> thunk mp3
2006-11-17 13:05 62 desktop.ini
2007-06-03 21:51 32 768 tmp113C.tmp.exe
2007-06-03 21:51 16 384 tmp1149.tmp.exe
2007-06-03 21:51 16 384 tmp1155.tmp.exe
2007-06-03 21:51 16 384 tmp1158.tmp.exe
2007-06-02 15:41 32 768 tmp14B8.tmp.exe
2007-06-02 15:43 16 384 tmp14E6.tmp.exe
2007-06-06 14:31 32 768 tmp1504.tmp.exe
2007-06-06 18:27 32 768 tmp151.tmp.exe
2007-06-06 14:31 131 072 tmp1513.tmp.exe
2007-06-04 17:27 32 768 tmp174.tmp.exe
2007-06-06 18:27 131 072 tmp17C.tmp.exe
2007-06-02 16:05 32 768 tmp18E6.tmp.exe
2007-06-02 16:06 16 384 tmp18E9.tmp.exe
2007-06-02 16:06 16 384 tmp18EC.tmp.exe
2007-06-02 16:06 16 384 tmp18EF.tmp.exe
2007-06-02 22:57 32 768 tmp1925.tmp.exe
2007-06-02 23:14 16 384 tmp1A26.tmp.exe
2007-06-02 23:14 16 384 tmp1A29.tmp.exe
2007-06-02 23:14 16 384 tmp1A2B.tmp.exe
2007-06-07 18:08 32 768 tmp1A5.tmp.exe
2007-06-07 14:13 32 768 tmp1A9.tmp.exe
2007-06-02 16:14 32 768 tmp1B11.tmp.exe
2007-06-02 16:14 16 384 tmp1B1F.tmp.exe
2007-06-02 16:14 16 384 tmp1B28.tmp.exe
2007-06-07 18:08 131 072 tmp1B7.tmp.exe
2007-06-07 18:08 131 072 tmp1B9.tmp.exe
2007-06-04 17:28 131 072 tmp1C1.tmp.exe
2007-06-06 11:04 32 768 tmp1D7.tmp.exe
2007-06-04 13:28 32 768 tmp1D9.tmp.exe
2007-06-04 13:29 131 072 tmp1DD.tmp.exe
2007-06-02 16:25 32 768 tmp1EC5.tmp.exe
2007-06-02 16:25 16 384 tmp1F36.tmp.exe
2007-06-02 16:25 16 384 tmp1F43.tmp.exe
2007-06-02 16:26 16 384 tmp1F5B.tmp.exe
2007-06-06 14:51 32 768 tmp1FAA.tmp.exe
2007-06-06 14:51 131 072 tmp1FB4.tmp.exe
2007-06-07 14:16 131 072 tmp1FC.tmp.exe
2007-06-05 11:51 32 768 tmp1FDC.tmp.exe
2007-06-06 11:46 32 768 tmp209.tmp.exe
2007-06-02 16:28 32 768 tmp20B6.tmp.exe
2007-06-02 16:28 16 384 tmp20CC.tmp.exe
2007-06-02 16:28 16 384 tmp20D3.tmp.exe
2007-06-06 11:46 131 072 tmp20F.tmp.exe
2007-06-05 11:51 131 072 tmp220B.tmp.exe
2007-06-06 11:04 131 072 tmp221.tmp.exe
2007-06-06 11:04 131 072 tmp24E.tmp.exe
2007-06-06 16:48 32 768 tmp260.tmp.exe
2007-06-02 16:39 32 768 tmp2657.tmp.exe
2007-06-02 16:39 16 384 tmp2665.tmp.exe
2007-06-02 16:39 16 384 tmp267E.tmp.exe
2007-06-04 12:09 233 023 tmp268.tmp.exe
2007-06-02 16:39 16 384 tmp2690.tmp.exe
2007-06-06 16:49 131 072 tmp273.tmp.exe
2007-06-02 17:02 32 768 tmp2BC9.tmp.exe
2007-06-02 17:02 32 768 tmp2BD4.tmp.exe
2007-06-02 17:02 32 768 tmp2BE0.tmp.exe
2007-06-07 17:15 32 768 tmp31A.tmp.exe
2007-06-06 12:39 32 768 tmp34.tmp.exe
2007-06-07 17:15 131 072 tmp35B.tmp.exe
2007-06-05 16:09 32 768 tmp390.tmp.exe
2007-06-05 16:09 131 072 tmp393.tmp.exe
2007-06-05 16:09 131 072 tmp395.tmp.exe
2007-06-06 12:01 32 768 tmp3C3.tmp.exe
2007-06-06 12:01 131 072 tmp3C6.tmp.exe
2007-06-04 15:33 32 768 tmp3D9E.tmp.exe
2007-06-04 15:35 131 072 tmp3DBC.tmp.exe
2007-06-06 13:34 32 768 tmp400.tmp.exe
2007-06-06 13:35 131 072 tmp409.tmp.exe
2007-06-06 16:18 32 768 tmp42C4.tmp.exe
2007-06-06 16:18 131 072 tmp42DA.tmp.exe
2007-06-03 13:16 32 768 tmp44B.tmp.exe
2007-06-03 13:16 16 384 tmp44F.tmp.exe
2007-06-03 13:17 233 803 tmp451.tmp.exe
2007-06-07 12:59 32 768 tmp465.tmp.exe
2007-06-07 13:00 131 072 tmp467.tmp.exe
2007-06-02 19:11 32 768 tmp485.tmp.exe
2007-06-06 12:40 131 072 tmp49.tmp.exe
2007-06-02 19:12 16 384 tmp4C1.tmp.exe
2007-06-02 19:12 233 094 tmp4C7.tmp.exe
2007-06-07 18:23 32 768 tmp4F7.tmp.exe
2007-06-07 18:23 131 072 tmp4F9.tmp.exe
2007-06-07 17:07 32 768 tmp51.tmp.exe
2007-06-05 19:55 32 768 tmp52.tmp.exe
2007-06-05 19:55 131 072 tmp54.tmp.exe
2007-06-05 15:30 32 768 tmp544.tmp.exe
2007-06-05 15:30 131 072 tmp550.tmp.exe
2007-06-05 19:55 131 072 tmp56.tmp.exe
2007-06-06 20:03 32 768 tmp5D6.tmp.exe
2007-06-07 14:53 32 768 tmp63E.tmp.exe
2007-06-06 12:20 32 768 tmp656.tmp.exe
2007-06-05 20:18 32 768 tmp68A.tmp.exe
2007-06-07 14:53 131 072 tmp68C.tmp.exe
2007-06-06 12:21 131 072 tmp690.tmp.exe
2007-06-05 20:18 131 072 tmp698.tmp.exe
2007-06-07 12:36 131 072 tmp6E.tmp.exe
2007-06-02 18:00 32 768 tmp740.tmp.exe
2007-06-02 18:00 16 384 tmp743.tmp.exe
2007-06-02 18:00 16 384 tmp745.tmp.exe
2007-06-07 16:42 32 768 tmp75.tmp.exe
2007-06-07 13:19 32 768 tmp794.tmp.exe
2007-06-07 13:20 131 072 tmp797.tmp.exe
2007-06-07 13:20 131 072 tmp7A9.tmp.exe
2007-06-05 12:14 32 768 tmp7CC9.tmp.exe
2007-06-07 16:01 32 768 tmp9A0.tmp.exe
2007-06-07 16:01 131 072 tmp9B4.tmp.exe
2007-06-05 12:17 131 072 tmpA13A.tmp.exe
2007-06-07 13:41 32 768 tmpA45.tmp.exe
2007-06-07 13:42 131 072 tmpA5C.tmp.exe
2007-06-04 16:06 32 768 tmpB27A.tmp.exe
2007-06-04 16:06 131 072 tmpB28D.tmp.exe
2007-06-04 16:33 32 768 tmpB793.tmp.exe
2007-06-04 16:33 32 768 tmpB79C.tmp.exe
2007-06-04 16:34 32 768 tmpB7A5.tmp.exe
2007-06-04 16:34 32 768 tmpB7AA.tmp.exe
2007-06-04 14:58 32 768 tmpB8.tmp.exe
2007-06-04 12:32 32 768 tmpB8C.tmp.exe
2007-06-04 12:32 233 023 tmpB90.tmp.exe
2007-06-07 19:03 32 768 tmpC7.tmp.exe
2007-06-06 14:16 32 768 tmpC80.tmp.exe
2007-06-06 14:16 131 072 tmpC89.tmp.exe
2007-06-06 14:16 131 072 tmpC9C.tmp.exe
2007-06-07 19:03 131 072 tmpCC.tmp.exe
2007-06-04 15:00 131 072 tmpD2.tmp.exe
2007-06-05 15:12 32 768 tmpEA.tmp.exe
2007-06-05 15:12 32 768 tmpEE.tmp.exe
2007-06-05 15:12 32 768 tmpF1.tmp.exe
2007-06-04 11:57 32 768 tmpF6.tmp.exe
128 fichier(s) 8 502 413 octets
23 Rép(s) 236 324 405 248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\Propriétaire\Local Settings\Application Data

2006-11-17 13:05 <REP> .
2006-11-17 13:05 <REP> ..
2007-05-11 11:57 <REP> Adobe
2006-12-20 20:45 <REP> Ahead
2006-11-17 14:59 <REP> ApplicationHistory
2006-11-25 20:46 <REP> Google
2007-03-14 21:03 <REP> Help
2006-11-24 00:02 <REP> Identities
2006-12-13 22:58 <REP> IM
2006-11-17 13:05 <REP> Microsoft
2006-12-31 20:07 <REP> Mozilla
2006-11-23 23:39 <REP> MTV Networks
2006-11-25 14:51 8 192 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2006-11-17 14:59 135 fusioncache.dat
2006-11-17 13:21 14 304 GDIPFONTCACHEV1.DAT
2007-01-01 02:54 3 236 542 IconCache.db
4 fichier(s) 3 259 173 octets
12 Rép(s) 236 324 413 440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\PropriÚtaire\Application Data

2007-04-23 16:28 <REP> .
2007-04-23 16:28 <REP> ..
2007-04-23 16:28 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 413 440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Documents and Settings\PropriÚtaire\Local Settings

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

2006-11-17 13:01 <REP> .
2006-11-17 13:01 <REP> ..
2006-11-17 13:01 <REP> Microsoft
2006-11-17 13:01 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 236 324 413 440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

2006-11-17 13:01 <REP> .
2006-11-17 13:01 <REP> ..
2006-11-17 13:01 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 236 324 413 440 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\A93501F4935AB6A4.job
s "€!× > c : \ d o c u m e ~ 1 \ p r o p r i ~ 1 \ a p p l i c ~ 1 \ t h u n k m ~ 1 \ i n t e r m p e g d e f a u l t . e x e
P r o p r i é t a i r e 0 Ñ

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 74C5-D29C

Répertoire de C:\Program Files

2007-06-05 19:59 <REP> .
2007-06-05 19:59 <REP> ..
2007-05-11 11:59 <REP> Adobe
2006-11-17 17:00 <REP> Ahead
2007-06-02 18:05 <REP> Alcohol Soft
2006-11-17 16:02 <REP> Analog Devices
2007-06-05 18:35 <REP> Atari
2007-06-05 20:29 <REP> BFG
2007-06-05 17:34 <REP> BitTorrent
2007-06-05 19:59 <REP> CCleaner
2006-11-17 12:56 <REP> ComPlus Applications
2006-11-17 16:59 <REP> CyberLink
2006-11-17 17:00 <REP> CyberLink DVD Solution
2007-03-07 19:00 <REP> Disney Interactive
2007-01-30 01:02 <REP> Emoticons-plus.com
2007-06-07 18:07 <REP> ESET
2007-02-19 19:16 <REP> ESTsoft
2007-06-05 17:46 <REP> Fichiers communs
2007-02-02 11:21 <REP> Google
2007-06-04 12:26 <REP> Grisoft
2007-02-28 12:23 <REP> Hewlett-Packard
2007-03-18 20:36 <REP> HOTLLAMA Media
2007-05-22 01:50 <REP> Internet Explorer
2007-05-22 01:44 <REP> Java
2007-06-05 17:55 <REP> Lavasoft
2007-05-17 17:27 <REP> LimeWire
2007-06-02 17:01 <REP> LimeWire Turbo Accelerator
2007-06-05 17:34 <REP> Macrogaming
2006-11-17 14:12 <REP> Messenger
2006-11-17 12:59 <REP> microsoft frontpage
2006-11-17 12:57 <REP> Movie Maker
2007-01-16 16:27 <REP> Mozilla Firefox
2007-04-25 14:55 <REP> MP3
2007-05-05 10:02 <REP> MSN
2006-11-17 12:56 <REP> MSN Gaming Zone
2007-05-22 11:21 <REP> MSN Messenger
2007-05-22 01:48 <REP> MSN Spy 2004
2007-03-20 00:23 <REP> MSXML 4.0
2006-11-23 23:41 <REP> MTV Networks
2007-04-24 10:51 <REP> MySpace
2006-11-17 12:57 <REP> NetMeeting
2006-11-17 12:56 <REP> Online Services
2006-11-21 09:45 <REP> OpenOffice.org 2.0
2006-12-15 02:50 <REP> Outlook Express
2007-02-21 13:25 3 683 808 powarc964fr.exe
2007-06-04 12:15 <REP> QuickTime
2006-12-31 20:06 <REP> Real
2006-11-17 12:58 <REP> Services en ligne
2007-06-05 17:58 <REP> Spybot - Search & Destroy
2007-05-11 23:29 <REP> Tap'Touche 3 Démo
2004-10-01 16:00 40 960 Uninstall_CDS.exe
2007-01-02 13:34 <REP> Viewpoint
2006-11-25 21:12 <REP> Winamp
2007-01-16 14:13 <REP> Windows Live Safety Center
2007-06-02 11:43 <REP> Windows Live Toolbar
2006-11-23 23:40 <REP> Windows Media Connect 2
2006-11-23 23:40 <REP> Windows Media Player
2006-11-17 12:56 <REP> Windows NT
2007-06-05 18:30 <REP> WinISO
2007-06-02 17:20 <REP> WinRAR
2006-11-17 12:59 <REP> xerox
2007-06-05 17:34 <REP> Yahoo!
2 fichier(s) 3 724 768 octets
60 Rép(s) 236 324 397 056 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.01net.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\HJXRW5FQ.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
kind hide REG_SZ C:\DOCUME~1\PROPRI~1\APPLIC~1\THUNKM~1\vc body bore.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

| Alerter

Répondre à xcynthx

chercheur_

8 Juin 2007 10:29:43

Bonjour

Je veux bien continuer à t'aider, mais arrête d'aller sur d'autres forums. Ne te disperse pas. Tu viens de faire plusieurs manips inutiles ....

Maintenant, poste un nouveau Hijackthis.

Il reste encore un grand ménage à faire.

| Alerter

Répondre à chercheur_

xcynthx

8 Juin 2007 18:50:55

ok...je n'irai plus sur la toile....désolé..je ne veux pas te faire perdre ton temps!

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:50:26, on 2007-06-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ESET\nod32kui.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {c62a43a8-b8c3-43be-9317-4fe2f225d0fb} - C:\WINDOWS\system32\jupilt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [kind hide] C:\DOCUME~1\PROPRI~1\APPLIC~1\THUNKM~1\vc body bore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
O20 - AppInit_DLLs: c:\windows\system32\geebywv.dll
O20 - Winlogon Notify: jupilt - C:\WINDOWS\SYSTEM32\jupilt.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 4435 bytes

| Alerter

Répondre à xcynthx

xcynthx

8 Juin 2007 18:57:45

Mais y a t-il un moment de la journée ou nous pourrions régler cela ensemble pendant que tu es en ligne..?J'ai hâte de régler tout ça!Et en plus je suis disponible ces jours-ci...en attente d'instructions,Merci!!

| Alerter

Répondre à xcynthx

chercheur_

8 Juin 2007 21:41:35

Re

Je n'ai pas d'horaire.

On fais le ménage.

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt....
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt

aste List of Files/Folders to be moved.

C:\Documents and Settings\All Users\Application Data\Itch trust plus support
C:\Documents and Settings\Propriétaire\Application Data\FunWebProducts
C:\Documents and Settings\Propriétaire\Application Data\thunk mp3
C:\windows\system32\geebywv.dll
C:\WINDOWS\system32\jupilt.dll
C:\WINDOWS\system32\tlipuj.bak
C:\WINDOWS\system32\tlipuj.bak1
C:\WINDOWS\system32\tlipuj.bak2
C:\WINDOWS\SYSTEM32\tlipuj.ini
C:\WINDOWS\system32\tlipuj.ini1
C:\WINDOWS\system32\tlipuj.ini2
C:\WINDOWS\SYSTEM32\tlipuj.tmp
C:\Documents and Settings\Propriétaire\Application Data\tmp113C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1149.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1155.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1158.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp14B8.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp14E6.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1504.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp151.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1513.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp174.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp17C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp18E6.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp18E9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp18EC.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp18EF.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1925.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1A26.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1A29.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1A2B.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1A5.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1A9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1B11.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1B1F.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1B28.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1B7.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1B9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1C1.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1D7.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1D9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1DD.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1EC5.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1F36.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1F43.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1F5B.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1FAA.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1FB4.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1FC.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp1FDC.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp209.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp20B6.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp20CC.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp20D3.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp20F.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp220B.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp221.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp24E.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp260.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp2657.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp2665.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp267E.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp268.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp2690.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp273.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp2BC9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp2BD4.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp2BE0.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp31A.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp34.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp35B.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp390.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp393.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp395.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp3C3.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp3C6.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp3D9E.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp3DBC.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp400.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp409.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp42C4.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp42DA.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp44B.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp44F.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp451.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp465.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp467.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp485.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp49.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp4C1.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp4C7.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp4F7.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp4F9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp51.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp52.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp54.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp544.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp550.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp56.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp5D6.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp63E.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp656.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp68A.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp68C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp690.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp698.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp6E.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp740.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp743.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp745.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp75.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp794.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp797.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp7A9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp7CC9.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp9A0.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmp9B4.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpA13A.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpA45.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpA5C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB27A.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB28D.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB793.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB79C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB7A5.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB7AA.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB8.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB8C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpB90.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpC7.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpC80.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpC89.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpC9C.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpCC.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpD2.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpEA.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpEE.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpF1.tmp.exe
C:\Documents and Settings\Propriétaire\Application Data\tmpF6.tmp.exe
C:\WINDOWS\Tasks\A93501F4935AB6A4.job

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles avec un nouveau Hijackthis

Il te sera peut-être demander de redémarrer le PC pour achever la suppression. Si c'est le cas accepte par Yes.

| Alerter

Répondre à chercheur_

xcynthx

8 Juin 2007 22:24:24

C:\Documents and Settings\All Users\Application Data\Itch trust plus support moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\FunWebProducts\Data\Propriétaire moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\FunWebProducts\Data moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\FunWebProducts moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\thunk mp3 moved successfully.
DllUnregisterServer procedure not found in C:\windows\system32\geebywv.dll
C:\windows\system32\geebywv.dll NOT unregistered.
File move failed. C:\windows\system32\geebywv.dll scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\jupilt.dll
C:\WINDOWS\system32\jupilt.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\jupilt.dll scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\tlipuj.bak not found.
File/Folder C:\WINDOWS\system32\tlipuj.bak1 not found.
File/Folder C:\WINDOWS\system32\tlipuj.bak2 not found.
File/Folder C:\WINDOWS\SYSTEM32\tlipuj.ini not found.
File/Folder C:\WINDOWS\system32\tlipuj.ini1 not found.
File/Folder C:\WINDOWS\system32\tlipuj.ini2 not found.
File/Folder C:\WINDOWS\SYSTEM32\tlipuj.tmp not found.
C:\Documents and Settings\Propriétaire\Application Data\tmp113C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1149.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1155.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1158.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp14B8.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp14E6.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1504.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp151.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1513.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp174.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp17C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp18E6.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp18E9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp18EC.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp18EF.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1925.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1A26.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1A29.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1A2B.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1A5.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1A9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1B11.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1B1F.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1B28.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1B7.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1B9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1C1.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1D7.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1D9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1DD.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1EC5.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1F36.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1F43.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1F5B.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1FAA.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1FB4.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1FC.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp1FDC.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp209.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp20B6.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp20CC.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp20D3.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp20F.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp220B.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp221.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp24E.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp260.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp2657.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp2665.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp267E.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp268.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp2690.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp273.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp2BC9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp2BD4.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp2BE0.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp31A.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp34.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp35B.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp390.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp393.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp395.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp3C3.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp3C6.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp3D9E.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp3DBC.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp400.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp409.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp42C4.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp42DA.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp44B.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp44F.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp451.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp465.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp467.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp485.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp49.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp4C1.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp4C7.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp4F7.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp4F9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp51.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp52.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp54.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp544.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp550.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp56.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp5D6.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp63E.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp656.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp68A.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp68C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp690.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp698.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp6E.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp740.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp743.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp745.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp75.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp794.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp797.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp7A9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp7CC9.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp9A0.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmp9B4.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpA13A.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpA45.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpA5C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB27A.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB28D.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB793.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB79C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB7A5.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB7AA.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB8.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB8C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpB90.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpC7.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpC80.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpC89.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpC9C.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpCC.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpD2.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpEA.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpEE.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpF1.tmp.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\tmpF6.tmp.exe moved successfully.
C:\WINDOWS\Tasks\A93501F4935AB6A4.job moved successfully.
File/Folder not found.

Created on 06-08-2007 18:10:45

| Alerter

Répondre à xcynthx

xcynthx

8 Juin 2007 22:25:10

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:25:09, on 2007-06-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Winamp\winamp.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {c62a43a8-b8c3-43be-9317-4fe2f225d0fb} - C:\WINDOWS\system32\jupilt.dll (file missing)
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [kind hide] C:\DOCUME~1\PROPRI~1\APPLIC~1\THUNKM~1\vc body bore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
O20 - AppInit_DLLs: c:\windows\system32\geebywv.dll
O20 - Winlogon Notify: jupilt - jupilt.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 4412 bytes

| Alerter

Répondre à xcynthx

chercheur_

8 Juin 2007 23:45:19

Re

Est ce que l'ordinateur a redémarré après OTMoveIt ?

Relance un scan HijackThis et coche les lignes ci-dessous :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {c62a43a8-b8c3-43be-9317-4fe2f225d0fb} - C:\WINDOWS\system32\jupilt.dll (file missing)
O4 - HKCU\..\Run: [kind hide] C:\DOCUME~1\PROPRI~1\APPLIC~1\THUNKM~1\vc body bore.exe
O20 - AppInit_DLLs: c:\windows\system32\geebywv.dll
O20 - Winlogon Notify: jupilt - jupilt.dll (file missing)

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

Fais une analyse antivirus en ligne sur Kaspersky
http://webscanner.kaspersky.fr/
Clique sur Démarrer Online Scanner.
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.

| Alerter

Répondre à chercheur_

xcynthx

9 Juin 2007 01:07:33

Re
oui mon ordinateur à redemarrer après OTMove et j'ai fait kaspersky que j'ai effacé sans vouloir et que je refais à l'instant..mais il ne m'a pas sortit de rapport..à part le nombres de virus et objets infectés,c'était marqué analyse terminée,et il y avait "erreur sur la page"dans le coin en bas à gauche!!?Mais je te reposte ça dans quelques minutes

| Alerter

Répondre à xcynthx

xcynthx

9 Juin 2007 01:31:50

le rapport est long...

<html>
<head>
<title>KASPERSKY ON-LINE SCANNER REPORT</title>
<meta http-equiv='Content-Type' content='text/html; charset=utf-8'>
</head>

<style>
.pagetitle { font-size:20px; color:#FFFFFF; font-family: Arial, Geneva, sans-serif; }
.text { font-size:11px; font-family: Arial, Geneva, sans-serif; }
TD { font-size:11px; font-family: Arial, Geneva, sans-serif; }
</style>

<body>
<table width='100%' height='110' border='0'>
<tr height='30' align='center' bgcolor='#005447'>
<td colspan='2' height='30' class='pagetitle'>
<b>KASPERSKY ON-LINE SCANNER REPORT</b>
</td>
</tr>
<tr height='70'>
<td colspan='2' height='70'>
Friday, June 08, 2007 9:29:19 PM<br>
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)<br>
Kaspersky On-line Scanner version : 5.0.83.0<br>
Dernière mise à jour de la base antivirus Kaspersky : 9/06/2007<br>
Enregistrements dans la base antivirus Kaspersky : 320264<br>
</td>
</tr>
<tr height='10'>
<td colspan='2' height='10'>
</td>
</tr>
</table>
<table width='100%' height='145' border='0'>
<tr height='20' bgcolor='#EFEBDE'>
<td colspan='2' height='20'><b>Paramètres d'analyse</b></td>
</tr>
<tr height='15'>
<td height='15' width='250'>Analyser avec la base antivirus suivante</td>
<td>standard</td>
</tr>
<tr height='15'>
<td height='15'>Analyser les archives</td>
<td>vrai</td>
</tr>
<tr height='15'>
<td height='15'>Analyser les bases de messagerie</td>
<td>vrai</td>
</tr>
<tr height='10'>
<td colspan='2' height='10'>
</td>
</tr>
<tr height='20' bgcolor='#EFEBDE'>
<td height='20'><b>Cible de l'analyse</b></td>
<td>Poste de travail</td>
</tr>
<tr height='20'>
<td colspan='2' height='20'>
A:\<br>
C:\<br>
D:\
</td>
</tr>
<tr height='10'>
<td colspan='2' height='10'>
</td>
</tr>
<tr height='20' bgcolor='#EFEBDE'>
<td colspan='2' height='20'><b>Statistiques de l'analyse</b></td>
</tr>
<tr height='15'>
<td height='15'>Total d'objets analysés</td>
<td>44719</td>
</tr>
<tr height='15'>
<td height='15'>Nombre de virus trouvés</td>
<td>9</td>
</tr>
<tr height='15'>
<td height='15'>Nombre d'objets infectés</td>
<td>145 / 0</td>
</tr>
<tr height='15'>
<td height='15'>Nombre d'objets suspects</td>
<td>0</td>
</tr>
<tr height='15'>
<td height='15'>Durée de l'analyse</td>
<td>00:24:42</td>
</tr>
</table>
<br>
<table width='100%' border='0'>
<tr height='20' bgcolor='#EFEBDE'>
<td height='20'><b>Nom de l'objet infecté</b></td>
<td width='200'><b>Nom du virus</b></td>
<td width='100'><b>Dernière action</b></td>
</tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Cookies\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\NTUSER.DAT </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\ntuser.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Cookies\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\NTUSER.DAT </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\ntuser.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Application Data\tmp36F.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Cookies\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boîte d'envoi.dbx/[From "Cynthia Thomas-Maher" <cynthiax666x@hotmail.com>][Date Mon, 19 Feb 2007 18:25:11 -0500]/MSNbloke.zip/MSNbloke.exe </td>
<td>Infecté : not-virus:BadJoke.Win32.Farce.b </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boîte d'envoi.dbx/[From "Cynthia Thomas-Maher" <cynthiax666x@hotmail.com>][Date Mon, 19 Feb 2007 18:25:11 -0500]/MSNbloke.zip </td>
<td>Infecté : not-virus:BadJoke.Win32.Farce.b </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boîte d'envoi.dbx </td>
<td>Mail MS Outlook 5: infecté - 2 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Logs\Dfsr00005.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\pending.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\dfsr.db </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\fsr.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\fsrtmp.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\tmp.edb </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\cynthiax666x@hotmail.com\real\members.stg </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\cynthiax666x@hotmail.com\shadow\members.stg </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\MSHist012007060820070609\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFBB27.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFBB34.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFC3B8.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFC3C5.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~ROMFN_00000F50 </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\NTUSER.DAT </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\ntuser.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-06-08.18-12-30.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\cache\CACHE.NDB </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\1B14ZDBA.NQF/win98.exe </td>
<td>Infecté : Trojan.Win16.Parkin </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\1B14ZDBA.NQF </td>
<td>RAR: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\1B14ZDBA.NQF </td>
<td>PE-Crypt.XorPE: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\3LOOQUCA.NQF </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\5JVAX5BA.NQF </td>
<td>Infecté : Trojan.Win32.Agent.anr </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\BSDDEUDA.NQF/WISE0053.BIN </td>
<td>Infecté : Trojan-Downloader.Win32.Agent.avz </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\BSDDEUDA.NQF/WISE0054.BIN </td>
<td>Infecté : Trojan-Downloader.Win32.Agent.avz </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\BSDDEUDA.NQF/WISE0055.BIN </td>
<td>Infecté : Trojan-Downloader.Win32.Agent.avz </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\BSDDEUDA.NQF </td>
<td>WiseSFX: infecté - 3 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\BSDDEUDA.NQF </td>
<td>WiseSFX Dropper: infecté - 3 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\BSDDEUDA.NQF </td>
<td>PE-Crypt.XorPE: infecté - 3 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\EPDYK2DA.NQF/win98.exe </td>
<td>Infecté : Trojan.Win16.Parkin </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\EPDYK2DA.NQF </td>
<td>RAR: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\EPDYK2DA.NQF </td>
<td>PE-Crypt.XorPE: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\EVSF44CA.NQF </td>
<td>Infecté : not-virus:Hoax.Win32.Renos.eo </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\I4XPBPDA.NQF/WISE0072.BIN </td>
<td>Infecté : Trojan-Downloader.Win32.Agent.avz </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\I4XPBPDA.NQF </td>
<td>WiseSFX: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\I4XPBPDA.NQF </td>
<td>WiseSFX Dropper: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\I4XPBPDA.NQF </td>
<td>PE-Crypt.XorPE: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\RFCJHGAA.NQF/WISE0072.BIN </td>
<td>Infecté : Trojan-Downloader.Win32.Agent.avz </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\RFCJHGAA.NQF </td>
<td>WiseSFX: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\RFCJHGAA.NQF </td>
<td>WiseSFX Dropper: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\RFCJHGAA.NQF </td>
<td>PE-Crypt.XorPE: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\UWFFZCDA.NQF </td>
<td>Infecté : not-virus:Hoax.Win32.Renos.eo </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\infected\ZYO2N5BA.NQF </td>
<td>Infecté : not-virus:Hoax.Win32.Renos.eo </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\logs\virlog.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\logs\warnlog.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\MountPointManagerRemoteDatabase </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP201\A0018675.exe/email.exe </td>
<td>Infecté : not-virus:BadJoke.Win32.Enfin.a </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP201\A0018675.exe </td>
<td>RAR: infecté - 1 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021732.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021740.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021741.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021742.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021743.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021754.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021756.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021763.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021779.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021780.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021781.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021782.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021802.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021804.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP221\A0021824.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP224\A0023243.exe </td>
<td>Infecté : Trojan.Win32.Obfuscated.en </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023467.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023478.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023488.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023493.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023495.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023497.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023500.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023504.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023507.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023513.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023523.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023526.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023528.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023530.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023532.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023538.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP226\A0023540.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023602.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023613.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023623.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023628.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023630.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023632.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023635.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023639.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023642.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023648.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023658.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023661.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023663.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023665.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023667.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023673.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\A0023675.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP227\change.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\Debug\PASSWD.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\SchedLgU.Txt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\SoftwareDistribution\EventCache\{F6BFDF77-BE3C-41B4-B887-EF96CEB11697}.bin </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\SoftwareDistribution\ReportingEvents.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\Sti_Trace.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\CatRoot2\edb.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\CatRoot2\tmp.edb </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\AppEvent.Evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\default </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\default.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\Internet.evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SAM </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SAM.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SecEvent.Evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SECURITY </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SECURITY.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\software </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\software.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SysEvent.Evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\system </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\system.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\h323log.txt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\wiadebug.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\wiaservc.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\WindowsUpdate.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\thunk mp3\inter mpeg default.exe </td>
<td>Infecté : Trojan.Win32.Obfuscated.en </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp113C.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp14B8.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1504.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp151.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp174.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp18E6.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1925.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1A5.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1A9.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1B11.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1D7.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1D9.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1EC5.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1FAA.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp1FDC.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp209.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp20B6.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp260.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp2657.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp268.tmp.exe </td>
<td>Infecté : Trojan.Win32.Agent.agv </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp2BC9.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp2BD4.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp2BE0.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp31A.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp34.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp390.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp3C3.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp3D9E.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp400.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp42C4.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp44B.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp451.tmp.exe </td>
<td>Infecté : Trojan.Win32.Agent.agv </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp465.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp485.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp4C7.tmp.exe </td>
<td>Infecté : Trojan.Win32.Agent.agv </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp4F7.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp51.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp52.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp544.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp5D6.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp63E.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp656.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp68A.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp740.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp75.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp794.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp7CC9.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmp9A0.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpA45.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB27A.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB793.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB79C.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB7A5.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB7AA.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB8.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB8C.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpB90.tmp.exe </td>
<td>Infecté : Trojan.Win32.Agent.agv </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpC7.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpC80.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpEA.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpEE.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpF1.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\_OTMoveIt\MovedFiles\Documents and Settings\Propriétaire\Application Data\tmpF6.tmp.exe </td>
<td>Infecté : Trojan.Win32.BHO.g </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td colspan='3' height='20'><b>Analyse terminée.</b></td>
</tr>
</table>
</body>
</html>

| Alerter

Répondre à xcynthx

xcynthx

9 Juin 2007 01:39:50

est-ce que je dois appuyer sur l'option nettoyer maintenant??avec kaspersky..

| Alerter

Répondre à xcynthx

xcynthx

9 Juin 2007 14:41:10

..................

| Alerter

Répondre à xcynthx

xcynthx

9 Juin 2007 18:21:43

hé oh!!?

| Alerter

Répondre à xcynthx

chercheur_

9 Juin 2007 20:37:58

hé oh!!?

Euh ...

Je te rappelle que nous sommes bénévoles et que nous avons une vie en dehors des forums.
Aujourd'hui, je travaillais.

Pas grand chose dans ce rapport.

Supprime ceci

C:\Documents and Settings\Propri�taire\Application Data\tmp36F.tmp.exe
C:\_OTMoveIt\MovedFiles

C:\Program Files\ESET\infected ---> Vide ce dossier qui correspond à la quarantaine de Nod32

Vide la corbeille

Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Cocher la case Désactiver la restauration du systéme et cliquer sur Appliquer.

Puis redémarrer l'ordinateur et faire l'opération inverse en décochant la case Désactiver la restauration systéme.

As tu encore des dysfonctionnements ?

| Alerter

Répondre à chercheur_

xcynthx

9 Juin 2007 21:10:33

non,en apparence tout semble normal!Mais le scan que tu m'as fait faire hier "kaspersky" disait qu'il y avait 9 virus sur mon ordi ainsi que 146 objets infectés!!?Je te renvoie un rapport au cas ou.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:06:47, on 2007-06-09
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\ESET\nod32kui.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 4512 bytes

et dois-je me fier à kaspersky?Car je suis entrain de refaire un scan qui est à 4% pour le moment et il a déjà trouver 1 virus et 3 objets infectés....
merci

| Alerter

Répondre à xcynthx

sniper4202

9 Juin 2007 21:18:04

salu la fille cool si ta réglé ton problème moi mon pc ram et personne ne vient donc si un pro li ca q'il vienne voir mon sujet merci

| Alerter

Répondre à sniper4202

chercheur_

9 Juin 2007 21:27:48

Oui, on peut se fier à Kaspersky

Poste le rapport quand le scan sera fini.

| Alerter

Répondre à chercheur_

xcynthx

9 Juin 2007 21:32:08

<html>
<head>
<title>KASPERSKY ON-LINE SCANNER REPORT</title>
<meta http-equiv='Content-Type' content='text/html; charset=utf-8'>
</head>

<style>
.pagetitle { font-size:20px; color:#FFFFFF; font-family: Arial, Geneva, sans-serif; }
.text { font-size:11px; font-family: Arial, Geneva, sans-serif; }
TD { font-size:11px; font-family: Arial, Geneva, sans-serif; }
</style>

<body>
<table width='100%' height='110' border='0'>
<tr height='30' align='center' bgcolor='#005447'>
<td colspan='2' height='30' class='pagetitle'>
<b>KASPERSKY ON-LINE SCANNER REPORT</b>
</td>
</tr>
<tr height='70'>
<td colspan='2' height='70'>
Saturday, June 09, 2007 5:31:50 PM<br>
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)<br>
Kaspersky On-line Scanner version : 5.0.83.0<br>
Dernière mise à jour de la base antivirus Kaspersky : 9/06/2007<br>
Enregistrements dans la base antivirus Kaspersky : 320513<br>
</td>
</tr>
<tr height='10'>
<td colspan='2' height='10'>
</td>
</tr>
</table>
<table width='100%' height='145' border='0'>
<tr height='20' bgcolor='#EFEBDE'>
<td colspan='2' height='20'><b>Paramètres d'analyse</b></td>
</tr>
<tr height='15'>
<td height='15' width='250'>Analyser avec la base antivirus suivante</td>
<td>standard</td>
</tr>
<tr height='15'>
<td height='15'>Analyser les archives</td>
<td>vrai</td>
</tr>
<tr height='15'>
<td height='15'>Analyser les bases de messagerie</td>
<td>vrai</td>
</tr>
<tr height='10'>
<td colspan='2' height='10'>
</td>
</tr>
<tr height='20' bgcolor='#EFEBDE'>
<td height='20'><b>Cible de l'analyse</b></td>
<td>Poste de travail</td>
</tr>
<tr height='20'>
<td colspan='2' height='20'>
A:\<br>
C:\<br>
D:\
</td>
</tr>
<tr height='10'>
<td colspan='2' height='10'>
</td>
</tr>
<tr height='20' bgcolor='#EFEBDE'>
<td colspan='2' height='20'><b>Statistiques de l'analyse</b></td>
</tr>
<tr height='15'>
<td height='15'>Total d'objets analysés</td>
<td>41546</td>
</tr>
<tr height='15'>
<td height='15'>Nombre de virus trouvés</td>
<td>1</td>
</tr>
<tr height='15'>
<td height='15'>Nombre d'objets infectés</td>
<td>3 / 0</td>
</tr>
<tr height='15'>
<td height='15'>Nombre d'objets suspects</td>
<td>0</td>
</tr>
<tr height='15'>
<td height='15'>Durée de l'analyse</td>
<td>00:22:55</td>
</tr>
</table>
<br>
<table width='100%' border='0'>
<tr height='20' bgcolor='#EFEBDE'>
<td height='20'><b>Nom de l'objet infecté</b></td>
<td width='200'><b>Nom du virus</b></td>
<td width='100'><b>Dernière action</b></td>
</tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Cookies\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\NTUSER.DAT </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\LocalService\ntuser.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Cookies\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\NTUSER.DAT </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\NetworkService\ntuser.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Cookies\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boîte d'envoi.dbx/[From "Cynthia Thomas-Maher" <cynthiax666x@hotmail.com>][Date Mon, 19 Feb 2007 18:25:11 -0500]/MSNbloke.zip/MSNbloke.exe </td>
<td>Infecté : not-virus:BadJoke.Win32.Farce.b </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boîte d'envoi.dbx/[From "Cynthia Thomas-Maher" <cynthiax666x@hotmail.com>][Date Mon, 19 Feb 2007 18:25:11 -0500]/MSNbloke.zip </td>
<td>Infecté : not-virus:BadJoke.Win32.Farce.b </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boîte d'envoi.dbx </td>
<td>Mail MS Outlook 5: infecté - 2 </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Logs\Dfsr00005.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\pending.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\dfsr.db </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\fsr.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cynthiax666x@hotmail.com\SharingMetadata\Working\database_874_C5E2_74C5_D29C\tmp.edb </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\cynthiax666x@hotmail.com\real\members.stg </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\cynthiax666x@hotmail.com\shadow\members.stg </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\MSHist012007060920070610\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF7391.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF73A4.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF9B41.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF9B4E.tmp </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\NTUSER.DAT </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Documents and Settings\Propriétaire\ntuser.dat.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-06-09.17-01-02.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\cache\CACHE.NDB </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\logs\virlog.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\Program Files\ESET\logs\warnlog.dat </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\MountPointManagerRemoteDatabase </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\System Volume Information\_restore{096551AE-646A-46C6-9519-8F2F06F46E06}\RP1\change.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\Debug\PASSWD.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\SchedLgU.Txt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\SoftwareDistribution\ReportingEvents.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\Sti_Trace.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\AppEvent.Evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\default </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\default.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\Internet.evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SAM </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SAM.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SecEvent.Evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SECURITY </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SECURITY.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\software </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\software.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\SysEvent.Evt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\system </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\config\system.LOG </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\h323log.txt </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\wiadebug.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\wiaservc.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td height='20'>C:\WINDOWS\WindowsUpdate.log </td>
<td>L'objet est verrouillé </td>
<td>ignoré </td>
</tr>
<tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr>
<tr height='20'>
<td colspan='3' height='20'><b>Analyse terminée.</b></td>
</tr>
</table>
</body>
</html>

| Alerter

Répondre à xcynthx

chercheur_

9 Juin 2007 21:46:55

Re

Supprime la boite d'envoi d'Outlook

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BFC419B0-E2BF-47FE-A96C-C4360825A9DD}\Microsoft\Outlook Express\Boite d'envoi.dbx

Au redémarrage du PC, elle sera recréé vide.

Ensuite le PC sera propre.

| Alerter

Répondre à chercheur_

xcynthx

9 Juin 2007 22:58:16

bon j'ai tenté ce que tu m'as dit,mais je ne suis pas certaine si ça a fonctionné...je ne pouvais pas supprimer,alors j'ai essayer en mode sans echec,dans rechercher..mais il ne trouvais pas les meme fichiers que en mode normal..alors la je refais un scan.je me dis que si ça a marché,il ne detectera plus rien..!!?

| Alerter

Répondre à xcynthx

xcynthx

9 Juin 2007 23:42:22

et bien le scan dit

as de logiciel malveillant détecté.Les sections analysés sont saines. WOW!!Merci beaucoup pour ton aide,ce fut vraiment apprécié!Alors c'est régler?

| Alerter

Répondre à xcynthx

chercheur_

10 Juin 2007 09:23:18

Oui

| Alerter

Répondre à chercheur_

Tom's guide dans le monde