Votre question

cheval de troie qui change de nom

Tags :
  • Trojan
  • Sécurité
Dernière réponse : dans Sécurité et virus
18 Juin 2007 14:58:42

il y a 5 jours un virus est entre dans mon ordi qui change de nom 70EXHDDA.9.EXE 29EXHDDA.9.EXE et sur un forum j'ai lu que l'on devait faire une analise avec hijackthis et sa donne sa:
Logfile of HijackThis v1.99.1
Scan saved at 06:58:36, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
C:\Program Files\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
C:\Program Files\Anti-Virus\FSGK32.EXE
C:\Program Files\Common\FSMA32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Anti-Virus\fssm32.exe
C:\Program Files\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common\FCH32.EXE
C:\Program Files\Common\FAMEH32.EXE
C:\Program Files\Anti-Virus\fsqh.exe
C:\Program Files\Anti-Virus\fsrw.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\FWES\Program\fsdfwd.exe
C:\Program Files\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Common\FSM32.EXE
C:\Program Files\FSGUI\ispnews.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE
C:\Program Files\FSGUI\fsguidll.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\windows\system32\zfhsvduz.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo AntiVirus\6588780\Program\fspex.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E2DD7A5B79462938CF - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
O2 - BHO: (no name) - {68905f96-135e-4fa1-9c66-0812b17d86d4} - C:\WINDOWS\system32\inetnui.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\tmp2B7E.tmp.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S14F.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [zfhsvduz] c:\windows\system32\zfhsvduz.exe zfhsvduz
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\WINDOWS\Temp\RegModule.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://nsol2.securitoo.com/houseca [...] hcImpl.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/ [...] DP-1.0.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photobox.fr/discount/cl [...] .2.0.6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAECCF32-2FB8-4895-A016-D5DA2E83F7FB}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: inetnui - C:\WINDOWS\SYSTEM32\inetnui.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

serait tu capable de suprimer le virus qui hante mon ordinateur?
S.V.P MERCI

Autres pages sur : cheval troie change nom

a b 8 Sécurité
18 Juin 2007 15:12:15

Un bonjour ?

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire sur le Bureau.

Redémarre en mode sans échec

  • Ouvre le dossier SDFix qui vient d'être créé à la racine de ton dique dur (C:) et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le processus de nettoyage.
  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis.
    18 Juin 2007 15:48:30

    voila mon raport sdfix en premier et hijackthis en second:
    SDFix: Version 1.88

    Run by Nathalie LAURE on 18/06/2007 at 15:28

    Microsoft Windows XP [version 5.1.2600]

    Running From: C:\SDFix

    Safe Mode:
    Checking Services:






    Restoring Windows Registry Values
    Restoring Windows Default Hosts File
    Restoring Missing Security Center Service
    Restoring Missing SharedAccess Service

    Rebooting...


    Normal Mode:
    Checking Files:

    Below files will be copied to Backups folder then removed:

    C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
    C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\tmp2B7E.tmp.dll - Deleted
    C:\WINDOWS\system\smss.exe - Deleted



    Removing Temp Files...

    ADS Check:

    Checking C:\WINDOWS\
    C:\WINDOWS
    No streams found.

    Checking C:\WINDOWS\system32
    C:\WINDOWS\system32
    No streams found.

    Checking C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    No streams found.

    Checking C:\WINDOWS\system32\ntoskrnl.exe
    C:\WINDOWS\system32\ntoskrnl.exe
    No streams found.



    Final Check:

    Remaining Services:
    ------------------



    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\\Program Files\\Securitoo AntiVirus\\6588780\\Program\\fspex.exe"="C:\\Program Files\\Securitoo AntiVirus\\6588780\\program\\fspex.exe:*:enabled:Antivirus Firewall"
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\eMule\\eMule.exe"="C:\\Program Files\\eMule\\eMule.exe:*:Enabled:eMule Plus"
    "C:\\Program Files\\Sierra On-Line\\SIGSPat.exe"="C:\\Program Files\\Sierra On-Line\\SIGSPat.exe:*:Enabled:SIGSPat"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\\Program Files\\Messager Wanadoo\\Messager Wanadoo.exe"="C:\\Program Files\\Messager Wanadoo\\Messager Wanadoo.exe:*:Enabled:Application Messager"
    "C:\\Program Files\\Microsoft Games\\Motocross Madness\\Mcm.exe"="C:\\Program Files\\Microsoft Games\\Motocross Madness\\Mcm.exe:*:D isabled:Microsoft© Motocross Madness"
    "C:\\Program Files\\Personal Media Manager\\PMMedia.exe"="C:\\Program Files\\Personal Media Manager\\PMMedia.exe:*:Enabled:p MMedia"
    "C:\\cygwin\\usr\\X11R6\\bin\\XWin.exe"="C:\\cygwin\\usr\\X11R6\\bin\\XWin.exe:*:Enabled:XWin"
    "C:\\Program Files\\NyixDev\\D‚conecty\\Client\\Client.exe"="C:\\Program Files\\NyixDev\\D‚conecty\\Client\\Client.exe:*:Enabled:Client"
    "C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"
    "C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"
    "C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"
    "C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"
    "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "C:\\Program Files\\Securitoo AntiVirus\\6588780\\Program\\fspex.exe"="C:\\Program Files\\Securitoo AntiVirus\\6588780\\program\\fspex.exe:*:enabled:Antivirus Firewall"
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

    Remaining Files:
    ---------------

    Backups Folder: - C:\SDFix\backups\backups.zip

    Listing Files with Hidden Attributes:

    C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
    C:\Documents and Settings\All Users\DRM\Cache\Indiv03.tmp
    C:\Documents and Settings\All Users.WINDOWS\DRM\Cache\Indiv01.tmp
    C:\Program Files\wunauclt.zip

    Listing User Accounts:

    comptes d'utilisateurs de \\NATHALIE-Q0LEHM

    Administrateur ASPNET HelpAssistant
    Invit‚ Nathalie LAURE SUPPORT_388945a0
    La commande s'est termin‚e correctement.


    Finished

    Logfile of HijackThis v1.99.1
    Scan saved at 15:44:26, on 18/06/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
    C:\Program Files\Anti-Virus\fsgk32st.exe
    C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
    C:\Program Files\Anti-Virus\FSGK32.EXE
    C:\Program Files\Common\FSMA32.EXE
    C:\Program Files\Anti-Virus\fssm32.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Common\FSMB32.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common\FCH32.EXE
    C:\Program Files\Common\FAMEH32.EXE
    C:\Program Files\Anti-Virus\fsqh.exe
    C:\Program Files\Anti-Virus\fsrw.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\Program Files\FWES\Program\fsdfwd.exe
    C:\Program Files\Anti-Virus\fsav32.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\Program Files\Common\FSM32.EXE
    C:\Program Files\FSGUI\ispnews.exe
    C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    C:\Program Files\FSGUI\fsguidll.exe
    C:\windows\system32\zfhsvduz.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\Securitoo AntiVirus\6588780\Program\fspex.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E2DD7A5B79462938CF - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
    O2 - BHO: (no name) - {68905f96-135e-4fa1-9c66-0812b17d86d4} - C:\WINDOWS\system32\inetnui.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\tmp2B7E.tmp.dll (file missing)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S14F.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    O4 - HKLM\..\Run: [zfhsvduz] c:\windows\system32\zfhsvduz.exe zfhsvduz
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\WINDOWS\Temp\RegModule.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://nsol2.securitoo.com/housecall/applet/html/native...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photobox.fr/discount/clients/uploader_v2.2.0...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CAECCF32-2FB8-4895-A016-D5DA2E83F7FB}: NameServer = 80.10.246.1 80.10.246.132
    O20 - Winlogon Notify: inetnui - C:\WINDOWS\SYSTEM32\inetnui.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Common\FSMA32.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    merci pour m'aider!
    Contenus similaires
    a b 8 Sécurité
    18 Juin 2007 15:53:13

    C'est mieux déjà ?

    Télécharge Clean.zip (de Malekal),
    Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
    Ouvre le dossier clean, double-clique sur clean.cmd.
    Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.
    18 Juin 2007 15:59:34

    voila mon raport clean:

    18/06/2007 a 15:58:16.85

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\
    C:\WINDOWS\BBSTORE\DSS\DSSAGENT.EXE FOUND

    *** Recherche des fichiers dans C:\WINDOWS\system32
    "C:\Documents and Settings\Nathalie LAURE\Application Data\MessengerSkinner\" FOUND

    *** Recherche des fichiers dans C:\Program Files
    "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
    *** Fin du rapport !
    a b 8 Sécurité
    18 Juin 2007 16:00:58

    Re,

    Télécharge puis installe AVG Anti-Spyware (AVG AS)
    Fais les mises à jour mais ne lance pas de scan pour le moment.
    AIDE : Tuto sur AVG Anti-Spyware (Malekal)

    Redémarre en mode sans échec

    Relance AVG AS :
    - Choisis l'onglet "Analyse"
    - Puis l'onglet "Paramètres"
    - Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
    - Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    [#ff0000]Si un fichier est infecté en fin d'analyse, clique sur "Appliquer toutes les actions"[/#f]

    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau.

    Ouvre le dossier clean, double-clique sur clean.cmd.
    Choisis l'option 2 puis patiente.

    Redémarre normalement.
    Poste le rapport AVG AS ainsi qu'un rapport Hijackthis.

    Poste le rapport clean : C:\rapport_clean.txt
    18 Juin 2007 16:04:42

    ok cela devrait prendre 1 quart d'heure
    18 Juin 2007 21:06:13

    voici le raport avg en premier hijackthi en second et clean en troisieme:

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 20:53:55 18/06/2007

    + Résultat de l'analyse:



    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015008.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015010.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312170.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312171.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312172.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312173.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312174.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312175.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312176.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312177.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312178.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312179.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312180.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312181.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314334.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314335.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314336.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314337.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314338.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314344.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314345.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314346.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314347.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314348.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314349.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314350.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349200.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349201.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349202.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349203.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349204.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349205.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349206.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349207.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349208.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349209.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349210.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349211.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349300.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349301.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349302.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349303.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349304.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349308.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349309.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349310.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349311.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349312.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349313.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349314.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ADAE98A1-4EBE-45EA-9B2E-9BEEFBDE01D8}\RP351\A0162287.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ADAE98A1-4EBE-45EA-9B2E-9BEEFBDE01D8}\RP351\A0162297.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP563\A0299031.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP577\A0301119.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP590\A0306468.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP591\A0306495.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP596\A0307372.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP597\A0307386.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP598\A0307718.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0311026.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP620\A0338735.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP620\A0338736.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0350704.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\Config.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\cs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\db -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\db\Aliases.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\db\Sites.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\dwld -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\dwld\WhiteList.xip -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\persist.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report\ag_ShopperReports.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report\ag_ShopperReports.xml.db -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report\aggr_storage.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report\send_ShopperReports.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report\send_ShopperReports.xml.db -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\report\send_storage.xml -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\res1 -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\res1\WhiteList.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\res2(2) -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\cs\res2(2)\WhiteList.dbs -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\shprrprt.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Documents and Settings\papoune mamoune 1\Application Data\ShopperReports\shprrprt_1159161981.log -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015009.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015012.exe -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015014.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015015.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015016.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015017.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015018.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015019.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015020.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015021.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015022.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015023.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015024.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015025.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015026.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015028.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015029.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015030.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015031.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015032.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015033.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015034.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015035.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015036.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015037.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015039.exe -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015041.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015042.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015043.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015044.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015045.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015046.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015047.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015048.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015049.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015050.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0015051.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP620\A0330422.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP618\A0318099.exe -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349025.dll -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B18DD50-C996-44fc-AC52-0FECFF82ED58} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
    HKU\S-1-5-21-1177238915-412668190-725345543-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
    HKU\S-1-5-21-1177238915-412668190-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
    HKU\S-1-5-21-1177238915-412668190-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B18DD50-C996-44FC-AC52-0FECFF82ED58} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
    HKU\S-1-5-21-1177238915-412668190-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0011139.dll -> Adware.Shopper : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0011263.exe -> Adware.ValueAd : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349024.exe -> Adware.ValueAd : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ADAE98A1-4EBE-45EA-9B2E-9BEEFBDE01D8}\RP353\A0167268.exe -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINDOWS\system32\inetnui.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
    [212] C:\WINDOWS\system32\inetnui.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
    [808] C:\WINDOWS\system32\inetnui.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0010824.exe -> Adware.WinAD : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP639\A0353784.exe -> Adware.WinAD : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0010845.0xe -> Backdoor.Bifrose.adc : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349145.0xe -> Backdoor.Bifrose.adc : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP615\A0315433.0xe -> Downloader.Adload.dr : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0010780.0xe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0010856.0xe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP615\A0315430.0xe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349039.0xe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349065.0xe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0010776.0xe -> Downloader.IstBar.po : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP615\A0315431.0xe -> Downloader.IstBar.po : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349064.0xe -> Downloader.IstBar.po : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0014502.0xe -> Downloader.PurityScan.co : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ADAE98A1-4EBE-45EA-9B2E-9BEEFBDE01D8}\RP351\A0161998.exe -> Logger.Agent : Nettoyé et sauvegardé (mise en quarantaine).
    :mozilla.20:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.22:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.38:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.39:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.52:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.53:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.54:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.6:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.44:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.40:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.41:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.42:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.36:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@enhance[2].txt -> TrackingCookie.Enhance : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.51:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.45:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.46:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.47:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.48:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.49:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.50:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@serving-sys[4].txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.70:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.43:C:\Documents and Settings\Nathalie LAURE\Application Data\Mozilla\Firefox\Profiles\9sbxdjry.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Nathalie LAURE\Cookies\nathalie_laure@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
    C:\System Volume Information\_restore{ADAE98A1-4EBE-45EA-9B2E-9BEEFBDE01D8}\RP353\A0167277.exe -> Trojan.Agent.agv : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ADAE98A1-4EBE-45EA-9B2E-9BEEFBDE01D8}\RP353\A0167278.exe -> Trojan.Agent.agv : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312190.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP611\A0312192.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314318.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP613\A0314319.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349218.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349220.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349297.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349298.0xe -> Trojan.Inject.ba : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP618\A0317857.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0348753.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP639\A0353785.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{ABABF62F-92E1-4DEF-8BA6-93E206019450}\RP25\A0010861.0xe -> Trojan.VB.kd : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{C821FB8F-28D6-4C03-91E1-85268E696E0E}\RP632\A0349144.0xe -> Trojan.VB.kd : Nettoyé et sauvegardé (mise en quarantaine).


    Fin du rapport

    Logfile of HijackThis v1.99.1
    Scan saved at 21:02:47, on 18/06/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
    C:\Program Files\Anti-Virus\fsgk32st.exe
    C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
    C:\Program Files\Anti-Virus\FSGK32.EXE
    C:\Program Files\Common\FSMA32.EXE
    C:\Program Files\Anti-Virus\fssm32.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Common\FSMB32.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common\FCH32.EXE
    C:\Program Files\Common\FAMEH32.EXE
    C:\Program Files\Anti-Virus\fsqh.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\Program Files\Anti-Virus\fsrw.exe
    C:\Program Files\FWES\Program\fsdfwd.exe
    C:\Program Files\Anti-Virus\fsav32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\Program Files\Common\FSM32.EXE
    C:\Program Files\FSGUI\ispnews.exe
    C:\Program Files\FSGUI\fsguidll.exe
    C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\windows\system32\zfhsvduz.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\Securitoo AntiVirus\6588780\Program\fspex.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O2 - BHO: (no name) - {68905f96-135e-4fa1-9c66-0812b17d86d4} - C:\WINDOWS\system32\inetnui.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\tmp2B7E.tmp.dll (file missing)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S14F.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    O4 - HKLM\..\Run: [zfhsvduz] c:\windows\system32\zfhsvduz.exe zfhsvduz
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\WINDOWS\Temp\RegModule.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://nsol2.securitoo.com/housecall/applet/html/native...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photobox.fr/discount/clients/uploader_v2.2.0...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CAECCF32-2FB8-4895-A016-D5DA2E83F7FB}: NameServer = 80.10.246.1 80.10.246.132
    O20 - Winlogon Notify: inetnui - C:\WINDOWS\SYSTEM32\inetnui.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Common\FSMA32.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    Rapport clean par Malekal_morte - http://www.malekal.com
    Script execute en mode sans echec 18/06/2007 a 20:59:20.34

    Microsoft Windows XP [version 5.1.2600]

    *** Suppression des fichiers dans C:

    *** Suppression des fichiers dans C:\WINDOWS\
    tentative de suppression de C:\WINDOWS\BBSTORE\DSS\DSSAGENT.EXE

    *** Suppression des fichiers dans C:\WINDOWS\system32
    tentative de suppression de "C:\Documents and Settings\Nathalie LAURE\Application Data\MessengerSkinner\"

    *** Suppression des fichiers dans C:\Program Files
    tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"

    *** Suppression des clefs du registre effectuee..
    *** Fin du rapport !

    merci
    19 Juin 2007 06:58:08

    je retournerais surle forum a16h00
    19 Juin 2007 07:27:51

    mais tu peut envoyer tes message.
    merci
    a b 8 Sécurité
    19 Juin 2007 11:15:56

    Re,

    Télécharge Navilog1.exe (IL-MAFIOSO)
    Enregistre-le sur ton Bureau.
    Lance l'installation en double cliquant sur navilog.exe.
    Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

    Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    [#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
    Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
    Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

    -> Edition / Sélectionner tout
    -> Edition / Copier
    -> Clique-Droit / Coller dans ta réponse


    NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
    19 Juin 2007 16:07:17

    Search Navipromo version 2.0.3 commencé le 19/06/2007 à 15:55:21.03

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***




    *** Recherche dossiers dans C:\WINDOWS ***




    *** Recherche dossiers dans C:\Program Files ***




    *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




    *** Recherche dossiers dans C:\Documents and Settings\Nathalie LAURE\Application Data ***



    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    http://www.f-secure.com/blacklight/blacklight_help.html

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\zfhsvduz.dat
    C:\windows\system32\zfhsvduz.exe
    c:\WINDOWS\system32\zfhsvduz_nav.dat
    c:\WINDOWS\system32\zfhsvduz_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\zfhsvduz.exe


    *** Recherche fichiers ***


    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !


    *** Recherche cles registre ***


    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



    Recherche Clé Magic Control



    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:


    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\zfhsvduz.dat trouvé !
    **
    C:\WINDOWS\system32\zfhsvduz.dat trouvé !
    ***
    ****
    *****
    ******
    *******
    ********
    C:\WINDOWS\system32\zfhsvduz.exe trouvé !


    *** Analyse Terminé le 19/06/2007 à 16:06:38.96 ***
    a b 8 Sécurité
    19 Juin 2007 16:19:28

    Re,

    Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
    Suis les instructions. Choisis ensuite l'option 2 puis valide.
    Laisse toi guider et réponds aux questions éventuelles.

    L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
    [#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
    Appuie maintenant sur une touche, comme demandé.
    (si ton PC ne redémarre pas automatiquement, fais-le manuellement)

    Patiente jusqu'à l'apparition de ce message :
    "*** Nettoyage Termine le ..... ***"

    Le Bloc-notes va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
    Ainsi qu'un nouveau rapport Hijackthis.

    Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
    Choisis l'onglet Contenu puis onglet Certificats.
    Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :

    electronic-group
    egroup
    Montorgueil
    VIP
    "Sunny Day Design Ltd"
    19 Juin 2007 16:31:36

    Clean Navipromo version 2.0.3 commencé le 19/06/2007 à 16:24:16.32

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

    Mode suppression automatique avec prise en charge résultats Blacklight


    *** Creation backups fichiers trouvés par Blacklight ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"


    *** Suppression des fichiers trouvés avec Blacklight ***

    c:\WINDOWS\system32\zfhsvduz.dat supprimé !
    C:\windows\system32\zfhsvduz.exe supprimé !
    c:\WINDOWS\system32\zfhsvduz_nav.dat supprimé !
    c:\WINDOWS\system32\zfhsvduz_navps.dat supprimé !

    ** 2ème passage **

    C:\WINDOWS\system32\zfhsvduz.exe absent !
    C:\WINDOWS\system32\zfhsvduz.dat absent !
    C:\WINDOWS\system32\zfhsvduz_nav.dat absent !
    C:\WINDOWS\system32\zfhsvduz_navps.dat absent !
    C:\WINDOWS\system32\zfhsvduz_navup.dat absent !
    C:\WINDOWS\system32\zfhsvduz_navtmp.dat absent !
    C:\WINDOWS\system32\zfhsvduz_m2s.xml absent !


    C:\WINDOWS\prefetch\zfhsvduz*.pf trouvé !
    Copie C:\WINDOWS\prefetch\zfhsvduz*.pf réalise avec succes !
    C:\WINDOWS\prefetch\zfhsvduz*.pf supprimé !

    *** Suppression dossiers dans C:\WINDOWS ***


    *** Suppression dossiers dans C:\Program Files ***


    *** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


    *** Suppression dossiers dans C:\Documents and Settings\Nathalie LAURE\Application Data ***



    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Nathalie LAURE\Local Settings\Temp effectué !


    *** Sauvegarde du registre vers dossier Backupnavi***


    sauvegarde du registre réalise avec succes !


    *** Nettoyage registre ***


    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:


    2)Recherche et Suppression Heuristique :

    *
    **
    ***
    ****
    *****
    ******
    *******
    ********

    3)Contrôle présence clés Rootkit dans le registre :

    Aucune autre clés présente dans le registre !

    *** Nettoyage termine le 19/06/2007 à 16:28:06.46 ***


    Logfile of HijackThis v1.99.1
    Scan saved at 16:29:13, on 19/06/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
    C:\Program Files\Anti-Virus\fsgk32st.exe
    C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
    C:\Program Files\Anti-Virus\FSGK32.EXE
    C:\Program Files\Common\FSMA32.EXE
    C:\Program Files\Anti-Virus\fssm32.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Common\FSMB32.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Securitoo AntiVirus\6588780\Program\fspex.exe
    C:\Program Files\Common\FCH32.EXE
    C:\Program Files\Common\FAMEH32.EXE
    C:\Program Files\Anti-Virus\fsqh.exe
    C:\Program Files\Anti-Virus\fsrw.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\Program Files\Anti-Virus\fsav32.exe
    C:\Program Files\FWES\Program\fsdfwd.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\Nathalie LAURE\Bureau\HIJACKTHIS VF.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O2 - BHO: (no name) - {68905f96-135e-4fa1-9c66-0812b17d86d4} - C:\WINDOWS\system32\inetnui.dll (file missing)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\tmp2B7E.tmp.dll (file missing)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S14F.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\WINDOWS\Temp\RegModule.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://nsol2.securitoo.com/housecall/applet/html/native...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photobox.fr/discount/clients/uploader_v2.2.0...
    O20 - Winlogon Notify: inetnui - inetnui.dll (file missing)
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\6588780\Program\SERVIC~1.EXE
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo AntiVirus\6588780\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Common\FSMA32.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
    19 Juin 2007 16:37:23

    quand je dois Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
    Choisis l'onglet Contenu puis onglet Certificats.
    Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :
    je n'est trouver que lui
    electronic-group
    a b 8 Sécurité
    19 Juin 2007 16:40:59

    Ton pc se comporte mieux ?
    19 Juin 2007 16:43:49

    non les lettre se modifie toujours é devient n avec sa dessus ~ et d'autre lettre squi change

    19 Juin 2007 16:44:31

    é devient le n
    a b 8 Sécurité
    19 Juin 2007 16:48:40

    Nan mais c'est normal. C'est pas un virus.
    19 Juin 2007 16:50:41

    c'est quoi alors
    a b 8 Sécurité
    19 Juin 2007 16:58:23

    Tu peux expliquer ton problème clairement.
    19 Juin 2007 16:59:52

    les lettre son changer en simbole(certaine)
    a b 8 Sécurité
    19 Juin 2007 17:18:54

    Des exemples ?
    19 Juin 2007 19:05:02

    é
    19 Juin 2007 19:06:04

    en é
    19 Juin 2007 19:06:56

    ou n avec un accent qui n'est pas sur le clavier
    a b 8 Sécurité
    19 Juin 2007 19:30:08

    Cela le fait où ? ...
    19 Juin 2007 19:36:07

    j'ai pas compris la question
    a b 8 Sécurité
    19 Juin 2007 19:38:20

    Tu as ces problème où ?
    Pas sur IDN apparemment...
    19 Juin 2007 19:43:13

    quand je tape un texte ou devient ow avec une cedille etc et c'est embetant
    a b 8 Sécurité
    19 Juin 2007 19:48:55

    Cela vient du programme, pas d'un virus.
    19 Juin 2007 19:50:40

    lequelle alors?
    a b 8 Sécurité
    19 Juin 2007 20:03:38

    Je n'en sais rien désolé.
    19 Juin 2007 21:01:30

    sa serais possible de le savoir???merci pour l'aide
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS