Trojan

Question

FORUM high-tech

SECURITE

Sécurité

Trojan

Recherche :

DREAM TEAM 01net : ibizastweet SECURITE : vinivince et 127 utilisateurs inconnus

Mot : Pseudo : Filtrer
Page : 1 Bas de page
Auteur	Sujet : Trojan

Toto3759

Bébé forumeur (De 10 à 49 messages postés)

Bonjour,
Malwarebytes m'a détecté des trojans. Je les ai effaçés mais je pense etre infecté.
Merci de votre aide

(Publicité)

Page :

1

Haut de page

Sujets relatifs
trojan eorezo + Pup.tuto4pc	trojan ... Avast.exe n'est une application Win32 valide...
trojan horse!!!!	besoin d'aide pour supprimer Trojan Win32
encor ce trojan
Plus de sujets relatifs à : Trojan

Les 5 sujets de discussion précédents	Nombre de réponses	Dernier message
[Résolu] Activation Analyse Temps Réel McAfee Impossible	11	12/01/2012 à 03:14:46
aide contre espionnage	1	06/01/2012 à 02:34:21
Barre rouge en haut de la page - Facebook me demande mon adresse email	1	05/01/2012 à 04:26:55
Quel antivirus sur un netbook pc asus eee pc series ?	9	16/01/2012 à 18:06:12
Malware Ukash gendarmerie nationale	4	06/01/2012 à 00:55:45

dédétraqué · Answer 1 · Posté le 05/01/2012 à 23:20:24

Salut Toto3759, bienvenu sur 01net Poste le rapport de MalwareByte's, il peut être retrouvé sous l'onglet Rapports/logs du logiciel. On va vérifier le PC : Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau. - Quitte les applications en cours afin de ne pas interrompre le scan. - Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme - Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche " Rapport standard ". Fais de même avec " Tous les utilisateurs " à coté. - Coche également les cases à côté de " Recherche LOP " et " Recherche Purity ". Ne modifie pas les autres paramètres ! Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation " netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %SYSTEMDRIVE%\*.* %SYSTEMDRIVE%\*.exe %PROGRAMFILES%\*.* %PROGRAMFILES%\*. /md5start consrv.dll volsnap.sys hidserv.dll appmgmts.dll eventlog.dll winlogon.exe scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys wininet.dll wininit.exe nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll explorer.exe svchost.exe userinit.exe qmgr.dll ws2_32.dll proquota.exe imm32.dll kernel32.dll ndis.sys autochk.exe spoolsv.exe xmlprov.dll ntmssvc.dll mswsock.dll Beep.SYS ntfs.sys termsrv.dll sfcfiles.dll st3shark.sys winlogon.exe wininit.ini /md5stop HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s SAVEMBR:0 %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav c:\$recycle.bin\*.* /s - Clique sur le bouton Analyse . - Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt . Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau). Utilise cjoint.com pour poster en lien tes rapports : http://cjoint.com/ - Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau - Clique sur Ouvrir ensuite sur Créer le lien Cjoint - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse. Après fais de même avec l'autre rapport Extras.txt @++ :)

Toto3759 · Answer 2 · Posté le 05/01/2012 à 23:29:54

Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Version de la base de données: v2012.01.05.02 Windows XP Service Pack 2 x86 NTFS Internet Explorer 6.0.2900.2180 DOMINIQUE 05/01/2012 16:58:05 mbam-log-2012-01-05 (16-58-05).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 273685 Temps écoulé: 45 minute(s), 6 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 2 C:\Program Files\7-Zip\7-zip.dll (Virus.Ramnit) -> Suppression au redémarrage. C:\Program Files\SUPERAntiSpyware\deupx.dll (Virus.Ramnit) -> Suppression au redémarrage. Clé(s) du Registre détectée(s): 69 HKCR\CLSID\{23170F69-40C1-278A-1000-000100020000} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{2B26AEBA-25CB-419C-87FB-8880A77964F4} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{3937476C-846F-459C-BD47-75EC6B0834E4} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{21771FD7-A03D-4F1F-9100-53381E2DA1FA} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\EpsonToolBand.EpsonToolBandComm.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\EpsonToolBand.EpsonToolBandComm (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\EpsonToolBand.EpsonToolBandKicker.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\EpsonToolBand.EpsonToolBandKicker (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{E7E6F031-17CE-4C07-BC86-EABFE594F69C} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{D85100D8-894D-4F80-9697-C220AF4202EB} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{AD5FB04F-5A8D-44D4-8206-6A8734186EA2} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\ieplugin.JQSIEStartDetectorImpl.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\ieplugin.JQSIEStartDetectorImpl (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7E6F031-17CE-4C07-BC86-EABFE594F69C} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{A901A0B4-C0F3-11D3-8BB0-00A0C907E66F} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{D4F11BD0-6036-11D3-8B3E-00A0C907E66F} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{A901A0B3-C0F3-11D3-8BB0-00A0C907E66F} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\ExtEDTools.SRS.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\ExtEDTools.SRS (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{AA7E2086-CB55-11D2-8094-00104B1F9838} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Setup.ScriptDriverWrapper.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Setup.ScriptDriverWrapper (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{27D2CF3C-D5B0-11D2-8094-00104B1F9838} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{C9CD1A93-D7B4-11D2-80C5-00104B1F6CEA} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Setup.User.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Setup.User (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{682C25C5-D7D9-11D2-80C5-00104B1F6CEA} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{00345390-4F77-11D3-A908-00105A088FAC} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{B01FEB50-45ED-11D3-B444-00104B261643} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\ISScriptHandler.ScriptWrapper.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\ISScriptHandler.ScriptWrapper (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{B01FEB43-45ED-11D3-B444-00104B261643} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{B01FEB4F-45ED-11D3-B444-00104B261643} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{E7D06080-238B-11D3-80D7-00104B1F6CEA} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Setup.ScriptEngine.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Setup.ScriptEngine (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{DED1EA29-3F89-11D3-BBB9-00105A1F0D68} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{067DBAA0-38DF-11D3-BBB7-00105A1F0D68} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{204DB1B9-42B1-4B21-A1CE-E1BB11F3F3C2} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{C89361FC-B7A8-405F-8329-DCAB7592E579} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStArObject.1.0.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStArObject.1.0 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{4CFB5280-800B-4367-848F-5A13EBF27F1D} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{0591D055-508F-4EFA-9101-D7D9161E7327} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStEsObject.1.0.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStEsObject.1.0 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{B3E0E785-BD78-4366-9560-B7DABE2723BE} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{45EABAB4-7A6C-4E6E-86DE-D5417980F112} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStFrObject.1.0.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStFrObject.1.0 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{208DD6A3-E12B-4755-9607-2E39EF84CFC5} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{61C11DE8-59CF-4F37-B3DC-CCF169DFCDC8} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStGeObject.1.0.1 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\LR.LexRefStGeObject.1.0 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{A07CCD0C-8148-11D0-87BB-00C04FC33942} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\MSOLAP.2 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\MSOLAP (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{5852F5ED-8BF4-11D4-A245-0080C6F74284} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\TypeLib\{5852F5E0-8BF4-11D4-A245-0080C6F74284} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\Interface\{5852F5EC-8BF4-11D4-A245-0080C6F74284} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\JavaWebStart.isInstalled.1.6.0.0 (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\JavaWebStart.isInstalled (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5852F5ED-8BF4-11D4-A245-0080C6F74284} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\JVM.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. HKCR\CLSID\{59850403-6664-101B-B21C-00AA004BA90B} (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 18 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved|{23170F69-40C1-278A-1000-000100020000} (Virus.Ramnit) -> Données: 7-Zip Shell Extension -> Mis en quarantaine et supprimé avec succès. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|XkyOriff (Trojan.Downloader.bh) -> Données: C:\Documents and Settings\DOM\Local Settings\Application Data\pehchivo\xkyoriff.exe -> Mis en quarantaine et supprimé avec succès. HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|XkyOriff (Trojan.Downloader.bh) -> Données: C:\Documents and Settings\DOM\Local Settings\Application Data\pehchivo\xkyoriff.exe -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\ENGINE\6\INTEL 32\CTOR.DLL (Virus.Ramnit) -> Données: 15 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\ENGINE\6\INTEL 32\IUSER.DLL (Virus.Ramnit) -> Données: 15 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\ISCRIPT\ISCRIPT.DLL (Virus.Ramnit) -> Données: 15 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\0701\INTEL32\CTOR.DLL (Virus.Ramnit) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\0701\INTEL32\IKERNEL.DLL (Virus.Ramnit) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\0701\INTEL32\ISCRIPT.DLL (Virus.Ramnit) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\0701\INTEL32\IUSER.DLL (Virus.Ramnit) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\09\01\INTEL32\IKERNEL.DLL (Virus.Ramnit) -> Données: 2 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\09\01\INTEL32\ISCRIPT.DLL (Virus.Ramnit) -> Données: 2 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\09\01\INTEL32\IUSER.DLL (Virus.Ramnit) -> Données: 2 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\11\00\INTEL32\IKERNEL.DLL (Virus.Ramnit) -> Données: 3 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\11\00\INTEL32\ISCRIPT.DLL (Virus.Ramnit) -> Données: 3 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\11\00\INTEL32\IUSER.DLL (Virus.Ramnit) -> Données: 3 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\11\50\INTEL32\IKERNEL.DLL (Virus.Ramnit) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\11\50\INTEL32\ISCRIPT.DLL (Virus.Ramnit) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 508 C:\Program Files\7-Zip\7-zip.dll (Virus.Ramnit) -> Suppression au redémarrage. C:\Program Files\SUPERAntiSpyware\deupx.dll (Virus.Ramnit) -> Suppression au redémarrage. c:\documents and settings\dom\local settings\application data\pehchivo\xkyoriff.exe (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency3.5.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency3.6.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10007.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. c:\documents and settings\dom\menu démarrer\programmes\démarrage\xkyoriff.exe (Trojan.Downloader.bh) -> Suppression au redémarrage. C:\Documents and Settings\DOM\Mes documents\Téléchargements\SystemLook.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\RUNSCANNERDLL.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\WBSYS.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\AgentRansack\arshellext.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\dixml\vssvista.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\notepad++\SciLexer.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\wbload\fastload.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\wbload\smart.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\wbload\txtscroll.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\wbload\iSkin\CClock.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\wbload\iSkin\WBAmp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\Xplorer2_lite\editor2.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\PROGRAMS\Xplorer2_lite\xplorer2_lite.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\Domi\Application Data\Mozilla\Firefox\Profiles\vzz1wmhi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\Domi\Application Data\Mozilla\Firefox\Profiles\vzz1wmhi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency3.5.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\Domi\Application Data\Mozilla\Firefox\Profiles\vzz1wmhi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency3.6.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\eeoe4mfg.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\eeoe4mfg.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency3.5.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\eeoe4mfg.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components\dtTransparency3.6.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\NVIDIA\nForceWinXPInt\15.26\Awy\nvcoawy.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\NVIDIA\nForceWinXPInt\15.26\Ethernet\nvconrm.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\NVIDIA\nForceWinXPInt\15.26\SMBus\nvcosmb.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\NVIDIA\nForceWinXPInt\15.26\SMU\nvcosmu.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Avira\AntiVir Desktop\avguardmgr.exe (Trojan.Downloader.bh) -> Suppression au redémarrage. C:\Program Files\EPSON\escndv\setup\escanex.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\escndv\setup\sures.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\ScanToWeb\EpWLink.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\Utility Suite\Copy Utility\ESDTR.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\Utility Suite\Copy Utility\PICCtrl10.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\Utility Suite\Copy Utility\PrtCom10.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\Utility Suite\Copy Utility\PrtMgr10.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\Utility Suite\Copy Utility\ScnCom10.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\EPSON\Utility Suite\Copy Utility\ScnMgr10.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\English+\ExtEDTools.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\ctor.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\iuser.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\scpthdlr.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\IScript\iscript.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\09\01\Intel32\iKernel.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\09\01\Intel32\iscript.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\09\01\Intel32\iuser.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\11\00\Intel32\iKernel.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\11\00\Intel32\iscript.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\11\00\Intel32\iuser.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Logishrd\Bluetooth\btdfu.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTCoIns.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\VS Runtime\ATL70.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\VS Runtime\MSVCP70.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\VS Runtime\MSVCR70.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\VS Runtime\MSVCR71.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\VS Runtime\VisualStudioTeamCore.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\PROOF\MSTH3AR.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\PROOF\MSTHES3.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\PROOF\1025\MSGRAR32.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\MSB1STAR.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\WTSP61MS.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\ESEN\MSB1ESEN.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\FREN\MSB1FREN.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\GEEN\MSB1GEEN.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Fichiers communs\System\Ole DB\MSOLAP80.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\j2pkcs11.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\awt.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\axbridge.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\cmm.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\dcpr.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\deploy.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\dt_shmem.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\dt_socket.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\fontmanager.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\hpi.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\hprof.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\instrument.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\ioser12.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\j2pcsc.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jaas_nt.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\java.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\java_crw_demo.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jawt.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\JdbcOdbc.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jdwp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jkernel.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jli.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jp2native.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jpeg.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jpicom.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jpiexp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jpinscp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jpioji.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jpishare.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jsound.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\jsoundds.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\management.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\mlib_image.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\net.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\nio.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\npoji610.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\npt.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\regutils.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\rmi.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\splashscreen.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\sunmscapi.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\unpack.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\verify.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\wsdetect.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\zip.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\client\jvm.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\new_plugin\msvcr71.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Realtek\Audio\InstallShield\RTCOMDLL.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Realtek\Audio\InstallShield\SoundMan.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\ALaunchAst.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\DesktopDll.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\EpIpd.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\EsExf_new.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\EsPimTiff.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\SASM.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\SaveFile.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\EVerifyAst.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\FileAst.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fioall32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiobmp32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\fiofpx32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\fiogif32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiojpg32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\fiopcd32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\fiopct32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiopcx32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\FIOPNG32.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiopsd32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiotga32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\FioThumb.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiotif32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Fiowmf32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\ForPDA.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Ism.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\IsmDll.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\IsmDraw.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Jpeglib.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Lpm.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\myocr.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\NOcrAst.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\ScrBase.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Ucijpg32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\WFXI.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PdaAst.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PMAppUI.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmToApp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmToApp1.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PScanAst.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Qem.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Shared\EPCCNV00.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Shared\EPCCNV01.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\Shared\epccnv02.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\ComboFilter.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\Link.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\MailFilter.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\PMFormat.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\PMSetting.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\Register.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\Uxmail32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Smart Panel\PmApp\WPFilter.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Microsoft Office\ART\Office\ACCWIZ.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Microsoft Office\ART\Office\BDREC.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Microsoft Office\ART\Office\BIDI32.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Microsoft Office\ART\Office\MSAEXP30.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Microsoft Office\ART\Office\SOA900.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Microsoft Office\Office12\ADDINS\MSVCR71.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Mozilla Thunderbird\freebl3.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Mozilla Thunderbird\softokn3.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\Mozilla Thunderbird\nssdbm3.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\SUPERAntiSpyware\msvcr71.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\SUPERAntiSpyware\Plugins\sab_incr.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\SUPERAntiSpyware\Plugins\sab_mapi.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\SUPERAntiSpyware\Plugins\sab_wab.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\AddOn\Unzip32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\AddOn\xmp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\AddOn\Zip32.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\ldf_jpm.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\lwf.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\mpeg.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\ncc.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xbmf.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xcompound.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xeri.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xfif.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xiwc.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xjbig.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xjng.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xjp2.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xjpegls.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\XMrSid.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xp2.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xpax.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xpwc.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xsff.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xwhypic.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xwic.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xwlm.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Program Files\XnView\PlugIns\Xwmp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\RECYCLER\S-1-5-21-1715567821-1580436667-839522115-1003\Dc11.exe (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès. C:\RECYCLER\S-1-5-21-1715567821-1580436667-839522115-1003\Dc6.dll (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\minint\SYSTEM32\RUNSCANNERDLL.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\minint\SYSTEM32\WBSYS.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\AgentRansack\arshellext.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\dixml\vssvista.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\notepad++\SciLexer.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\wbload\fastload.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\wbload\smart.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\wbload\txtscroll.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\wbload\iSkin\CClock.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\wbload\iSkin\WBAmp.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\Xplorer2_lite\editor2.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\Réparation ordi\PROGRAMS\Xplorer2_lite\xplorer2_lite.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP635\A0047149.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP635\A0047150.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP635\A0048017.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP635\A0048018.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP640\A0049021.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP640\A0049022.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP649\A0049396.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP649\A0049374.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP649\A0049375.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP649\A0049397.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049586.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049587.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049590.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049591.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049592.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049593.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049603.exe (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049609.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049610.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049618.exe (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049620.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049621.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049622.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049624.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049625.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049588.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049623.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049698.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049700.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049710.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049774.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049776.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0049779.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050032.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050034.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050036.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050039.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050045.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050046.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050047.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050048.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050049.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050051.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050067.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050068.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050070.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050074.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050075.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050076.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050079.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050080.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050081.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050086.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050087.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050088.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050093.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050094.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050095.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050100.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050101.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050105.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050107.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050265.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050272.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050273.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050274.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050276.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050282.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050299.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050304.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050326.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050327.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050328.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050330.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050332.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050409.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050506.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050507.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050508.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050509.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050510.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050512.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050513.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050514.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050515.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050516.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050517.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050518.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050519.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050520.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050521.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050528.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050529.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050531.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050532.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050533.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050534.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050537.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050539.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050540.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050542.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050543.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050544.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050546.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050547.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050565.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050568.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050571.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050572.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050574.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050575.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050578.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050579.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050583.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050584.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050588.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050591.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050594.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050596.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050598.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050599.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050600.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050665.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050666.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050677.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050692.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050754.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050505.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050523.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050541.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0050667.DLL (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051005.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051067.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051074.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051076.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051077.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051078.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051079.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051027.exe (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051083.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051087.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051088.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051090.dll (Virus.Ramnit) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{C9830549-6710-40F0-BC29-DDEE7E16867A}\RP658\A0051091.dll (Virus.Ramnit) -> Mis en quarantaine et

dédétraqué · Answer 3 · Posté le 05/01/2012 à 23:42:05

Salut Toto3759 Pas jolie ce ramnit : http://www.malekal.com/2011/10/12/ramnit-fait-son-retour-un-vrai-virus/ @++ :)

Toto3759 · Answer 4 · Posté le 06/01/2012 à 07:06:54

Toto3759

http://cjoint.com/?BAghgx942Ir

Toto3759 · Answer 5 · Posté le 06/01/2012 à 07:09:17

Toto3759

extra txt introuvable !

dédétraqué · Answer 6 · Posté le 06/01/2012 à 17:57:43

Salut Toto3759 Télécharge Dr.Web CureIt! sur le Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique sur l'icône de drweb-cureit.exe sur le bureau et clique sur Commencer le scan . - Si des infections sont trouvées après ce scan rapide, clique sur le bouton Oui pour Tout. - Après ce scan rapide, sélectionnez Analyse complète et clique sur la flèche verte à droite. - Le scan du PC va débuter, le scan peut-être très très long. - Si une infection sont trouvée, clique sur le bouton Oui pour Tout. - A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner , puis sur Désinfecter . Si la désinfection est impossible, clique sur Quarantaine . - Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisissez Enregistrer le rapport . - Sauvegarde le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv . - Ferme Dr.Web CureIt! - Redémarre ton PC ( très important ) car certains fichiers peuvent être déplacés/réparés au redémarrage. - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse. @++ :)

Toto3759 · Answer 7 · Posté le 07/01/2012 à 13:30:53

Toto3759

N'arrive pas à poster car trop long ainsi qu'avec C joint

Toto3759 · Answer 8 · Posté le 07/01/2012 à 14:08:21

J'ai regardé comment envoyer des gros fichiers mais on me demande à chaque fois une adresse mail à qui l'envoyer. Je ne sais comment faire.

dédétraqué · Answer 9 · Posté le 07/01/2012 à 17:08:19

Salut Toto3759 Utilise un de ces liens : http://www.sendspace.com/ http://www.archive-host.com/index.php http://www.toofiles.com/fr @++ :)

Toto3759 · Answer 10 · Posté le 07/01/2012 à 18:40:09

Toto3759

http://www.sendspace.com/file/e1svvz

Est ce bon ?
Merci

dédétraqué · Answer 11 · Posté le 07/01/2012 à 19:14:51

Salut Toto3759 Cela est bon, refais un scan avec OTL comme la première fois avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport. @++ :)

Toto3759 · Answer 12 · Posté le 07/01/2012 à 20:28:43

Toto3759

http://cjoint.com/?BAhuCb0SfiV

dédétraqué · Answer 13 · Posté le 07/01/2012 à 21:10:03

Salut Toto3759 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner Lance le, clique sur Suppression ] puis patiente le temps du scan. Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport. Note : Le rapport est également sauvegardé sous C:\AdwCleaner .txt ------ Faire un nouveau scan avec MBAM : Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau. Mets le à jour ( Important ) Sélectionne Exécuter un examen complet si ce n'est pas déjà fait Clique sur Rechercher Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le. Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport. Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok Tutoriel pour MalwareByte's ici : http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php ----- Refais un scan avec OTL comme la première fois avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport. @++ :)

Toto3759 · Answer 14 · Posté le 08/01/2012 à 00:30:41

# AdwCleaner v1.404 - Rapport créé le 08/01/2012 à 00:19:03 # Mis à jour le 04/01/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits) # Nom d'utilisateur : DOM - DOMINIQUE (Administrateur) # Exécuté depuis : C:\Documents and Settings\DOM\Mes documents\Téléchargements\adwcleaner.exe # Option ***** ***** ***** ***** Dossier Supprimé : C:\Documents and Settings\DOM\Application Data\searchquband Dossier Supprimé : C:\Documents and Settings\DOM\Application Data\Searchqutoolbar Dossier Supprimé : C:\Documents and Settings\DOM\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Documents and Settings\DOM\Local Settings\Application Data\freetvradio Air Dossier Supprimé : C:\Program Files\ConduitEngine Dossier Supprimé : C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\searchqutoolbar Dossier Supprimé : C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} Dossier Supprimé : C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\engine@conduit.com ***** ***** Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\DataMngr_Toolbar Clé Supprimée : HKCU\Software\searchqutoolbar Clé Supprimée : HKLM\SOFTWARE\DataMngr Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64B074831FB9EA045A886FDAD6C1D224 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ***** ***** -\\ Internet Explorer v6.0.2900.2180 Remplacé : = hxxp://dts.search-results.com/sidebar.html?src=ssb&appid=100&systemid=102&sr=0 --> hxxp://www.google.fr Remplacé : = hxxp://dts.search-results.com/sr?src=ieb&appid=100&systemid=102&sr=0&q={searchTerms} --> hxxp://www.google.fr -\\ Mozilla Firefox v9.0.1 (fr) Profil : 91i4h6qe.default Fichier : C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\prefs.js Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner .txt - - ************************* Dossier Temporaire : 7 dossier(s) et 33 fichier(s) supprimés ########## EOF - C:\AdwCleaner .txt - ##########

dédétraqué · Answer 15 · Posté le 08/01/2012 à 05:59:56

dédétraqué

Profil : Equipe sécurité

Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)

Salut Toto3759

Cela es bon pour ce rapport, as-tu les autres rapports :whistle:

@++

Toto3759 · Answer 16 · Posté le 08/01/2012 à 15:54:42

Malwaberytes : RAS OTL logfile created on: 08/01/2012 15:35:06 - Run 7 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Documents and Settings\DOM\Mes documents\Téléchargements Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy 2,87 Gb Total Physical Memory | 2,22 Gb Available Physical Memory | 77,16% Memory free 4,71 Gb Paging File | 4,07 Gb Available in Paging File | 86,32% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 232,88 Gb Total Space | 172,28 Gb Free Space | 73,98% Space Free | Partition Type: NTFS Computer Name: DOMINIQUE | User Name: DOM | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - File not found -- ========== Modules (No Company Name) ========== ========== Win32 Services (SafeList) ========== ========== Driver Services (SafeList) ========== ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://search.msn.com/spbasic.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/ IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ieb&appid=100&systemid=102&sr=0&q={searchTerms} IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: C:\Program Files\ma-config.com\nphardwaredetection.dll (Cybelsoft) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components (No name found) -- C:\Program Files\Mozilla Firefox\extensions (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml () -- C:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml () -- C:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml () -- C:\Program Files\mozilla firefox\searchplugins\xeoocom.xml () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml O1 HOSTS File: ( ) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found. O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} - No CLSID value found. O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - No CLSID value found. O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - No CLSID value found. O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll File not found O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll File not found O4 - HKLM..\Run: C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: KHALMNPR.EXE (Logitech, Inc.) O4 - HKLM..\Run: C:\Program Files\MessengerPlus! 3\MsgPlus.exe (Patchou) O4 - HKLM..\Run: C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: RTHDCPL.EXE (Realtek Semiconductor Corp.) O4 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003..\Run: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003..\Run: C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com) O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\##aswSnx private storage\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab (Trend Micro ActiveX Scan Agent 6.6) O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab (Symantec AntiVirus scanner) O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} Reg Error: Value error. (Reg Error: Key error.) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://www.zebulon.fr/scan8/oscan8.cab (BDSCANONLINE Control) O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab (HardwareDetection Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} http://ax.emsisoft.com/asquared.cab (a-squared Scanner) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5703/mcfscan.cab (McFreeScan Class) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A0847701-C5EB-4CF4-A723-11A8E1D3802D}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll) -C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\IEBHO.dll) -C:\Program Files\Windows Searchqu Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) O20 - HKLM Winlogon: Shell - (Explorer.exe) -Explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\DOM\Local Settings\Application Data\pehchivo\xkyoriff.exe) - File not found O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL) - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com) O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll) - c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Ma page d'accueil) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Colline verdoyante.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Colline verdoyante.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Program Files\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - () - C:\AUTOEXEC.BAT -- O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile -- "%1" %* O35 - HKLM\..exefile -- "%1" %* O37 - HKLM\...com -- "%1" %* O37 - HKLM\...exe -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Rendu VML (Vector Graphics Rendering) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Liaison de données Dynamic HTML pour Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Logiciel de navigation hors connexion ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Création avancée ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Aide sur Internet Explorer ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - Classes Java DirectAnimation ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Outils d'installation Internet Explorer ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Améliorations pour la navigation ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Accès au site MSN ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Liaison de données Dynamic HTML ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Polices de base Internet Explorer ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Planificateur de tâches ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - Aide HTML ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Unable to save MBR. Invalid drive designation: 0 ========== Files/Folders - Created Within 30 Days ========== (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFW.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswNdis2.sys (ALWIL Software) -- C:\WINDOWS\System32\drivers\aswNdis.sys -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\avast! Internet Security (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe (AVAST Software) -- C:\WINDOWS\avastSS.scr -- C:\Program Files\AVAST Software -- C:\Documents and Settings\All Users\Application Data\AVAST Software -- C:\WINDOWS\pss -- C:\Program Files\Fichiers communs\Designer -- C:\SP -- C:\Program Files\AA Soft Medical ========== Files - Modified Within 30 Days ========== () -- C:\WINDOWS\System32\nvapps.xml () -- C:\WINDOWS\bootstat.dat () -- C:\WINDOWS\System32\drivers\etc\hosts () -- C:\WINDOWS\System32\wpa.dbl () -- C:\PhysicalMBR.bin () -- C:\WINDOWS\System32\CONFIG.NT () -- C:\Documents and Settings\All Users\Bureau\avast! Internet Security.lnk () -- C:\Documents and Settings\All Users\Bureau\Malwarebytes Anti-Malware.lnk () -- C:\WINDOWS\System32\d3d9caps.dat () -- C:\WINDOWS\System32\FNTCACHE.DAT () -- C:\WINDOWS\EPISMF00.SWB () -- C:\WINDOWS\System32\perfh00C.dat () -- C:\WINDOWS\System32\perfh009.dat () -- C:\WINDOWS\System32\perfc00C.dat () -- C:\WINDOWS\System32\perfc009.dat () -- C:\Documents and Settings\All Users\Bureau\Adobe Reader X.lnk (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys ========== Files Created - No Company Name ========== () -- C:\PhysicalMBR.bin () -- C:\Documents and Settings\All Users\Bureau\avast! Internet Security.lnk () -- C:\Documents and Settings\All Users\Bureau\Malwarebytes Anti-Malware.lnk () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk () -- C:\Documents and Settings\All Users\Bureau\Adobe Reader X.lnk () -- C:\WINDOWS\MBR.exe () -- C:\Documents and Settings\All Users\Application Data\avalon2.2.ini () -- C:\WINDOWS\PEV.exe () -- C:\WINDOWS\sed.exe () -- C:\WINDOWS\grep.exe () -- C:\WINDOWS\zip.exe () -- C:\WINDOWS\SlantAdj.dll () -- C:\WINDOWS\Ade001.bin () -- C:\WINDOWS\System32\epDPE.ini () -- C:\WINDOWS\System32\EPPICPrinterDB.dat () -- C:\WINDOWS\System32\EPPICPattern1.dat () -- C:\WINDOWS\System32\PICSDK.ini () -- C:\WINDOWS\CDE RX420FG.ini () -- C:\WINDOWS\asym.ini () -- C:\WINDOWS\ODBC.INI () -- C:\WINDOWS\jautoexp.dat () -- C:\WINDOWS\asr3232.dll () -- C:\WINDOWS\Rchange.INI () -- C:\WINDOWS\ED20WEB.INI () -- C:\WINDOWS\berlitz.ini () -- C:\WINDOWS\Frenc.ini () -- C:\WINDOWS\engli.ini () -- C:\WINDOWS\Edcfg.ini () -- C:\WINDOWS\System32\d3d9caps.dat () -- C:\WINDOWS\nsreg.dat () -- C:\WINDOWS\System32\drivers\nvphy.bin () -- C:\WINDOWS\System32\ChCfg.exe () -- C:\WINDOWS\ODBCINST.INI () -- C:\WINDOWS\System32\FNTCACHE.DAT () -- C:\WINDOWS\bootstat.dat () -- C:\WINDOWS\System32\emptyregdb.dat () -- C:\WINDOWS\System32\nvwdmcpl.dll () -- C:\WINDOWS\System32\nwiz.exe () -- C:\WINDOWS\System32\nview.dll () -- C:\WINDOWS\System32\nvdspsch.exe () -- C:\WINDOWS\System32\nvwimg.dll () -- C:\WINDOWS\System32\nvshell.dll () -- C:\WINDOWS\System32\nvappbar.exe () -- C:\WINDOWS\System32\keystone.exe () -- C:\WINDOWS\System32\nvnt4cpl.dll () -- C:\WINDOWS\bdoscandel.exe () -- C:\WINDOWS\bdoscandellang.ini () -- C:\WINDOWS\System32\Dcache.bin () -- C:\WINDOWS\System32\ieencode.dll () -- C:\WINDOWS\System32\secupd.dat () -- C:\WINDOWS\System32\drivers\secdrv.sys () -- C:\WINDOWS\System32\MSRTEDIT.DLL () -- C:\WINDOWS\System32\oembios.bin () -- C:\WINDOWS\System32\mlang.dat () -- C:\WINDOWS\System32\perfh00C.dat () -- C:\WINDOWS\System32\perfh009.dat () -- C:\WINDOWS\System32\perfi00C.dat () -- C:\WINDOWS\System32\perfi009.dat () -- C:\WINDOWS\System32\dssec.dat () -- C:\WINDOWS\System32\perfc00C.dat () -- C:\WINDOWS\System32\perfc009.dat () -- C:\WINDOWS\System32\mib.bin () -- C:\WINDOWS\System32\perfd00C.dat () -- C:\WINDOWS\System32\perfd009.dat () -- C:\WINDOWS\System32\oembios.dat () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== -- C:\Documents and Settings\All Users\Application Data\AVAST Software -- C:\Documents and Settings\All Users\Application Data\boost_interprocess -- C:\Documents and Settings\All Users\Application Data\ma-config.com -- C:\Documents and Settings\All Users\Application Data\Messenger Plus! -- C:\Documents and Settings\All Users\Application Data\UDL ========== Purity Check ========== ========== Custom Scans ========== < > < %SYSTEMDRIVE%\*.* > () -- C:\Ad-Report-CLEAN .txt () -- C:\AdwCleaner .txt () -- C:\AUTOEXEC.BAT () -- C:\boot.ini () -- C:\Bootfont.bin () -- C:\cmldr () -- C:\ComboFix.txt () -- C:\CONFIG.SYS () -- C:\DA TFL.WMV () -- C:\hiatus,arteres,M fibulaires LLE haie.WMV () -- C:\IO.SYS () -- C:\le pied et et le genou capsule coxofemorale.WMV () -- C:\MSDOS.SYS () -- C:\NTDETECT.COM () -- C:\ntldr () -- C:\orange.bmp () -- C:\pagefile.sys () -- C:\PhysicalMBR.bin () -- C:\Secours Gestion Patients.mdb () -- C:\Stage Baral Mbre Inf 2.WMV () -- C:\TCleaner.txt < %SYSTEMDRIVE%\*.exe > < %PROGRAMFILES%\*.* > < %PROGRAMFILES%\*. > -- C:\Program Files\7-Zip -- C:\Program Files\AA Soft Medical -- C:\Program Files\Adobe -- C:\Program Files\ArcSoft -- C:\Program Files\Avanquest_FR -- C:\Program Files\AVAST Software -- C:\Program Files\CCleaner -- C:\Program Files\ComPlus Applications -- C:\Program Files\emme -- C:\Program Files\EPSON -- C:\Program Files\ESET -- C:\Program Files\Fichiers communs -- C:\Program Files\Friendly Technologies -- C:\Program Files\InstallShield Installation Information -- C:\Program Files\Internet Explorer -- C:\Program Files\Java -- C:\Program Files\Logitech -- C:\Program Files\ma-config.com -- C:\Program Files\Malwarebytes' Anti-Malware -- C:\Program Files\Messenger -- C:\Program Files\MessengerPlus! 3 -- C:\Program Files\microsoft frontpage -- C:\Program Files\Microsoft Office -- C:\Program Files\Microsoft Visual Studio -- C:\Program Files\Microsoft Works -- C:\Program Files\Movie Maker -- C:\Program Files\Mozilla Firefox -- C:\Program Files\Mozilla Thunderbird -- C:\Program Files\MSBuild -- C:\Program Files\MSN -- C:\Program Files\MSN Gaming Zone -- C:\Program Files\NetMeeting -- C:\Program Files\Online Services -- C:\Program Files\Outlook Express -- C:\Program Files\Panda Security -- C:\Program Files\Prevent Restore 3 -- C:\Program Files\Realtek -- C:\Program Files\RegCleaner -- C:\Program Files\Services en ligne -- C:\Program Files\Smart Panel -- C:\Program Files\Snapshot Viewer -- C:\Program Files\Spybot - Search & Destroy -- C:\Program Files\SUPERAntiSpyware -- C:\Program Files\trend micro -- C:\Program Files\Uninstall Information -- C:\Program Files\VideoLAN -- C:\Program Files\Windows Media Connect 2 -- C:\Program Files\Windows Media Player -- C:\Program Files\Windows NT -- C:\Program Files\Windows Searchqu Toolbar -- C:\Program Files\WindowsUpdate -- C:\Program Files\xat.com JPEG Optimizer -- C:\Program Files\xerox -- C:\Program Files\XnView < MD5 for: AGP440.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\AGP440.SYS < MD5 for: APPMGMTS.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=7E9D138DC991BCCE6E6026CD74E69CC4 -- C:\WINDOWS\ERDNT\cache\appmgmts.dll (Microsoft Corporation) MD5=7E9D138DC991BCCE6E6026CD74E69CC4 -- C:\WINDOWS\System32\appmgmts.dll < MD5 for: ATAPI.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\ATAPI.SYS (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\ERDNT\cache\atapi.sys (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\System32\drivers\atapi.sys < MD5 for: AUTOCHK.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=0BB998A402272141809EE90F9081CB27 -- C:\cmdcons\autochk.exe (Microsoft Corporation) MD5=0BB998A402272141809EE90F9081CB27 -- C:\WINDOWS\System32\autochk.exe (Microsoft Corporation) MD5=B3415B9D6026F65E43089ABED096C38C -- C:\Réparation ordi\minint\SYSTEM32\AUTOCHK.EXE < MD5 for: BEEP.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\BEEP.SYS (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\WINDOWS\ERDNT\cache\beep.sys (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\WINDOWS\System32\drivers\beep.sys < MD5 for: CNGAUDIT.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: CONSRV.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: ENETHOOK.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: EVENTLOG.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=49B1376885340BF9EA0D99F71557B59A -- C:\WINDOWS\ERDNT\cache\eventlog.dll (Microsoft Corporation) MD5=49B1376885340BF9EA0D99F71557B59A -- C:\WINDOWS\System32\eventlog.dll (Microsoft Corporation) MD5=82B24CB70E5944E6E34662205A2A5B78 -- C:\Réparation ordi\minint\SYSTEM32\EVENTLOG.DLL < MD5 for: EXPLORER.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=2A7BD330924252A2FD80344FC949BB72 -- C:\WINDOWS\ERDNT\cache\explorer.exe (Microsoft Corporation) MD5=2A7BD330924252A2FD80344FC949BB72 -- C:\WINDOWS\explorer.exe (Microsoft Corporation) MD5=A0732187050030AE399B241436565E64 -- C:\Réparation ordi\minint\EXPLORER.EXE < MD5 for: HIDSERV.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\hidserv.dll (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\ReinstallBackups\0000\DriverFiles\i386\hidserv.dll (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\ReinstallBackups\0002\DriverFiles\i386\hidserv.dll < MD5 for: IASTOR.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: IASTORV.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: IDECHNDR.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: IMM32.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=87CA7CE6469577F059297B9D6556D66D -- C:\Réparation ordi\minint\SYSTEM32\IMM32.DLL (Microsoft Corporation) MD5=E55DAFA1A354BD5CB69151563DC9748A -- C:\WINDOWS\ERDNT\cache\imm32.dll (Microsoft Corporation) MD5=E55DAFA1A354BD5CB69151563DC9748A -- C:\WINDOWS\System32\imm32.dll < MD5 for: KERNEL32.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=888190E31455FAD793312F8D087146EB -- C:\Réparation ordi\minint\SYSTEM32\KERNEL32.DLL (Microsoft Corporation) MD5=C88F74591579DBDE273C61312B2D3886 -- C:\WINDOWS\ERDNT\cache\kernel32.dll (Microsoft Corporation) MD5=C88F74591579DBDE273C61312B2D3886 -- C:\WINDOWS\System32\kernel32.dll < MD5 for: LOGEVENT.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: MSWSOCK.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=4E74AF063C3271FBEA20DD940CFD1184 -- C:\Réparation ordi\minint\SYSTEM32\MSWSOCK.DLL (Microsoft Corporation) MD5=6FA2DDF70DC9B762EBF8920F89B6BEA3 -- C:\WINDOWS\ERDNT\cache\mswsock.dll (Microsoft Corporation) MD5=6FA2DDF70DC9B762EBF8920F89B6BEA3 -- C:\WINDOWS\System32\mswsock.dll < MD5 for: NDIS.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\NDIS.SYS (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\WINDOWS\ERDNT\cache\ndis.sys (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\WINDOWS\System32\drivers\ndis.sys < MD5 for: NETLOGON.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=96353FCECBA774BB8DA74A1C6507015A -- C:\Réparation ordi\minint\SYSTEM32\NETLOGON.DLL (Microsoft Corporation) MD5=D4CFAC76926C24E32B7F25A35C31BC6E -- C:\WINDOWS\ERDNT\cache\netlogon.dll (Microsoft Corporation) MD5=D4CFAC76926C24E32B7F25A35C31BC6E -- C:\WINDOWS\System32\netlogon.dll < MD5 for: NTELOGON.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: NTFS.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\cmdcons\NTFS.SYS (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\NTFS.SYS (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\WINDOWS\ERDNT\cache\ntfs.sys (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\WINDOWS\System32\drivers\ntfs.sys < MD5 for: NTMSSVC.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=951543FFB84012D13F4CB09DA2EACE96 -- C:\WINDOWS\ERDNT\cache\ntmssvc.dll (Microsoft Corporation) MD5=951543FFB84012D13F4CB09DA2EACE96 -- C:\WINDOWS\System32\ntmssvc.dll (Microsoft Corporation) MD5=B62F29C00AC55A761B2E45877D85EA0F -- C:\Réparation ordi\minint\SYSTEM32\NTMSSVC.DLL < MD5 for: NVATA.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: NVATABUS.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: NVGTS.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (NVIDIA Corporation) MD5=75E2E77C5497F34E60491D27BF03F1CB -- C:\NVIDIA\nForceWinXPInt\15.26\IDE\WinXP\sata_ide\nvgts.sys (NVIDIA Corporation) MD5=8EB82606FCD8C5D039ADA33BD46FE7F8 -- C:\NVIDIA\nForceWinXPInt\15.26\IDE\WinXP\sataraid\nvgts.sys < MD5 for: NVSTOR.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: PROQUOTA.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=D1F3E5EE7F2D9E0B82A2049A2F03D6A7 -- C:\WINDOWS\System32\proquota.exe < MD5 for: QMGR.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=659F7B6C502051BFA37910614B225548 -- C:\WINDOWS\ERDNT\cache\qmgr.dll (Microsoft Corporation) MD5=659F7B6C502051BFA37910614B225548 -- C:\WINDOWS\System32\qmgr.dll < MD5 for: SCECLI.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=0F78E27F563F2AAF74B91A49E2ABF19A -- C:\Réparation ordi\minint\SYSTEM32\SCECLI.DLL (Microsoft Corporation) MD5=58D439F6EF73A2D9288B204E819F4BBD -- C:\WINDOWS\ERDNT\cache\scecli.dll (Microsoft Corporation) MD5=58D439F6EF73A2D9288B204E819F4BBD -- C:\WINDOWS\System32\scecli.dll < MD5 for: SCECLT.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: SFCFILES.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=30A609E00BD1D4FFC49D6B5A432BE7F2 -- C:\Réparation ordi\minint\SYSTEM32\SFCFILES.DLL (Microsoft Corporation) MD5=6D8F3AC555E3F8A569AA9B2A817698C1 -- C:\WINDOWS\ERDNT\cache\sfcfiles.dll (Microsoft Corporation) MD5=6D8F3AC555E3F8A569AA9B2A817698C1 -- C:\WINDOWS\System32\sfcfiles.dll < MD5 for: SPOOLSV.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=7435B108B935E42EA92CA94F59C8E717 -- C:\Réparation ordi\minint\SYSTEM32\SPOOLSV.EXE (Microsoft Corporation) MD5=DF9FC62AD51CB082B0AE371919A232CB -- C:\WINDOWS\ERDNT\cache\spoolsv.exe (Microsoft Corporation) MD5=DF9FC62AD51CB082B0AE371919A232CB -- C:\WINDOWS\System32\spoolsv.exe < MD5 for: ST3SHARK.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: SVCHOST.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=2979B03D5382A602623C0535B16AB9C0 -- C:\WINDOWS\ERDNT\cache\svchost.exe (Microsoft Corporation) MD5=2979B03D5382A602623C0535B16AB9C0 -- C:\WINDOWS\System32\svchost.exe (Microsoft Corporation) MD5=8F078AE4ED187AAABC0A305146DE6716 -- C:\Réparation ordi\minint\SYSTEM32\SVCHOST.EXE () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\svchost.exe < MD5 for: TERMSRV.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=78F90C3E230AD122BCB116ABAD5FEFE9 -- C:\WINDOWS\ERDNT\cache\termsrv.dll (Microsoft Corporation) MD5=78F90C3E230AD122BCB116ABAD5FEFE9 -- C:\WINDOWS\System32\termsrv.dll (Microsoft Corporation) MD5=B60C877D16D9C880B952FDA04ADF16E6 -- C:\Réparation ordi\minint\SYSTEM32\TERMSRV.DLL < MD5 for: USERINIT.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=39B1FFB03C2296323832ACBAE50D2AFF -- C:\Réparation ordi\minint\SYSTEM32\USERINIT.EXE (Microsoft Corporation) MD5=84717891F0734C611721F56C60B5FBC3 -- C:\WINDOWS\ERDNT\cache\userinit.exe (Microsoft Corporation) MD5=84717891F0734C611721F56C60B5FBC3 -- C:\WINDOWS\System32\userinit.exe < MD5 for: VAXSCSI.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: VIAMRAID.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: VIASRAID.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: VIPRT.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: VOLSNAP.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=313B1A0D5DB26DFE1C34A6C13B2CE0A7 -- C:\WINDOWS\System32\drivers\volsnap.sys (Microsoft Corporation) MD5=EE4660083DEBA849FF6C485D944B379B -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\VOLSNAP.SYS < MD5 for: WININET.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=4E958B97EFC3D801F49283D1820F48B7 -- C:\WINDOWS\ERDNT\cache\wininet.dll (Microsoft Corporation) MD5=4E958B97EFC3D801F49283D1820F48B7 -- C:\WINDOWS\System32\wininet.dll (Microsoft Corporation) MD5=C0823FC5469663BA63E7DB88F9919D70 -- C:\Réparation ordi\minint\SYSTEM32\WININET.DLL < MD5 for: WININIT.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: WININIT.INI > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file < MD5 for: WINLOGON.EXE > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=01C3346C241652F43AED8E2149881BFE -- C:\Réparation ordi\minint\SYSTEM32\WINLOGON.EXE (Microsoft Corporation) MD5=01C3346C241652F43AED8E2149881BFE -- C:\Réparation ordi\minint\SYSTEM32\WINLOGON.EXE (Microsoft Corporation) MD5=123EEA158F74D0F67A51DCDF065D1091 -- C:\WINDOWS\ERDNT\cache\winlogon.exe (Microsoft Corporation) MD5=123EEA158F74D0F67A51DCDF065D1091 -- C:\WINDOWS\ERDNT\cache\winlogon.exe (Microsoft Corporation) MD5=123EEA158F74D0F67A51DCDF065D1091 -- C:\WINDOWS\System32\winlogon.exe (Microsoft Corporation) MD5=123EEA158F74D0F67A51DCDF065D1091 -- C:\WINDOWS\System32\winlogon.exe () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe < MD5 for: WS2_32.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=2ED0B7F12A60F90092081C50FA0EC2B2 -- C:\Réparation ordi\minint\SYSTEM32\WS2_32.DLL (Microsoft Corporation) MD5=EED74B969B2CA1ACC558FF60FB420E28 -- C:\WINDOWS\ERDNT\cache\ws2_32.dll (Microsoft Corporation) MD5=EED74B969B2CA1ACC558FF60FB420E28 -- C:\WINDOWS\System32\ws2_32.dll < MD5 for: XMLPROV.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab: Invalid or corrupt .cab file (Microsoft Corporation) MD5=912591E2055E26566D1CB54092A7E8B0 -- C:\WINDOWS\ERDNT\cache\xmlprov.dll (Microsoft Corporation) MD5=912591E2055E26566D1CB54092A7E8B0 -- C:\WINDOWS\System32\xmlprov.dll (Microsoft Corporation) MD5=EEF46DAB68229A14DA3D8E73C99E2959 -- C:\Réparation ordi\minint\SYSTEM32\XMLPROV.DLL < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s > "Debug" = "Kmode" = %SystemRoot%\system32\win32k.sys -- (Microsoft Corporation) "Optional" = Posix "Posix" = %SystemRoot%\system32\psxss.exe "Required" = DebugWindows "Windows" = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 "CsrSrvSharedSectionBase" = 2137980928 < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > < %systemroot%\Tasks\*.job /lockedfiles > < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > () -- C:\WINDOWS\System32\config\default.sav () -- C:\WINDOWS\System32\config\software.sav () -- C:\WINDOWS\System32\config\system.sav < c:\$recycle.bin\*.* /s > < End of report >

dédétraqué · Answer 17 · Posté le 08/01/2012 à 19:47:13

Salut Toto3759 Double clic sur OTL.exe pour le lancer. (Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi " Exécuter en tant qu'administrateur ". * Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation " :OTL O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found. O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} - No CLSID value found. O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - No CLSID value found. O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll) -C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\IEBHO.dll) -C:\Program Files\Windows Searchqu Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\DOM\Local Settings\Application Data\pehchivo\xkyoriff.exe) - File not found -- C:\Program Files\Windows Searchqu Toolbar :Commands * Clique sur " Correction " pour lancer la suppression. * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui . * Au redémarrage , autorise OTL a s'exécuter. * Poste le rapport généré par OTL. @++ :)

Toto3759 · Answer 18 · Posté le 08/01/2012 à 19:58:40

OTL logfile created on: 07/01/2012 20:07:59 - Run 7 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Documents and Settings\DOM\Mes documents\Téléchargements Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy 2,87 Gb Total Physical Memory | 2,20 Gb Available Physical Memory | 76,52% Memory free 4,71 Gb Paging File | 4,03 Gb Available in Paging File | 85,55% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 232,88 Gb Total Space | 172,12 Gb Free Space | 73,91% Space Free | Partition Type: NTFS Computer Name: DOMINIQUE | User Name: DOM | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe PRC - (OldTimer Tools) -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTL.exe PRC - (SUPERAntiSpyware.com) -- C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE PRC - (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe PRC - (AVAST Software) -- C:\Program Files\AVAST Software\Avast\afwServ.exe PRC - (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe PRC - (Bandoo Media, inc) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe PRC - (SUPERAntiSpyware.com) -- C:\Program Files\SUPERAntiSpyware\SASCORE.EXE PRC - (Patchou) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe PRC - (Logitech, Inc.) -- C:\Program Files\Logitech\SetPoint\SetPoint.exe PRC - (Logitech, Inc.) -- C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.exe PRC - (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe PRC - (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - (SEIKO EPSON CORPORATION) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9CE.EXE ========== Modules (No Company Name) ========== MOD - () -- C:\Program Files\AVAST Software\Avast\defs\12010701\algo.dll MOD - () -- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll MOD - () -- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10007.dll MOD - () -- C:\Program Files\AVAST Software\Avast\defs\12010700\algo.dll MOD - () -- C:\Program Files\Mozilla Firefox\mozjs.dll MOD - () -- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL MOD - () -- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll MOD - () -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA MOD - () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll MOD - () -- C:\Program Files\Logitech\SetPoint\khalwrapper.dll ========== Win32 Services (SafeList) ========== SRV - (AVAST Software) -- C:\Program Files\AVAST Software\Avast\afwServ.exe -- (avast! Firewall) SRV - (AVAST Software) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus) SRV - (SUPERAntiSpyware.com) -- C:\Program Files\SUPERAntiSpyware\SASCORE.EXE -- (!SASCORE) SRV - (Logitech, Inc.) -- C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ) SRV - (CybelSoft) -- C:\Program Files\ma-config.com\maconfservice.exe -- (maconfservice) SRV - (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFW.sys -- (aswFW) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswNdis2.sys -- (aswNdis2) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4) DRV - (ALWIL Software) -- C:\WINDOWS\system32\DRIVERS\aswNdis.sys -- (aswNdis) DRV - (SUPERAdBlocker.com and SUPERAntiSpyware.com) -- C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - (SUPERAdBlocker.com and SUPERAntiSpyware.com) -- C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS -- (SASDIFSV) DRV - (Windows (R) 2000 DDK provider) -- C:\WINDOWS\gdrv.sys -- (gdrv) DRV - (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys -- (LUsbFilt) DRV - (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt) DRV - (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt) DRV - (CybelSoft) -- C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys -- (driverhardwarev2) DRV - (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\LMouKE.Sys -- (LMouKE) DRV - (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE) DRV - (Logitech, Inc.) -- C:\WINDOWS\system32\drivers\L8042mou.Sys -- (L8042mou) DRV - (NVIDIA Corporation) -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - (NVIDIA Corporation) -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - (NVIDIA Corporation) -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA) DRV - (Realtek Semiconductor Corp.) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://search.msn.com/spbasic.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ieb&appid=100&systemid=102&sr=0&q={searchTerms} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://dts.search-results.com/sidebar.html?src=ssb&appid=100&systemid=102&sr=0 IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/ IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ieb&appid=100&systemid=102&sr=0&q={searchTerms} IE - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Search Results" FF - prefs.js..browser.search.order.1: "Search Results" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "http://www.sfr.fr/portail.html#sfrintid=V_nav_portail" FF - prefs.js..extensions.enabledItems: freetvradio@spointer.com:3.4.1545.153 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&appid=100&systemid=102&sr=0&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: C:\Program Files\ma-config.com\nphardwaredetection.dll (Cybelsoft) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components (No name found) -- C:\Documents and Settings\DOM\Application Data\Mozilla\Extensions (No name found) -- C:\Documents and Settings\DOM\Application Data\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} (No name found) -- C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions (Avanquest FR Community Toolbar) -- C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (Searchqu Toolbar) -- C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} (Conduit Engine) -- C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\extensions\engine@conduit.com () -- C:\Documents and Settings\DOM\Application Data\Mozilla\Firefox\Profiles\91i4h6qe.default\searchplugins\Search_Results.xml (No name found) -- C:\Program Files\Mozilla Firefox\extensions (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml () -- C:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml () -- C:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml () -- C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml () -- C:\Program Files\mozilla firefox\searchplugins\xeoocom.xml () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml O1 HOSTS File: ( ) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll () O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Windows Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc) O2 - BHO: (no name) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - No CLSID value found. O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - No CLSID value found. O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll () O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll File not found O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll File not found O4 - HKLM..\Run: C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc) O4 - HKLM..\Run: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.) O4 - HKLM..\Run: C:\Program Files\MessengerPlus! 3\MsgPlus.exe (Patchou) O4 - HKLM..\Run: C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: C:\WINDOWS\System32\nwiz.exe () O4 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003..\Run: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003..\Run: C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com) O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\##aswSnx private storage\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\S-1-5-21-1715567821-1580436667-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab (Trend Micro ActiveX Scan Agent 6.6) O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab (Symantec AntiVirus scanner) O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} Reg Error: Value error. (Reg Error: Key error.) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://www.zebulon.fr/scan8/oscan8.cab (BDSCANONLINE Control) O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab (HardwareDetection Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} http://ax.emsisoft.com/asquared.cab (a-squared Scanner) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5703/mcfscan.cab (McFreeScan Class) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A0847701-C5EB-4CF4-A723-11A8E1D3802D}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\datamngr.dll) -C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WI9130~1\Datamngr\IEBHO.dll) -C:\Program Files\Windows Searchqu Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Documents and Settings\DOM\Local Settings\Application Data\pehchivo\xkyoriff.exe) - File not found O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL) - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com) O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll) - c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Ma page d'accueil) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Colline verdoyante.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Colline verdoyante.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Program Files\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - () - C:\AUTOEXEC.BAT -- O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile -- "%1" %* O35 - HKLM\..exefile -- "%1" %* O37 - HKLM\...com -- "%1" %* O37 - HKLM\...exe -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Rendu VML (Vector Graphics Rendering) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Liaison de données Dynamic HTML pour Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Logiciel de navigation hors connexion ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Création avancée ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Aide sur Internet Explorer ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - Classes Java DirectAnimation ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Outils d'installation Internet Explorer ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Améliorations pour la navigation ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Accès au site MSN ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Liaison de données Dynamic HTML ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Polices de base Internet Explorer ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Planificateur de tâches ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - Aide HTML ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) PhysicalDisk0 MBR saved to C:\PhysicalMBR.bin ========== Files/Folders - Created Within 30 Days ========== -- C:\Documents and Settings\DOM\Local Settings\Application Data\PackageAware -- C:\Documents and Settings\DOM\DoctorWeb -- C:\Documents and Settings\DOM\Recent (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFW.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswNdis2.sys (ALWIL Software) -- C:\WINDOWS\System32\drivers\aswNdis.sys -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\avast! Internet Security (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe (AVAST Software) -- C:\WINDOWS\avastSS.scr -- C:\Program Files\AVAST Software -- C:\Documents and Settings\All Users\Application Data\AVAST Software -- C:\WINDOWS\pss -- C:\Program Files\Fichiers communs\Designer -- C:\SP -- C:\Program Files\AA Soft Medical -- C:\Documents and Settings\DOM\Local Settings\Application Data\pehchivo -- C:\Documents and Settings\DOM\Mes documents\sfr_fichiers -- C:\Documents and Settings\DOM\Mes documents\Canal plus Foot plus_fichiers ========== Files - Modified Within 30 Days ========== () -- C:\PhysicalMBR.bin () -- C:\WINDOWS\System32\nvapps.xml () -- C:\WINDOWS\bootstat.dat () -- C:\WINDOWS\System32\drivers\etc\hosts () -- C:\WINDOWS\System32\wpa.dbl () -- C:\WINDOWS\System32\CONFIG.NT () -- C:\Documents and Settings\All Users\Bureau\avast! Internet Security.lnk () -- C:\Documents and Settings\All Users\Bureau\Malwarebytes Anti-Malware.lnk () -- C:\WINDOWS\System32\d3d9caps.dat () -- C:\WINDOWS\System32\FNTCACHE.DAT () -- C:\Documents and Settings\DOM\Bureau\Microsoft Office Word 2007.lnk () -- C:\WINDOWS\EPISMF00.SWB () -- C:\Documents and Settings\DOM\Bureau\Gestion Patients.lnk () -- C:\Documents and Settings\DOM\Bureau\Microsoft Office Excel 2007.lnk () -- C:\Documents and Settings\DOM\Mes documents\img209.jpg () -- C:\Documents and Settings\DOM\Mes documents\img208.jpg () -- C:\Documents and Settings\DOM\Mes documents\img207.jpg () -- C:\WINDOWS\System32\perfh00C.dat () -- C:\WINDOWS\System32\perfh009.dat () -- C:\WINDOWS\System32\perfc00C.dat () -- C:\WINDOWS\System32\perfc009.dat () -- C:\Documents and Settings\All Users\Bureau\Adobe Reader X.lnk () -- C:\Documents and Settings\DOM\Mes documents\sfr.htm () -- C:\Documents and Settings\DOM\Mes documents\img206.jpg () -- C:\Documents and Settings\DOM\Mes documents\img205.jpg () -- C:\Documents and Settings\DOM\Mes documents\img204.jpg () -- C:\Documents and Settings\DOM\Mes documents\img203.jpg () -- C:\Documents and Settings\DOM\Mes documents\img201.jpg () -- C:\Documents and Settings\DOM\Mes documents\img200.jpg () -- C:\Documents and Settings\DOM\Mes documents\img198.jpg () -- C:\Documents and Settings\DOM\Mes documents\Secours Gestion Patients.mdb () -- C:\Documents and Settings\DOM\Mes documents\Canal plus Foot plus.htm () -- C:\Documents and Settings\DOM\Mes documents\img195.jpg () -- C:\Documents and Settings\DOM\Mes documents\IMG_5548.jpg () -- C:\Documents and Settings\DOM\Mes documents\IMG_5547.jpg () -- C:\Documents and Settings\DOM\Mes documents\IMG_5546.jpg (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys ========== Files Created - No Company Name ========== () -- C:\PhysicalMBR.bin () -- C:\Documents and Settings\All Users\Bureau\avast! Internet Security.lnk () -- C:\Documents and Settings\All Users\Bureau\Malwarebytes Anti-Malware.lnk () -- C:\Documents and Settings\DOM\Bureau\Gestion Patients.lnk () -- C:\Documents and Settings\DOM\Mes documents\img209.jpg () -- C:\Documents and Settings\DOM\Mes documents\img208.jpg () -- C:\Documents and Settings\DOM\Mes documents\img207.jpg () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Adobe Reader X.lnk () -- C:\Documents and Settings\All Users\Bureau\Adobe Reader X.lnk () -- C:\Documents and Settings\DOM\Mes documents\sfr.htm () -- C:\Documents and Settings\DOM\Mes documents\img206.jpg () -- C:\Documents and Settings\DOM\Mes documents\img205.jpg () -- C:\Documents and Settings\DOM\Mes documents\img204.jpg () -- C:\Documents and Settings\DOM\Mes documents\img203.jpg () -- C:\Documents and Settings\DOM\Mes documents\img201.jpg () -- C:\Documents and Settings\DOM\Mes documents\img200.jpg () -- C:\Documents and Settings\DOM\Mes documents\img198.jpg () -- C:\Documents and Settings\DOM\Mes documents\Canal plus Foot plus.htm () -- C:\Documents and Settings\DOM\Mes documents\img195.jpg () -- C:\Documents and Settings\DOM\Mes documents\IMG_5548.jpg () -- C:\Documents and Settings\DOM\Mes documents\IMG_5547.jpg () -- C:\Documents and Settings\DOM\Mes documents\IMG_5546.jpg () -- C:\WINDOWS\MBR.exe () -- C:\Documents and Settings\All Users\Application Data\avalon2.2.ini () -- C:\WINDOWS\PEV.exe () -- C:\WINDOWS\sed.exe () -- C:\WINDOWS\grep.exe () -- C:\WINDOWS\zip.exe () -- C:\WINDOWS\SlantAdj.dll () -- C:\WINDOWS\Ade001.bin () -- C:\WINDOWS\System32\epDPE.ini () -- C:\WINDOWS\System32\EPPICPrinterDB.dat () -- C:\WINDOWS\System32\EPPICPattern1.dat () -- C:\WINDOWS\System32\PICSDK.ini () -- C:\WINDOWS\CDE RX420FG.ini () -- C:\WINDOWS\asym.ini () -- C:\WINDOWS\ODBC.INI () -- C:\WINDOWS\jautoexp.dat () -- C:\WINDOWS\asr3232.dll () -- C:\WINDOWS\Rchange.INI () -- C:\WINDOWS\ED20WEB.INI () -- C:\WINDOWS\berlitz.ini () -- C:\WINDOWS\Frenc.ini () -- C:\WINDOWS\engli.ini () -- C:\WINDOWS\Edcfg.ini () -- C:\Documents and Settings\DOM\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini () -- C:\WINDOWS\System32\d3d9caps.dat () -- C:\WINDOWS\nsreg.dat () -- C:\WINDOWS\System32\drivers\nvphy.bin () -- C:\WINDOWS\System32\ChCfg.exe () -- C:\WINDOWS\ODBCINST.INI () -- C:\WINDOWS\System32\FNTCACHE.DAT () -- C:\WINDOWS\bootstat.dat () -- C:\WINDOWS\System32\emptyregdb.dat () -- C:\WINDOWS\System32\nvwdmcpl.dll () -- C:\WINDOWS\System32\nwiz.exe () -- C:\WINDOWS\System32\nview.dll () -- C:\WINDOWS\System32\nvdspsch.exe () -- C:\WINDOWS\System32\nvwimg.dll () -- C:\WINDOWS\System32\nvshell.dll () -- C:\WINDOWS\System32\nvappbar.exe () -- C:\WINDOWS\System32\keystone.exe () -- C:\WINDOWS\System32\nvnt4cpl.dll () -- C:\WINDOWS\bdoscandel.exe () -- C:\WINDOWS\bdoscandellang.ini () -- C:\WINDOWS\System32\Dcache.bin () -- C:\WINDOWS\System32\ieencode.dll () -- C:\WINDOWS\System32\secupd.dat () -- C:\WINDOWS\System32\drivers\secdrv.sys () -- C:\WINDOWS\System32\MSRTEDIT.DLL () -- C:\WINDOWS\System32\oembios.bin () -- C:\WINDOWS\System32\mlang.dat () -- C:\WINDOWS\System32\perfh00C.dat () -- C:\WINDOWS\System32\perfh009.dat () -- C:\WINDOWS\System32\perfi00C.dat () -- C:\WINDOWS\System32\perfi009.dat () -- C:\WINDOWS\System32\dssec.dat () -- C:\WINDOWS\System32\perfc00C.dat () -- C:\WINDOWS\System32\perfc009.dat () -- C:\WINDOWS\System32\mib.bin () -- C:\WINDOWS\System32\perfd00C.dat () -- C:\WINDOWS\System32\perfd009.dat () -- C:\WINDOWS\System32\oembios.dat () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== -- C:\Documents and Settings\DOM\Application Data\ACD Systems -- C:\Documents and Settings\DOM\Application Data\EPSON -- C:\Documents and Settings\DOM\Application Data\MSNInstaller -- C:\Documents and Settings\DOM\Application Data\searchquband -- C:\Documents and Settings\DOM\Application Data\searchqutoolbar -- C:\Documents and Settings\DOM\Application Data\Thunderbird -- C:\Documents and Settings\DOM\Application Data\WFDS -- C:\Documents and Settings\DOM\Application Data\XnView -- C:\Documents and Settings\All Users\Application Data\AVAST Software -- C:\Documents and Settings\All Users\Application Data\boost_interprocess -- C:\Documents and Settings\All Users\Application Data\ma-config.com -- C:\Documents and Settings\All Users\Application Data\Messenger Plus! -- C:\Documents and Settings\All Users\Application Data\UDL -- C:\Documents and Settings\Invité\Application Data\Thunderbird ========== Purity Check ========== ========== Custom Scans ========== < > < %SYSTEMDRIVE%\*.* > () -- C:\PhysicalMBR.bin () -- C:\Ad-Report-CLEAN .txt () -- C:\AUTOEXEC.BAT () -- C:\boot.ini () -- C:\Bootfont.bin () -- C:\cmldr () -- C:\ComboFix.txt () -- C:\CONFIG.SYS () -- C:\DA TFL.WMV () -- C:\hiatus,arteres,M fibulaires LLE haie.WMV () -- C:\IO.SYS () -- C:\le pied et et le genou capsule coxofemorale.WMV () -- C:\MSDOS.SYS () -- C:\NTDETECT.COM () -- C:\ntldr () -- C:\orange.bmp () -- C:\pagefile.sys () -- C:\Secours Gestion Patients.mdb () -- C:\Stage Baral Mbre Inf 2.WMV () -- C:\TCleaner.txt < %SYSTEMDRIVE%\*.exe > < %PROGRAMFILES%\*.* > < %PROGRAMFILES%\*. > -- C:\Program Files\7-Zip -- C:\Program Files\AA Soft Medical -- C:\Program Files\Adobe -- C:\Program Files\ArcSoft -- C:\Program Files\Avanquest_FR -- C:\Program Files\AVAST Software -- C:\Program Files\CCleaner -- C:\Program Files\ComPlus Applications -- C:\Program Files\ConduitEngine -- C:\Program Files\emme -- C:\Program Files\EPSON -- C:\Program Files\ESET -- C:\Program Files\Fichiers communs -- C:\Program Files\Friendly Technologies -- C:\Program Files\InstallShield Installation Information -- C:\Program Files\Internet Explorer -- C:\Program Files\Java -- C:\Program Files\Logitech -- C:\Program Files\ma-config.com -- C:\Program Files\Malwarebytes' Anti-Malware -- C:\Program Files\Messenger -- C:\Program Files\MessengerPlus! 3 -- C:\Program Files\microsoft frontpage -- C:\Program Files\Microsoft Office -- C:\Program Files\Microsoft Visual Studio -- C:\Program Files\Microsoft Works -- C:\Program Files\Movie Maker -- C:\Program Files\Mozilla Firefox -- C:\Program Files\Mozilla Thunderbird -- C:\Program Files\MSBuild -- C:\Program Files\MSN -- C:\Program Files\MSN Gaming Zone -- C:\Program Files\NetMeeting -- C:\Program Files\Online Services -- C:\Program Files\Outlook Express -- C:\Program Files\Panda Security -- C:\Program Files\Prevent Restore 3 -- C:\Program Files\Realtek -- C:\Program Files\RegCleaner -- C:\Program Files\Services en ligne -- C:\Program Files\Smart Panel -- C:\Program Files\Snapshot Viewer -- C:\Program Files\Spybot - Search & Destroy -- C:\Program Files\SUPERAntiSpyware -- C:\Program Files\trend micro -- C:\Program Files\Uninstall Information -- C:\Program Files\VideoLAN -- C:\Program Files\Windows Media Connect 2 -- C:\Program Files\Windows Media Player -- C:\Program Files\Windows NT -- C:\Program Files\Windows Searchqu Toolbar -- C:\Program Files\WindowsUpdate -- C:\Program Files\xat.com JPEG Optimizer -- C:\Program Files\xerox -- C:\Program Files\XnView < MD5 for: AGP440.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\DRIVERS\AGP440.SYS (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\AGP440.SYS < MD5 for: APPMGMTS.DLL > (Microsoft Corporation) MD5=7E9D138DC991BCCE6E6026CD74E69CC4 -- C:\WINDOWS\ERDNT\cache\appmgmts.dll (Microsoft Corporation) MD5=7E9D138DC991BCCE6E6026CD74E69CC4 -- C:\WINDOWS\System32\appmgmts.dll (Microsoft Corporation) MD5=7E9D138DC991BCCE6E6026CD74E69CC4 -- C:\WINDOWS\System32\dllcache\appmgmts.dll < MD5 for: ATAPI.SYS > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\DRIVERS\ATAPI.SYS (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\ATAPI.SYS (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\ERDNT\cache\atapi.sys (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\System32\drivers\atapi.sys < MD5 for: AUTOCHK.EXE > (Microsoft Corporation) MD5=0BB998A402272141809EE90F9081CB27 -- C:\cmdcons\autochk.exe (Microsoft Corporation) MD5=0BB998A402272141809EE90F9081CB27 -- C:\WINDOWS\System32\autochk.exe (Microsoft Corporation) MD5=0BB998A402272141809EE90F9081CB27 -- C:\WINDOWS\System32\dllcache\autochk.exe (Microsoft Corporation) MD5=B3415B9D6026F65E43089ABED096C38C -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\AUTOCHK.EXE (Microsoft Corporation) MD5=B3415B9D6026F65E43089ABED096C38C -- C:\Réparation ordi\minint\SYSTEM32\AUTOCHK.EXE < MD5 for: BEEP.SYS > (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\DRIVERS\BEEP.SYS (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\BEEP.SYS (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\WINDOWS\ERDNT\cache\beep.sys (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\WINDOWS\System32\dllcache\beep.sys (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 -- C:\WINDOWS\System32\drivers\beep.sys < MD5 for: EVENTLOG.DLL > (Microsoft Corporation) MD5=49B1376885340BF9EA0D99F71557B59A -- C:\WINDOWS\ERDNT\cache\eventlog.dll (Microsoft Corporation) MD5=49B1376885340BF9EA0D99F71557B59A -- C:\WINDOWS\System32\dllcache\eventlog.dll (Microsoft Corporation) MD5=49B1376885340BF9EA0D99F71557B59A -- C:\WINDOWS\System32\eventlog.dll (Microsoft Corporation) MD5=82B24CB70E5944E6E34662205A2A5B78 -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\EVENTLOG.DLL (Microsoft Corporation) MD5=82B24CB70E5944E6E34662205A2A5B78 -- C:\Réparation ordi\minint\SYSTEM32\EVENTLOG.DLL < MD5 for: EXPLORER.EXE > (Microsoft Corporation) MD5=2A7BD330924252A2FD80344FC949BB72 -- C:\WINDOWS\ERDNT\cache\explorer.exe (Microsoft Corporation) MD5=2A7BD330924252A2FD80344FC949BB72 -- C:\WINDOWS\explorer.exe (Microsoft Corporation) MD5=2A7BD330924252A2FD80344FC949BB72 -- C:\WINDOWS\System32\dllcache\explorer.exe (Microsoft Corporation) MD5=A0732187050030AE399B241436565E64 -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\EXPLORER.EXE (Microsoft Corporation) MD5=A0732187050030AE399B241436565E64 -- C:\Réparation ordi\minint\EXPLORER.EXE < MD5 for: HIDSERV.DLL > () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:hidserv.dll (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\dllcache\hidserv.dll (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\hidserv.dll (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\ReinstallBackups\0000\DriverFiles\i386\hidserv.dll (Microsoft Corporation) MD5=BBA013D455C7CD9D8C42E8C7CC7418F9 -- C:\WINDOWS\System32\ReinstallBackups\0002\DriverFiles\i386\hidserv.dll < MD5 for: IMM32.DLL > (Microsoft Corporation) MD5=87CA7CE6469577F059297B9D6556D66D -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\IMM32.DLL (Microsoft Corporation) MD5=87CA7CE6469577F059297B9D6556D66D -- C:\Réparation ordi\minint\SYSTEM32\IMM32.DLL (Microsoft Corporation) MD5=E55DAFA1A354BD5CB69151563DC9748A -- C:\WINDOWS\ERDNT\cache\imm32.dll (Microsoft Corporation) MD5=E55DAFA1A354BD5CB69151563DC9748A -- C:\WINDOWS\System32\dllcache\imm32.dll (Microsoft Corporation) MD5=E55DAFA1A354BD5CB69151563DC9748A -- C:\WINDOWS\System32\imm32.dll < MD5 for: KERNEL32.DLL > (Microsoft Corporation) MD5=888190E31455FAD793312F8D087146EB -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\KERNEL32.DLL (Microsoft Corporation) MD5=888190E31455FAD793312F8D087146EB -- C:\Réparation ordi\minint\SYSTEM32\KERNEL32.DLL (Microsoft Corporation) MD5=C88F74591579DBDE273C61312B2D3886 -- C:\WINDOWS\ERDNT\cache\kernel32.dll (Microsoft Corporation) MD5=C88F74591579DBDE273C61312B2D3886 -- C:\WINDOWS\System32\dllcache\kernel32.dll (Microsoft Corporation) MD5=C88F74591579DBDE273C61312B2D3886 -- C:\WINDOWS\System32\kernel32.dll < MD5 for: MSWSOCK.DLL > (Microsoft Corporation) MD5=4E74AF063C3271FBEA20DD940CFD1184 -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\MSWSOCK.DLL (Microsoft Corporation) MD5=4E74AF063C3271FBEA20DD940CFD1184 -- C:\Réparation ordi\minint\SYSTEM32\MSWSOCK.DLL (Microsoft Corporation) MD5=6FA2DDF70DC9B762EBF8920F89B6BEA3 -- C:\WINDOWS\ERDNT\cache\mswsock.dll (Microsoft Corporation) MD5=6FA2DDF70DC9B762EBF8920F89B6BEA3 -- C:\WINDOWS\System32\dllcache\mswsock.dll (Microsoft Corporation) MD5=6FA2DDF70DC9B762EBF8920F89B6BEA3 -- C:\WINDOWS\System32\mswsock.dll < MD5 for: NDIS.SYS > (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\DRIVERS\NDIS.SYS (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\NDIS.SYS (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\WINDOWS\ERDNT\cache\ndis.sys (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\WINDOWS\System32\dllcache\ndis.sys (Microsoft Corporation) MD5=558635D3AF1C7546D26067D5D9B6959E -- C:\WINDOWS\System32\drivers\ndis.sys < MD5 for: NETLOGON.DLL > (Microsoft Corporation) MD5=96353FCECBA774BB8DA74A1C6507015A -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\NETLOGON.DLL (Microsoft Corporation) MD5=96353FCECBA774BB8DA74A1C6507015A -- C:\Réparation ordi\minint\SYSTEM32\NETLOGON.DLL (Microsoft Corporation) MD5=D4CFAC76926C24E32B7F25A35C31BC6E -- C:\WINDOWS\ERDNT\cache\netlogon.dll (Microsoft Corporation) MD5=D4CFAC76926C24E32B7F25A35C31BC6E -- C:\WINDOWS\System32\dllcache\netlogon.dll (Microsoft Corporation) MD5=D4CFAC76926C24E32B7F25A35C31BC6E -- C:\WINDOWS\System32\netlogon.dll < MD5 for: NTFS.SYS > (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\cmdcons\NTFS.SYS (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\DRIVERS\NTFS.SYS (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\Réparation ordi\minint\SYSTEM32\DRIVERS\NTFS.SYS (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\WINDOWS\ERDNT\cache\ntfs.sys (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\WINDOWS\System32\dllcache\ntfs.sys (Microsoft Corporation) MD5=B78BE402C3F63DD55521F73876951CDD -- C:\WINDOWS\System32\drivers\ntfs.sys < MD5 for: NTMSSVC.DLL > (Microsoft Corporation) MD5=951543FFB84012D13F4CB09DA2EACE96 -- C:\WINDOWS\ERDNT\cache\ntmssvc.dll (Microsoft Corporation) MD5=951543FFB84012D13F4CB09DA2EACE96 -- C:\WINDOWS\System32\dllcache\ntmssvc.dll (Microsoft Corporation) MD5=951543FFB84012D13F4CB09DA2EACE96 -- C:\WINDOWS\System32\ntmssvc.dll (Microsoft Corporation) MD5=B62F29C00AC55A761B2E45877D85EA0F -- C:\Documents and Settings\DOM\Mes documents\Téléchargements\OTLPEStd\OTLPE\I386\SYSTEM32\NTMSSVC.DLL (Microsoft Corporation) MD5=B62F29C00AC55A761B2E45877D85EA0F -- C:\Réparation ordi\minint\SYSTEM32\NTMSSVC.DLL < MD5 for: NVGTS.SYS > (NVIDIA Corporation) MD5=75E2E77C5497F34E60491D27BF03F1CB -- C:\NVIDIA\nForceWinXPInt\15.26\IDE\WinXP\sata_ide\nvgts.sys (NVIDIA Corporation) MD5=8EB82606FCD8C5D039ADA33BD46FE7F8 -- C:\NVIDIA\nForceWinXPInt\15.26\IDE\WinXP\sataraid\nvgts.sys < MD5 for: PROQUOTA.EXE > (Microsoft Corporation) MD5=D1F3E5EE7F2D9E0B82A2049A2F03D6A7 -- C:\WINDOWS\System32\dllcache\proquota.exe [2004/08/19 15:10:04 | 000,050,688 | ---- |

dédétraqué · Answer 19 · Posté le 09/01/2012 à 18:35:28

dédétraqué

Profil : Equipe sécurité

Salut Toto3759

Bien relire mon poste :
Clique sur " Correction " pour lancer la suppression.

@++

Toto3759 · Answer 20 · Posté le 10/01/2012 à 23:53:08

Bonsoir, J'ai effectué la correction. Je ne retrouve pas de log, mais je n'ai plus de problèmes, plus d'activation, ni pub. Merci. Est ce clos ?

dédétraqué · Answer 21 · Posté le 11/01/2012 à 01:31:16

Salut Toto3759 Oui cela est bon, on va faire un ménage des outils téléchargés pour la désinfection, télécharge Del Fix (de Xplode), sur ton bureau http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix Double-clique sur l'icône delfix0.exe située sur ton Bureau. (Vista/Seven - Faire un clique droit sur l'icône delfix0.exe située sur ton Bureau et choisir exécuter en tant qu'administrateur .) Sélectionne Suppression Copie/colle le contenu du rapport dans ton prochain message. Note : Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) ----- Important de mettre à jour Windows et tes logiciels : Mettre Windows à jour : http://www.windowsupdate.com/ Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour : http://www.malekal.com/2010/11/12/tester-la-vulnerabilite-de-son-systeme-2/ Faire un ménage des fichiers inutiles et de la base de registre : Téléchargement de Ccleaner : http://www.piriform.com/ccleaner Tutorial : http://www.malekal.com/tutorial_CCleaner.html Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite. @++ :)

Toto3759 · Answer 22 · Posté le 07/02/2012 à 09:28:41

Toto3759

Bonjour,
Impossible d'y accéder; il me répond autolt error.
Ceci dit, plus de problèmes
Merci

dédétraqué a écrit :

Salut Toto3759

Oui cela est bon, on va faire un ménage des outils téléchargés pour la désinfection, télécharge Del Fix (de Xplode), sur ton bureau

http://www.general-changelog-t [...] e/3-delfix

Double-clique sur l'icône delfix0.exe située sur ton Bureau.

(Vista/Seven - Faire un clique droit sur l'icône delfix0.exe située sur ton Bureau et choisir exécuter en tant qu'administrateur.)

Sélectionne Suppression

Copie/colle le contenu du rapport dans ton prochain message.

Note : Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

-----

Important de mettre à jour Windows et tes logiciels :
Mettre Windows à jour : http://www.windowsupdate.com/

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
http://www.malekal.com/2010/11 [...] systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre :
Téléchargement de Ccleaner : http://www.piriform.com/ccleaner
Tutorial : http://www.malekal.com/tutorial_CCleaner.html

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.

@++

Toto3759 · Answer 23 · Posté le 07/02/2012 à 09:29:47

Toto3759

Excepté que je n'arrive plus à accéder au mode sans échec, mais depuis le début des problèmes en fait.

dédétraqué · Answer 24 · Posté le 07/02/2012 à 18:14:06

dédétraqué

Profil : Equipe sécurité

Salut Toto3759

Faire ceci :

Clique sur le menu démarrer/Exécuter, tape notepad à l’invite de commande et OK.

- Copie/colle ce qui est en citation ci-dessous dans le Bloc-Notes :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\AppMgmt]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Base]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Boot Bus Extender]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Boot file system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\CryptSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\DcomLaunch]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmadmin]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmboot.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmio.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmload.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmserver]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\EventLog]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\File system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Filter]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\HelpSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Netlogon]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PCI Configuration]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PlugPlay]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PNP Filter]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Primary disk]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\RpcSs]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SCSI Class]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sermouse.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SRService]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\System Bus Extender]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vds]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\WinMgmt]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}]
@="Universal Serial Bus controllers"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}]
@="CD-ROM Drive"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}]
@="Standard floppy disk controller"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}]
@="PCMCIA Adapters"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}]
@="SCSIAdapter"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}]
@="Floppy disk drive"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}]
@="Human Interface Devices"

- Enregistre ce fichier sur le bureau (Impératif)

-Nom du fichier : safebootxp.reg
-Type du fichier : tous les fichiers

- Clique sur Enregistrer et quitte le Bloc Notes

- Faire un double clique sur safeboot_xp_sp3.reg qui est sur le bureau et acceptes la fusion avec le registre.

Essai de nouveau avec le mode sans échec

@++

Toto3759 · Answer 25 · Posté le 08/02/2012 à 16:37:37

J'ai enregistré sous ce nom comme demandé (safebootxp.reg ) et l'ai mis sur le bureau. Pourquoi double clic sur safeboot_xp_sp3.reg ? cela ne correspond à rien. Erreur ? Merci

Toto3759 · Answer 26 · Posté le 09/02/2012 à 14:25:30

Toto3759

Bon, j'ai finalement accepté la fusion, mais le mode sans échec ne fonctionne tjs pas.

dédétraqué · Answer 27 · Posté le 09/02/2012 à 19:25:58

Salut Toto3759 1- Clique sur le menu démarrer/Exécuter et tape msconfig et OK pour valider. 2- Dans la nouvelle fenêtre dans l'onglet BOOT.INI , coche l'option /SAFEBOOT , puis clique sur OK 3- Une nouvelle fenêtre t'invite pour redémarrer l'ordinateur. Clique sur Redémarrer . L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.) Important : Quand tu auras fini du mode sans échec, refaire l'épate 1 et 2, décoché la case devant /SAFEBOOT et clique sur Appliquer , redémarre l'ordinateur comme tu le fais d'habitude. @++ :)