re:alpha antivirus

[valerie_anne]

Bonjour,je viens vous voir aussi,afin de trouver la solution pour effacer alpha antivirus cela fait 3 jours que ca dure.J'ai essayé toute seule de le supprimer manuellement par panneau de configuration en 1er mais je ne l'ai jamais trouvé,en 2eme par program files et je l'ai trouvé on m'a indiqué qu'il etait en cours d'execution donc non supprimable!3eme chose je suis venu voir des post a ce sujet et 4eme manipulation je suis passée par démarrer puis executer donc en .exe j'ai pu supprimer le fichier.depuis que je rallume mon ordi,(mis a part que ma connection internet ne se fait plus toute seule,ça c'est pas grave)il est decochée mais toujours present avec page blocked pour tout sauf pour ma messagerie et facebook et sur votre forum,j'ai meme essayé de télécharger un malware mais la page de telechargement bloque aussi!!que faire,j'ai effectuée ce soir le programme lopR voici le rapport merci d'avance: --------------------\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Edition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : Default System BIOS
USER : Valère ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
A: (USB)
C: (Local Disk) - NTFS - Total:76 Go (Free:26 Go)
D: (CD or DVD)

"C:Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 25/09/2009|22:07 )

--------------------\ Listing des dossiers dans APPLIC~1

[08/05/2009|22:55] C:DOCUME~1ALLUSE~1APPLIC~1Ahead
[27/11/2008|23:13] C:DOCUME~1ALLUSE~1APPLIC~1HP
[23/06/2009|14:02] C:DOCUME~1ALLUSE~1APPLIC~1Microsoft
[28/11/2008|22:25] C:DOCUME~1ALLUSE~1APPLIC~1Windows Genuine Advantage
[28/11/2008|08:55] C:DOCUME~1ALLUSE~1APPLIC~1WLInstaller

[20/09/2009|07:45] C:DOCUME~1ALLUSE~1.WINAPPLIC~1Adobe
[23/06/2009|16:29] C:DOCUME~1ALLUSE~1.WINAPPLIC~1BitDefender
[05/07/2009|15:38] C:DOCUME~1ALLUSE~1.WINAPPLIC~1HP
[06/09/2009|01:16] C:DOCUME~1ALLUSE~1.WINAPPLIC~1HP Product Assistant
[15/08/2009|07:24] C:DOCUME~1ALLUSE~1.WINAPPLIC~1Messenger Plus!
[10/08/2009|20:43] C:DOCUME~1ALLUSE~1.WINAPPLIC~1Microsoft

[06/12/2008|00:17] C:DOCUME~1DEFAUL~1APPLIC~1Microsoft

[07/07/2009|02:39] C:DOCUME~1DEFAUL~1.WINAPPLIC~1Microsoft

[27/11/2008|16:38] C:DOCUME~1LOCALS~1APPLIC~1Microsoft

[23/06/2009|16:17] C:DOCUME~1LOCALS~1.AUTAPPLIC~1Microsoft

[06/12/2008|00:16] C:DOCUME~1NETWOR~1APPLIC~1Microsoft

[23/06/2009|16:16] C:DOCUME~1NETWOR~1.AUTAPPLIC~1Microsoft

[11/07/2009|07:50] C:DOCUME~1TEMPAPPLIC~1BitDefender

[09/02/2009|09:34] C:DOCUME~1valereAPPLIC~1Adobe
[23/02/2009|13:57] C:DOCUME~1valereAPPLIC~1AdobeUM
[10/05/2009|10:53] C:DOCUME~1valereAPPLIC~1Ahead
[08/01/2009|00:40] C:DOCUME~1valereAPPLIC~1dvdcss
[27/11/2008|16:39] C:DOCUME~1valereAPPLIC~1Identities
[23/06/2009|13:47] C:DOCUME~1valereAPPLIC~1InstallShield
[27/11/2008|23:30] C:DOCUME~1valereAPPLIC~1Macromedia
[23/06/2009|13:46] C:DOCUME~1valereAPPLIC~1Microsoft
[21/02/2009|12:14] C:DOCUME~1valereAPPLIC~1Sun

[20/09/2009|07:46] C:DOCUME~1VALRE~1APPLIC~1Adobe
[23/06/2009|16:29] C:DOCUME~1VALRE~1APPLIC~1Bitdefender
[06/09/2009|01:17] C:DOCUME~1VALRE~1APPLIC~1HpUpdate
[23/06/2009|16:18] C:DOCUME~1VALRE~1APPLIC~1Identities
[01/07/2009|20:57] C:DOCUME~1VALRE~1APPLIC~1InstallShield
[23/06/2009|17:10] C:DOCUME~1VALRE~1APPLIC~1Macromedia
[04/08/2009|13:09] C:DOCUME~1VALRE~1APPLIC~1Microsoft
[28/06/2009|20:07] C:DOCUME~1VALRE~1APPLIC~1vlc
[25/06/2009|21:38] C:DOCUME~1VALRE~1APPLIC~1Windows Live Writer

--------------------\ Tâches planifiées dans C:WINDOWS asks

[25/09/2009 20:00][--a------] C:WINDOWS asksHPpromotions journeysoftware.job
[25/09/2009 09:06][--ah-----] C:WINDOWS asksSA.DAT
[02/03/2006 14:00][-r-h-----] C:WINDOWS asksdesktop.ini

--------------------\ Listing des dossiers dans C:Program Files

[20/09/2009|07:44] C:Program FilesAdobe
[28/06/2009|23:06] C:Program FilesAhead
[04/08/2009|13:02] C:Program FilesAvantGo Connect
[05/07/2009|18:33] C:Program FilesAvRack
[30/01/2009|14:35] C:Program FilesBitDefender
[04/08/2009|13:02] C:Program FilesCommon Files
[27/11/2008|16:30] C:Program FilesComPlus Applications
[26/06/2009|23:27] C:Program FileseMule
[23/09/2009|08:19] C:Program FilesFichiers communs
[06/07/2009|21:22] C:Program FilesHewlett-Packard
[06/09/2009|00:53] C:Program FilesHP
[11/07/2009|13:13] C:Program FilesInstallShield Installation Information
[30/07/2009|00:10] C:Program FilesInternet Explorer
[23/06/2009|16:51] C:Program FilesInventel
[01/07/2009|21:56] C:Program FilesMessenger
[13/08/2009|22:05] C:Program FilesMessenger Plus! Live
[01/02/2009|17:37] C:Program FilesMicrosoft
[04/08/2009|13:03] C:Program FilesMicrosoft ActiveSync
[06/12/2008|00:19] C:Program FilesMicrosoft CAPICOM 2.1.0.2
[27/11/2008|16:35] C:Program Filesmicrosoft frontpage
[24/06/2009|08:21] C:Program FilesMicrosoft SQL Server Compact Edition
[01/07/2009|21:46] C:Program FilesMovie Maker
[16/08/2009|17:08] C:Program FilesMSBuild
[01/07/2009|21:41] C:Program FilesMSN
[27/11/2008|16:30] C:Program FilesMSN Gaming Zone
[25/06/2009|00:10] C:Program FilesMSXML 4.0
[01/07/2009|21:43] C:Program FilesNetMeeting
[27/11/2008|16:30] C:Program FilesOnline Services
[13/08/2009|22:36] C:Program FilesOutlook Express
[05/07/2009|18:33] C:Program FilesRealtek AC97
[05/07/2009|18:33] C:Program FilesRealtek Sound Manager
[16/08/2009|17:07] C:Program FilesReference Assemblies
[04/07/2009|12:49] C:Program FilesSAGEM
[04/07/2009|12:50] C:Program FilesSAGEM WiFi manager
[04/07/2009|12:42] C:Program FilesSecuritoo
[27/11/2008|16:32] C:Program FilesServices en ligne
[27/11/2008|16:39] C:Program FilesUninstall Information
[27/11/2008|17:14] C:Program FilesVideoLAN
[24/06/2009|08:28] C:Program FilesWindows Live
[24/06/2009|08:19] C:Program FilesWindows Live SkyDrive
[23/06/2009|14:09] C:Program FilesWindows Media Connect 2
[01/07/2009|21:47] C:Program FilesWindows Media Player
[01/07/2009|21:43] C:Program FilesWindows NT
[27/11/2008|16:33] C:Program FilesWindowsUpdate
[23/06/2009|13:00] C:Program FilesWinRAR
[27/11/2008|16:35] C:Program Filesxerox

--------------------\ Listing des dossiers dans C:Program FilesFichiers communs

[20/09/2009|07:45] C:Program FilesFichiers communsAdobe
[28/06/2009|23:05] C:Program FilesFichiers communsAhead
[23/06/2009|16:39] C:Program FilesFichiers communsBitDefender
[27/11/2008|23:09] C:Program FilesFichiers communsHewlett-Packard
[05/07/2009|15:36] C:Program FilesFichiers communsHP
[23/06/2009|16:54] C:Program FilesFichiers communsInstallShield
[24/06/2009|08:19] C:Program FilesFichiers communsMicrosoft Shared
[27/11/2008|16:32] C:Program FilesFichiers communsMSSoap
[08/05/2009|22:59] C:Program FilesFichiers communsNero
[27/11/2008|17:23] C:Program FilesFichiers communsODBC
[27/11/2008|16:32] C:Program FilesFichiers communsServices
[27/11/2008|17:23] C:Program FilesFichiers communsSpeechEngines
[01/07/2009|21:43] C:Program FilesFichiers communsSystem
[23/09/2009|08:19] C:Program FilesFichiers communsUninstall
[01/02/2009|17:25] C:Program FilesFichiers communsWindows Live
[28/11/2008|08:56] C:Program FilesFichiers communsWindowsLiveInstaller

--------------------\ Process

( 38 Processes )

iexplore.exe ~ [PID:1156]
iexplore.exe ~ [PID:3268]

--------------------\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Recherche de Fichiers / Dossiers Lop

C:DOCUME~1VALRE~1Cookiesvalere@advertstream[1].txt
C:DOCUME~1VALRE~1Cookiesvalere@advertising[1].txt
C:DOCUME~1VALRE~1Cookiesvalere@banner.cotedazurpalace[2].txt
C:DOCUME~1VALRE~1Cookiesvalere@cotedazurpalace[1].txt

--------------------\ Verification du Registre

..... OK !

--------------------\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-25 22:09:13
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:1148][D:118]-> C:DOCUME~1VALRE~1LOCALS~1Temp
[F:734][D:0]-> C:DOCUME~1VALRE~1Cookies
[F:10289][D:22]-> C:DOCUME~1VALRE~1LOCALS~1TEMPOR~1content.IE5

1 - "C:Lop SDLopR_1.txt" - 25/09/2009|22:10 - Option : [1]

--------------------\ Fin du rapport a 22:10:32

[danakil]

Salut !

Lop S&d ... Les méthodes utilisées pour chaque cas ne correspondent forcément au tien


Fais ceci :
Télécharge HJTInstall.exe sur ton Bureau.
> double-clics sur le fichier HJTInstall.exe afin de le lancer.
Il te proposera de l'installer par défaut dans Program Files >> Accepte
> Dans la nouvelle fenêtre sélectionne : Do a system scan and save a logfile
Tu vas obtenir un rapport >> copie le et colle le moi ici en réponse.

[valerie_anne]

Voici le resultat:

--------------------\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Edition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 2600+ )
BIOS : Default System BIOS
USER : Valère ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
A: (USB)
C: (Local Disk) - NTFS - Total:76 Go (Free:26 Go)
D: (CD or DVD)

"C:Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 25/09/2009|22:07 )

--------------------\ Listing des dossiers dans APPLIC~1

[08/05/2009|22:55] C:DOCUME~1ALLUSE~1APPLIC~1Ahead
[27/11/2008|23:13] C:DOCUME~1ALLUSE~1APPLIC~1HP
[23/06/2009|14:02] C:DOCUME~1ALLUSE~1APPLIC~1Microsoft
[28/11/2008|22:25] C:DOCUME~1ALLUSE~1APPLIC~1Windows Genuine Advantage
[28/11/2008|08:55] C:DOCUME~1ALLUSE~1APPLIC~1WLInstaller

[20/09/2009|07:45] C:DOCUME~1ALLUSE~1.WINAPPLIC~1Adobe
[23/06/2009|16:29] C:DOCUME~1ALLUSE~1.WINAPPLIC~1BitDefender
[05/07/2009|15:38] C:DOCUME~1ALLUSE~1.WINAPPLIC~1HP
[06/09/2009|01:16] C:DOCUME~1ALLUSE~1.WINAPPLIC~1HP Product Assistant
[15/08/2009|07:24] C:DOCUME~1ALLUSE~1.WINAPPLIC~1Messenger Plus!
[10/08/2009|20:43] C:DOCUME~1ALLUSE~1.WINAPPLIC~1Microsoft

[06/12/2008|00:17] C:DOCUME~1DEFAUL~1APPLIC~1Microsoft

[07/07/2009|02:39] C:DOCUME~1DEFAUL~1.WINAPPLIC~1Microsoft

[27/11/2008|16:38] C:DOCUME~1LOCALS~1APPLIC~1Microsoft

[23/06/2009|16:17] C:DOCUME~1LOCALS~1.AUTAPPLIC~1Microsoft

[06/12/2008|00:16] C:DOCUME~1NETWOR~1APPLIC~1Microsoft

[23/06/2009|16:16] C:DOCUME~1NETWOR~1.AUTAPPLIC~1Microsoft

[11/07/2009|07:50] C:DOCUME~1TEMPAPPLIC~1BitDefender

[09/02/2009|09:34] C:DOCUME~1valereAPPLIC~1Adobe
[23/02/2009|13:57] C:DOCUME~1valereAPPLIC~1AdobeUM
[10/05/2009|10:53] C:DOCUME~1valereAPPLIC~1Ahead
[08/01/2009|00:40] C:DOCUME~1valereAPPLIC~1dvdcss
[27/11/2008|16:39] C:DOCUME~1valereAPPLIC~1Identities
[23/06/2009|13:47] C:DOCUME~1valereAPPLIC~1InstallShield
[27/11/2008|23:30] C:DOCUME~1valereAPPLIC~1Macromedia
[23/06/2009|13:46] C:DOCUME~1valereAPPLIC~1Microsoft
[21/02/2009|12:14] C:DOCUME~1valereAPPLIC~1Sun

[20/09/2009|07:46] C:DOCUME~1VALRE~1APPLIC~1Adobe
[23/06/2009|16:29] C:DOCUME~1VALRE~1APPLIC~1Bitdefender
[06/09/2009|01:17] C:DOCUME~1VALRE~1APPLIC~1HpUpdate
[23/06/2009|16:18] C:DOCUME~1VALRE~1APPLIC~1Identities
[01/07/2009|20:57] C:DOCUME~1VALRE~1APPLIC~1InstallShield
[23/06/2009|17:10] C:DOCUME~1VALRE~1APPLIC~1Macromedia
[04/08/2009|13:09] C:DOCUME~1VALRE~1APPLIC~1Microsoft
[28/06/2009|20:07] C:DOCUME~1VALRE~1APPLIC~1vlc
[25/06/2009|21:38] C:DOCUME~1VALRE~1APPLIC~1Windows Live Writer

--------------------\ Tâches planifiées dans C:WINDOWS asks

[25/09/2009 20:00][--a------] C:WINDOWS asksHPpromotions journeysoftware.job
[25/09/2009 09:06][--ah-----] C:WINDOWS asksSA.DAT
[02/03/2006 14:00][-r-h-----] C:WINDOWS asksdesktop.ini

--------------------\ Listing des dossiers dans C:Program Files

[20/09/2009|07:44] C:Program FilesAdobe
[28/06/2009|23:06] C:Program FilesAhead
[04/08/2009|13:02] C:Program FilesAvantGo Connect
[05/07/2009|18:33] C:Program FilesAvRack
[30/01/2009|14:35] C:Program FilesBitDefender
[04/08/2009|13:02] C:Program FilesCommon Files
[27/11/2008|16:30] C:Program FilesComPlus Applications
[26/06/2009|23:27] C:Program FileseMule
[23/09/2009|08:19] C:Program FilesFichiers communs
[06/07/2009|21:22] C:Program FilesHewlett-Packard
[06/09/2009|00:53] C:Program FilesHP
[11/07/2009|13:13] C:Program FilesInstallShield Installation Information
[30/07/2009|00:10] C:Program FilesInternet Explorer
[23/06/2009|16:51] C:Program FilesInventel
[01/07/2009|21:56] C:Program FilesMessenger
[13/08/2009|22:05] C:Program FilesMessenger Plus! Live
[01/02/2009|17:37] C:Program FilesMicrosoft
[04/08/2009|13:03] C:Program FilesMicrosoft ActiveSync
[06/12/2008|00:19] C:Program FilesMicrosoft CAPICOM 2.1.0.2
[27/11/2008|16:35] C:Program Filesmicrosoft frontpage
[24/06/2009|08:21] C:Program FilesMicrosoft SQL Server Compact Edition
[01/07/2009|21:46] C:Program FilesMovie Maker
[16/08/2009|17:08] C:Program FilesMSBuild
[01/07/2009|21:41] C:Program FilesMSN
[27/11/2008|16:30] C:Program FilesMSN Gaming Zone
[25/06/2009|00:10] C:Program FilesMSXML 4.0
[01/07/2009|21:43] C:Program FilesNetMeeting
[27/11/2008|16:30] C:Program FilesOnline Services
[13/08/2009|22:36] C:Program FilesOutlook Express
[05/07/2009|18:33] C:Program FilesRealtek AC97
[05/07/2009|18:33] C:Program FilesRealtek Sound Manager
[16/08/2009|17:07] C:Program FilesReference Assemblies
[04/07/2009|12:49] C:Program FilesSAGEM
[04/07/2009|12:50] C:Program FilesSAGEM WiFi manager
[04/07/2009|12:42] C:Program FilesSecuritoo
[27/11/2008|16:32] C:Program FilesServices en ligne
[27/11/2008|16:39] C:Program FilesUninstall Information
[27/11/2008|17:14] C:Program FilesVideoLAN
[24/06/2009|08:28] C:Program FilesWindows Live
[24/06/2009|08:19] C:Program FilesWindows Live SkyDrive
[23/06/2009|14:09] C:Program FilesWindows Media Connect 2
[01/07/2009|21:47] C:Program FilesWindows Media Player
[01/07/2009|21:43] C:Program FilesWindows NT
[27/11/2008|16:33] C:Program FilesWindowsUpdate
[23/06/2009|13:00] C:Program FilesWinRAR
[27/11/2008|16:35] C:Program Filesxerox

--------------------\ Listing des dossiers dans C:Program FilesFichiers communs

[20/09/2009|07:45] C:Program FilesFichiers communsAdobe
[28/06/2009|23:05] C:Program FilesFichiers communsAhead
[23/06/2009|16:39] C:Program FilesFichiers communsBitDefender
[27/11/2008|23:09] C:Program FilesFichiers communsHewlett-Packard
[05/07/2009|15:36] C:Program FilesFichiers communsHP
[23/06/2009|16:54] C:Program FilesFichiers communsInstallShield
[24/06/2009|08:19] C:Program FilesFichiers communsMicrosoft Shared
[27/11/2008|16:32] C:Program FilesFichiers communsMSSoap
[08/05/2009|22:59] C:Program FilesFichiers communsNero
[27/11/2008|17:23] C:Program FilesFichiers communsODBC
[27/11/2008|16:32] C:Program FilesFichiers communsServices
[27/11/2008|17:23] C:Program FilesFichiers communsSpeechEngines
[01/07/2009|21:43] C:Program FilesFichiers communsSystem
[23/09/2009|08:19] C:Program FilesFichiers communsUninstall
[01/02/2009|17:25] C:Program FilesFichiers communsWindows Live
[28/11/2008|08:56] C:Program FilesFichiers communsWindowsLiveInstaller

--------------------\ Process

( 38 Processes )

iexplore.exe ~ [PID:1156]
iexplore.exe ~ [PID:3268]

--------------------\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\ Recherche de Fichiers / Dossiers Lop

C:DOCUME~1VALRE~1Cookiesvalere@advertstream[1].txt
C:DOCUME~1VALRE~1Cookiesvalere@advertising[1].txt
C:DOCUME~1VALRE~1Cookiesvalere@banner.cotedazurpalace[2].txt
C:DOCUME~1VALRE~1Cookiesvalere@cotedazurpalace[1].txt

--------------------\ Verification du Registre

..... OK !

--------------------\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-25 22:09:13
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:1148][D:118]-> C:DOCUME~1VALRE~1LOCALS~1Temp
[F:734][D:0]-> C:DOCUME~1VALRE~1Cookies
[F:10289][D:22]-> C:DOCUME~1VALRE~1LOCALS~1TEMPOR~1content.IE5

1 - "C:Lop SDLopR_1.txt" - 25/09/2009|22:10 - Option : [1]

--------------------\ Fin du rapport a 22:10:32

[Pac428]

Bonsoir Valérie-Anne
Tu nous as re-posté le rapport Lop

Tu nous renvoie Hijackthis, stp ?

++

[valerie_anne]

oouupps!!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:34:54, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe
C:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
C:Program FilesBitDefenderBitDefender 2008vsserv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:Program FilesHPDigital Imaginginhpqgalry.exe
C:Program FilesSAGEM WiFi managerWLANUTL.EXE
C:WINDOWSSystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32dllhost.exe
C:WINDOWSsystem32msdtc.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
C:WINDOWSsystem32wbemwmiprvse.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: &Helper - {A77D3539-581D-450C-9E44-A84C415A6172} - C:WINDOWSsystem32msnaoladdon.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:Program FilesBitDefenderBitDefender 2008IEToolbar.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [MSDRV] NetFilter.exe
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 - HKLM..Run: [BitDefender Antiphishing Helper] "C:Program FilesBitDefenderBitDefender 2008IEShow.exe"
O4 - HKLM..Run: [BDAgent] "C:Program FilesBitDefenderBitDefender 2008dagent.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [H/PC Connection Agent] "C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE"
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:Program FilesHPDigital Imaginginhpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:Program FilesBitDefenderBitDefender 2008vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe

--
End of file - 6508 bytes

[Pac428]

Merci

Trois lignes à fixer :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: &Helper - {A77D3539-581D-450C-9E44-A84C415A6172} - C:WINDOWSsystem32msnaoladdon.dll

O4 - HKLM..Run: [MSDRV] NetFilter.exe

Ensuite fais tourner MBAM en suivant le tuto => ICI <=
et postes nous le rapport en fin de scan.
Ca prend "un certain temps".
++ Valérie-Anne

[valerie_anne]

voici le resultat avec malwarebytes:
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2861
Windows 5.1.2600 Service Pack 3

26/09/2009 10:50:27
mbam-log-2009-09-26 (10-50-11)rapport malware

Type de recherche: Examen rapide
Eléments examinés: 141066
Temps écoulé: 18 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNDISRD (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> No action taken.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunmsdrv (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:WINDOWSsystem32NetFilter.exe (Rogue.PersonalAV) -> No action taken.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> No action taken.
[/list]

[Pac428]

C'est bien, mais tu n'as pas supprimé les lignes indiquées avec HijackThis
( si besoin consulte la procédure > ici < )
et tu n'as pas cliqué sur "supprimer la sélection" avec MBAM, ou bien ?
De plus il aurait été préférable de faire un examen complet,
comme indiqué dans le tuto correspondant. C'est plus long, mais bon ...

++ Valérie-Anne

[valerie_anne]

revoici avec mbam en analyse complete avec les 3 lignes a fixer,si c'est toujours pas ce qu'on m'a demandé alors je laisse tomber et je reformate mon ordi
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2861
Windows 5.1.2600 Service Pack 3

28/09/2009 15:25:30
mbam-log-2009-09-28 (15-25-30).txt

Type de recherche: Examen complet (A:|C:|D:|)
Eléments examinés: 517504
Temps écoulé: 2 hour(s), 11 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> Not selected for removal.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNDISRD (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunmsdrv (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> Not selected for removal.
C:WINDOWSsystem32NetFilter.exe (Rogue.PersonalAV) -> Not selected for removal.

[Pac428]

Yadufait

Relance HijackThis > Do a system scan only et coche les cases devant ces lignes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: &Helper - {A77D3539-581D-450C-9E44-A84C415A6172} - C:WINDOWSsystem32msnaoladdon.dll

O4 - HKLM..Run: [MSDRV] NetFilter.exe

Clique sur le bouton Fix Checked > Valide par OUI > Referme toutes les fenêtres et redémarre ton PC.

Ensuite relance MBAM qui va pouvoir nettoyer les deux qui restent.

++ Valérie_Anne

ps : ? c'est un PC monté ou un PC de marque, ta machine ?

[valerie_anne]

désolé,je parcours en long en large HijackThis et je ne trouve que la 1ere ligne a fixer que j'ai coché:02 - BHO : (no name)...
ps:oui mon ordi a été monté par une boite d'informatique il a au moins ça...

[danakil]

si c'est toujours pas ce qu'on m'a demandé alors je laisse tomber et je reformate mon ordi

Il était temps que je passe par ici ...
Tu vas où avec une solution pareille (formatage = abandon) ... Si c'est vraiment ton désir - fait le et on en parle plus !!!


Par contre, si tu espères quand même sauver ton système, tu pourrais faire ceci :

Poste moi un nouveau rapport HijackThis > Do a system scan and save a logefile
Je te donnerai la suite à la lecture du rapport

[valerie_anne]

re voici hijackthis et j'ai redemarré mon ordi depuis,et plus de alpha pour le moment
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:21:26, on 28/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe
C:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
C:Program FilesBitDefenderBitDefender 2008vsserv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32svchost.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:Program FilesHPDigital Imaginginhpqgalry.exe
C:Program FilesSAGEM WiFi managerWLANUTL.EXE
C:WINDOWSSystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:Program FilesBitDefenderBitDefender 2008IEToolbar.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 - HKLM..Run: [BitDefender Antiphishing Helper] "C:Program FilesBitDefenderBitDefender 2008IEShow.exe"
O4 - HKLM..Run: [BDAgent] "C:Program FilesBitDefenderBitDefender 2008dagent.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [H/PC Connection Agent] "C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE"
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:Program FilesHPDigital Imaginginhpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:Program FilesMicrosoft ActiveSyncinetrepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:Program FilesBitDefenderBitDefender 2008vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe

--
End of file - 6203 bytes

[danakil]

Ok !
Suis vraiment content que tu aies bien réagit.

On va terminer la désinfection de ton PC maintenant ... Fais ceci, je te pris :
Clique sur le lien ci-dessous et poste moi le rapport de désinfection ... Merci !
http://www.pc-infopratique.com/forum-in ... 46564.html

[valerie_anne]

voici le rapport:
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2861
Windows 5.1.2600 Service Pack 3

29/09/2009 08:59:43
mbam-log-2009-09-29 (08-59-34).txt

Type de recherche: Examen complet (A:|C:|D:|)
Eléments examinés: 524960
Temps écoulé: 2 hour(s), 17 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:WINDOWSsystem32NetFilter.exe (Rogue.PersonalAV) -> No action taken.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> No action taken.