[RESOLU] Drivecleaner tout le temps
Forum Sécurité - Virus : [RESOLU] Drivecleaner tout le temps
Re !
Voici le rapport :
ComboFix 06.11.27 - Running from: "C:\Documents and Settings\REMI\Bureau"
((((((((((((((((((((((((((((((( Files Created from 2006-12-03 to 2007-01-03 ))))))))))))))))))))))))))))))))))
2007-01-03 13:07 <REP> dr-h----- C:\Documents and Settings\REMI\Recent
2007-01-03 13:02 <REP> d-------- C:\WINDOWS\pss
2007-01-03 11:51 <REP> d-------- C:\VundoFix Backups
2006-12-31 16:03 <REP> d-------- C:\Program Files\backups
2006-12-31 15:58 218,112 --a------ C:\Program Files\HijackThis.exe
2006-12-31 15:34 <REP> d-------- C:\BFU
2006-12-31 11:57 <REP> d-------- C:\Program Files\CCleaner
2006-12-31 11:56 1,497,680 --a------ C:\Program Files\ccsetup136.exe
2006-12-29 18:12 <REP> d--hs---- C:\WA6P
2006-12-29 18:11 <REP> d-------- C:\Documents and Settings\REMI\Application Data\WinAntiVirus Pro 2006
2006-12-29 18:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006
2006-12-29 18:10 8,704 --a------ C:\WINDOWS\system32\SpOrder.dll
2006-12-29 18:10 <REP> d-------- C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006
2006-12-29 15:59 88,340 --a------ C:\WINDOWS\system32\wmqmtmyl.exe
2006-12-29 15:59 81,684 --a------ C:\WINDOWS\system32\obccfpgl.dll
2006-12-29 15:59 44,060 --a------ C:\WINDOWS\system32\uginbnsf.dll
2006-12-29 15:59 <REP> d-------- C:\Program Files\VSAdd-in
2006-12-29 15:59 <REP> d-------- C:\Documents and Settings\REMI\Application Data\SearchToolbarCorp
2006-12-27 17:03 22,541 ---hs---- C:\WINDOWS\system32\ljjiige.dll
2006-12-27 16:25 <REP> d-------- C:\Program Files\LucasArts
2006-12-23 14:15 <REP> d-------- C:\WINDOWS\RegisteredPackages
2006-12-23 14:14 12,814,336 --a------ C:\Program Files\mp10setup.exe
2006-12-23 14:07 2,919,160 --a------ C:\Program Files\WindowsMedia-Q828026-x86-FRA.exe
2006-12-23 14:04 <REP> d-------- C:\Mes t‚l‚chargements
2006-12-23 13:54 4,277,864 --a------ C:\Program Files\wz100fev.exe
2006-12-23 13:38 <REP> d-------- C:\Program Files\QuickZip4
2006-12-23 13:37 4,477,566 --a------ C:\Program Files\quickzip.exe
2006-12-13 20:53 <REP> d-------- C:\Program Files\QuickTime
2006-12-11 08:07 97,280 --a------ C:\WINDOWS\system32\txflog.dll
2006-12-11 08:07 64,512 --a------ C:\WINDOWS\system32\mtxclu.dll
2006-12-11 08:07 593,408 --a------ C:\WINDOWS\system32\h323msp.dll
2006-12-11 08:07 554,496 --a------ C:\WINDOWS\system32\rtcdll.dll
2006-12-11 08:07 48,640 --a------ C:\WINDOWS\system32\browser.dll
2006-12-11 08:07 456,192 --a------ C:\WINDOWS\system32\ipnathlp.dll
2006-12-11 08:07 442,880 --a------ C:\WINDOWS\system32\rpcrt4.dll
2006-12-11 08:07 36,864 --a------ C:\WINDOWS\system32\mf3216.dll
2006-12-11 08:07 226,816 --a------ C:\WINDOWS\system32\es.dll
2006-12-11 08:07 214,528 --a------ C:\WINDOWS\system32\rpcss.dll
2006-12-11 08:07 1,105,408 --a------ C:\WINDOWS\system32\ole32.dll
2006-12-10 08:41 <REP> d-------- C:\WINDOWS\setupupd
2006-12-10 08:40 87,552 --a------ C:\WINDOWS\system32\evntwin.exe
2006-12-10 08:40 8,192 --a------ C:\WINDOWS\system32\snmptrap.exe
2006-12-10 08:40 5,120 --a------ C:\WINDOWS\system32\snmpmib.dll
2006-12-10 08:40 35,328 --a------ C:\WINDOWS\system32\hostmib.dll
2006-12-10 08:40 34,816 --a------ C:\WINDOWS\system32\iprip.dll
2006-12-10 08:40 29,696 --a------ C:\WINDOWS\system32\snmp.exe
2006-12-10 08:40 29,184 --a------ C:\WINDOWS\system32\lmmib2.dll
2006-12-10 08:40 24,576 --a------ C:\WINDOWS\system32\evntcmd.exe
2006-12-10 08:40 18,944 --a------ C:\WINDOWS\system32\simptcp.dll
2006-12-10 08:40 103,936 --a------ C:\WINDOWS\system32\evntagnt.dll
2006-12-10 08:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
2006-12-10 08:29 <REP> d-------- C:\Program Files\Microsoft.NET
2006-12-10 08:28 <REP> d-------- C:\WINDOWS\SHELLNEW
2006-12-03 23:40 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
2006-12-03 23:40 87,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-12-03 23:40 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-12-03 23:40 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe
2006-12-03 23:40 36,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2006-12-03 23:40 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-12-03 23:40 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2006-12-03 23:40 <REP> d-------- C:\Program Files\Alwil Software
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-01-03 11:58 4272 --a------ C:\Program Files\hijackthis.log
2006-12-31 15:32 62862 --a------ C:\Program Files\bfu.zip
2006-12-29 18:18 706 --a------ C:\Documents and Settings\REMI\Application Data\update.log
2006-12-29 18:18 -------- d-------- C:\Program Files\Common Files
2006-12-29 18:10 -------- d-------- C:\Program Files\Fichiers communs
2006-12-27 16:26 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-12-23 14:24 -------- d---s---- C:\Documents and Settings\REMI\Application Data\Microsoft
2006-12-23 14:17 -------- d-------- C:\Program Files\Windows Media Player
2006-12-23 13:54 -------- d-------- C:\Program Files\WinZip
2006-12-23 13:51 1641 --a------ C:\Documents and Settings\REMI\Application Data\QuickZip45.ini
2006-12-10 16:29 -------- d-------- C:\Program Files\Internet Explorer
2006-12-10 08:35 -------- d--h----- C:\Program Files\WindowsUpdate
2006-12-10 08:29 -------- d-------- C:\Program Files\Fichiers communs\Microsoft Shared
2006-12-10 08:28 -------- d-------- C:\Program Files\Microsoft Office
2006-12-10 08:28 -------- d-------- C:\Program Files\Fichiers communs\System
2006-12-03 23:27 -------- d-------- C:\Program Files\Symantec
2006-11-25 20:01 -------- d-------- C:\Program Files\Dictionnaire
2006-11-18 12:38 -------- d-------- C:\Program Files\Messenger
2006-11-18 11:51 -------- d-------- C:\Documents and Settings\REMI\Application Data\Symantec
2006-11-18 11:47 -------- d-------- C:\Documents and Settings\REMI\Application Data\Help
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\ctfmon.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
Petite précision : Je sais pas si c'est lié au pub drivecleaner et autres, mais j'ai environ 1000 fichiers de 0 octet qui se crée dans le dossier temporaire (C
Windows/TEMP) par jour. (Je les supprime avec CCleaner)
On continue 
Les manipulations sont à faire sans interruption et dans l'ordre
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.
Enregistre cette page pour avoir accès à la procédure en mode sans échec :
- Fichier
- Enregistrer Sous...
- Nom du fichier : Procédure
- Type : Page Web, complète
- Pour l'emplacement, chosis ton Bureau
- Clique maintenant sur Enregistrer
Télécharge :
Brute Force Uninstaller (de Merjin).
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
FAIS UN CLIQUE-DROIT ICI et choisis "Enregistrer la cible du lien sous..." afin de télécharger Winsoftware.bfu (de Metallica). Sauvegarde-le dans le dossier créé (C:\BFU).
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : Winsoftware.bfu et BFU.exe (très important).
Note : Si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers".
AIDE : Comment installer et utiliser BFU ?
Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
Démarre "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :
Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur Execute et laisse-le faire son travail.
Attends que Complete script execution apparaisse pour cliquer sur OK.
Clique Exit pour fermer le programme BFU.
Redémarre normalement.
Poste un rapport Hijackthis.
Répondre à Angeldark
Powa !
RAPPORT HIJACKTHIS :
Logfile of HijackThis v1.99.1
Scan saved at 21:52:12, on 03/01/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\BelkinMonitor.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {01FA8219-9377-4F23-B745-EEE8A79F7FB5} - C:\WINDOWS\System32\iifef.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\uginbnsf.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Belkin 11Mbps Wireless Desktop Network Card Monitor.lnk = C:\WINDOWS\system32\BelkinMonitor.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2350b2 [...] 601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 7311576353
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub [...] wflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Re,
Télécharge KillBox d'Option^Explicit.
Dézippe le dans un dossier ou sur ton bureau (Clique droit puis Extraire Tout).
Selectionne le texte dans le cadre :
| Citation : C:\WINDOWS\system32\wmqmtmyl.exe
|
---> Clique Droit puis Copier.
----------
-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
Pour terminer clique sur ![[:angeldark:3]](http://img.infos-du-net.com/forum/images/perso/3/angeldark.gif "[:angeldark:3]")
Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "
-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.
NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.
AIDE : Tuto sur KillBox (Jesses)
Redémarre en mode sans échec
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 2 puis patiente.
Redémarre normalement
- Le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt
Répondre à Angeldark
Re,
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Répondre à Angeldark
J'ai désinstaller Avast au profit de Avira Antivir, mais je me pose une question : Il fait par-feu, Avira Antivir ? Parce que mon Avast faisait par-feu et si Avira ne le fait pas, il faut que j'en trouve un.
RAPPORT AVIRA ANTIVIR :
AntiVir PersonalEdition Classic
Report file date: jeudi 4 janvier 2007 19:34
Scanning for 617604 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (plain) [5.1.2600]
Username: REMI
Computer name: CHAMBRE
Version information:
BUILD.DAT : 217 12749 Bytes 05/12/2006 17:00:00
AVSCAN.EXE : 7.0.3.4 208936 Bytes 04/01/2007 18:29:48
AVSCAN.DLL : 7.0.3.1 35880 Bytes 05/12/2006 16:00:22
LUKE.DLL : 7.0.3.2 143400 Bytes 31/10/2006 16:07:46
LUKERES.DLL : 7.0.2.0 9256 Bytes 05/12/2006 16:00:22
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 15:30:06
ANTIVIR1.VDF : 6.36.1.24 2212864 Bytes 14/11/2006 09:12:08
ANTIVIR2.VDF : 6.37.0.89 783360 Bytes 31/12/2006 18:29:49
ANTIVIR3.VDF : 6.37.0.108 84992 Bytes 04/01/2007 18:29:49
AVEWIN32.DLL : 7.3.0.21 1999360 Bytes 04/01/2007 18:29:50
AVPREF.DLL : 7.0.2.0 23592 Bytes 03/11/2006 10:53:44
AVREP.DLL : 6.37.0.5 1007656 Bytes 04/01/2007 18:29:49
AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30/03/2006 08:43:31
AVPACK32.DLL : 7.2.0.5 368680 Bytes 23/10/2006 15:21:31
AVREG.DLL : 7.0.1.1 30760 Bytes 23/10/2006 10:52:27
NETNT.DLL : No Information!
RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 08/11/2006 12:26:26
RCTEXT.DLL : 7.0.12.1 77864 Bytes 05/12/2006 16:00:21
Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: F:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Expanded search settings.........: 0x00007000
Start of the scan: jeudi 4 janvier 2007 19:34
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Modules have been scanned
Scan process 'avcenter.exe' - '1' Modules have been scanned
Scan process 'IEXPLORE.EXE' - '1' Modules have been scanned
Scan process 'McciTrayApp.exe' - '1' Modules have been scanned
Scan process 'wuauclt.exe' - '1' Modules have been scanned
Scan process 'wuauclt.exe' - '1' Modules have been scanned
Scan process 'reader_sl.exe' - '1' Modules have been scanned
Scan process 'BelkinMonitor.exe' - '1' Modules have been scanned
Scan process 'ctfmon.exe' - '1' Modules have been scanned
Scan process 'avgnt.exe' - '1' Modules have been scanned
Scan process 'qttask.exe' - '1' Modules have been scanned
Scan process 'realsched.exe' - '1' Modules have been scanned
Scan process 'explorer.exe' - '1' Modules have been scanned
Scan process 'WgaTray.exe' - '1' Modules have been scanned
Scan process 'wdfmgr.exe' - '1' Modules have been scanned
Scan process 'snmp.exe' - '1' Modules have been scanned
Scan process 'tcpsvcs.exe' - '1' Modules have been scanned
Scan process 'avguard.exe' - '1' Modules have been scanned
Scan process 'sched.exe' - '1' Modules have been scanned
Scan process 'spoolsv.exe' - '1' Modules have been scanned
Scan process 'svchost.exe' - '1' Modules have been scanned
Scan process 'svchost.exe' - '1' Modules have been scanned
Scan process 'svchost.exe' - '1' Modules have been scanned
Scan process 'svchost.exe' - '1' Modules have been scanned
Scan process 'lsass.exe' - '1' Modules have been scanned
Scan process 'services.exe' - '1' Modules have been scanned
Scan process 'winlogon.exe' - '1' Modules have been scanned
Scan process 'csrss.exe' - '1' Modules have been scanned
Scan process 'smss.exe' - '1' Modules have been scanned
29 processes with 29 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'A:\'
[NOTE] In the drive 'A:\' no data medium is inserted!
Starting to scan the registry.
The registry was scanned ( 14 files ).
Starting the file scan:
Begin scan in 'C:\' <DISQUE C>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\VundoFix Backups\iifef.dll.bad
[DETECTION] Contains suspicious code HEUR/Malware
[INFO] The file was moved to '46034ca6.qua'!
C:\VundoFix Backups\winrge32.dll.bad
[DETECTION] Is the Trojan horse TR/Klone.H.28
[INFO] The file was moved to '460b4caf.qua'!
Begin scan in 'D:\' <DISQUE D>
Begin scan in 'A:\' <D:\>
The path A:\ could not be found!
Le périphérique n'est pas prêt.
Begin scan in 'E:\' <A:\>
The path E:\ could not be found!
Le périphérique n'est pas prêt.
Begin scan in 'F:\' <HLCS>
End of the scan: jeudi 4 janvier 2007 20:01
Used time: 26:23 min
The scan has been done completely.
2255 Scanning directories
117114 Files were scanned
2 viruses and/or unwanted programs were found
0 files were deleted
0 files were repaired
2 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
117112 Files not concerned
801 Archives were scanned
1 Warnings
1 Notes
Sinon, je suis guéri (enfin, si on excepte ces 2 virus que Avira vient de mettre ne quarantaine) ? Mon ordi n'est plus infesté par les virus troyens et par les pubs suspects ?
Quoi qu'il en soit, merci beaucoup de ton aide ! 
Répondre à Rems20100
C'est bon 
Edite ton premier message avec 
puis ajoute (Résolu) au titre.
Dénonce ton infection (Vundo) pour faire condamner les auteurs, ça serait sympa.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection.
AIDE : Comment rapporter son infection sur Malware-Complaints ?
- Consulte cette page pour éviter que ces problèmes ne réapparaissent.
- Apprends à reconnaître les logiciels légitimes ou non en consultant cette page.
Bonne continuation 
Répondre à Angeldark
Je vais dans quelle rubrique ? Winantivirus2006 ?
Merci encore
Répondre à Rems20100
J'en ai bloqué deux pour l'instant, je verrais pour le reste.
Pour ce qui est de la version originale, windows veut me faire repayer, mais sur leur site, ils mettent que si la clé de produit situé sur le boîtier de mon ordui est différente de celle installée sur le PC, je peux télécharger une mise à jour de clé.
Mais je sais pas où voir la clé de produit sur mon PC. Faut que je cherche 
.
Et faudrait pas que ça me bousille tout.
Répondre à Rems20100
