Spyware et virus [Résolu]

bonsoir et


AdvancedCleaner Free est un rogue (programme malicieux), et en plus tu as une infection vundo

évidemment, tu n'achètes rien de ce qu'on te propose en pop-up, puisque ce sont des arnaques.  

***************


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".

Afin de lancer la recherche, clic sur"Rechercher".

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

AIDE : Tuto en images sur MBAM

Bonjour,
Voici le résultat du test MBAM:

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 784

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 136260
Temps écoulé: 1 hour(s), 6 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 63

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{1e404d48-670a-4085-a6a0-d195793ddd33} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9f593aac-ca4c-4a41-a7ff-a00812192d61} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{749ec66f-a838-4b38-b8e5-e65d905fff74} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1e404d48-670a-4085-a6a0-d195793ddd33} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ceb9c60d-f0ad-4b73-a3ab-4fc822e38d66} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ceb9c60d-f0ad-4b73-a3ab-4fc822e38d66} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{1601d447-7424-4866-8dcc-acf98a2a41e1} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{c3c0ec2c-2c1c-495c-9ad0-1f0ef833d7b5} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{96f8931d-bb55-41de-9af7-257a7eb43d2a} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d263b532-c528-49e5-8bb6-80fa67332c9a} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{7165223d-d2c9-422b-8126-411b11842b8b} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{f039c188-d8c7-4b6e-b6cc-a5e789b11329} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\cuskina.avideo (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{04a67da5-880b-452f-b193-463452c40b41} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpmsky (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malware Bell (Rogue.MalwareBell) -> No action taken.
HKEY_CURRENT_USER\Software\MalwareBell (Rogue.MalwareBell) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> No action taken.
HKEY_CURRENT_USER\Software\AdvancedCleaner Free (Rogue.Advanced.Cleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\AdvancedCleaner Free (Rogue.Advanced.Cleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UADC_is1 (Rogue.Advanced.Cleaner) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SM_IAN (Rogue.Advanced.Cleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AdvancedCleaner Free (Rogue.Advanced.Cleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\UADCcw (Rogue.Advanced.Cleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spa_start (Adware.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\AdvancedCleaner Free (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\AppDB (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\MalwareBell (Rogue.MalwareBell) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\admin\Local Settings\Temp\tmp19.tmp (Trojan.Agent) -> No action taken.
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080420-125144-331.dll (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014301.exe (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\snapshot\MFEX-3.DAT (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\snapshot\MFEX-4.DAT (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\snapshot\MFEX-5.DAT (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP83\A0015851.exe (Adware.BHO) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016016.exe (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016017.dll (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016018.dll (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016019.exe (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016029.exe (Adware.BHO) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016030.dll (Adware.BHO) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP90\A0016268.dll (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP90\A0016269.dll (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP90\A0016270.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\koapi99r.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\kodo2n.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\panet99x.dll (Trojan.FakeAlert) -> No action taken.
C:\Program Files\AdvancedCleaner Free\acu.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\antiVlog.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\appAct.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\appv.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\atl71.dll (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\err.log (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\ian_monitor.exe (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\InstStat.exe (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\lapv.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\license.rtf (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\manual.url (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\mfc71.dll (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\msvcp71.dll (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\msvcr71.dll (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\naglinks.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\readme.rtf (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\report.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\req.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\request.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\support.url (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\tasks.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\transformer.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\UADC.exe (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\UADC.url (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\UADC.xml (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\UADCcw.exe (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\unins000.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\unins000.exe (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\uninstall.ico (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\upser.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\AppDB\AppBase.xml (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\AppDB\profiles.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\AdvancedCleaner Free\AppDB\prowords.dat (Rogue.Advanced.Cleaner) -> No action taken.
C:\Program Files\MalwareBell\license.txt (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\malwarebell.exe (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mb.db1 (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mb.db2 (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mb.db3 (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mb.db4 (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mb.db5 (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mb.db6 (Rogue.MalwareBell) -> No action taken.
C:\Program Files\MalwareBell\mbuninst.exe (Rogue.MalwareBell) -> No action taken.
C:\WINDOWS\system32\{e34e023a-c4d5-6a59-8fbe-b712f2fd2e65}.dll-uninst.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\rundll32.exe (Adware.Agent) -> No action taken.

Voila j'espere que sa vous aider,
Si je ne suis pas là ce soir (matin même) c'est parce que je rallume mon ordinateur demain seulement.
A bientôt et merci pour cette attention.

re
tu as mal lu la procédure:
dans ton rapport:


quand l'outil a trouvé quelque chose, à la fin, il faut cliquer sur "Supprimer la sélection".

recommence stp

Bonjour,
Je suis désolé je n'avais pas vu :s

Voila le nouveau rapport :

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 784

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 138127
Temps écoulé: 1 hour(s), 7 minute(s), 24 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
C:\Program Files\AdvancedCleaner Free\ian_monitor.exe (Rogue.Advanced.Cleaner) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{1e404d48-670a-4085-a6a0-d195793ddd33} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{9f593aac-ca4c-4a41-a7ff-a00812192d61} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{749ec66f-a838-4b38-b8e5-e65d905fff74} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1e404d48-670a-4085-a6a0-d195793ddd33} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ceb9c60d-f0ad-4b73-a3ab-4fc822e38d66} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{ceb9c60d-f0ad-4b73-a3ab-4fc822e38d66} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{1601d447-7424-4866-8dcc-acf98a2a41e1} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c3c0ec2c-2c1c-495c-9ad0-1f0ef833d7b5} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{96f8931d-bb55-41de-9af7-257a7eb43d2a} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d263b532-c528-49e5-8bb6-80fa67332c9a} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{7165223d-d2c9-422b-8126-411b11842b8b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{f039c188-d8c7-4b6e-b6cc-a5e789b11329} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\cuskina.avideo (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{04a67da5-880b-452f-b193-463452c40b41} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpmsky (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malware Bell (Rogue.MalwareBell) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\MalwareBell (Rogue.MalwareBell) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\AdvancedCleaner Free (Rogue.Advanced.Cleaner) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell (Rogue.MalwareBell) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\admin\Local Settings\Temp\tmp19.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014301.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\snapshot\MFEX-3.DAT (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\snapshot\MFEX-4.DAT (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\snapshot\MFEX-5.DAT (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP83\A0015851.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016016.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016017.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016018.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016019.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016029.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016030.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\Program Files\AdvancedCleaner Free\ian_monitor.exe (Rogue.Advanced.Cleaner) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\license.txt (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\malwarebell.exe (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mb.db1 (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mb.db2 (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mb.db3 (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mb.db4 (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mb.db5 (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mb.db6 (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\Program Files\MalwareBell\mbuninst.exe (Rogue.MalwareBell) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\{e34e023a-c4d5-6a59-8fbe-b712f2fd2e65}.dll-uninst.exe (Trojan.Agent) -> Quarantined and deleted successfully.

J'espere que celui t'aidera plus.

bonjour

reposte un log hijackthis stp

Re,
Voici le log hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 20:33:44, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\admin\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?chann...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?chann...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/hws/sb/dell-row/fr/side.html?chann...
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www1.euro.dell.com/content/default.aspx?c=fr&l=f...
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: wampapache - Unknown owner - C:\Program Files\wamp\bin\apache\apache2.2.8\bin\httpd.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - C:\Program Files\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe" wampmysqld (file missing)

re

tu as deux antivirus (AVG7 et antivir), désinstalle en un:Conséquences de la multi-protection

désinstaller -antivirus

++++++++++

~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://webscanner.kaspersky.fr/

~ Clique sur Online Scanner.
~Accepte l'installation du contrôle ActiveX en cliquant sur le bouton Install.

~Sélectionne le poste de travail comme analyse.

~Enregistre le rapport en cliquant sur le bouton "Enregistrer rapport sous". Nomme-le, tu feras un copier/coller dans ta prochaine réponse.

Tuto du scan en ligne

Kapersky prend du temps je vous dirais sa demain

Re,
Voici le rapport Kapersky:

------------------------------

Monday, May 26, 2008 7:19:14 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 26/05/2008
Enregistrements dans la base antivirus Kaspersky : 800778


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\

Statistiques de l'analyse
Total d'objets analysés 93495
Nombre de virus trouvés 15
Nombre d'objets infectés 31 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:16:54

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\admin\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Messenger\Peterlesk8er@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Messenger\Peterlesk8er@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Messenger\Peterlesk8er@hotmail.fr\SharingMetadata\Working\database_B69C_FB22_9CFA_DBB5\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Messenger\Peterlesk8er@hotmail.fr\SharingMetadata\Working\database_B69C_FB22_9CFA_DBB5\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Messenger\Peterlesk8er@hotmail.fr\SharingMetadata\Working\database_B69C_FB22_9CFA_DBB5\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Messenger\Peterlesk8er@hotmail.fr\SharingMetadata\Working\database_B69C_FB22_9CFA_DBB5\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Windows Live Contacts\Peterlesk8er@hotmail.fr\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft\Windows Live Contacts\Peterlesk8er@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Historique\History.IE5\MSHist012008052620080527\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Temp\UADC_9001_D12M1804\installer.exe Infecté : not-a-virus:FraudTool.Win32.AdvancedCleaner.d ignoré

C:\Documents and Settings\admin\Local Settings\Temp\~DF3CA3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Temp\~DF3CBC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Temp\~DFF5E9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Temp\~DFF5FB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\admin\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\admin\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\World of Warcraft\Logs\gx.log L'objet est verrouillé ignoré

C:\Program Files\World of Warcraft\Logs\SESound.log L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP119\change.log L'objet est verrouillé ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP65\A0014196.exe Infecté : not-a-virus:FraudTool.Win32.Takedawnload.a ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP65\A0014197.exe Infecté : not-a-virus:FraudTool.Win32.Takedawnload.a ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014296.exe/data.rar/whAgent.exe Infecté : not-a-virus:AdWare.Win32.WebHancer.423 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014296.exe/data.rar/whInstaller.exe Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014296.exe/data.rar/webhdll.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014296.exe/data.rar/whiehlpr.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014296.exe/data.rar Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014296.exe RarSFX: infecté - 5 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014298.exe Infecté : not-a-virus:AdWare.Win32.WebHancer.e ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014299.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014300.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014304.exe Infecté : not-a-virus:AdWare.Win32.WebHancer.e ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014305.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014306.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP66\A0014308.exe Infecté : not-a-virus:AdWare.Win32.Relevant.d ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP67\A0014375.exe Infecté : not-a-virus:AdWare.Win32.RK.n ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP67\A0014380.dll Infecté : not-a-virus:AdWare.Win32.RK.o ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP67\A0014395.dll Infecté : not-a-virus:AdWare.Win32.RK.s ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP77\A0015397.dll Infecté : not-a-virus:AdWare.Win32.BHO.th ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP77\A0015398.dll Infecté : not-a-virus:AdWare.Win32.RK.ab ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP77\A0015399.exe Infecté : not-a-virus:AdWare.Win32.RK.t ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP83\A0015845.dll Infecté : not-a-virus:AdWare.Win32.TrafficSol.ah ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP85\A0016000.exe Infecté : not-a-virus:FraudTool.Win32.MalwareBell.b ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016093.exe/data.rar/whAgent.exe Infecté : not-a-virus:AdWare.Win32.WebHancer.423 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016093.exe/data.rar/whInstaller.exe Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016093.exe/data.rar/webhdll.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016093.exe/data.rar/whiehlpr.dll Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016093.exe/data.rar Infecté : not-a-virus:AdWare.Win32.WebHancer.390 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP86\A0016093.exe RarSFX: infecté - 5 ignoré

C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP88\A0016153.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{9089A7C4-988D-4514-9C40-A9931619D3C5}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

--------------------------------

re
supprime:
C:\Documents and Settings\admin\Local Settings\Temp\UADC_9001_D12M1804

~Désactive puis réactive la restauration en suivant ce tuto:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfoint...
Il faudra désactiver la restauration, redémarrer l'ordinateur et réactiver aussitôt la restauration.


d'autres soucis?

Je viens de le finir vous voulez un autre rapport Mbam / Hijackthis ou encore Kapersky ? Et il y a t'il un endroit ou dire ce qu'on penses du service pour vous encourager ? Et pourriez vous (si sa ne vous gènes pas) m'expliquer la source du problème pour que je l'èvite encore ?

re

non, je n'ai plus besoin de rapport, c'est bon.  

pour la source du problème:
Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

+++++++++++++

Supprime tous les programmes installés pour la désinfection.


~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.