[Résolu] - PC infecté

Bonjour,

• Télécharge FindyKill (de C_XX & Chiquitine29) sur ton Bureau.
• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci FindyKill sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

• Choisis F pour Français.
• Au menu principal, choisis l'option 1 (Recherche).
• Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

• Supprime le fichier qui t'a infecté (Crack par exemple).
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci FindyKill sur ton Bureau.

(Sous Vista, il faut cliquer droit sur le raccourci de FindyKill et choisir Exécuter en tant qu'administrateur)

• Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

• Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

• Désinstalle FindyKill.

• Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
• Double-clique sur RSIT.exe afin de lancer le programme.

(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

• Clique sur Continue à l'écran Disclaimer.
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

ainsi que le info.txt :


info.txt logfile of random's system information tool 1.06 2009-06-30 20:19:56

======Uninstall list======

-->"C:\Documents and Settings\All Users\Application Data\{4D18D6A0-D216-4470-B464-1F2DC271458B}\setup.exe" REMOVE=TRUE MODIFY=FALSE
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
-->MsiExec.exe /X{8548A86C-3FCE-4019-88EE-A52820207988}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
AAC-->C:\Program Files\Microsoft ActiveSync\AAC\Uninstall.exe AAC
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Code de la Route-->C:\Program Files\InstallShield Installation Information\{B9A3CA56-2B6A-4FE3-8CB8-F17BD5FCDB75}\SETUP.EXE -runfromtemp -l0x040c
Compte Facile v2.1-->MsiExec.exe /I{B4D41BDA-456A-724D-BDE4-F96096CDCB20}
Cooliris for Internet Explorer-->MsiExec.exe /I{E0ABC1EF-EAC4-3B90-92D9-E532AC84E002}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Counter-Strike 1.6 Lan-->C:\Program Files\Valve Lan\Désinstaller Counter-Strike 1.6 Lan.exe
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Creative Centrale-->"C:\Documents and Settings\All Users\Application Data\{6608C652-8B5C-4778-BAC8-B59DD368D024}\Setup.exe" REMOVE=TRUE MODIFY=FALSE
Creative Centrale-->C:\Documents and Settings\All Users\Application Data\{6608C652-8B5C-4778-BAC8-B59DD368D024}\Setup.exe
Creative Software Update-->C:\Documents and Settings\All Users\Application Data\{4D18D6A0-D216-4470-B464-1F2DC271458B}\setup.exe
Creative ZEN X-Fi Video Converter-->"C:\Documents and Settings\All Users\Application Data\{12DD4DFD-49D5-4382-9533-B21955C1FD4C}\ZEN X-Fi Video Converter.exe" REMOVE=TRUE MODIFY=FALSE
Creative ZEN X-Fi Video Converter-->C:\Documents and Settings\All Users\Application Data\{12DD4DFD-49D5-4382-9533-B21955C1FD4C}\ZEN X-Fi Video Converter.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Easy-Hide-IP 2.0-->"C:\Program Files\Easy-Hide-IP\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free YouTube to iPod Converter version 2.5-->"C:\Free YouTube to iPod Converter\unins000.exe"
Guide de l'utilisateur Creative ZEN X-Fi-->"C:\Program Files\Creative\Creative ZEN X-Fi\UGRemove.exe" /Product_Name:ZENX-FI
Half-Life Lan-->C:\Program Files\Valve Lan\Désinstaller Half-Life Lan.exe
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Driver Diagnostics-->MsiExec.exe /X{4CCC7F68-A437-4559-A840-F5E010934951}
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
hp psc 900 series-->C:\WINDOWS\system32\hpocon09.exe /u 1226855140 /d "hp psc 900 series"
Intel(R) Extreme Graphics 2 Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
Intel(R) Network Connections 13.0.42.0-->MsiExec.exe /i{2223FC2F-B862-4F83-BC9E-DDF2DADF2859} ARPREMOVE=1
Intel(R) PRO Network Adapters and Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
J2SE Runtime Environment 5.0 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150030}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
LimeWire 5.1.3-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel d'impression photo HP-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Hewlett-Packard\Photo Printing\Uninstall.isu" -c"C:\Program Files\Hewlett-Packard\Photo Printing\hpiunPC.dll
LogMeIn-->MsiExec.exe /I{ED0042CA-CBEA-4ADF-B262-FE0518AF2221}
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
Macromedia Flash 8 Video Encoder-->MsiExec.exe /X{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}
Macromedia Flash 8-->MsiExec.exe /I{2BD5C305-1B27-4D41-B690-7A61172D2FEB}
Messenger Plus! Live-->"C:\Msn !\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft ActiveSync 4.0-->MsiExec.exe /I{B208806F-A231-4FA0-AB3F-5C1B8979223E}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 SR-1 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero 7 Ultra Edition-->MsiExec.exe /I{4781569D-5404-1F26-4B2B-6DF444441031}
Orb-->"C:\Program Files\Orb Networks\Orb\uninstall.exe"
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
Philips SPC210NC Webcam -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{38D95956-E92C-4473-904B-CD877EA04410}\Setup.exe" -l0x40c
PhotoFiltre-->"C:\PHOTOFILTRE (L)\PhotoFiltre\Uninst.exe"
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
PicLens for Internet Explorer-->MsiExec.exe /I{82AA5D60-D11A-3EAB-A777-9007DF4721CE}
PicLens for Internet Explorer-->MsiExec.exe /I{C92651B8-39F6-3DD5-80EF-E71D2A21DE2F}
Regressi-->MsiExec.exe /I{42E5A71E-7DDF-472E-9E9F-13F9AA901DE0}
Safari-->MsiExec.exe /I{C5C649A8-1D21-4C83-9B08-7B3752E580F4}
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\SETUP.exe" -l0x40c -removeonly
Steam(TM)-->C:\PROGRA~1\Steam\UNWISE.EXE C:\PROGRA~1\Steam\INSTALL.LOG
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TCPMP-->C:\Program Files\Microsoft ActiveSync\TCPMP\Uninstall.exe TCPMP
TI Connect 1.6-->MsiExec.exe /I{A8B94669-8654-4126-BD28-D0D2412CDED6}
User Guide-->"C:\Documents and Settings\All Users\Application Data\{FC488EFD-EF53-4EB6-A106-329E2816542A}\setup.exe" REMOVE=TRUE MODIFY=FALSE
User Guide-->C:\Documents and Settings\All Users\Application Data\{FC488EFD-EF53-4EB6-A106-329E2816542A}\setup.exe
VDownloader 0.82-->"C:\Program Files\VDOWNLOADER\unins000.exe"
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======System event log======

Computer Name: ENFANTS
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service LogMeIn Maintenance Service.

Record Number: 11843
Source Name: Service Control Manager
Time Written: 20090421222448.000000+120
Event Type: Informations
User: ENFANTS\Propriétaire

Computer Name: ENFANTS
Event Code: 7036
Message: Le service Windows Installer est entré dans l'état : arrêté.

Record Number: 11842
Source Name: Service Control Manager
Time Written: 20090421193549.000000+120
Event Type: Informations
User:

Computer Name: ENFANTS
Event Code: 7036
Message: Le service Service Messenger Sharing Folders USN Journal Reader est entré dans l'état : en cours d'exécution.

Record Number: 11841
Source Name: Service Control Manager
Time Written: 20090421192635.000000+120
Event Type: Informations
User:

Computer Name: ENFANTS
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service Messenger Sharing Folders USN Journal Reader.

Record Number: 11840
Source Name: Service Control Manager
Time Written: 20090421192634.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ENFANTS
Event Code: 7036
Message: Le service Service de transfert intelligent en arrière-plan est entré dans l'état : en cours d'exécution.

Record Number: 11839
Source Name: Service Control Manager
Time Written: 20090421192625.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: ENFANTS
Event Code: 103
Message: msnmsgr (2624) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\eliseee.e@hotmail.fr\SharingMetadata\Working\database_B06C_92FA_6C92_BB14\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 3726
Source Name: ESENT
Time Written: 20090310195523.000000+060
Event Type: Informations
User:

Computer Name: ENFANTS
Event Code: 4113
Message:
Record Number: 3725
Source Name: Avira AntiVir
Time Written: 20090310192136.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: ENFANTS
Event Code: 4113
Message:
Record Number: 3724
Source Name: Avira AntiVir
Time Written: 20090310192135.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: ENFANTS
Event Code: 4113
Message:
Record Number: 3723
Source Name: Avira AntiVir
Time Written: 20090310190309.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: ENFANTS
Event Code: 302
Message: msnmsgr (2624) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\eliseee.e@hotmail.fr\SharingMetadata\Working\database_B06C_92FA_6C92_BB14\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

Record Number: 3722
Source Name: ESENT
Time Written: 20090310185638.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Intel\DMIX
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

désolé de la réponse tardive, orage oblige...
Voici donc le rapport :



Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2356
Windows 5.1.2600 Service Pack 3

30/06/2009 20:51:25
mbam-log-2009-06-30 (20-51-25).txt

Type de recherche: Examen rapide
Eléments examinés: 140044
Temps écoulé: 11 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voici le rapport antivir :



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 30 juin 2009 23:53

La recherche porte sur 1440683 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Propriétaire
Nom de l'ordinateur : ENFANTS

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 21:47:04
ANTIVIR2.VDF : 7.1.4.133 2048 Bytes 24/06/2009 21:47:04
ANTIVIR3.VDF : 7.1.4.159 245248 Bytes 30/06/2009 21:47:05
Version du moteur : 8.2.0.199
AEVDF.DLL : 8.1.1.1 106868 Bytes 30/06/2009 21:47:08
AESCRIPT.DLL : 8.1.2.10 418171 Bytes 30/06/2009 21:47:08
AESCN.DLL : 8.1.2.3 127347 Bytes 30/06/2009 21:47:08
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 30/06/2009 21:47:08
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 30/06/2009 21:47:07
AEHEUR.DLL : 8.1.0.137 1823095 Bytes 30/06/2009 21:47:07
AEHELP.DLL : 8.1.3.6 205174 Bytes 30/06/2009 21:47:05
AEGEN.DLL : 8.1.1.46 348533 Bytes 30/06/2009 21:47:05
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 30/06/2009 21:47:05
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 30 juin 2009 23:53

La recherche d'objets cachés commence.
'81492' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Orb.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OrbTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VM_STI.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PRISMXL.SYS' - '1' module(s) sont contrôlés
Processus de recherche 'OrbMediaService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTDevSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '67' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Système>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\I3GEWO3N\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\a[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\go[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\n_b46860[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\p[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\usuk[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\d0P[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.73
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
C:\WINDOWS\system32\drivers\dtscsi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd2269.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <Données>
D:\Incomplete\T-3545425-laventure dhomer (320k stereo).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Incomplete\T-3545427-ce que lon saime.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Incomplete\T-4545425-laventure dhomer (hot new track).au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\david buhatois (new album).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\david buhatois (unreleased live record).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\david buhatois [new single].au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\david buhatois.snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\David Buhatois.wma
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\hum\boys does nothing - greatest hits.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\hum\les amants de st jean patrick [256k quality].mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
Recherche débutant dans 'G:\' <Marco>

Début de la désinfection :
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\I3GEWO3N\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\a[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\go[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\n_b46860[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\p[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\usuk[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\d0P[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.73
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[AVERTISSEMENT] Fichier ignoré.
D:\Incomplete\T-3545425-laventure dhomer (320k stereo).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Incomplete\T-3545427-ce que lon saime.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Incomplete\T-4545425-laventure dhomer (hot new track).au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\david buhatois (new album).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\david buhatois (unreleased live record).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\david buhatois [new single].au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\david buhatois.snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\David Buhatois.wma
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\hum\boys does nothing - greatest hits.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.
D:\Limewire Fichiers reçus\hum\les amants de st jean patrick [256k quality].mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : mercredi 1 juillet 2009 09:02
Temps nécessaire: 1:09:22 Heure(s)

La recherche a été effectuée intégralement

10085 Les répertoires ont été contrôlés
370218 Des fichiers ont été contrôlés
22 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
4 Impossible de contrôler des fichiers
370191 Fichiers non infectés
2021 Les archives ont été contrôlées
27 Avertissements
1 Consignes
81492 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Je pense que oui

Mais comme tu as dû le remarquer, tu as réussi à installer un antivirus

Me voila de retour, j'ai donc refait un scan avec antivir, déplacé les fichiers infectés en quarantaine, voici le rapport d'antivir:



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 7 juillet 2009 16:04

La recherche porte sur 1467612 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ENFANTS

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 21:47:04
ANTIVIR2.VDF : 7.1.4.173 306688 Bytes 02/07/2009 13:06:56
ANTIVIR3.VDF : 7.1.4.194 322560 Bytes 07/07/2009 13:57:22
Version du moteur : 8.2.0.204
AEVDF.DLL : 8.1.1.1 106868 Bytes 30/06/2009 21:47:08
AESCRIPT.DLL : 8.1.2.13 426362 Bytes 03/07/2009 13:06:59
AESCN.DLL : 8.1.2.3 127347 Bytes 30/06/2009 21:47:08
AERDL.DLL : 8.1.2.2 438642 Bytes 03/07/2009 13:06:58
AEPACK.DLL : 8.1.3.18 401783 Bytes 30/06/2009 21:47:08
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 30/06/2009 21:47:07
AEHEUR.DLL : 8.1.0.137 1823095 Bytes 30/06/2009 21:47:07
AEHELP.DLL : 8.1.3.6 205174 Bytes 30/06/2009 21:47:05
AEGEN.DLL : 8.1.1.48 348532 Bytes 03/07/2009 13:06:57
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 30/06/2009 21:47:05
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 7 juillet 2009 16:04

La recherche d'objets cachés commence.
'90685' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpofxm07.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposts07.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpoevm07.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PRISMXL.SYS' - '1' module(s) sont contrôlés
Processus de recherche 'OrbMediaService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LMIGuardian.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogMeIn.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ramaint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTDevSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpobrt07.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VM_STI.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'43' processus ont été contrôlés avec '43' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '68' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Système>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\6C1K5JAC\go[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\HNC7IQJA\promote[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\X2DAKWXJ\myport[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\X2DAKWXJ\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Aurore\Mes documents\LimeWire\Incomplete\T-5121404-comme des enfants [new single].au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\I3GEWO3N\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\a[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\go[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\n_b46860[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\p[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\usuk[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\d0P[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\184H943U\myport[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\184H943U\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\go[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\n_xb46860[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\n_xb46860_d[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[4].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[5].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[6].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ZI9I2BHF\promote[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ZI9I2BHF\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ZMHU7AM0\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.73
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP419\A0072925.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP420\A0073162.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP424\A0073367.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073372.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073373.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073374.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073501.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073502.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073503.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073504.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073509.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073510.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073511.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073512.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073513.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073514.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073515.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073516.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073517.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073661.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073662.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073663.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073664.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073666.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073667.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073668.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073669.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073673.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073674.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073675.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073687.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073688.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073693.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073732.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
C:\WINDOWS\system32\drivers\dtscsi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd2269.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <Données>
D:\Incomplete\T-3545425-laventure dhomer (320k stereo).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Incomplete\T-3545427-ce que lon saime.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Incomplete\T-4545425-laventure dhomer (hot new track).au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Incomplete\T-5088466-bomba latina cuando volveras[high quality].snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\hum\boys does nothing - greatest hits.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\hum\les amants de st jean patrick [256k quality].mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\Limewire Fichiers reçus\hum\moi je vis chez amelie poulain.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd14.wma
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd15.snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd16.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd17.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd18.au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd91.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.Y
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd92.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.X
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd93.mp3
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.X
D:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP418\A0072807.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz

Début de la désinfection :
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\6C1K5JAC\go[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aae6a30.qua' !
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\HNC7IQJA\promote[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac26a33.qua' !
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\X2DAKWXJ\myport[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac36a3a.qua' !
C:\Documents and Settings\Aurore\Local Settings\Temporary Internet Files\Content.IE5\X2DAKWXJ\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab46a2e.qua' !
C:\Documents and Settings\Aurore\Mes documents\LimeWire\Incomplete\T-5121404-comme des enfants [new single].au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8869ee.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\I3GEWO3N\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac76a2f.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\a[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a846a1d.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab66a32.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\JUEAE3R2\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab46a2f.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\go[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aae6a31.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\n_b46860[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab56a21.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\ppc[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f29b89b.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\p[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a856a1d.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\T8O8RGBL\usuk[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac86a35.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\anticheat[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac76a30.qua' !
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\YVBF9BRZ\d0P[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa369f2.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\184H943U\myport[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac36a3b.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\184H943U\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f126b68.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\go[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f096312.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\n_xb46860[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acb6a21.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\n_xb46860_d[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4977d33a.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac26a34.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[2].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f694275.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[4].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f6e5a3d.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[5].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f6f5de5.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\promote[6].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f6c55ad.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\28ONMVGA\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f1b2d50.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ZI9I2BHF\promote[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f72251d.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ZI9I2BHF\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab46a30.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ZMHU7AM0\smartsearch[1].htm
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f063489.qua' !
C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v12.73
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa16a0c.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP419\A0072925.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369f3.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP420\A0073162.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f3607a4.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP424\A0073367.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369f5.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073372.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f19c236.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073373.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f341416.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073374.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f351fee.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073501.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f3bec5e.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073502.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f3ae486.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073503.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369f6.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073504.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f38f4f7.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073509.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f3fcd3f.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073510.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f3ec567.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073511.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369f7.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073512.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f3cd5d8.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073513.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f43aa10.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073514.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f42a248.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073515.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369f8.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073516.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f40b2b9.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP425\A0073517.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f478af1.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073661.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f468329.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073662.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f459b61.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073663.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369f9.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073664.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f4a6bd2.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073666.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f49600a.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073667.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f487842.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073668.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369fa.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073669.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f4e48b3.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073673.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f4d40eb.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073674.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f4c5923.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073675.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8369fb.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073687.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f522994.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073688.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5121cc.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073693.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f502604.qua' !
C:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP427\A0073732.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f573e3c.qua' !
D:\Incomplete\T-3545425-laventure dhomer (320k stereo).mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8669f9.qua' !
D:\Incomplete\T-3545427-ce que lon saime.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4933eb5a.qua' !
D:\Incomplete\T-4545425-laventure dhomer (hot new track).au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8769fa.qua' !
D:\Incomplete\T-5088466-bomba latina cuando volveras[high quality].snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8869fa.qua' !
D:\Limewire Fichiers reçus\hum\boys does nothing - greatest hits.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4acc6a3c.qua' !
D:\Limewire Fichiers reçus\hum\les amants de st jean patrick [256k quality].mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac66a32.qua' !
D:\Limewire Fichiers reçus\hum\moi je vis chez amelie poulain.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.27
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abc6a40.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd14.wma
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a846a36.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd15.snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '43ac9e2f.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd16.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a846a38.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd17.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a846a3c.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd18.au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a846a3f.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd91.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.Y
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8c6a44.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd92.wma
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.X
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8c6a45.qua' !
D:\RECYCLER\S-1-5-21-2025429265-220523388-1177238915-1003\Dd93.mp3
[RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.X
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8c6a46.qua' !
D:\System Volume Information\_restore{91BF7275-B7E5-4435-86D2-CCFB4C004572}\RP418\A0072807.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.axz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a836a15.qua' !


Fin de la recherche : mardi 7 juillet 2009 17:29
Temps nécessaire: 1:21:48 Heure(s)

La recherche a été effectuée intégralement

10154 Les répertoires ont été contrôlés
378299 Des fichiers ont été contrôlés
81 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
81 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
4 Impossible de contrôler des fichiers
378214 Fichiers non infectés
2038 Les archives ont été contrôlées
4 Avertissements
82 Consignes
90685 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Merci pour ton aide !
Effectivement j'estimes mon problème résolu
En espérant ne plus avoir besoin de ton aide



[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Infosat.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Infosat.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !

okay, merci !