Jai un virus dans system volume information par win32:trogan-gen

Bonjour,


--> C'est un dossier de la restauration système, il est caché, c'est pour cela que tu ne le voies pas.

Télécharge OTL (de OldTimer) sur ton Bureau.

Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.

Coche également les cases à côté de LOP Check et Purity Check.

Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :

Clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.

Clique sur Ouvrir.

Clique sur Cliquez ici pour déposer le fichier.

Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.

Copie-colle ce lien dans ta réponse.

voilà ce que tu m'a demandé et remerci de m'aider
http://www.cijoint.fr/cjlink.php?file=cj201003/cijd5riG...
http://www.cijoint.fr/cjlink.php?file=cj201003/cijQlglS...

WeFiBar sert à quoi ?

Je vois des infections.

Télécharge Ad-Remover (de C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Double-clique sur AD-R situé sur ton Bureau pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)

Choisis la langue F pour Français.

Au menu principal, choisis l'option L.

/!\ Laisse travailler l'outil /!\

Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:09:35, 09/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: NOM-EB85C523610 | Utilisateur actuel: HP_Propri‚taire
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
C:\Program Files\Save
C:\WINDOWS\pack.epk
C:\WINDOWS\tmlpcert2007
C:\Program Files\AdVantage
C:\Program Files\Eurobarre
C:\Program Files\mailskinner
C:\Program Files\ShoppingReport
C:\Program Files\Viewpoint
C:\DOCUME~1\HP_PRO~1\APPLIC~1\ShoppingReport
C:\Program Files\MSN Messenger\Riched20.dll

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\Iminent
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKLM\software\Iminent
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\IMBooster
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Iminent.Notifier
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
Nom du profil: zdn2wmz6.default (HP_Propri‚taire)
.
(HP_PRO~1, prefs.js) Extensions.enabledItems, {A89AED22-9133-424c-88E7-C8235C5FF302}:0.9.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0
(HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://search.iminent.com/?appId=28bd5312-db4a-4ad4-a387-f1cd80bd1633&lcid=1036&ref=homepage
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
(HP_PRO~1, prefs.js) Browser.search.selectedEngine, Live Search
(HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
(HP_PRO~1, prefs.js) Browser.search.selectedEngine, Live Search
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navcli...
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navcli...
(HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://www.durable.com/recherche
(HP_PRO~1, prefs.js) Browser.search.defaultenginename, Durable
(HP_PRO~1, prefs.js) Browser.search.selectedEngine, Durable
(HP_PRO~1, prefs.js) Browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
(HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://www.durable.com/recherche
(HP_PRO~1, prefs.js) Browser.search.defaultenginename, Durable
(HP_PRO~1, prefs.js) Browser.search.selectedEngine, Durable
(HP_PRO~1, prefs.js) Browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Enable Browser Extensions: yes
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 18a63c38e881ca01
Start Page Redirect Cache AcceptLangs: fr
Use Search Asst: no
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\HP_Propri‚taire\Application Data\uTorrent\Spyware Doctor 2009 With Antivirus 6.0.0.654 (XP & Vista) + Patch & Keys.torrent
C:\Documents and Settings\HP_Propri‚taire\Application Data\uTorrent\WinZip Pro v11.2 (Build 8094) [ViRiLiTY keygen][h33t][matt14].torrent
C:\Documents and Settings\HP_Propri‚taire\Mes documents\carole\spyware_doctor_2009_with_antivirus_6_0_0_654__xp__amp__vista____patch__amp__keys.torrent.torrent
.
===================================
.
519 Octet(s) - C:\Ad-Report-CLEAN[1].log
455 Octet(s) - C:\Ad-Report-CLEAN[2].log
5349 Octet(s) - C:\Ad-Report-CLEAN[3].log
.
2926 Fichier(s) - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
116 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
68 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 19:22:11 | 09/03/2010 - CLEAN[3]
.
============== E.O.F ==============
.

Désinstalle Ad-Remover.

Tu as vu ma question ?

dsl j'avais pas lu
ça sert a rien le wefibar je savais meme pas que je l'avais

et ok je desintalle adremover

Désinstalle WeFiBar.

Télécharge Lop S&D (par Eric_71) sur ton Bureau.

Puis double-clique sur Lop S&D présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)

Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).

Patiente jusqu'à la fin du scan.

Poste le rapport généré (C:\lopR.txt).

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)
C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 09/03/2010|19:35 )

--------------------\\ Listing des dossiers dans APPLIC~1

[09/03/2005|17:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
[02/09/2008|09:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[09/03/2005|17:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[27/12/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
[24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~1
[12/11/2008|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/03/2006|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition classic(3)
[01/10/2007|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[15/03/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
[21/02/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[23/08/2009|07:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[16/02/2009|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
[09/03/2010|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
[12/12/2009|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/03/2005|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[07/03/2010|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[24/07/2009|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/10/2009|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/03/2005|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[22/06/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
[09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[09/03/2005|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[29/10/2009|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[02/05/2005|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[24/10/2005|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[26/12/2009|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[24/07/2009|02:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[09/03/2005|17:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[09/03/2005|17:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
[02/12/2009|13:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[09/03/2005|17:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[09/03/2005|17:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[09/03/2005|16:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[09/03/2005|17:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[19/10/2008|13:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[11/11/2008|09:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[09/06/2009|16:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdSigner
[13/06/2005|19:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AOL
[27/12/2009|15:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
[19/07/2005|22:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
[15/03/2008|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ATI
[22/12/2008|07:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVS4YOU
[27/04/2007|10:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload
[04/06/2008|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer
[06/03/2007|14:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer Pro
[12/02/2010|21:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CamfrogWEB
[29/06/2005|18:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Chessmaster Challenge
[02/11/2005|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Common Files
[24/09/2006|09:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
[23/05/2009|22:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[04/05/2005|17:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[03/05/2005|20:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[15/05/2009|08:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
[03/12/2005|00:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Kazaa Lite
[30/06/2005|00:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
[29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[02/05/2005|17:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[22/03/2007|20:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
[19/05/2009|23:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[02/05/2005|17:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
[25/06/2008|09:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[16/11/2008|15:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSN Pictures Displayer
[09/05/2005|16:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
[18/03/2007|11:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NeroDCTemplates
[18/07/2009|01:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ooVoo Details
[26/12/2009|15:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenCandy
[15/05/2009|08:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PhotoFiltre Studio X
[03/02/2010|10:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\portaildugain
[09/03/2005|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
[29/12/2007|16:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SecuROM
[21/02/2008|18:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
[06/02/2010|10:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart Panel
[18/11/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Snapfish
[29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[09/03/2005|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
[11/06/2007|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
[26/09/2007|08:47] C:\DOCUME~1\HP_PRO~1\APPLIC~1\THE DRAW
[21/03/2009|21:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Uniblue
[08/03/2010|01:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
[03/12/2005|15:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
[23/04/2007|19:47] C:\DOCUME~1\HP_PRO~1\APPLIC~1\XINEK
[06/05/2005|18:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\You've Got Pictures Screensaver

[07/03/2010|23:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[09/03/2005|16:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[12/05/2005|18:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[09/03/2010 18:37][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[09/03/2010 19:09][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[09/03/2010 19:00][--ah-----] C:\WINDOWS\tasks\A60A659092021930.job
[08/03/2010 15:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/03/2010 19:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

( A60A659092021930.job )=( c:\docume~1\hp_pro~1\applic~1\thedra~1\Grambalmfork.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[27/06/2005|11:02] C:\Program Files\_ArcadeDownloadFolder
[26/12/2009|09:31] C:\Program Files\7-Zip
[12/12/2009|19:56] C:\Program Files\Adobe
[19/07/2005|22:24] C:\Program Files\Ahead
[19/01/2008|19:19] C:\Program Files\Alcohol Soft
[10/08/2008|16:35] C:\Program Files\Alwil Software
[30/08/2008|16:35] C:\Program Files\AntiVir PersonalEdition Classic
[27/12/2009|14:45] C:\Program Files\Apple Software Update
[02/05/2005|19:34] C:\Program Files\ArcSoft
[09/03/2005|17:44] C:\Program Files\ATI Technologies
[22/12/2008|20:35] C:\Program Files\AVS4YOU
[21/02/2010|12:02] C:\Program Files\AWBarre
[24/02/2007|16:28] C:\Program Files\Azureus
[01/03/2010|08:56] C:\Program Files\BarreDeSurf
[03/12/2005|17:39] C:\Program Files\BearShare
[16/02/2007|13:16] C:\Program Files\BitComet
[27/04/2007|10:10] C:\Program Files\BitDownload
[27/12/2009|14:47] C:\Program Files\Bonjour
[30/08/2008|16:38] C:\Program Files\CCleaner
[22/07/2009|22:04] C:\Program Files\CFWebAdvancedU
[18/11/2009|10:25] C:\Program Files\CodeBarre
[03/12/2005|01:04] C:\Program Files\Common Files
[24/11/2004|02:37] C:\Program Files\ComPlus Applications
[23/07/2009|17:15] C:\Program Files\Conduit
[31/01/2008|15:12] C:\Program Files\Controle Parental
[20/08/2005|13:01] C:\Program Files\directx
[17/05/2008|08:59] C:\Program Files\DivX
[15/11/2008|14:17] C:\Program Files\DVD Shrink
[15/11/2008|14:17] C:\Program Files\DVD Shrink v3.2.0
[13/12/2008|11:20] C:\Program Files\Easy Internet signup
[20/01/2010|08:20] C:\Program Files\eMule
[16/11/2008|15:11] C:\Program Files\epson
[10/03/2007|21:50] C:\Program Files\ffdshow
[07/03/2010|22:07] C:\Program Files\Fichiers communs
[09/03/2010|08:47] C:\Program Files\FizzBarre
[27/10/2006|10:09] C:\Program Files\GameSpy Arcade
[09/03/2010|14:11] C:\Program Files\GoldBarre
[27/01/2010|09:27] C:\Program Files\Google
[28/01/2009|14:07] C:\Program Files\HD Tune
[09/03/2005|17:22] C:\Program Files\Help and Support Additions
[09/03/2005|17:01] C:\Program Files\Hewlett-Packard
[09/03/2005|17:04] C:\Program Files\HP
[12/12/2009|20:00] C:\Program Files\InstallShield Installation Information
[23/11/2007|14:28] C:\Program Files\InstantTouch
[23/01/2010|03:01] C:\Program Files\Internet Explorer
[03/09/2008|19:59] C:\Program Files\InterVideo
[31/01/2008|10:49] C:\Program Files\Inventel
[27/12/2009|15:03] C:\Program Files\iPod
[27/12/2009|15:15] C:\Program Files\iTunes
[26/12/2009|15:51] C:\Program Files\IZArc
[08/10/2009|14:11] C:\Program Files\Java
[15/03/2008|14:53] C:\Program Files\Lecteur CANALPLAY
[08/03/2010|01:28] C:\Program Files\Malwarebytes' Anti-Malware
[02/09/2008|09:19] C:\Program Files\Messenger
[13/11/2009|07:39] C:\Program Files\Messenger Plus! Live
[11/05/2008|18:20] C:\Program Files\MessengerSkinner
[19/05/2009|23:01] C:\Program Files\Microsoft
[12/05/2008|23:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[25/11/2004|04:27] C:\Program Files\microsoft frontpage
[06/04/2008|09:31] C:\Program Files\Microsoft IntelliPoint
[06/04/2008|09:30] C:\Program Files\Microsoft IntelliType Pro
[16/06/2009|20:30] C:\Program Files\Microsoft LifeCam
[02/11/2008|15:44] C:\Program Files\Microsoft Money
[09/03/2010|19:31] C:\Program Files\microsoft money 2005
[25/10/2006|08:56] C:\Program Files\Microsoft Office
[21/01/2010|07:56] C:\Program Files\Microsoft Silverlight
[11/05/2008|10:08] C:\Program Files\Microsoft SQL Server Compact Edition
[06/11/2009|18:26] C:\Program Files\Microsoft Sync Framework
[02/05/2005|16:29] C:\Program Files\Microsoft Works
[02/05/2005|16:20] C:\Program Files\Microsoft Works Suite 2005
[27/10/2006|10:18] C:\Program Files\Mindscape
[27/03/2006|16:34] C:\Program Files\money
[27/10/2006|10:19] C:\Program Files\MoodLogic
[02/09/2008|09:16] C:\Program Files\Movie Maker
[16/08/2009|00:30] C:\Program Files\MSBuild
[14/01/2010|20:22] C:\Program Files\MSN
[15/05/2005|14:47] C:\Program Files\MSN Apps
[25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
[09/03/2010|19:19] C:\Program Files\MSN Messenger
[30/08/2008|15:39] C:\Program Files\MSN Pictures Displayer
[25/11/2006|12:35] C:\Program Files\MSXML 4.0
[03/12/2005|00:54] C:\Program Files\NeoClustone
[20/08/2005|13:37] C:\Program Files\neoSoftware
[02/09/2008|09:15] C:\Program Files\NetMeeting
[09/03/2010|19:04] C:\Program Files\NewsBox
[25/11/2004|04:27] C:\Program Files\Online Services
[28/02/2009|19:16] C:\Program Files\Ontrack
[14/08/2009|01:53] C:\Program Files\Outlook Express
[15/05/2009|08:35] C:\Program Files\PhotoFiltre Studio X
[25/06/2008|21:29] C:\Program Files\Picture It! Premium 10
[03/12/2005|00:38] C:\Program Files\Piolet
[24/07/2009|01:51] C:\Program Files\Player Metaboli
[27/12/2009|14:59] C:\Program Files\QuickTime
[16/08/2009|00:29] C:\Program Files\Reference Assemblies
[05/12/2008|15:14] C:\Program Files\Securitoo
[09/03/2005|17:26] C:\Program Files\Services en ligne
[09/03/2010|08:50] C:\Program Files\Sesterce-Barre
[21/02/2008|18:04] C:\Program Files\Shareaza
[21/02/2008|14:16] C:\Program Files\Shareaza Applications
[12/12/2009|19:59] C:\Program Files\Smart Panel
[06/03/2007|19:16] C:\Program Files\Spybot - Search & Destroy
[08/03/2010|01:29] C:\Program Files\Spyware Doctor
[23/05/2008|08:45] C:\Program Files\Square Soft, Inc
[30/08/2008|14:14] C:\Program Files\Steam
[27/04/2007|10:10] C:\Program Files\THE DRAW
[21/03/2007|16:00] C:\Program Files\TooX
[19/01/2008|19:43] C:\Program Files\Ubisoft
[24/11/2004|02:37] C:\Program Files\Uninstall Information
[15/12/2009|08:05] C:\Program Files\uTorrent
[22/02/2008|19:16] C:\Program Files\VideoLAN
[11/06/2008|13:02] C:\Program Files\Virtools
[13/09/2005|14:16] C:\Program Files\Virtools Web Player 3.0
[17/03/2007|16:55] C:\Program Files\vso
[26/12/2009|09:36] C:\Program Files\WalterShop.com
[09/03/2010|19:23] C:\Program Files\Wanadoo
[04/12/2005|18:45] C:\Program Files\Webteh
[01/03/2010|08:48] C:\Program Files\WeFiBar
[05/03/2007|18:32] C:\Program Files\Western Digital Technologies
[06/11/2009|18:26] C:\Program Files\Windows Live
[14/08/2009|01:27] C:\Program Files\Windows Live Safety Center
[06/11/2009|18:18] C:\Program Files\Windows Live SkyDrive
[13/02/2007|22:02] C:\Program Files\Windows Media Connect 2
[02/09/2008|09:17] C:\Program Files\Windows Media Player
[02/09/2008|09:15] C:\Program Files\Windows NT
[24/11/2004|02:37] C:\Program Files\WindowsUpdate
[03/12/2005|00:08] C:\Program Files\WinMX
[25/11/2004|04:28] C:\Program Files\xerox
[19/01/2008|19:40] C:\Program Files\Xinek
[21/03/2007|16:00] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/12/2009|19:56] C:\Program Files\Fichiers communs\Adobe
[25/11/2008|17:30] C:\Program Files\Fichiers communs\Adobe AIR
[19/07/2005|22:24] C:\Program Files\Fichiers communs\Ahead
[13/06/2005|19:47] C:\Program Files\Fichiers communs\AOL
[27/12/2009|15:03] C:\Program Files\Fichiers communs\Apple
[22/12/2008|07:16] C:\Program Files\Fichiers communs\AVSMedia
[02/05/2005|16:29] C:\Program Files\Fichiers communs\Designer
[15/03/2008|14:52] C:\Program Files\Fichiers communs\fluxDVD
[09/03/2005|17:07] C:\Program Files\Fichiers communs\Hewlett-Packard
[09/03/2005|17:02] C:\Program Files\Fichiers communs\HP
[09/03/2005|17:16] C:\Program Files\Fichiers communs\InstallShield
[09/03/2005|17:12] C:\Program Files\Fichiers communs\InterVideo
[09/03/2005|16:50] C:\Program Files\Fichiers communs\Java
[30/08/2008|18:07] C:\Program Files\Fichiers communs\LightScribe
[02/11/2008|06:23] C:\Program Files\Fichiers communs\Microsoft Shared
[22/06/2007|12:43] C:\Program Files\Fichiers communs\mpDRM
[25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
[06/05/2005|18:12] C:\Program Files\Fichiers communs\Nullsoft
[25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
[08/03/2010|01:29] C:\Program Files\Fichiers communs\PC Tools
[27/10/2006|10:29] C:\Program Files\Fichiers communs\Real
[31/08/2008|01:56] C:\Program Files\Fichiers communs\Services
[25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
[30/08/2008|17:17] C:\Program Files\Fichiers communs\Symantec Shared
[02/09/2008|09:15] C:\Program Files\Fichiers communs\System
[19/05/2009|22:55] C:\Program Files\Fichiers communs\Windows Live
[11/05/2008|09:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[03/03/2008|17:08] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 66 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\HP_PRO~1\APPLIC~1\thedra~1
C:\Program Files\thedra~1
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsb5D.tmp
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsv4B.tmp
C:\DOCUME~1\HP_PRO~1\APPLIC~1\Bitdownload
C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload
C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload\Data
C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload
C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload.lnk
C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
C:\Program Files\BitDownload
C:\Program Files\BitDownload\BitDownload.exe
C:\Program Files\BitDownload\BitDownload.TRC
C:\Program Files\BitDownload\settings.ini
C:\Program Files\BitDownload\settings.stp
C:\Program Files\BitDownload\SkinCrafterDll.dll
C:\Program Files\BitDownload\Skins
C:\Program Files\BitDownload\Support
C:\Program Files\BitDownload\TorrentManager.dll
C:\Program Files\BitDownload\unins000.dat
C:\Program Files\BitDownload\unins000.exe
C:\Program Files\BitDownload\ZM
C:\WINDOWS\Tasks\A60A659092021930.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-09 19:36:56
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\Program Files\MessengerSkinner
C:\Program Files\MessengerSkinner\download
C:\Program Files\MessengerSkinner\MessengerSkinner.url
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
C:\Program Files\MessengerSkinner\resources
C:\Program Files\MessengerSkinner\updates
C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner\Userdata
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\WinZip Pro v11.2 (Build 8094) [ViRiLiTY keygen][h33t][matt14].torrent


[F:2928][D:1191]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
[F:52][D:1]-> C:\DOCUME~1\HP_PRO~1\Cookies
[F:477][D:161]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 09/03/2010|19:38 - Option : [1]

--------------------\\ Fin du rapport a 19:38:13

Ne réinstalle pas BitDownload, c'est une cochonnerie tout comme MessengerSkinner et mailskinner.

Relance Lop S&D.
(Sous Vista/Win7, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)

Choisis cette fois-ci l'option 2 (Suppression).

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt).

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

est ce que les 3 que tu me donnes y sont toujours et si oui dois je les supprimer ???et merci pour l'info
je relance lop S&D

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)
C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 09/03/2010|20:11 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsb5D.tmp
Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsv4B.tmp
Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload\Data
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload.lnk
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
Supprime! - C:\Program Files\BitDownload\BitDownload.exe
Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
Supprime! - C:\Program Files\BitDownload\settings.ini
Supprime! - C:\Program Files\BitDownload\settings.stp
Supprime! - C:\Program Files\BitDownload\SkinCrafterDll.dll
Supprime! - C:\Program Files\BitDownload\Skins
Supprime! - C:\Program Files\BitDownload\Support
Supprime! - C:\Program Files\BitDownload\TorrentManager.dll
Supprime! - C:\Program Files\BitDownload\unins000.dat
Supprime! - C:\Program Files\BitDownload\unins000.exe
Supprime! - C:\Program Files\BitDownload\ZM
Supprime! - C:\WINDOWS\Tasks\A60A659092021930.job
Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\thedra~1
Supprime! - C:\Program Files\thedra~1
Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Bitdownload
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload
Supprime! - C:\Program Files\BitDownload

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[09/03/2005|17:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
[02/09/2008|09:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[09/03/2005|17:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[27/12/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
[24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~1
[12/11/2008|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/03/2006|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition classic(3)
[01/10/2007|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[15/03/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
[21/02/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[23/08/2009|07:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[16/02/2009|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
[09/03/2010|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
[12/12/2009|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/03/2005|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[07/03/2010|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[24/07/2009|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/10/2009|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/03/2005|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[22/06/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
[09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[09/03/2005|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[29/10/2009|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[02/05/2005|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[24/10/2005|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[26/12/2009|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[24/07/2009|02:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[09/03/2005|17:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[09/03/2005|17:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
[02/12/2009|13:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[09/03/2005|17:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[09/03/2005|17:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[09/03/2005|16:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[09/03/2005|17:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[19/10/2008|13:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[11/11/2008|09:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[09/06/2009|16:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdSigner
[13/06/2005|19:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AOL
[27/12/2009|15:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
[19/07/2005|22:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
[15/03/2008|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ATI
[22/12/2008|07:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVS4YOU
[04/06/2008|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer
[06/03/2007|14:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer Pro
[12/02/2010|21:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CamfrogWEB
[29/06/2005|18:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Chessmaster Challenge
[02/11/2005|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Common Files
[24/09/2006|09:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
[23/05/2009|22:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[04/05/2005|17:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[03/05/2005|20:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[15/05/2009|08:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
[03/12/2005|00:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Kazaa Lite
[30/06/2005|00:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
[29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[02/05/2005|17:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[22/03/2007|20:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
[19/05/2009|23:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[02/05/2005|17:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
[25/06/2008|09:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[16/11/2008|15:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSN Pictures Displayer
[09/05/2005|16:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
[18/03/2007|11:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NeroDCTemplates
[18/07/2009|01:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ooVoo Details
[26/12/2009|15:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenCandy
[15/05/2009|08:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PhotoFiltre Studio X
[03/02/2010|10:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\portaildugain
[09/03/2005|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
[29/12/2007|16:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SecuROM
[21/02/2008|18:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
[06/02/2010|10:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart Panel
[18/11/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Snapfish
[29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[09/03/2005|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
[11/06/2007|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
[21/03/2009|21:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Uniblue
[08/03/2010|01:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
[03/12/2005|15:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
[23/04/2007|19:47] C:\DOCUME~1\HP_PRO~1\APPLIC~1\XINEK
[06/05/2005|18:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\You've Got Pictures Screensaver

[07/03/2010|23:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[09/03/2005|16:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[12/05/2005|18:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[09/03/2010 19:37][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[09/03/2010 19:09][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[08/03/2010 15:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[09/03/2010 19:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[27/06/2005|11:02] C:\Program Files\_ArcadeDownloadFolder
[26/12/2009|09:31] C:\Program Files\7-Zip
[12/12/2009|19:56] C:\Program Files\Adobe
[19/07/2005|22:24] C:\Program Files\Ahead
[19/01/2008|19:19] C:\Program Files\Alcohol Soft
[10/08/2008|16:35] C:\Program Files\Alwil Software
[30/08/2008|16:35] C:\Program Files\AntiVir PersonalEdition Classic
[27/12/2009|14:45] C:\Program Files\Apple Software Update
[02/05/2005|19:34] C:\Program Files\ArcSoft
[09/03/2005|17:44] C:\Program Files\ATI Technologies
[22/12/2008|20:35] C:\Program Files\AVS4YOU
[21/02/2010|12:02] C:\Program Files\AWBarre
[24/02/2007|16:28] C:\Program Files\Azureus
[01/03/2010|08:56] C:\Program Files\BarreDeSurf
[03/12/2005|17:39] C:\Program Files\BearShare
[16/02/2007|13:16] C:\Program Files\BitComet
[27/12/2009|14:47] C:\Program Files\Bonjour
[30/08/2008|16:38] C:\Program Files\CCleaner
[22/07/2009|22:04] C:\Program Files\CFWebAdvancedU
[18/11/2009|10:25] C:\Program Files\CodeBarre
[03/12/2005|01:04] C:\Program Files\Common Files
[24/11/2004|02:37] C:\Program Files\ComPlus Applications
[23/07/2009|17:15] C:\Program Files\Conduit
[31/01/2008|15:12] C:\Program Files\Controle Parental
[20/08/2005|13:01] C:\Program Files\directx
[17/05/2008|08:59] C:\Program Files\DivX
[15/11/2008|14:17] C:\Program Files\DVD Shrink
[15/11/2008|14:17] C:\Program Files\DVD Shrink v3.2.0
[13/12/2008|11:20] C:\Program Files\Easy Internet signup
[20/01/2010|08:20] C:\Program Files\eMule
[16/11/2008|15:11] C:\Program Files\epson
[10/03/2007|21:50] C:\Program Files\ffdshow
[07/03/2010|22:07] C:\Program Files\Fichiers communs
[09/03/2010|08:47] C:\Program Files\FizzBarre
[27/10/2006|10:09] C:\Program Files\GameSpy Arcade
[09/03/2010|14:11] C:\Program Files\GoldBarre
[27/01/2010|09:27] C:\Program Files\Google
[28/01/2009|14:07] C:\Program Files\HD Tune
[09/03/2005|17:22] C:\Program Files\Help and Support Additions
[09/03/2005|17:01] C:\Program Files\Hewlett-Packard
[09/03/2005|17:04] C:\Program Files\HP
[12/12/2009|20:00] C:\Program Files\InstallShield Installation Information
[23/11/2007|14:28] C:\Program Files\InstantTouch
[23/01/2010|03:01] C:\Program Files\Internet Explorer
[03/09/2008|19:59] C:\Program Files\InterVideo
[31/01/2008|10:49] C:\Program Files\Inventel
[27/12/2009|15:03] C:\Program Files\iPod
[27/12/2009|15:15] C:\Program Files\iTunes
[26/12/2009|15:51] C:\Program Files\IZArc
[08/10/2009|14:11] C:\Program Files\Java
[15/03/2008|14:53] C:\Program Files\Lecteur CANALPLAY
[08/03/2010|01:28] C:\Program Files\Malwarebytes' Anti-Malware
[02/09/2008|09:19] C:\Program Files\Messenger
[13/11/2009|07:39] C:\Program Files\Messenger Plus! Live
[11/05/2008|18:20] C:\Program Files\MessengerSkinner
[19/05/2009|23:01] C:\Program Files\Microsoft
[12/05/2008|23:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[25/11/2004|04:27] C:\Program Files\microsoft frontpage
[06/04/2008|09:31] C:\Program Files\Microsoft IntelliPoint
[06/04/2008|09:30] C:\Program Files\Microsoft IntelliType Pro
[16/06/2009|20:30] C:\Program Files\Microsoft LifeCam
[02/11/2008|15:44] C:\Program Files\Microsoft Money
[09/03/2010|19:31] C:\Program Files\microsoft money 2005
[25/10/2006|08:56] C:\Program Files\Microsoft Office
[21/01/2010|07:56] C:\Program Files\Microsoft Silverlight
[11/05/2008|10:08] C:\Program Files\Microsoft SQL Server Compact Edition
[06/11/2009|18:26] C:\Program Files\Microsoft Sync Framework
[02/05/2005|16:29] C:\Program Files\Microsoft Works
[02/05/2005|16:20] C:\Program Files\Microsoft Works Suite 2005
[27/10/2006|10:18] C:\Program Files\Mindscape
[27/03/2006|16:34] C:\Program Files\money
[27/10/2006|10:19] C:\Program Files\MoodLogic
[02/09/2008|09:16] C:\Program Files\Movie Maker
[16/08/2009|00:30] C:\Program Files\MSBuild
[14/01/2010|20:22] C:\Program Files\MSN
[15/05/2005|14:47] C:\Program Files\MSN Apps
[25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
[09/03/2010|19:19] C:\Program Files\MSN Messenger
[30/08/2008|15:39] C:\Program Files\MSN Pictures Displayer
[25/11/2006|12:35] C:\Program Files\MSXML 4.0
[03/12/2005|00:54] C:\Program Files\NeoClustone
[20/08/2005|13:37] C:\Program Files\neoSoftware
[02/09/2008|09:15] C:\Program Files\NetMeeting
[09/03/2010|19:04] C:\Program Files\NewsBox
[25/11/2004|04:27] C:\Program Files\Online Services
[28/02/2009|19:16] C:\Program Files\Ontrack
[14/08/2009|01:53] C:\Program Files\Outlook Express
[15/05/2009|08:35] C:\Program Files\PhotoFiltre Studio X
[25/06/2008|21:29] C:\Program Files\Picture It! Premium 10
[03/12/2005|00:38] C:\Program Files\Piolet
[24/07/2009|01:51] C:\Program Files\Player Metaboli
[27/12/2009|14:59] C:\Program Files\QuickTime
[16/08/2009|00:29] C:\Program Files\Reference Assemblies
[05/12/2008|15:14] C:\Program Files\Securitoo
[09/03/2005|17:26] C:\Program Files\Services en ligne
[09/03/2010|08:50] C:\Program Files\Sesterce-Barre
[21/02/2008|18:04] C:\Program Files\Shareaza
[21/02/2008|14:16] C:\Program Files\Shareaza Applications
[12/12/2009|19:59] C:\Program Files\Smart Panel
[06/03/2007|19:16] C:\Program Files\Spybot - Search & Destroy
[08/03/2010|01:29] C:\Program Files\Spyware Doctor
[23/05/2008|08:45] C:\Program Files\Square Soft, Inc
[30/08/2008|14:14] C:\Program Files\Steam
[21/03/2007|16:00] C:\Program Files\TooX
[19/01/2008|19:43] C:\Program Files\Ubisoft
[24/11/2004|02:37] C:\Program Files\Uninstall Information
[15/12/2009|08:05] C:\Program Files\uTorrent
[22/02/2008|19:16] C:\Program Files\VideoLAN
[11/06/2008|13:02] C:\Program Files\Virtools
[13/09/2005|14:16] C:\Program Files\Virtools Web Player 3.0
[17/03/2007|16:55] C:\Program Files\vso
[26/12/2009|09:36] C:\Program Files\WalterShop.com
[09/03/2010|19:23] C:\Program Files\Wanadoo
[04/12/2005|18:45] C:\Program Files\Webteh
[01/03/2010|08:48] C:\Program Files\WeFiBar
[05/03/2007|18:32] C:\Program Files\Western Digital Technologies
[06/11/2009|18:26] C:\Program Files\Windows Live
[14/08/2009|01:27] C:\Program Files\Windows Live Safety Center
[06/11/2009|18:18] C:\Program Files\Windows Live SkyDrive
[13/02/2007|22:02] C:\Program Files\Windows Media Connect 2
[02/09/2008|09:17] C:\Program Files\Windows Media Player
[02/09/2008|09:15] C:\Program Files\Windows NT
[24/11/2004|02:37] C:\Program Files\WindowsUpdate
[03/12/2005|00:08] C:\Program Files\WinMX
[25/11/2004|04:28] C:\Program Files\xerox
[19/01/2008|19:40] C:\Program Files\Xinek
[21/03/2007|16:00] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/12/2009|19:56] C:\Program Files\Fichiers communs\Adobe
[25/11/2008|17:30] C:\Program Files\Fichiers communs\Adobe AIR
[19/07/2005|22:24] C:\Program Files\Fichiers communs\Ahead
[13/06/2005|19:47] C:\Program Files\Fichiers communs\AOL
[27/12/2009|15:03] C:\Program Files\Fichiers communs\Apple
[22/12/2008|07:16] C:\Program Files\Fichiers communs\AVSMedia
[02/05/2005|16:29] C:\Program Files\Fichiers communs\Designer
[15/03/2008|14:52] C:\Program Files\Fichiers communs\fluxDVD
[09/03/2005|17:07] C:\Program Files\Fichiers communs\Hewlett-Packard
[09/03/2005|17:02] C:\Program Files\Fichiers communs\HP
[09/03/2005|17:16] C:\Program Files\Fichiers communs\InstallShield
[09/03/2005|17:12] C:\Program Files\Fichiers communs\InterVideo
[09/03/2005|16:50] C:\Program Files\Fichiers communs\Java
[30/08/2008|18:07] C:\Program Files\Fichiers communs\LightScribe
[02/11/2008|06:23] C:\Program Files\Fichiers communs\Microsoft Shared
[22/06/2007|12:43] C:\Program Files\Fichiers communs\mpDRM
[25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
[06/05/2005|18:12] C:\Program Files\Fichiers communs\Nullsoft
[25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
[08/03/2010|01:29] C:\Program Files\Fichiers communs\PC Tools
[27/10/2006|10:29] C:\Program Files\Fichiers communs\Real
[31/08/2008|01:56] C:\Program Files\Fichiers communs\Services
[25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
[30/08/2008|17:17] C:\Program Files\Fichiers communs\Symantec Shared
[02/09/2008|09:15] C:\Program Files\Fichiers communs\System
[19/05/2009|22:55] C:\Program Files\Fichiers communs\Windows Live
[11/05/2008|09:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[03/03/2008|17:08] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 66 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-09 20:12:25
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

C:\Program Files\MessengerSkinner
C:\Program Files\MessengerSkinner\download
C:\Program Files\MessengerSkinner\MessengerSkinner.url
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
C:\Program Files\MessengerSkinner\resources
C:\Program Files\MessengerSkinner\updates
C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner\Userdata
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\WinZip Pro v11.2 (Build 8094) [ViRiLiTY keygen][h33t][matt14].torrent


[F:2915][D:1189]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
[F:55][D:1]-> C:\DOCUME~1\HP_PRO~1\Cookies
[F:622][D:161]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 09/03/2010|19:38 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 09/03/2010|20:13 - Option : [2]

--------------------\\ Fin du rapport a 20:13:36

--> On est en train de le faire  

Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.

Double-clique sur Navilog1.exe pour le lancer.
(Sous Vista, clique droit sur Navilog1 et choisis Exécuter en tant qu'administrateur)

Appuie sur 1 puis valide avec Entrée pour choisir Français.

Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.

Patiente jusqu'au message : *** Scan terminé le ..... ***

Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.

Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt

Fix Navipromo version 4.0.8 commencé le 09/03/2010 20:22:05,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\msskinner supprimé !
C:\Program Files\MessengerSkinner supprimé !
C:\Documents and Settings\HP_Propri‚taire\applic~1\MessengerSkinner supprimé !
c:\docume~1\hp_pro~1\menudm~1\progra~1\MessengerSkinner supprimé !
C:\WINDOWS\Downloaded Program Files\egaccess4.inf supprimé !
C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 09/03/2010 20:27:45,67 ***

Fix Navipromo version 4.0.8 commencé le 09/03/2010 20:22:05,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\msskinner supprimé !
C:\Program Files\MessengerSkinner supprimé !
C:\Documents and Settings\HP_Propri‚taire\applic~1\MessengerSkinner supprimé !
c:\docume~1\hp_pro~1\menudm~1\progra~1\MessengerSkinner supprimé !
C:\WINDOWS\Downloaded Program Files\egaccess4.inf supprimé !
C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 09/03/2010 20:27:45,67 ***

Ton PC va mieux ?

Refais un scan OTL et poste le rapport OTL.

http://www.cijoint.fr/cjlink.php?file=cj201003/cijeG1YF...

et l'autre fenetre text je l'ai pas c'est normal???ou ai -je fais une chose de travers!!

et peut pas pas te dire si mon pc va mieux mais en tout cas une bonne chose il rame carrément moins quand il s'ouvre!!!!!!!

Oui, c'est normal.

Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.

Double-clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.

Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.

Sélectionne Exécuter un examen rapide.

Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3842
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09/03/2010 21:04:51
mbam-log-2010-03-09 (21-04-51).txt

Type de recherche: Examen rapide
Eléments examinés: 129362
Temps écoulé: 5 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Désinstalle Avast.

Installe AntiVir Personal et mets-le à jour.

Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

Dans AntiVir, choisis Outils puis Configuration.

Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel sur AntiVir.

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 mars 2010 21:27

La recherche porte sur 1835516 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NOM-EB85C523610

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:20:40
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:20:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:20:45
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:20:47
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 20:20:47
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 20:20:47
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 20:20:47
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 20:20:47
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 20:20:47
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 20:20:47
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 20:20:47
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 20:20:47
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 20:20:48
VBASE014.VDF : 7.10.4.243 2048 Bytes 08/03/2010 20:20:48
VBASE015.VDF : 7.10.4.244 2048 Bytes 08/03/2010 20:20:48
VBASE016.VDF : 7.10.4.245 2048 Bytes 08/03/2010 20:20:48
VBASE017.VDF : 7.10.4.246 2048 Bytes 08/03/2010 20:20:48
VBASE018.VDF : 7.10.4.247 2048 Bytes 08/03/2010 20:20:48
VBASE019.VDF : 7.10.4.248 2048 Bytes 08/03/2010 20:20:48
VBASE020.VDF : 7.10.4.249 2048 Bytes 08/03/2010 20:20:48
VBASE021.VDF : 7.10.4.250 2048 Bytes 08/03/2010 20:20:48
VBASE022.VDF : 7.10.4.251 2048 Bytes 08/03/2010 20:20:48
VBASE023.VDF : 7.10.4.252 2048 Bytes 08/03/2010 20:20:48
VBASE024.VDF : 7.10.4.253 2048 Bytes 08/03/2010 20:20:48
VBASE025.VDF : 7.10.4.254 2048 Bytes 08/03/2010 20:20:48
VBASE026.VDF : 7.10.4.255 2048 Bytes 08/03/2010 20:20:48
VBASE027.VDF : 7.10.5.0 2048 Bytes 08/03/2010 20:20:48
VBASE028.VDF : 7.10.5.1 2048 Bytes 08/03/2010 20:20:49
VBASE029.VDF : 7.10.5.2 2048 Bytes 08/03/2010 20:20:49
VBASE030.VDF : 7.10.5.3 2048 Bytes 08/03/2010 20:20:49
VBASE031.VDF : 7.10.5.11 88064 Bytes 09/03/2010 20:20:49
Version du moteur : 8.2.1.180
AEVDF.DLL : 8.1.1.3 106868 Bytes 09/03/2010 20:20:53
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 09/03/2010 20:20:53
AESCN.DLL : 8.1.5.0 127347 Bytes 09/03/2010 20:20:53
AESBX.DLL : 8.1.2.0 254323 Bytes 09/03/2010 20:20:54
AERDL.DLL : 8.1.4.2 479602 Bytes 09/03/2010 20:20:52
AEPACK.DLL : 8.2.1.0 426356 Bytes 09/03/2010 20:20:52
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 09/03/2010 20:20:51
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 09/03/2010 20:20:51
AEHELP.DLL : 8.1.10.1 237942 Bytes 09/03/2010 20:20:50
AEGEN.DLL : 8.1.2.0 373107 Bytes 09/03/2010 20:20:49
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.12.2 188790 Bytes 09/03/2010 20:20:49
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 09/03/2010 20:20:54
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 9 mars 2010 21:27

La recherche d'objets cachés commence.
'65008' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DownloadManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WOOBrowser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GestionnaireInternet.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vVX3000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_FATI9CE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSBurnWatcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ps2.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ALCXMNTR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WinRemote.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SchSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hphmon06.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'64' processus ont été contrôlés avec '64' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '70' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\hp\recovery\wizard\fscommand\AppRecoveryLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\CDLogic_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.bdzz
C:\hp\recovery\wizard\fscommand\CreatorLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\RecordnowLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\RestoreLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\RTCDLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\RunLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\SysRecoveryLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\hp\recovery\wizard\fscommand\WizardLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig707\FRA\Data1.cab
[0] Type d'archive: CAB (Microsoft)
--> VDK10.LNG7
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Program Files\GameSpy Arcade\ArcadePatch202_203.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\ffext.mod.vir
[0] Type d'archive: CAB (Microsoft)
--> {A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\TR.dll.vir
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\{A89AE~1\COMPON~1\MeMedia_FF.dll.vir
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\SHOPPI~1\Uninst.exe.vir
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP585\A0112258.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113520.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113522.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113523.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113577.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
C:\WINDOWS\NDNuninstall6_98.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/NewDotN.f.1.A
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\hp\recovery\wizard\fscommand\AppRecoveryLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c06bd65.qua' !
C:\hp\recovery\wizard\fscommand\CDLogic_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.bdzz
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be2bd39.qua' !
C:\hp\recovery\wizard\fscommand\CreatorLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfbbd67.qua' !
C:\hp\recovery\wizard\fscommand\RecordnowLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf9bd5a.qua' !
C:\hp\recovery\wizard\fscommand\RestoreLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c09bd5a.qua' !
C:\hp\recovery\wizard\fscommand\RTCDLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd9bd49.qua' !
C:\hp\recovery\wizard\fscommand\RunLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c04bd6a.qua' !
C:\hp\recovery\wizard\fscommand\SysRecoveryLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c09bd6e.qua' !
C:\hp\recovery\wizard\fscommand\WizardLink_ret.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c10bd5e.qua' !
C:\Program Files\GameSpy Arcade\ArcadePatch202_203.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf9bd67.qua' !
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\ffext.mod.vir
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfbbd5c.qua' !
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\TR.dll.vir
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc4bd48.qua' !
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\{A89AE~1\COMPON~1\MeMedia_FF.dll.vir
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be3bd5b.qua' !
C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\SHOPPI~1\Uninst.exe.vir
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bffbd64.qua' !
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP585\A0112258.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc7bd26.qua' !
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113520.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abbb7df.qua' !
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113522.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4804c78f.qua' !
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113523.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4806d63f.qua' !
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113577.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480e147f.qua' !
C:\WINDOWS\NDNuninstall6_98.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/NewDotN.f.1.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be4bd3a.qua' !


Fin de la recherche : mardi 9 mars 2010 22:26
Temps nécessaire: 58:08 Minute(s)

La recherche a été effectuée intégralement

13943 Les répertoires ont été contrôlés
522671 Des fichiers ont été contrôlés
20 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
20 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
522649 Fichiers non infectés
14794 Les archives ont été contrôlées
3 Avertissements
22 Consignes
65008 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

up

NewsBox, FizzBarre, BarreDeSurf, AWBarre, GoldBarre, c'est quoi ?

c'est des barres de telechargement pour gagner des codes sur mes sites de jeux

Et ça marche vraiment ?

oh oui super !!!!aujourdhui sur une barre j'ai gagné 3.50 euros sans rien faire

alors as tu reussi a me débarrasé de toute ces m.... ou alors il y a encore du taff???lol

1/

Mets à jour Java.

Télécharge ToolsCleaner2 sur ton Bureau.

Double-clique sur ToolsCleaner2.exe pour le lancer.

Clique sur Recherche et laisse le scan agir.

Clique sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options Facultatives.

Clique sur Quitter pour obtenir le rapport.

Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).

Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....

Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


3/

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Pour supprimer les popups d'AntiVir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


==Problème résolu ?==

--> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :

Clique, dans ton premier message, sur le bouton Editer .

Ajoute la mention [Résolu] devant le titre.

Clique ensuite sur Valider votre message.


Sois plus vigilant(e) sur Internet  

ToolsCleaner2 ne se met pas en route et avir m'a dit que j'avais un virus de plus arfffff

C'est peut-être rien du tout.

A la place de ToolsCleaner, tu peux utiliser OTC.

je vien d'en avoir un autre qd tu m'a dis d'utiliser otc et je peux rien faire
Nom: TR/Dldr.Zitan.A
La date de la découverte: 09/03/2010
Type: Cheval de Troie
Sous type: Dldr
En circulation: Oui
Infections signalées Faible
Potentiel de distribution: Faible
Potentiel de destruction: Faible a moyen
Fichier statique: Oui
Taille du fichier: 61.044 Octets
Somme de contrôle MD5: 464780377d272453221259cbee313967
Version VDF: 7.10.05.06
Version IVDF: 7.10.05.06
arffffffff!!!!

Il est placé où ?

dsl mais peut tu me dire comment je fais pour savoir

AntiVir ne te l'indique pas ?

Tu ne peux pas lancer OTC ?

C:/windows/temps/avast4/unp92529138.tmp

non je ne peux lancer otc ,le telechargement se lance et hop virusss

Tu n'as pas désinstallé Avast ?

si completement j'ai plus rien dans supression ou le bureau

http://www.avast.com/fr-fr/uninstall-utility

je l'ai trouvé dans recherche mais il me dis que c'est protégé et que j'ai pas accés
grrr

impossible avec ton lien au dessus
le message est the avast!seflt module is enabled.for this reason ,the opration cannot be completed
to complete the operation ,either run this programm from windows safe mode ....or disable the avast!self protection (via settings->troublesshoting

Le message dit qu'Avast est encore en route.

Tu sais démarrer en mode sans échec ?

j'ai déjà essayé fait f8 pendant qu'on redemmare mais qd on fait cela (hier) il n'y a rien qui se passe a part une page noir et un tiret ds le haut dc on est obligé direct d'appuyer sur le bouton pour l'eteindre
a moins que mon mari et moi avons pas assez longtemps attendu(on a laissé cela pendant 5 mn environ

En fait, tu dois tapoter sur la touche F8 juste avant le chargement de Windows.

oki je vais le faire !

et aprés je peux revenir sur internet pour savoir ce que je doit faire ou tu me dis maintenant(rhoo je suis vraiment trop nulle en informatique dsl!!!)

j'ai oublié de te dire par contre qu'on avait en page le choix en faisant f8 et on avais mis mode sans echec et c'est là du coup qd on a choisi celui çi qu'on avait une page noir et rien d'autre a par un petit tiret

Si tu arrives à démarrer en mode sans échec, essaie de désinstaller Avast avec le logiciel aswClear.

On peut reprendre demain si tu veux  

Ah ok pour le mode sans échec.

Il m'est déjà arrivé sur le PC de quelqu'un que cela prenne un quart d'heure.

oki et c'est avec plaisir je suis morte et un de mes 4 enfants a ecole demain donc je vais passer une bonne nuit en pensant pas a ces virus a la c......
merci encore pour ton aide et a demain

@ demain, bonne nuit