Bonjour,et joyeux noel a tous j'ai un probeme avec mon pc. une fenetre me dit d'executer l'utilitaire de chkdsd et une fenete me dit egalement que wintems.exe est endomagé.mon antivitrus n'est plus actif et quand je clique deçu ça me dit program file/antivir personal edition n'est pas une application win 32 valide. pouvez vous m'aider. mrci d'avance

je vous envois le rapport d'antivir a demain Avira AntiVir Personal Date de création du fichier de rapport : dimanche 28 décembre 2008 21:32 La recherche porte sur 1125477 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : la famille Nom de l'ordinateur :OEM-7VGXBAWMJU1 Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:02 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:28 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:18 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:28 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38 ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 16:34:50 ANTIVIR2.VDF : 7.1.1.34 2048 Bytes 24/12/2008 16:34:50 ANTIVIR3.VDF : 7.1.1.41 116736 Bytes 28/12/2008 16:34:54 Version du moteur: 8.2.0.45 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:58 AESCRIPT.DLL : 8.1.1.19 336252 Bytes 28/12/2008 16:35:20 AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:42 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:40 AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:40 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 28/12/2008 16:35:16 AEHEUR.DLL : 8.1.0.75 1524087 Bytes 28/12/2008 16:35:14 AEHELP.DLL : 8.1.2.0 119159 Bytes 28/12/2008 16:35:00 AEGEN.DLL : 8.1.1.8 323956 Bytes 28/12/2008 16:35:00 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:58 AECORE.DLL : 8.1.5.2 172405 Bytes 28/12/2008 16:34:56 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:58 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:04 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:00 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:16 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:38 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:20 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:48 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:38 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:08 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:18 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:44 Configuration pour la recherche actuelle : Nom de la tâche..................: Lecteurs locaux Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, A:, F:, G:, H:, I:, D:, E:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : dimanche 28 décembre 2008 21:32 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés Processus de recherche 'DSLMON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CTDetect.exe' - '1' module(s) sont contrôlés Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'VSNP325.EXE' - '1' module(s) sont contrôlés Processus de recherche 'TSNP325.EXE' - '1' module(s) sont contrôlés Processus de recherche 'FixCamera.exe' - '1' module(s) sont contrôlés Processus de recherche 'QTTASK.EXE' - '1' module(s) sont contrôlés Processus de recherche 'APDPROXY.EXE' - '1' module(s) sont contrôlés Processus de recherche 'eBayTBDaemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Disk_Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés '35' processus ont été contrôlés avec '35' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'A:\' [INFO] Aucun support de données inséré dans le lecteur 'A:\' ! Secteur d'amorçage 'F:\' [INFO] Aucun support de données inséré dans le lecteur 'F:\' ! Secteur d'amorçage 'G:\' [INFO] Aucun support de données inséré dans le lecteur 'G:\' ! Secteur d'amorçage 'H:\' [INFO] Aucun support de données inséré dans le lecteur 'H:\' ! Secteur d'amorçage 'I:\' [INFO] Aucun support de données inséré dans le lecteur 'I:\' ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '54' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0461585.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea7c.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0462585.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea85.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0462588.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.air [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea8e.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0462592.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea91.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1190\A0463729.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beaa0.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464752.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb27.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464763.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb2a.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464766.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb2c.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464767.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb2f.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464768.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb34.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1192\A0465768.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb3f.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1192\A0466763.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb41.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466774.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb44.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466821.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb49.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466840.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb4c.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466841.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb4f.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466845.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb53.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466846.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb58.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466847.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb5b.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466863.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb60.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467865.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb63.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467868.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb66.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467870.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb68.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467878.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb6c.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467880.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb70.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467881.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb73.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467882.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb77.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0468885.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb82.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469884.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb85.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469891.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb87.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469892.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb8b.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469894.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb8d.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470080.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb94.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470081.EXE [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb99.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470082.EXE [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb9c.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470084.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beba0.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470086.EXE [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.air [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beba3.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470090.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beba7.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470094.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebaa.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470097.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebad.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470101.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb0.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470129.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb3.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470148.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb5.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470159.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb8.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470163.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebba.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470182.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebbc.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470189.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc0.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470195.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc2.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470199.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc6.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470224.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc8.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470228.exe [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebcf.qua' ! C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1197\A0472461.EXE [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.air [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebee.qua' ! C:\FOUND.090\FILE0001.CHK [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a3ec1c.qua' ! Recherche débutant dans 'A:\' Impossible d'ouvrir le chemin à contrôler A:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'G:\' Impossible d'ouvrir le chemin à contrôler G:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'H:\' Impossible d'ouvrir le chemin à contrôler H:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'I:\' Impossible d'ouvrir le chemin à contrôler I:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'D:\' Impossible d'ouvrir le chemin à contrôler D:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : dimanche 28 décembre 2008 22:12 Temps nécessaire: 40:52 Minute(s) La recherche a été effectuée intégralement 10925 Les répertoires ont été contrôlés 255834 Des fichiers ont été contrôlés 53 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 53 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 255779 Fichiers non infectés 7241 Les archives ont été contrôlées 6 Avertissements 53 Consignes

bonjour j'ai l'impression que mon pc fonctionne normalement. j'ai fait un scan avec kaspersky ,et il n'a rien trouvé.

1/ ---> Désinstalle HijackThis. ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 2/ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 3/ ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger : http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : https://www.vulgarisation-informatique.com/creer-point-restauration.php 4/ Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité. Change tes mots de passe vu que tu étais infecté. Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques). Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts https://blog.sosordi.net/category/articles Par rapport au P2P : http://www.libellules.ch/... Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf Sois plus vigilant sur Internet ;)

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ] -->- Recherche: C:\Rsit: trouvé ! C:\Program Files\trend micro\HijackThis.exe: trouvé ! C:\Program Files\trend micro\hijackthis.log: trouvé ! --------------------------------- -->- Suppression: C:\Program Files\trend micro\HijackThis.exe: supprimé ! C:\Program Files\trend micro\hijackthis.log: supprimé ! C:\Rsit: supprimé !

Ok pour ToolsCleaner, tu peux le supprimer.

avec c cleaner j'ai enregistré la base des registres ,je l'ai enregistré dans mes fichiers reçus,mais une fois le dossier ouvert ça me dit (voulez vous ajouter les informations au registre)j'ai cliqué oui et ça me dit qiue les infos ont bien été ajouté au registre,mais il n'y a rien dans le dossier?

Si tu corriges les erreurs de registre avec CCleaner pour ensuite les remettre, ça n'a pas d'intérêt ^^ L'intérêt du fichier registre sauvegardé est de pouvoir restaurer s'il y a un soucis mais là, rien ne dit qu'il y avait un soucis.

Wintems.exe manquant - Page 3

Résolu

Réponse 41 / 56
toto62

ok merci pour tout a demain
0
Réponse 42 / 56
toto62

je vous envois le rapport d'antivir a demain

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 28 décembre 2008 21:32

La recherche porte sur 1125477 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : la famille
Nom de l'ordinateur :OEM-7VGXBAWMJU1

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:02
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:28
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:18
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:28
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 16:34:50
ANTIVIR2.VDF : 7.1.1.34 2048 Bytes 24/12/2008 16:34:50
ANTIVIR3.VDF : 7.1.1.41 116736 Bytes 28/12/2008 16:34:54
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:58
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 28/12/2008 16:35:20
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:42
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:40
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:40
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 28/12/2008 16:35:16
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 28/12/2008 16:35:14
AEHELP.DLL : 8.1.2.0 119159 Bytes 28/12/2008 16:35:00
AEGEN.DLL : 8.1.1.8 323956 Bytes 28/12/2008 16:35:00
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:58
AECORE.DLL : 8.1.5.2 172405 Bytes 28/12/2008 16:34:56
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:58
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:04
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:00
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:16
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:38
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:20
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:48
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:38
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:08
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:18
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:44

Configuration pour la recherche actuelle :
Nom de la tâche..................: Lecteurs locaux
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, A:, F:, G:, H:, I:, D:, E:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 28 décembre 2008 21:32

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'DSLMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CTDetect.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSNP325.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TSNP325.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FixCamera.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTASK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'APDPROXY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'eBayTBDaemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Disk_Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'35' processus ont été contrôlés avec '35' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'A:\'
[INFO] Aucun support de données inséré dans le lecteur 'A:\' !
Secteur d'amorçage 'F:\'
[INFO] Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
[INFO] Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
[INFO] Aucun support de données inséré dans le lecteur 'H:\' !
Secteur d'amorçage 'I:\'
[INFO] Aucun support de données inséré dans le lecteur 'I:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '54' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0461585.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea7c.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0462585.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea85.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0462588.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.air
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea8e.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1189\A0462592.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bea91.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1190\A0463729.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beaa0.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464752.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb27.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464763.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb2a.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464766.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb2c.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464767.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb2f.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1191\A0464768.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb34.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1192\A0465768.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb3f.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1192\A0466763.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb41.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466774.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb44.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466821.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb49.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466840.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb4c.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466841.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb4f.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466845.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb53.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466846.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb58.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466847.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb5b.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0466863.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb60.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467865.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb63.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467868.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb66.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467870.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb68.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467878.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb6c.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467880.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb70.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467881.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb73.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0467882.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb77.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0468885.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb82.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469884.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb85.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469891.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb87.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469892.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb8b.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0469894.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb8d.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470080.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb94.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470081.EXE
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb99.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470082.EXE
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beb9c.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470084.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beba0.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470086.EXE
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.air
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beba3.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470090.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498beba7.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470094.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebaa.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470097.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebad.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470101.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb0.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470129.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb3.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470148.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb5.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470159.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebb8.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470163.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebba.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470182.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebbc.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470189.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc0.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470195.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc2.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470199.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc6.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470224.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebc8.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1193\A0470228.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebcf.qua' !
C:\System Volume Information\_restore{53ED0069-6A93-462D-A849-F45AE0D2CC71}\RP1197\A0472461.EXE
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.air
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498bebee.qua' !
C:\FOUND.090\FILE0001.CHK
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a3ec1c.qua' !
Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à contrôler I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Fin de la recherche : dimanche 28 décembre 2008 22:12
Temps nécessaire: 40:52 Minute(s)

La recherche a été effectuée intégralement

10925 Les répertoires ont été contrôlés
255834 Des fichiers ont été contrôlés
53 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
53 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
255779 Fichiers non infectés
7241 Les archives ont été contrôlées
6 Avertissements
53 Consignes
0
Réponse 43 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Ton PC va bien ?
0
Réponse 44 / 56
toto62

bonjour
j'ai l'impression que mon pc fonctionne normalement.
j'ai fait un scan avec kaspersky ,et il n'a rien trouvé.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

4/

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Change tes mots de passe vu que tu étais infecté.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/...

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

Sois plus vigilant sur Internet ;)
0
Réponse 46 / 56
toto62

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
0
Réponse 47 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Ok pour ToolsCleaner, tu peux le supprimer.
0
Réponse 48 / 56
toto62

avec c cleaner j'ai enregistré la base des registres ,je l'ai enregistré dans mes fichiers reçus,mais une fois le dossier ouvert ça me dit (voulez vous ajouter les informations au registre)j'ai cliqué oui et ça me dit qiue les infos ont bien été ajouté au registre,mais il n'y a rien dans le dossier?
0
Réponse 49 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Si tu corriges les erreurs de registre avec CCleaner pour ensuite les remettre, ça n'a pas d'intérêt ^^

L'intérêt du fichier registre sauvegardé est de pouvoir restaurer s'il y a un soucis mais là, rien ne dit qu'il y avait un soucis.
0
Réponse 50 / 56
toto62

ok merci je continue
0
Réponse 51 / 56
toto62

j'ai fait tous ce que vous m'avez dit ,je dois garder mbam pour faire un scan en complement de mon antivirus,est ce que je peus supprimer le reste des logiciels que j'avais télechargé.
0
Réponse 52 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

"est ce que je peus supprimer le reste des logiciels que j'avais télechargé."
---> C'est-à-dire ?
0
Réponse 53 / 56
toto62

ccleaner,rsit_113.exe.
j'avais une petite question .
j'ai mon fils qui utilise le jeu DOFUS est ce que ce n'est pas porteur de virus.?
0
Réponse 54 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

"j'ai mon fils qui utilise le jeu DOFUS est ce que ce n'est pas porteur de virus.?"
---> Non.

"ccleaner,rsit_113.exe."
---> Tu peux virer.
0
Réponse 55 / 56
toto62

comment ça se passe pour les virus mis en quarantaine.
je pense que tout est rentré en ordre pour mon pc ,je vous remercie beaucoup pour vos conseils et vos compétences.
je vous souhaite une bonne année 2009
merci
0
Réponse 56 / 56
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

"comment ça se passe pour les virus mis en quarantaine"
---> Tu peux les supprimer de la quarantaine.

"je vous souhaite une bonne année 2009"
---> Moi aussi.

Bonne soirée ;)
0

Wintems.exe manquant - Page 3

Discussions similaires

Newsletters