toujours trojan

Question

Bonjour,


désolée de vous embéter , mais moi aussi mon pc à chopé la grippe.

je me permets de vous transmettre le rapport.

si vous pouvez faire quelque chose pour moi, ce serait sympa.

merci d'avance


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:14:39, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\Program Files\Alwil Software\Avast4\ashDisp.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\OdHost.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\WLUSBCfg.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32undll32.exe
E:\WINDOWS\system32undll32.exe
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\WINDOWS\explorer.exe
E:\Program Files\FlashGet\flashget.exe
E:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "E:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [401ae2ab] rundll32.exe "E:\WINDOWS\system32\fghbrpfp.dll",b
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [84110605906631516267167190579841] E:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "E:\WINDOWS\system32\explorer32.exe"
O4 - Global Startup: IEEE 802.11g USB Adapter Utility.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Applications\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - E:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - E:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINDOWS\system32\msjava.dll
O9 - Extra button: MrB Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Applications\Poker\mrbookmakerfrMPP\MPPoker.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O10 - Unknown file in Winsock LSP: e:\windows\system32
wprovau.dll
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: eovrpb.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - E:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Salut,

commence par sa:

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

myrpa · Answer

après avoir suivi vos instructions, voici le rapport
SmitFraudFix v2.387

Rapport fait à 12:00:57,59, 30/12/2008
Executé à partir de E:\Program Files\FlashGet\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashDisp.exe
E:\WINDOWS\system32undll32.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\OdHost.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\WLUSBCfg.exe
E:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Applications\Microsoft Office\Office10\OUTLOOK.EXE
C:\Applications\Microsoft Office\Office10\WINWORD.EXE
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\FlashGet\flashget.exe
E:\Program Files\FlashGet\SmitfraudFix\Policies.exe
E:\WINDOWS\system32\cmd.exe

V-X · Answer

Re,

Il est pas complet ton rapport "smithfraudix"..

V-X · Answer

Re,

Maintenant fait ceci:

2) Nettoyage:

&#x25B6 Redemarrer l'ordinateur en mode sans échec:
   
&#x25B6 Double cliquer sur smitfraudix:
  
&#x25B6 Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
   
&#x25B6 A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.
  
&#x25B6 Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.
 
&#x25B6 Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:

Option::

 * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
    
&#x25B6  A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

:FAUX POSITIF::

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Patience.......

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

myrpa · Answer

et voici la suite



Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1577
Windows 5.1.2600 Service Pack 2

30/12/2008 19:32:37
mbam-log-2008-12-30 (19-32-37).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 199264
Temps écoulé: 1 hour(s), 4 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 4
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 171

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
E:\WINDOWS\system32\fghbrpfp.dll (Trojan.Vundo.H) -> Delete on reboot.
E:\WINDOWS\system32\mlJDSjiH.dll (Trojan.Vundo.H) -> Delete on reboot.
E:\WINDOWS\system32\eovrpb.dll (Trojan.Vundo) -> Delete on reboot.
E:\WINDOWS\system32\awtsTNFw.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtstnfw (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a45f7fbe-60aa-4db7-9db4-ab2d6efcd38b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a45f7fbe-60aa-4db7-9db4-ab2d6efcd38b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c8f3f067-79c3-4757-a705-c52042ba6972} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{c8f3f067-79c3-4757-a705-c52042ba6972} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a45f7fbe-60aa-4db7-9db4-ab2d6efcd38b} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c8f3f067-79c3-4757-a705-c52042ba6972} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\IST (Trojan.ISTBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\401ae2ab (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\84110605906631516267167190579841 (Rogue.Antivirus) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: e:\windows\system32\mljdsjih -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: e:\windows\system32\mljdsjih  -> Delete on reboot.

Dossier(s) infecté(s):
E:\Program Files\Fichiers communs\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
E:\WINDOWS\system32\awtsTNFw.dll (Trojan.Vundo.H) -> Delete on reboot.
E:\WINDOWS\system32\eovrpb.dll (Trojan.Vundo.H) -> Delete on reboot.
E:\WINDOWS\system32\mlJDSjiH.dll (Trojan.Vundo.H) -> Delete on reboot.
E:\WINDOWS\system32\HijSDJlm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\HijSDJlm.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fghbrpfp.dll (Trojan.Vundo.H) -> Delete on reboot.
E:\WINDOWS\system32\pfprbhgf.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP881\A0068379.com (Backdoor.RBot) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069017.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069084.cpl (Rogue.XPantivirus) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069096.exe (Rogue.Antivirus2009) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069099.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069115.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP883\A0069133.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP883\A0069158.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP883\A0070183.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cbXOIcaY.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cbXPgedb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cbXQhhEt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cbXqOhIY.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cbXRIcAS.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\cbXRIxUo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccaBrqo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccbATlI.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccbcaba.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccbcbAQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccccbxV.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccccDst.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\fccyvULc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnkjIxy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnkkliG.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnkkllK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnlJaYR.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnlKBsQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnlMcdC.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnmKEvU.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnnnLFx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnomjjI.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnooLCt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\opnopqQH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnljJCr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnlkiFW.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnlmnOf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnMDUkh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnMeBQJ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnMGAqN.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnmlmll.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnnLDUn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnnNfDS.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pmnOfDwu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32qRKETml.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32qRkKEwX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32qRLcDTn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32qRLdBtU.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wbfmoc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vnrmsf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\geBuUnkl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtqqpQg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtrSiHb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtrSjJB.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtsRlJD.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtTmLfg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awttqqOH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awturOEV.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtuuVPg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\awtuVMGv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\efcBqpPJ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\efcBTmJd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\efcCrPfE.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\efcYQJbY.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\hgGwVNDW.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\hgGxWnLF.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\hgGxXrSk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\hgGyvVpO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifcCsTL.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifdbYoo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifdCrqr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifdcyvs.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifDwvSk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifebCSm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifeeEVo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iiffDWMf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\iifFYSMD.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\lqauqpsg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mlJBSJDV.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mlJBSjkk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mlJCUkLD.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\mlJDtuVL.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32	uvSkIYp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32	uvTlKDv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32	uvWnlmj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32	uvWPHXO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqOGvUK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqPgEVo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqPgGAS.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqPJYoo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqRIBQK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqRLddE.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ssqrSMdB.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\khfCuSlm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\khffEuro.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\khfFXrQH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\urqOEtur.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\urqPggdE.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\urqPhgee.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\urqPiGVM.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
nnkHaAT.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
nnkIyVO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
nnmmkiF.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
nnnOEtq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
nnnOiFv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32
nnoLCvs.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\byXNeBtU.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\byXPJBRH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\byXQHaXO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\byXQHYPI.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\byXRjhed.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\byXrrRLB.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUlMcAq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUkiFXp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvoaue.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvUkLCro.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvUliJdA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvUmjGVm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvUmkjGA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvUnOFvU.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\wvUnomjK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\qoMCsRHA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\qoMeDVPh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\qoMExVOf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\qyrismqw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ljJARHxV.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ljJCULFY.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ljJYPgHX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\jkkHXqrO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\jkkJaawv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\jkkJawxv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\jkkjIbxX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\jkkLeDWo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\xxyWOihI.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\xxywWmkH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\xxyXNhhe.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\xxyyWPHY.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayaAtSk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayAQGWm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayaXPFy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayvTnmj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayvWpnn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayvWqpM.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayWQHXP.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yaywWnOe.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\yayxXPFw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\oxpokkiv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\pabwcrjq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcBSLcb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcBSMed.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddccdArR.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcCSIbb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcCVOGv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcDtRjJ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcDvwWo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcDwvsq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcyaXpN.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcYOeBu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\ddcYsRHW.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUmKCro.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUmnMfE.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUnnKDT.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUOiGaw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUoOHbb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\vtUopPjK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

V-X · Answer

Re,

Très bien il en a des trucs...

Redémarre ton pc et tu me refait un log avec RSIT.

myrpa · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2008-12-30 20:22:09
Microsoft Windows XP Professionnel Service Pack 2
System drive E: has 12 GB (40%) free of 31 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22:10, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Alwil Software\Avast4\ashDisp.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
E:\WINDOWS\system32
vsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\OdHost.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\WLUSBCfg.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Program Files\FlashGet\flashget.exe
E:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Downloads\RSIT.exe
C:\Downloads\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2A03942E-87EF-4BCC-B529-7C126185373E} - E:\WINDOWS\system32\urqolKBu.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "E:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: IEEE 802.11g USB Adapter Utility.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Applications\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - E:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - E:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINDOWS\system32\msjava.dll
O9 - Extra button: MrB Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Applications\Poker\mrbookmakerfrMPP\MPPoker.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O10 - Unknown file in Winsock LSP: e:\windows\system32
wprovau.dll
O20 - AppInit_DLLs: eovrpb.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - E:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Re,

Il en reste !!

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

myrpa · Answer

j'ai jeté avast est ce que je  dois jeter malware et smitfraudfix ?

V-X · Answer

Re,

La console de récupératio et recommander mais pas obligatoire.

Tu désactive tes défences et tu passe combofix.

Simithfraudix et malwarebyte n'influe pas le passage de combofix.

V-X · Answer

Re,

Pendant que je regarde ton rapport dit leur de venir sur Comment ç a marche .

CHAQUE PC ET DIFFERENT ET DE MEME POUR LES INFECTIONS

A++

V-X · Answer

Re,

Redémarre ton pc normalement et tu me refait un rapport avec RSIT.

MYRPA · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2008-12-31 12:42:41
Microsoft Windows XP Professionnel Service Pack 2
System drive E: has 13 GB (42%) free of 31 GB
Total RAM: 511 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:42:44, on 31/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
E:\WINDOWS\system32
vsvc32.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\OdHost.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Wireless\IEEE802.11g WLAN USB Adapter\WLUSBCfg.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Downloads\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: IEEE 802.11g USB Adapter Utility.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Applications\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - E:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - E:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINDOWS\system32\msjava.dll
O9 - Extra button: MrB Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Applications\Poker\mrbookmakerfrMPP\MPPoker.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O10 - Unknown file in Winsock LSP: e:\windows\system32
wprovau.dll
O20 - AppInit_DLLs: eovrpb.dll
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Re,

&#x25B6 Installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

&#x25B6 Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\


Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1

- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files 
:\program files\web hottest videos personal player\atlantis west_web_hottest_videos_personalplayer.exe



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

Oui peut être sa.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
:\program files\web hottest videos personal player\atlantis west_web_hottest_videos_personalplayer.exe 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot] 



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
E:\program files\web hottest videos personal player\atlantis west_web_hottest_videos_personalplayer.exe

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

Redémarre ton pc et refait un log avec RSIT.

V-X · Answer

Re,

&#x25B6 Installe cet Antivirus:

ANTIVIR

&#x25B6 Aide toi du tutoriel pour bien le configuré.

&#x25B6 Fait la mise à jour d'antivir et fait un scan complet.

V-X · Answer

Re,

Clic droit sur l'icone en bas a droite de ta barre de tâche,

Ensuite clic sur Démarrer entivir,la tu verras un onglet "rapport" tu devrait l'avoir la.

MYRPA · Answer

bonjour, et tout d'abord bonne année à vous tous la santé, le bonheur et quelques euros je ne peux que vous souhaiter cela donc voici le rapport Avira AntiVir Personal Date de création du fichier de rapport : mercredi 31 décembre 2008 17:21 La recherche porte sur 1138943 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :MAMAN Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 16:14:27 ANTIVIR2.VDF : 7.1.1.34 2048 Bytes 24/12/2008 16:14:27 ANTIVIR3.VDF : 7.1.1.57 277504 Bytes 31/12/2008 16:14:29 Version du moteur: 8.2.0.45 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.19 336252 Bytes 31/12/2008 16:14:42 AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41 AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38 AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 31/12/2008 16:14:41 AEHEUR.DLL : 8.1.0.75 1524087 Bytes 31/12/2008 16:14:40 AEHELP.DLL : 8.1.2.0 119159 Bytes 31/12/2008 16:14:32 AEGEN.DLL : 8.1.1.8 323956 Bytes 31/12/2008 16:14:32 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 31/12/2008 16:14:30 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: e:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, E:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : mercredi 31 décembre 2008 17:21 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLUSBCfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'OdHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '29' processus ont été contrôlés avec '29' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '44' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Downloads\SmitfraudFix.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Agent.OMZ.Fix.exe [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c49d19.qua' ! C:\Program Files\utilitaire\Applications\Emule\Incoming\WinRAR.v3.51+ crack.zip [0] Type d'archive: ZIP --> WinRAR.v3.51.WinALL.Cracked-CORE.zip [1] Type d'archive: ZIP --> crack.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.FSPM.Gen --> crack.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.FSPM.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c9a411.qua' ! C:\Program Files\utilitaire\Downloads\hotbar.exe [0] Type d'archive: NSIS --> [UnknownDir]/ShprInstaller.exe [RESULTAT] Contient le modèle de détection du dropper DR/Shopper.V.14 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cfa595.qua' ! C:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069054.exe [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.52786.2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498ba819.qua' ! C:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP887\A0072851.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Agent.OMZ.Fix.exe [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498ba81d.qua' ! C:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP887\A0072852.exe [0] Type d'archive: NSIS --> [UnknownDir]/ShprInstaller.exe [RESULTAT] Contient le modèle de détection du dropper DR/Shopper.V.14 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498ba822.qua' ! Recherche débutant dans 'D:\' D:\Incoming Emule\018.part [0] Type d'archive: ZIP --> Setup.exe [RESULTAT] Contient le modèle de détection du ver WORM/P2P.Kapucen.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4993a836.qua' ! D:\Incoming Emule\097.part [0] Type d'archive: ZIP --> Cracks_multiplayer_and_others_Star_Wars_Jedi_Knight_Jedi__Academy.zip [1] Type d'archive: ZIP --> Star.Wars.Jedi.Academy.MP.FIX.rar [2] Type d'archive: RAR --> Star.Wars.Jedi.Academy.MP.FIX\start-mp.exe [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992aea2.qua' ! D:\Incoming Emule\118.part [0] Type d'archive: ACE --> Cross Stitch - Bucilla\bucila\janlyn\11707-collecting shells\devochka2.bmp [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. D:\Incoming Emule\222.part [0] Type d'archive: ZIP --> Setup.exe [RESULTAT] Contient le modèle de détection du ver WORM/P2P.Kapucen.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498db1d8.qua' ! D:\MP3\Louise Attaque---2 Albums Louise Attack Comme On A Dit Covers.rar [0] Type d'archive: RAR --> Louise Attaque\Eurobarre\Eurofake.exe [RESULTAT] Contient le modèle de détection du ver WORM/MSN.Kelvir.AC [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d0b326.qua' ! D:\MP3\MP3\MP3\MP3\Rock\Louise Attaque---2 Albums Louise Attack Comme On A Dit Covers.rar [0] Type d'archive: RAR --> Louise Attaque\Eurobarre\Eurofake.exe [RESULTAT] Contient le modèle de détection du ver WORM/MSN.Kelvir.AC [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d0b541.qua' ! Recherche débutant dans 'E:\' E:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! E:\Program Files\FlashGet\SmitfraudFix\Agent.OMZ.Fix.exe [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted) [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c1457a.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069032.exe [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.52786.2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9350.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069111.dll [RESULTAT] Contient le cheval de Troie TR/Agent.ALPG [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9353.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069112.exe [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.52786.2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9354.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP882\A0069124.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9356.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP883\A0069132.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.WinFixer.E.1 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9359.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP883\A0069166.dll [RESULTAT] Contient le cheval de Troie TR/Fakealert.MY [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c935b.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072296.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9361.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072297.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9363.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072298.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9364.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072299.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9366.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072300.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9367.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072301.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9369.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072302.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c936a.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072303.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c936c.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072304.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c936e.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072305.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c936f.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072306.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9372.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072307.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9373.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072308.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9375.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072309.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9377.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072310.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9378.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072311.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c937a.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072312.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c937c.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072313.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c937e.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072314.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c937f.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072315.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9381.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072316.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9384.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072317.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9386.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072318.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9388.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072319.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9389.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072320.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c938b.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072321.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c938c.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072322.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c938e.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072323.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9390.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072324.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9391.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072325.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9393.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072326.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9395.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072327.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9397.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072328.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9399.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072329.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c939b.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072330.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c939c.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072331.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c939e.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072332.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93a0.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072333.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93a3.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072334.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93a5.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072335.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93a6.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072336.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93a8.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072337.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93aa.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072338.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93ab.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072339.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93ad.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072340.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93ae.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072341.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93b0.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072342.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93b2.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072343.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93b3.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072344.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93b5.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072345.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93b7.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072346.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93b9.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072347.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93bb.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072348.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93bc.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072349.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93be.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072350.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93bf.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072351.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93c1.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072352.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93c2.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072353.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93c4.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072354.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93c6.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072355.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93c7.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072356.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93c9.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072357.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93ca.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072358.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93cb.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072359.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93cd.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072360.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93cf.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072361.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93d1.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072362.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93d2.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072363.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93d4.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072364.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93d6.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072365.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93d7.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072366.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93d9.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072367.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93db.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072368.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93dc.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072369.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93de.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072370.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93e0.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072371.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93e2.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072372.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93e3.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072373.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93e5.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072374.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93e7.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072375.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93e9.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072376.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93ec.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072377.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93ee.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072387.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93f0.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072388.dll [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93f1.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072389.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93f3.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072391.dll [RESULTAT] Contient le cheval de Troie TR/Killav.28714 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c93f4.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072520.exe [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.52786.2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9445.qua' ! E:\System Volume Information\_restore{BD73606E-30DE-405A-B945-0485062239E7}\RP884\A0072521.exe [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.52786.2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c9447.qua' ! E:\WINDOWS\system32\drivers\dtscsi.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! E:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! E:\WINDOWS\system32\drivers\sptd9693.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Fin de la recherche : jeudi 1 janvier 2009 11:07 Temps nécessaire: 17:46:09 Heure(s) La recherche a été effectuée intégralement 15337 Les répertoires ont été contrôlés 313814 Des fichiers ont été contrôlés 107 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 106 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 4 Impossible de contrôler des fichiers 313703 Fichiers non infectés 4025 Les archives ont été contrôlées 9 Avertissements 106 Consignes

V-X · Answer

Re,

Bonne année.

Vide la quarantaine et refait un log RSIT.

V-X · Answer

Re,

Vide la quarantaine d'Antivir

* Clique droit sur Antivir dans la barre des taches (en bas a droite) puis "Start Antivir", clique sur « Administration » puis sur "Quarantine", clique sur une des lignes des détections qui y sont présentes puis ctrl-a afin de sélectionner l'ensemble du contenu de la quarantaine puis clique sur le symbole poubelle, une fenêtre va s'ouvrir "Are you sure you want to delete the selected object(s) from quarantine". Confirme la suppression par oui.
Ferme Antivir.

V-X · Answer

Re,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.


• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

&#x25B6 Télécharge  sur ton bureau MSNFix

&#x25B6  Enregistrez le fichier sur votre bureau.
    
&#x25B6 Ne pas double-cliquer sur le fichier
    
&#x25B6 Faites un clic droit sur le fichier puis Extraire tout, le but étant de récupérer un dossier MSNFix 

&#x25B6 Double-cliquez sur le dossier MSNFix afin de l'ouvrir
    
&#x25B6 Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).
    
&#x25B6 Double-cliquez sur MSNFix.bat

&#x25B6 Exécute l'option R.
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur.

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

V-X · Answer

Re,

Connait tu=>Web Hottest Videos Personal Player

V-X · Answer

Re,

Regarde dans ajout et suppression de programme et voit si tu trouve =>Web Hottest Videos Personal Player 

Désinstalle le.

Ensuite fait sa:

&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )

V-X · Answer

Re,

&#x25B6 Télécharge GenProc sur ton bureau

&#x25B6 Dézippe le dossier, double-clique sur GenProc.bat 

http://forum.telecharger.01net.com/forum/


&#x25B6 Poste le contenu du rapport qui s'ouvre


Aide en images

V-X · Answer

Re,

Essai de nouveau SDFIX.

V-X · Answer

Re,

&#x25B6 Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours/!\

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

V-X · Answer

Re,

&#x25B6 /!\ Déconnectes toi et fermes toutes applications en cours /!\

&#x25B6 Relances "Ad-remover" : au menu principal choisi l'option "B" .

http://apu.mabul.org/up/apu/2008/11/19/img-221318q2g03.jpg

&#x25B6 Ensuite coche:

Boonty/Boonty Games
Sweetim 

&#x25B6 Puis "S"

&#x25B6 le programme va travailler ...

&#x25B6 Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Met à jour ton WINDOWS:
WINDOWS XP SP3
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Ensuite tu doit reessayer sdfix en mode sans échec et utilise les trois ou quatres liens.

V-X · Answer

Re,

fait la mise à jour de ton windows et aussi cette mise à jour:

Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.

V-X · Answer

Re,

Tu le fait bien en mode sans échec ?

V-X · Answer

Re,

Fait smithfraudix.

V-X · Answer

Re,

Tu la déjà fait mais tu as fait l'option deux en mode normale.



&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Désactive le .

V-X · Answer

Re,

Tu clic droit sur le parapluie et la tu décoche =>activer antivir

V-X · Answer

Re,

OKI.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

V-X · Answer

Re,

repasse le et suit bien le tutoriel

V-X · Answer

Re,

MSNFIX.

V-X · Answer

Re,

Le rapport ce touve la:

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

V-X · Answer

Re,

Très bien.

tutoriel pour SDFIX


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.


• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Il travaille a voir.

V-X · Answer

Re,

C poas!!

V-X · Answer

Re,

Arrête le et recommence alors.......

V-X · Answer

Re, > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

V-X · Answer

Re,

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

V-X · Answer

Re,

Comment va ton PC ?

V-X · Answer

Re;

j'ai l'étoile bleue

Ce qui veut dire ?

V-X · Answer

Re,

Moi aussi je les déjà eu sa ...??

Sinon on passe a la fin alors.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

myrpa · Answer

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

E:\fixnavi.txt: trouvé !
E:\SDFIX: trouvé !
E:\MsnFix: trouvé !
E:\_OtMoveIt: trouvé !
E:\Rsit: trouvé !
E:\Documents and Settings\Administrateur\Bureau\SdFix.exe: trouvé !
E:\Documents and Settings\Administrateur\Bureau\Msnfix.zip: trouvé !
E:\Documents and Settings\Administrateur\Bureau\GenProc.zip: trouvé !
E:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: trouvé !
E:\Documents and Settings\Administrateur\Bureau\SmitFraudFix.exe: trouvé !
E:\Documents and Settings\Administrateur\Bureau\fixnavi.txt: trouvé !
E:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: trouvé !
E:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !
E:\Documents and Settings\Administrateur\Bureau\SmitFraudfix: trouvé !
E:\Documents and Settings\Administrateur\Bureau\GenProc: trouvé !
E:\Documents and Settings\Administrateur\Bureau\easy cross\MsnFix: trouvé !
E:\Documents and Settings\Administrateur\Bureau\GenProc\outil\GenProc[*].html: trouvé !
E:\Documents and Settings\Administrateur\Bureau\GenProc\Page\GenProc[*].html: trouvé !
E:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
E:\INSTALL\*.msnfix: trouvé !
E:\Program Files\Navilog1: trouvé !
E:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: trouvé !
E:\Program Files\FlashGet\SmitFraudfix: trouvé !
E:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
E:\Program Files\Navilog1\Navilog1.bat: trouvé !
E:\WINDOWS\msnfix.txt: trouvé !
E:\WINDOWS\system32\*.msnfix: trouvé !


Restauration annulée !
---------------------------------
-->- Suppression: 
E:\Documents and Settings\Administrateur\Bureau\SdFix.exe: supprimé !
E:\Documents and Settings\Administrateur\Bureau\Msnfix.zip: supprimé !
E:\Documents and Settings\Administrateur\Bureau\GenProc.zip: supprimé !
E:\Documents and Settings\Administrateur\Bureau\Navilog1.exe: supprimé !
E:\Documents and Settings\Administrateur\Bureau\SmitFraudFix.exe: supprimé !
E:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
E:\Program Files\Navilog1\Navilog1.bat: supprimé !
E:\fixnavi.txt: supprimé !
E:\Documents and Settings\Administrateur\Bureau\fixnavi.txt: supprimé !
E:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: supprimé !
E:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !
E:\Documents and Settings\Administrateur\Bureau\GenProc\outil\GenProc[*].html: ERREUR DE SUPPRESSION !!
E:\Documents and Settings\Administrateur\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
E:\INSTALL\*.msnfix: ERREUR DE SUPPRESSION !!
E:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: supprimé !
E:\WINDOWS\msnfix.txt: supprimé !
E:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
E:\SDFIX: supprimé !
E:\MsnFix: supprimé !
E:\_OtMoveIt: supprimé !
E:\Rsit: supprimé !
E:\Documents and Settings\Administrateur\Bureau\SmitFraudfix: supprimé !
E:\Documents and Settings\Administrateur\Bureau\GenProc: supprimé !
E:\Documents and Settings\Administrateur\Bureau\easy cross\MsnFix: supprimé !
E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
E:\Program Files\Navilog1: supprimé !
E:\Program Files\FlashGet\SmitFraudfix: supprimé !
E:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !

Restauration annulée !
Corbeille vidée!


j'ai de la lecture en vue mais j'ai toujours mon étoile 

 je pense que c'est terminé


je te remercie pour ton aide et ta patience bonne continuation

V-X · Answer

Re,

Fait sa :

Met à jour internet explorer:
Windows Internet Explorer 7
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Met à jour ton WINDOWS:
WINDOWS XP SP3

Toujours trojan

54 réponses

Votre réponse

Discussions similaires

Newsletters