Avast ne s'ouvre plus

PSAB13 -  
Bonjour,

Je pense avoir été infecté par un virus beagle.
J'ai mon antivirus Avast qui a disparu dans la barre des tâches, ainsi que dans le panneau sécurité il n'y a plus indiqué si j'ai un antivirus.

Qu'elle est la procédure a suivre pour réinstaller l'antivirus.

J'ai fait un scan avec malwarebytes et il a trouvé les virus suivants:

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1490
Windows 5.1.2600 Service Pack 3

30/12/2008 22:35:12
mbam-log-2008-12-30 (22-35-03).txt

Type de recherche: Examen rapide
Eléments examinés: 52692
Temps écoulé: 2 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\m (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\m\data.oct (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\m\list.oct (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> No action taken.
C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe (Trojan.Agent) -> No action taken.

Merci d'avance pour une aide précieuse...
Configuration: Windows XP
Firefox 3.0.5

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. crapoulou Modérateur
    Salut, supprime ce que malwarebytes a trouvé.
    Tu dois désinstaller et réinstaller Avast !
    Tu as déjà lancé Findykill ?
    1. PSAB13
      OK, je vais supprimer les fichiers infectés, puis installer Avast à nouveau.
      Je te tiens au courant.
      Pour ce qui concerne Findykill, je ne le connais pas...
  2. crapoulou Modérateur
    ok, alors on va le faire pour voir si tu es toujours infecté.

    Télécharge FindyKill (Merci à Chiquitine29 !!)
    = = = = >>> En cliquant ici <<< = = = =

    Fais un clic droit sur le lien, Enregistrer la cible sous (Internet Explorer) ou Enregistrer la cible du lien sous (Firefox) …
    Choisis d’enregistrer le fichier sur le bureau.

    Double clique sur FindyKill.exe
    Choisis l’option 1 (Recherche)
    Un rapport va s’ouvrir, poste le dans ta prochaine réponse.

    Note :
    Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt)
    1. PSAB13
      J'ai téléchargé FindyKill.exe qui est sur le bureau.
      Faut-il l'installer avant de faire les recherches...
  3. crapoulou Modérateur
    Suis la procédure, tout est écrit : tu clic sur findykill.exe ...
    1. PSAB13
      Voila le rapport:

      ----------------- FindyKill V4.710 ------------------

      * User : Administrateur - ORDI-XPSP2
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 21/12/08 par Chiquitine29
      * Recherche effectuée à 23:08:37 le 30/12/2008
      * Windows XP - Internet Explorer 7.0.5730.13

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe
      C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\CDBurnerXP\NMSAccessU.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Canon\CAL\CALMAIN.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\Windows Live\Mail\wlmail.exe

      --------------- [ Processus infectieux stoppés ] ----------------
  4. crapoulou Modérateur
    Salut, le rapport n'est pas complet.
    1. PSAB13
      Nouveau rapport

      ----------------- FindyKill V4.710 ------------------

      * User : Administrateur - ORDI-XPSP2
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 21/12/08 par Chiquitine29
      * Recherche effectuée à 23:18:27 le 30/12/2008
      * Windows XP - Internet Explorer 7.0.5730.13

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\CDBurnerXP\NMSAccessU.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Canon\CAL\CALMAIN.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------

      »»»» Presence des fichiers dans C:

      »»»» Presence des fichiers dans C:\WINDOWS

      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

      Found ! - C:\WINDOWS\prefetch\206109.EXE-0C64D275.pf
      Found ! - C:\WINDOWS\prefetch\220375.EXE-334F63CD.pf
      Found ! - C:\WINDOWS\prefetch\228593.EXE-0C974CA2.pf
      Found ! - C:\WINDOWS\prefetch\232968.EXE-0258CC41.pf
      Found ! - C:\WINDOWS\prefetch\286156.EXE-2A05964B.pf
      Found ! - C:\WINDOWS\prefetch\310734.EXE-27C53CED.pf
      Found ! - C:\WINDOWS\prefetch\334656.EXE-320BB9CC.pf
      Found ! - C:\WINDOWS\prefetch\339687.EXE-26027BDB.pf
      Found ! - C:\WINDOWS\prefetch\382015.EXE-2D1CADB5.pf
      Found ! - C:\WINDOWS\prefetch\44765.EXE-0B0AA3A5.pf
      Found ! - C:\WINDOWS\prefetch\471406.EXE-28F538E8.pf
      Found ! - C:\WINDOWS\prefetch\53437.EXE-138C7549.pf
      Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0695BA6E.pf
      Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
      Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf

      »»»» Presence des fichiers dans C:\WINDOWS\system32

      Found ! [30/12/2008 22:55] - C:\WINDOWS\system32\mdelk.exe
      Found ! [30/12/2008 22:55] - C:\WINDOWS\system32\wintems.exe
      Found ! [30/12/2008 22:55] - C:\WINDOWS\system32\ban_list.txt

      »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming

      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

      »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data

      Found ! [30/12/2008 22:58] - "C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe"
      Found ! [30/12/2008 22:58] - "C:\Documents and Settings\Administrateur\Application Data\m\list.oct"
      Found ! [30/12/2008 22:58] - "C:\Documents and Settings\Administrateur\Application Data\m\data.oct"
      Found ! [30/12/2008 22:58] - "C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct"
      Found ! [30/12/2008 22:59] - "C:\Documents and Settings\Administrateur\Application Data\m\shared"
      Found ! [30/12/2008 22:58] - "C:\Documents and Settings\Administrateur\Application Data\m"
      Found ! [30/12/2008 21:41] - "C:\Documents and Settings\Administrateur\Application Data\drivers"
      Found ! [30/12/2008 22:55] - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa.sys"
      Found ! [30/12/2008 22:55] - "C:\Documents and Settings\Administrateur\Application Data\drivers\srosa2.sys"
      Found ! [06/10/2006 06:05] - "C:\Documents and Settings\Administrateur\Application Data\drivers\winupgro.exe"
      Found ! [30/12/2008 23:00] - "C:\Documents and Settings\Administrateur\Application Data\drivers\downld"
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\206109.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\210328.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\210968.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\211125.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\215265.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\216406.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\220375.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\228593.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\232968.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\235500.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\236140.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\236296.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\236937.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\237890.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\238140.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\241062.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\241921.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\242484.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\242546.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\243125.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\256156.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\257359.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\257859.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\258671.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\259406.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\259906.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\265484.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\266109.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\266125.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\268031.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\268937.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\278796.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\279890.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\279984.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\280453.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\280625.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\280968.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\281078.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\281234.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\281937.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\282250.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\282421.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\282750.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\283500.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\284218.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\284703.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\286156.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\301328.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\302046.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\302390.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\304125.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\304859.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\305218.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\310734.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\312984.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\313765.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\314234.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\317125.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\317937.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\318421.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\321687.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\322468.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\322921.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\343296.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\343796.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\343875.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\345203.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\345750.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\345843.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\350140.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\350515.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\350593.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\37890.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\382015.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\38578.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\387625.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\388578.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\388781.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\39062.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\39468.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\39484.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\40343.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\40687.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\40828.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\40968.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\41046.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\41312.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\421171.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\423640.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\438687.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\440031.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\440515.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\441250.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\442031.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\442765.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\44468.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\44765.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\462687.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\463421.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\463765.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\46406.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\471406.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\477968.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\478859.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\479359.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\53437.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\64421.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\65078.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\65609.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\65859.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\66671.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\67015.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\67328.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\67765.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\68140.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\68500.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\68578.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\68937.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\72984.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\73734.exe
      Found ! [30/12/2008 23:00] - C:\Documents and Settings\Administrateur\Application Data\drivers\downld\74093.exe

      »»»» Presence des fichiers dans C:\DOCUME~1\Administrateur\Local Settings\Temp

      »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5

      Found ! [30/12/2008 22:13] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\22PMQ7DX\b64[1].jpg
      Found ! [30/12/2008 22:58] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\22PMQ7DX\b64[2].jpg
      Found ! [30/12/2008 21:41] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\22PMQ7DX\b64_3[1].jpg
      Found ! [30/12/2008 22:14] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\64STG3NY\b64_1[1].jpg
      Found ! [30/12/2008 22:10] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\64STG3NY\b64_3[1].jpg
      Found ! [30/12/2008 22:53] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\64STG3NY\b64_3[2].jpg
      Found ! [30/12/2008 21:50] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\CXO9W0RG\b64[1].jpg
      Found ! [30/12/2008 21:51] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\CXO9W0RG\b64_1[1].jpg
      Found ! [30/12/2008 21:51] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\CXO9W0RG\b64_2[1].jpg
      Found ! [30/12/2008 22:15] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\CXO9W0RG\b64_2[2].jpg
      Found ! [30/12/2008 21:43] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\MS5CG32X\b64[1].jpg
      Found ! [30/12/2008 21:45] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\MS5CG32X\b64_1[1].jpg
      Found ! [30/12/2008 21:47] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\MS5CG32X\b64_3[1].jpg
      Found ! [30/12/2008 22:55] - C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\MS5CG32X\b64_3[2].jpg

      --------------- [ Registre / Startup ] ----------------

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      TomTomHOME.exe="C:\Program Files\TomTom HOME 2\HOMERunner.exe"
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
      HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\inactive=
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
      kqaei="c:\documents and settings\administrateur\local settings\application data\kqaei.exe" kqaei

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
      NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      avast!=C:\PROGRA~1\Alwil Software\Avast4\ashDisp.exe
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\inactive=
      NBKeyScan="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      NeroFilterCheck=C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      Piolet=C:\Program Files\Piolet\Piolet.exe SILENT
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      NoChange=1
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp]
      [HKEY_CURRENT_USER\software\local appwizard-generated applications\HOMERunner]
      [HKEY_CURRENT_USER\software\local appwizard-generated applications\install]
      [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]

      --------------- [ Registre / Clés infectieuses ] ----------------

      Found ! - HKEY_USERS\S-1-5-21-796845957-1965331169-725345543-500\Software\Local AppWizard-Generated Applications\winupgro
      Found ! - HKEY_USERS\S-1-5-21-796845957-1965331169-725345543-500\Software\bisoft
      Found ! - HKEY_USERS\S-1-5-21-796845957-1965331169-725345543-500\Software\DateTime4
      Found ! - HKEY_USERS\S-1-5-21-796845957-1965331169-725345543-500\Software\FFC
      Found ! - HKEY_USERS\S-1-5-21-796845957-1965331169-725345543-500\Software\FirtR
      Found ! - HKEY_USERS\S-1-5-21-796845957-1965331169-725345543-500\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_CURRENT_USER\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\DateTime4
      Found ! - HKEY_CURRENT_USER\Software\FirtR
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sK9Ou0s

      --------------- [ Etat / Services ] ----------------

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

      - sans echec non fonctionnel !!

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

      - sans echec non fonctionnel !!

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

      - sans echec non fonctionnel !!

      +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

      /!\ Ndisuio - Type de démarrage = 4

      EapHost - Type de démarrage = 3

      /!\ Ip6Fw - Type de démarrage = 4

      /!\ SharedAccess - Type de démarrage = 4

      /!\ wuauserv - Type de démarrage = 4

      /!\ wscsvc - Type de démarrage = 4

      /!\ WinDefend - Type de démarrage = 4

      --------------- [ Recherche dans supports amovibles] ----------------

      +- Informations :

      C: - Lecteur fixe

      E: - Lecteur fixe

      F: - Lecteur fixe

      H: - Lecteur fixe

      +- presence des fichiers :

      --------------- [ Registre / Mountpoint2 ] ----------------

      -> Not found !

      ------------------- ! Fin du rapport ! --------------------
  6. crapoulou Modérateur
    Nettoyage :

    --> Double clic sur le raccourci FindyKill sur ton bureau
    --> Au menu principal, choisis l’option 2 (Suppression)

    /!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\

    /!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\</gras>

    Ensuite poste le rapport FindyKill.txt

    Notes :
    * Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt)
    * Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
    1. PSAB13
      Je suis obligé de quitter l'ordi.
      On se recontacte demain...
      Merci encore de ton aide.

      A suivre...
  8. crapoulou Modérateur
    Non, il est coincé, je demande à un modérateur de le faire afficher.
    Arrête d'essayer de le poster.
    1. Serge Modérateur
      oui, c'est coincé...

      et il ne sera pas affiché, à cause de ce qu'il contient, liste de cracks et générateur de clés entre autre ...

      et tous les essais iront directement aux oubliettes !
  9. crapoulou Modérateur
    Vu que ça ne veut pas passer, poste moi le rapport sans la partie cracks et keygens.
    ça devrait passer.
    1. PSAB13
      Bonsoir,

      Problème avec Avast résolue. Le virus virus beagle a été détruit (analyses faites avec Malwarebytes).
      Tout fonctionne correctement.

      Merci encore de ton aide.
      Bonne année 2009.
  10. crapoulou Modérateur
    Salut, je te conseille de passer l'option 2 de findykill si ce n'est pas fait et de continuer le topic sous risque d'être réinfecté.

    **************************

    /!\ Très important /!\
    Désactive et réactive ta restauration système.
    Démarrer, clic droit</gras> sur Poste de travail, Propriétés, onglet Restauration du système, Désactiver la restauration du système, puis Appliquer et ok, ok.
    (N'oublie pas la manipulation inverse pour la réactiver).

    Discussions similaires

    Impossible de joindre Avast
    soleil12

    8 réponses
    Google Chrome ne s'ouvre plus
    Boogle

    5 réponses
    Nvidia control panel ne se lance pas
    jmpower

    11 réponses
    H.P Smart ne demarre plus
    c.meunier

    8 réponses
    Chrome ne veut plus s'ouvrir
    Ann5

    6 réponses