Connexion facebook

mule -  
Bonjour,Je n'arrive plus à me connecter à Facebook.J'ai fait une analyse avec spytboot qui m'a révélé la présence d'un trojan win 32.Agent.hnk .Sytboot l'a supprimé et jai fait un nettoyage avec CCleaner.J'ai la page d'accueil mais quand je clique connexion,rien.Est-ce lié à ce trojan?Ma fille me dit que quelqu'un a modifié son blog?D'avance merci pour vos réponses.
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une difficulté de connexion à Facebook est signalée après une détection d'un cheval de Troie Win32.Agent.hnk sur Windows XP avec Internet Explorer 7, et des nettoyages initiaux n'ont pas résolu le problème. Plusieurs réponses proposent des outils spécifiques et des actions de nettoyage complémentaires, comme JavaRa pour supprimer d'anciennes versions Java et des outils SdFix et Malwarebytes pour désinfecter en mode sans échec. D'autres conseils portent sur la désactivation du tea timer de Spybot et le démarrage en mode sans échec, afin de lancer les analyses et de générer des rapports à partager pour le diagnostic.

Bobot (l’IA à votre service)
  1. Ced_King Contributeur
    -Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

    - Fermes toutes les applications en cours et double clic sur RSIT.exe
    - Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license
    - Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
    - Postes le contenu des 2 rapports
    1. mule
      Merci pour la rapidité!J'ai un rapport en pleine page,comment je fais pour le poster?Je suis débutante!
    2. mule
      Logfile of random's system information tool 1.05 (written by random/random)
      Run by PRIVE at 2009-03-16 11:47:11
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 64 GB (84%) free of 76 GB
      Total RAM: 511 MB (22% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:47:36, on 16/03/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\Program Files\rnamfler\naofsvc.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\alg.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\WINDOWS\vVX1000.exe
      C:\Program Files\rnamfler\naomf.exe
      C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      c:\program files\rnamfler\radprcmp.exe
      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Documents and Settings\PRIVE\Local Settings\Temporary Internet Files\Content.IE5\2XJQN2Q2\RSIT[1].exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\trend micro\PRIVE.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O2 - BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
      O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
      O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
      O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
  2. Ced_King Contributeur
    Copié/collé :

    Ctrl + A << tout selectionner

    Ctrl + C >> Copié

    Tu te mets devant sur la page pour repondre et là Ctrl + V >> pour collé, puis tu n'as plus qu'a poster...
    1. Ced_King Contributeur
      Ok, je regardes...
      1. mule
        j'ai trouvé la suite et je viens de la perdre en faisant copier coller!
    2. Ced_King Contributeur
      Telecharge et installe ccleaner : https://filehippo.com/download_ccleaner/
      - Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour"

      - Une fois installé, fermes toutes les applications en cours et lance ccleaner
      - clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h
      - Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage ( plusieurs fois si il le faut) puis referme le programme...

      - telecharges SmitfraudFix et enregistre le sur ton bureau

      http://siri.urz.free.fr/Fix/SmitfraudFix.exe

      - Desactive la garde de ton antivirus
      - Double clic sur smitfraudfix >> un fichier est créé
      - Ferme toutes les applications et double clic sur Smitfraudfix.exe
      - Laisse toi guider et au menu, selectionne l'option1 puis patiente le temps de la recherche
      - Un rapport s'etablira en fin de scan, poste son contenu
      1. mule
        je n'arrive pas à télécharger le truc que tu dis,ça donne erreur404
      2. mule
        le CCleaner,je l'ai fait avant de poser la question sur le forum.C'est le smitfraudfix que je ne trouve pas,ça me dit erreur 404 document non trouvé quand je clique sur le lien que tu m'as donné
    5. Ced_King Contributeur
      Reessayes ça a été corrigé...
      1. mule
        non le lien de smitfraudfix ne marche pas ,c'est la meme réponse erreur 404
      2. mule
        tu es toujours là?
    6. Ced_King Contributeur
      - Desactives le tea-timer de Spybot >> Ouvres Spybot >> clic sur mode > avancé > outils > resident> tea-timer et desactives le

      - Ensuite fais un clic-droit sur le lien de SDFix >> choisis enregistrer sous internet explorer >> et renommes le en " Sd-fixe.exe " avant de l'enregistrer sur ton bureau :

      : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

      - Ensuite :
      - Fermes toutes les applications en cours, puis double clic sur le raccourci de ton bureau
      - Clic sur " Install " pour l'extraire dans un dossier dedié

      - Redemarres ton pc en mode sans echec :
      - Au demarrage du pc, tapotes sur la touche F8 ou F5 du clavier juste aprés le bip du bios et avant le logo " windows "
      - Un ecran avec plusieurs choix apparaitra > selectionnes " mode sans echec " et valides par la touche " Entrée " de ton clavier

      - Une fois en " mode sans echec " , ouvres le fichier créé, puis double clic sur " Runthis.bat "
      - Une fenetre noir apparait, appuies sur la touche " Y " pour lancer le nettoyage
      - Le bureau va disparaitre, c'est normal
      - L'outil va travailler, patientes jusqu'à la fin du scan
      - Une fois terminé, Sdfix te signalera que l'ordi doit redemarrer, acceptes en pressant une touche..
      - Le pc va redemarrer en mode normal, une fois ton bureau en place, il va générer un rapport
      - Sauvegardes le et poste son contenu ( tu le trouveras aussi à c:\report.txt)
      1. mule
        SmitFraudFix v2.404

        Rapport fait à 13:15:04,56, 16/03/2009
        Executé à partir de C:\Documents and Settings\PRIVE\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Microsoft LifeCam\MSCamS32.exe
        C:\Program Files\rnamfler\naofsvc.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\SearchIndexer.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\alg.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\WINDOWS\vVX1000.exe
        C:\Program Files\rnamfler\naomf.exe
        C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        c:\program files\rnamfler\radprcmp.exe
        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\system32\cmd.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\SearchProtocolHost.exe
        C:\WINDOWS\system32\SearchFilterHost.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\PRIVE

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PRIVE\LOCALS~1\Temp

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\PRIVE\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PRIVE\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        C:\Program Files\Google\googletoolbar1.dll PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        o4Patch
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        Agent.OMZ.Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""
        "LoadAppInit_DLLs"=dword:00000001

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» RK

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: Intel(R) PRO/100 VM Network Connection - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 212.68.193.110
        DNS Server Search Order: 212.68.193.196

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{1DA2BDC2-AFAF-49DC-AFE7-0131425BD4CF}: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{1DA2BDC2-AFAF-49DC-AFE7-0131425BD4CF}: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{1DA2BDC2-AFAF-49DC-AFE7-0131425BD4CF}: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{1DA2BDC2-AFAF-49DC-AFE7-0131425BD4CF}: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
    7. Ced_King Contributeur
      Redemarres le pc en mode sans echec :
      - Au demarrage du pc, tu tapotes la touche F8 ou F5 de ton clavier ( juste aprés le bip du bios et avant le logo " windows"
      - Un ecran noir apparaitra avec plusieurs propositions, choisis mode sans echec et valides par " Entrée "

      - Une fois en Mode sans echec, relances SmitfraudFix et choisi l'option2
      - Reponds oui aux questions et patientes le temps du scan
      - A la fin, un rapport est généré, postes le

      --------------------------
      - Telecharges Malwarebytes' Anti-Malware :

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      - Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
      - Une fois installé, fermes toutes les applications en cours et lances Malwarebytes
      - Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse)
      - A la fin du scan clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection "
      - Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes
      - Un rapport s'etablira, postes son contenu.
      1. mule
        Malwarebytes' Anti-Malware 1.34
        Version de la base de données: 1854
        Windows 5.1.2600 Service Pack 3

        16/03/2009 10:42:43
        mbam-log-2009-03-16 (10-42-43).txt

        Type de recherche: Examen complet (A:\|C:\|D:\|)
        Eléments examinés: 137082
        Temps écoulé: 41 minute(s), 40 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 1
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\System Volume Information\_restore{FD2486A8-70CF-4A59-8849-53073613E4B8}\RP106\A0048960.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      2. mule
        Par contre en mode sans échec je n'arrive pas à lancer smitfraudfix,je clic sur l'icone qui est sur le bureau et j'ai une série de trucs mais pas un choix d'option?
    8. Ced_King Contributeur
      vides la quarantaine de Malwarebytes >> Clic sur l'onglet " Quarantaine " et supprimes la

      - Avast n'est pas un bon antivirus, je te propose de changer pour Avira Antivir, plus performant ( ce qu'il a de mieux en gratuits)

      - Au cas ou tu as de la difficulté a desinstaller Avast, sers toi de l'utilitaire :
      -https://www.avast.com/fr-fr/uninstall-utility ( utilitaire de desinstallation Avast)

      -Avira Antivir

      https://www.avira.com/ et un tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/

      Note :( 1 seul antivirus et 1 pare-feu )
      --------------------------

      - Ensuite, des applications telles que Java ou adobe non à jour >> failles de sécurité

      * Mets Adobe à jour : ( n'installes pas la barre d'outil google, décoches la)
      https://get2.adobe.com/reader/otherversions/

      ---------------------
      * Installes la dernière version de Java :
      https://www.java.com/fr/download/manual.jsp

      -------------------
      * Une fois à jour, télécharges JavaRa.zip
      http://raproducts.org/click/click.php?id=1
      ---> Autorise le processus a se connecter si il te le demande
      . Cliques sur Install et suis les instructions

      - Quand l'installation est finie, reviens à l'écran JavaRa

      -Clic sur " Remove Old Versions " ou " recherches d'anciennes versions " --> cliques sur " oui "

      -l'outil va travailler, cliques ensuite sur " Ok " et à nouveau sur Ok

      - Un rapport s'ouvrira, refermes l'application puis postes le

      - Une fois ceci fait, Mets un coup de ccleaner " Analyse + Nettoyage "

      -----------------------------
      Ensuite, une fois ceci fait, lances un scan avec Avira en mode sans echec :

      - Pour aller en mode sans echec, tapotes sur la touche F5 ou F8 de ton clavier au demarrage du pc ( juste aprés le bip du bios et le logo " windows ")
      - Un ecran noir avec plusieurs choix apparaitra, choisis " mode sans echec" et valides par " Entrée "
      - Une fois en Mse, lances le scan Avira

      - Postes le contenu du rapport généré...
      .
      1. Ced_King Contributeur
        Fais les mises a jours et passes au scan avec Avira stp...
        2. Ced_King Contributeur
          Ne t'inquiètes pas pour ça ! D

          Par contre en mode sans échec je n'arrive pas à lancer smitfraudfix,je clic sur l'icone qui est sur le bureau et j'ai une série de trucs mais pas un choix d'option?


          - Tu es sur d'avoir cliqué sur la bonne icone, regardes la :

          http://www.malekal.com/tutorial_SmitFraudfix.php et tente encore une fois, il est necessaire de le faire en mode sans echec...
          1. mule
            JavaRa 1.13 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Mon Mar 16 14:42:51 2009

            Found and removed: C:\Program Files\Java\jre1.6.0_06

            Found and removed: C:\Program Files\Java\jre1.6.0_07

            Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

            Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

            Found and removed: Software\Classes\JavaPlugin.160_06

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_06\

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_06\bin\

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

            ------------------------------------

            Finished reporting.
          2. mule
            JavaRa 1.13 Removal Log.

            Report follows after line.

            ------------------------------------

            The JavaRa removal process was started on Mon Mar 16 14:42:51 2009

            Found and removed: C:\Program Files\Java\jre1.6.0_06

            Found and removed: C:\Program Files\Java\jre1.6.0_07

            Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

            Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

            Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

            Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

            Found and removed: Software\Classes\JavaPlugin.160_06

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

            Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

            Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_06\

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_06\bin\

            Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

            ------------------------------------

            Finished reporting.
        4. Ced_King Contributeur
          Ok et n'oublies pas de desinstaller Avast >> jamais 2 antivirus sur 1 pc

          - Tu as refais Smitfraudfix, option2 en mode sans echec ?

          - desactives le tea-timer de spybot >> tu ouvres spybot > clic sur mode> avancé > outil > resident > tea-timer et decoches le ( laisses tomber le tea timer, il bouffe beaucoup de ressources, de plus tu as Malwarebytes...tu peux garder spybot en complèment pour les scans)

          .
          1. mule
            doucement,je suis déja fière de tout ce que j'ai fait.je viens de désinstaller avast
          2. mule
            Avira AntiVir Personal – Antivirus gratuit
            *************************************

            Copyright © 2008 Avira GmbH
            Tous droits réservés.

            Sommaire
            ******

            0 Informations importantes
            1 Configuration système minimale
            2 Conditions importantes requises pour l’installation
            3 Service de support
            4 Adresse de contact

            0 Informations importantes
            **********************

            Les utilisateurs qui ont jusque là installé une version ANSI du
            paquet logiciel Avira AntiVir Personal sur un système d'exploitation
            Microsoft Windows 2000 ou Microsoft Windows XP, reçoivent une
            notification de mise à jour lors de la tentative de mise à jour.

            Procédez comme suit pour une mise à jour :

            1. Désinstallez la version existante de l'Avira AntiVir Personal.
            2. Téléchargez un paquet logiciel actuel de la zone de téléchargement
            du site Internet Avira AntiVir Personal https://www.avira.com/
            3. Installez ce paquet logiciel sur votre ordinateur.

            1 Configuration système minimale
            ***********************

            Pour garantir le bon fonctionnement de l'Avira AntiVir Personal,
            l'ordinateur doit disposer de la configuration minimale suivante :

            - Processeur Pentium ou supérieur de 266 MHz minimum

            - Système d'exploitation - Microsoft Windows Vista (32 ou 64 bits) ou
            - Microsoft Windows XP Home ou Professional (32 ou 64 bits), SP2
            recommandé ou
            - Microsoft Windows 2000, SP 4 recommandé

            Des différences peuvent apparaître dans la représentation des
            interfaces de programme selon le système d’exploitation utilisé.

            - 30 Mo d'espace mémoire disponible sur le disque dur (voire plus en
            cas d'utilisation de la fonction de quarantaine)

            - 100 Mo minimum d’espace mémoire temporaire disponible sur le disque
            dur

            - 192 Mo minimum de mémoire vive sous Windows XP ou Professional

            - 512 Mo minimum de mémoire vive sous Windows Vista

            - Pour l'installation de l'Avira AntiVir Personal :
            droits d'administrateur

            2 Conditions importantes requises pour l’installation
            ************************************************

            Assurez-vous que les conditions suivantes sont remplies pour
            permettre le bon fonctionnement de l'Avira AntiVir Personal sur votre
            ordinateur :

            - Configuration système minimale OK
            - Pas d’autres programmes de détection de virus installés (On-Access
            Scanner, Guard)
            - Droits d'administrateur disponibles
            - Connexion Internet ou Intranet disponible
            - Tous les programmes en cours arrêtés sur l'ordinateur

            3 Service de support
            *****************

            Vous obtiendrez toutes les informations nécessaires concernant notre
            service étendu de support sur notre site Internet
            https://support.avira.com/hc/en-us
            Nos experts répondent à vos questions et vous apportent leur aide en
            cas de problèmes techniques.

            4 Adresse de contact
            ****************

            Nous nous tenons à votre disposition si vous avez des questions et
            des suggestions concernant l'univers des produits Avira AntiVir
            Personal. Vous trouverez nos adresses de contact sur Internet sous :

            http://www.free-av.com/fr/pages/4/contact_us.html
          3. mule
            le problème,quand je me mets en mode sans échec,je n'ai pas la connection internet pour aller sur le lien que tu m'as donné pour smitfraudfix.Et avec tout ça,je vais pouvoir me reconnecter à Facebook?
          4. mule
            Avira fait les mises à jour automatiquement ou je dois cocher quelque chose?
        5. Ced_King Contributeur
          Doucement,je suis déja fière de tout ce que j'ai fait.je viens de désinstaller avast

          - C'est juste un rappel, je ne te demande pas d'aller plus vite que la musique, c'est pour eviter de poster plusieurs messages, ce qui est hors-charte >> cela s'appelle du Flood sinon...
          1. mule
            j'ai fait l'analyse avec avira en mode sans échec,il y avait un rapport mais je n'ai pas su me connecté à internet pour te l'envoyer,je donc revenue en mode normal et là,le rapport n'est plus là
        6. Ced_King Contributeur
          - Tu ouvres Avira >> si il est en anglais >> regardes dans la section Report ou rapport si c'est en français...
          1. mule
            il n'y a plus rien dans le rapport alors que j'en avais un en mode sans échec,je suis un peu perdue là,qu'est que je dois faire maintenant?
          2. mule
            j'ai désactivé tea timer de spybot mais la suite avec SD Fix,je n'y arrives pas
          3. mule
            Avira AntiVir Personal
            Date de création du fichier de rapport : lundi 16 mars 2009 15:30

            La recherche porte sur 1299841 souches de virus.

            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
            Numéro de série : 0000149996-ADJIE-0001
            Plateforme : Windows XP
            Version de Windows :(Service Pack 3) [5.1.2600]
            Mode Boot : Mode sans échec
            Identifiant : PRIVE
            Nom de l'ordinateur :PRIVE-CA12F53E3

            Informations de version :
            BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
            AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
            AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
            LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
            LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
            ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 14:03:21
            ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 14:03:23
            ANTIVIR3.VDF : 7.1.2.176 98304 Bytes 16/03/2009 14:03:24
            Version du moteur: 8.2.0.114
            AEVDF.DLL : 8.1.1.0 106868 Bytes 16/03/2009 14:03:31
            AESCRIPT.DLL : 8.1.1.63 364923 Bytes 16/03/2009 14:03:30
            AESCN.DLL : 8.1.1.8 127346 Bytes 16/03/2009 14:03:30
            AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
            AEPACK.DLL : 8.1.3.10 397686 Bytes 16/03/2009 14:03:29
            AEOFFICE.DLL : 8.1.0.36 196987 Bytes 16/03/2009 14:03:28
            AEHEUR.DLL : 8.1.0.104 1634679 Bytes 16/03/2009 14:03:28
            AEHELP.DLL : 8.1.2.2 119158 Bytes 16/03/2009 14:03:26
            AEGEN.DLL : 8.1.1.28 336244 Bytes 16/03/2009 14:03:26
            AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
            AECORE.DLL : 8.1.6.6 176501 Bytes 16/03/2009 14:03:25
            AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
            AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
            AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
            AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
            RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

            Configuration pour la recherche actuelle :
            Nom de la tâche..................: Contrôle intégral du système
            Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
            Documentation....................: bas
            Action principale................: interactif
            Action secondaire................: ignorer
            Recherche sur les secteurs d'amorçage maître: marche
            Recherche sur les secteurs d'amorçage: marche
            Secteurs d'amorçage..............: C:,
            Recherche dans les programmes actifs: marche
            Recherche en cours sur l'enregistrement: marche
            Recherche de Rootkits............: arrêt
            Fichier mode de recherche........: Sélection de fichiers intelligente
            Recherche sur les archives.......: marche
            Limiter la profondeur de récursivité: 20
            Archive Smart Extensions.........: marche
            Heuristique de macrovirus........: marche
            Heuristique fichier..............: moyen

            Début de la recherche : lundi 16 mars 2009 15:30

            La recherche sur les processus démarrés commence :
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '12' processus ont été contrôlés avec '12' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'C:\'
            [INFO] Aucun virus trouvé !

            La recherche sur les renvois aux fichiers exécutables (registre) commence.
            Le registre a été contrôlé ( '54' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\'
            C:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_color_48e36a\EB3ST000.DAT
            [0] Type d'archive: CAB SFX (self extracting)
            --> \AGENTNT_t\SAgentNT.exe
            [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

            Fin de la recherche : lundi 16 mars 2009 16:02
            Temps nécessaire: 32:22 Minute(s)

            La recherche a été effectuée intégralement

            3771 Les répertoires ont été contrôlés
            134217 Des fichiers ont été contrôlés
            0 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            1 Impossible de contrôler des fichiers
            134216 Fichiers non infectés
            1718 Les archives ont été contrôlées
            2 Avertissements
            0 Consignes
          4. mule
            Avira AntiVir Personal
            Date de création du fichier de rapport : mardi 17 mars 2009 09:51

            La recherche porte sur 1304341 souches de virus.

            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
            Numéro de série : 0000149996-ADJIE-0001
            Plateforme : Windows XP
            Version de Windows :(Service Pack 3) [5.1.2600]
            Mode Boot : Démarré normalement
            Identifiant : SYSTEM
            Nom de l'ordinateur :PRIVE-CA12F53E3

            Informations de version :
            BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
            AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
            AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
            LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
            LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
            ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 14:03:21
            ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 14:03:23
            ANTIVIR3.VDF : 7.1.2.178 168960 Bytes 17/03/2009 08:49:59
            Version du moteur: 8.2.0.116
            AEVDF.DLL : 8.1.1.0 106868 Bytes 16/03/2009 14:03:31
            AESCRIPT.DLL : 8.1.1.63 364923 Bytes 16/03/2009 14:03:30
            AESCN.DLL : 8.1.1.8 127346 Bytes 16/03/2009 14:03:30
            AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
            AEPACK.DLL : 8.1.3.10 397686 Bytes 16/03/2009 14:03:29
            AEOFFICE.DLL : 8.1.0.36 196987 Bytes 16/03/2009 14:03:28
            AEHEUR.DLL : 8.1.0.104 1634679 Bytes 16/03/2009 14:03:28
            AEHELP.DLL : 8.1.2.2 119158 Bytes 16/03/2009 14:03:26
            AEGEN.DLL : 8.1.1.29 336245 Bytes 17/03/2009 08:50:05
            AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
            AECORE.DLL : 8.1.6.6 176501 Bytes 16/03/2009 14:03:25
            AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
            AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
            AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
            AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
            RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

            Configuration pour la recherche actuelle :
            Nom de la tâche..................: Contrôle intégral du système
            Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
            Documentation....................: bas
            Action principale................: interactif
            Action secondaire................: ignorer
            Recherche sur les secteurs d'amorçage maître: marche
            Recherche sur les secteurs d'amorçage: marche
            Secteurs d'amorçage..............: C:,
            Recherche dans les programmes actifs: marche
            Recherche en cours sur l'enregistrement: marche
            Recherche de Rootkits............: arrêt
            Fichier mode de recherche........: Sélection de fichiers intelligente
            Recherche sur les archives.......: marche
            Limiter la profondeur de récursivité: 20
            Archive Smart Extensions.........: marche
            Heuristique de macrovirus........: marche
            Heuristique fichier..............: moyen

            Début de la recherche : mardi 17 mars 2009 09:51

            La recherche sur les processus démarrés commence :
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'radprcmp.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
            Processus de recherche 'naomf.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '38' processus ont été contrôlés avec '38' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'C:\'
            [INFO] Aucun virus trouvé !

            La recherche sur les renvois aux fichiers exécutables (registre) commence.
            Le registre a été contrôlé ( '52' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\'
            C:\hiberfil.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            C:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_color_48e36a\EB3ST000.DAT
            [0] Type d'archive: CAB SFX (self extracting)
            --> \AGENTNT_t\SAgentNT.exe
            [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

            Fin de la recherche : mardi 17 mars 2009 10:20
            Temps nécessaire: 28:58 Minute(s)

            La recherche a été effectuée intégralement

            3938 Les répertoires ont été contrôlés
            150442 Des fichiers ont été contrôlés
            0 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            2 Impossible de contrôler des fichiers
            150440 Fichiers non infectés
            1731 Les archives ont été contrôlées
            3 Avertissements
            0 Consignes
          5. mule
            Avira AntiVir Personal
            Date de création du fichier de rapport : mardi 17 mars 2009 09:51

            La recherche porte sur 1304341 souches de virus.

            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
            Numéro de série : 0000149996-ADJIE-0001
            Plateforme : Windows XP
            Version de Windows :(Service Pack 3) [5.1.2600]
            Mode Boot : Démarré normalement
            Identifiant : SYSTEM
            Nom de l'ordinateur :PRIVE-CA12F53E3

            Informations de version :
            BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
            AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
            AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
            LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
            LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
            ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 14:03:21
            ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 14:03:23
            ANTIVIR3.VDF : 7.1.2.178 168960 Bytes 17/03/2009 08:49:59
            Version du moteur: 8.2.0.116
            AEVDF.DLL : 8.1.1.0 106868 Bytes 16/03/2009 14:03:31
            AESCRIPT.DLL : 8.1.1.63 364923 Bytes 16/03/2009 14:03:30
            AESCN.DLL : 8.1.1.8 127346 Bytes 16/03/2009 14:03:30
            AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
            AEPACK.DLL : 8.1.3.10 397686 Bytes 16/03/2009 14:03:29
            AEOFFICE.DLL : 8.1.0.36 196987 Bytes 16/03/2009 14:03:28
            AEHEUR.DLL : 8.1.0.104 1634679 Bytes 16/03/2009 14:03:28
            AEHELP.DLL : 8.1.2.2 119158 Bytes 16/03/2009 14:03:26
            AEGEN.DLL : 8.1.1.29 336245 Bytes 17/03/2009 08:50:05
            AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
            AECORE.DLL : 8.1.6.6 176501 Bytes 16/03/2009 14:03:25
            AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
            AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
            AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
            AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
            RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

            Configuration pour la recherche actuelle :
            Nom de la tâche..................: Contrôle intégral du système
            Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
            Documentation....................: bas
            Action principale................: interactif
            Action secondaire................: ignorer
            Recherche sur les secteurs d'amorçage maître: marche
            Recherche sur les secteurs d'amorçage: marche
            Secteurs d'amorçage..............: C:,
            Recherche dans les programmes actifs: marche
            Recherche en cours sur l'enregistrement: marche
            Recherche de Rootkits............: arrêt
            Fichier mode de recherche........: Sélection de fichiers intelligente
            Recherche sur les archives.......: marche
            Limiter la profondeur de récursivité: 20
            Archive Smart Extensions.........: marche
            Heuristique de macrovirus........: marche
            Heuristique fichier..............: moyen

            Début de la recherche : mardi 17 mars 2009 09:51

            La recherche sur les processus démarrés commence :
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'radprcmp.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
            Processus de recherche 'naomf.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '38' processus ont été contrôlés avec '38' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'C:\'
            [INFO] Aucun virus trouvé !

            La recherche sur les renvois aux fichiers exécutables (registre) commence.
            Le registre a été contrôlé ( '52' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\'
            C:\hiberfil.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            C:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_color_48e36a\EB3ST000.DAT
            [0] Type d'archive: CAB SFX (self extracting)
            --> \AGENTNT_t\SAgentNT.exe
            [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

            Fin de la recherche : mardi 17 mars 2009 10:20
            Temps nécessaire: 28:58 Minute(s)

            La recherche a été effectuée intégralement

            3938 Les répertoires ont été contrôlés
            150442 Des fichiers ont été contrôlés
            0 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            2 Impossible de contrôler des fichiers
            150440 Fichiers non infectés
            1731 Les archives ont été contrôlées
            3 Avertissements
            0 Consignes

        Discussions similaires

        Connexion limitée TV en Wifi
        FSamba

        21 réponses
        heure dernière connextion sur whatsapp qui ne change pas
        poulettemaki

        3 réponses
        Formaté mais pas de connexion Internet ?
        VissErale

        4 réponses