impossible de traiter un virus!!!!!!!

Question

Bonjour,je dispose de G-DATA,il me détecte un virus dès que je tente d'ouvrir le poste de travail ou un dossier.
fnkco.dll est infecté dans le systeme 32.J'avais le même message avec avast mais impossible de le mettre en quarantaine ou le supprimer,et pareil avec G-DATA.
J'ai desactivé la restauration système puis rebooté en mode sans echec,mais ce messgage est apparu "verifier que ce programme n'est pas utilisé actuellement ect"
j'ai même essayé avec unlocker de le supprimer mais sans résultat.
AIDEZ MOI SVP!!!!!
merci

chimay8 · Answer

salut

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

sangothib · Answer

Merci de votre réponse:
fichier log:

Run by Administrateur at 2009-03-29 11:16:39
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 175 GB (59%) free of 297 GB
Total RAM: 1022 MB (8% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:17:02, on 29/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\cFosSpeed\spd.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\cFosSpeed\cFosSpeed.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outils Spécial XP³\Cube 3D\Cube 3D.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\Program Files\Logiciel\Fenetre Visual.exe
C:\Program Files\Vista Rainbar\Rainmeter.exe
C:\Program Files\Logiciel\Vrai Apparence.exe
C:\Program Files\Logiciel\Win Flip.exe
C:\Program Files\ViStart\ViStart.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe
C:\WINDOWS\SoftwareDistribution\Download\0c6492dcf130e65e95857fcb79cdee99\update\update.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E02B1F52-DCA4-462C-8ECB-0D91691890C0} - C:\WINDOWS\system32\fnkco.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DeskSpace] C:\Program Files\Outils Spécial XP³\Cube 3D\Cube 3D.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - S-1-5-18 Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe (User 'Default user')
O4 - .DEFAULT Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe (User 'Default user')
O4 - .DEFAULT Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe (User 'Default user')
O4 - .DEFAULT Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe (User 'Default user')
O4 - .DEFAULT Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe (User 'Default user')
O4 - .DEFAULT User Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe (User 'Default user')
O4 - .DEFAULT User Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe (User 'Default user')
O4 - .DEFAULT User Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe (User 'Default user')
O4 - .DEFAULT User Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe (User 'Default user')
O4 - .DEFAULT User Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe (User 'Default user')
O4 - Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe
O4 - Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe
O4 - Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe
O4 - Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe
O4 - Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Administrateur\Application Data\Dealio\kb127es\DealioSearch.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G DATA (AVKService) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - http://libusb-win32.sourceforge.net - C:\WINDOWS\system32\libusbd-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

sangothib · Answer

je fais quoi matinenant

chimay8 · Answer

bon,

je saurai pas t'aider,

tu utilises une version allégée non officielle de windows
du coup,les tools qu'on utilise sont pas prévu pour tourner sur un windows "tuning"

tu peux toujours essayer ceci

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

en cas de problêmes,tu as un tuto
Tutorial Toolbar S&D

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée". 
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

ensuite

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
*** Ne ferme pas la fenêtre lors de la suppression *** 
Un rapport sera créé, poste son contenu ici.

sangothib · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : G DATA InternetSecurity 2009 18.0 (Activated)
   Firewall  : Pare-feu personnel G DATA 1.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:290 Go (Free:169 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD)
   I:\ (Local Disk) - NTFS - Total:698 Go (Free:393 Go)
   N:\ (USB) - FAT32 - Total:1942 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 30/03/2009|14:31 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

 
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Fat_Joe-The_Elephant_In_The_Room-2008-\03 - The Crackhouse-MS.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Lil Wayne - We The Best - 2008\06-lil_wayne-the_crack_house_(feat._fat_joe_and_dre).mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-Greatest_Hits-2007-CMS\09-ten_crack_commandments.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-March_9-(Bootleg)-2007-WHOA\11-notorious_b.i.g.-10_crack_commandments_(cake_remix)-whoa.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Rim-K-Famille_Nombreuse-FR-2007-H5N1\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiquesootap hip hop\eminem - crack a bottle feat dr.dre 50 cent.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiquesootap hip hop\Eminem-Crack A Bottle-RGF.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 30/03/2009|14:18 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/03/2009|14:24 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 30/03/2009|14:34 - Option : [1]

   -----------\  Fin du rapport a 14:34:23,07



2ème Rapport 
   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : G DATA InternetSecurity 2009 18.0 (Activated)
   Firewall  : Pare-feu personnel G DATA 1.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:290 Go (Free:169 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD)
   I:\ (Local Disk) - NTFS - Total:698 Go (Free:393 Go)
   N:\ (USB) - FAT32 - Total:1942 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 30/03/2009|14:21 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Dealio
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\DAEMON Tools Toolbar
   Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

 
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Fat_Joe-The_Elephant_In_The_Room-2008-Retail\03 - The Crackhouse-MS.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Lil Wayne - We The Best - 2008\06-lil_wayne-the_crack_house_(feat._fat_joe_and_dre).mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-Greatest_Hits-2007-CMS\09-ten_crack_commandments.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-March_9-(Bootleg)-2007-WHOA\11-notorious_b.i.g.-10_crack_commandments_(cake_remix)-whoa.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiques\Rim-K-Famille_Nombreuse-FR-2007-H5N1\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiquesootap hip hop\eminem - crack a bottle feat dr.dre 50 cent.mp3
   C:\DOCUME~1\ADMINI~1\Bureau\musiquesootap hip hop\Eminem-Crack A Bottle-RGF.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 30/03/2009|14:18 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/03/2009|14:24 - Option : [2]

   -----------\  Fin du rapport a 14:24:44,23

chimay8 · Answer

c'est bon,

au fait,g-data utilise le moteur de avast en partie
du coup tu fais double emploi

sangothib · Answer

okok,oui il a deux moteur on me l'a conseillé......
Alors que dois-je faire??
peut t-on reparer le syteme avec un reboot de xp???ou sa sert a rien??

chimay8 · Answer

tu devrais plutôt utiliser une version moins...il y a des tonnes de processus qui sont carrément inconnus!!!

du coup,c'est difficile de dire ce qui peut se passer avec des réparations...

sangothib · Answer

formatage?? :$ (c'est le mot que je craignais le plus) ^^'

Impossible de traiter un virus!!!!!!!

9 réponses

Discussions similaires

Newsletters