Impossible de traiter un virus!!!!!!!

Bonjour,je dispose de G-DATA,il me détecte un virus dès que je tente d'ouvrir le poste de travail ou un dossier.
fnkco.dll est infecté dans le systeme 32.J'avais le même message avec avast mais impossible de le mettre en quarantaine ou le supprimer,et pareil avec G-DATA.
J'ai desactivé la restauration système puis rebooté en mode sans echec,mais ce messgage est apparu "verifier que ce programme n'est pas utilisé actuellement ect"
j'ai même essayé avec unlocker de le supprimer mais sans résultat.
AIDEZ MOI SVP!!!!!
merci
Configuration: Windows XP
Firefox 3.0.8

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    salut

    Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
    http://images.malwareremoval.com/random/RSIT.exe
    Double-clique sur RSIT.exe afin de lancer RSIT.
    Clique Continue à l'écran Disclaimer.
    Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1. Merci de votre réponse:
      fichier log:

      Run by Administrateur at 2009-03-29 11:16:39
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 175 GB (59%) free of 297 GB
      Total RAM: 1022 MB (8% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:17:02, on 29/03/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
      C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
      C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\cFosSpeed\spd.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\libusbd-nt.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
      C:\Program Files\cFosSpeed\cFosSpeed.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
      C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\WINDOWS\system32\hphmon06.exe
      C:\Program Files\Unlocker\UnlockerAssistant.exe
      C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Outils Spécial XP³\Cube 3D\Cube 3D.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\3M\PSNLite\PsnLite.exe
      C:\Program Files\Logiciel\Fenetre Visual.exe
      C:\Program Files\Vista Rainbar\Rainmeter.exe
      C:\Program Files\Logiciel\Vrai Apparence.exe
      C:\Program Files\Logiciel\Win Flip.exe
      C:\Program Files\ViStart\ViStart.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
      C:\Program Files\trend micro\Administrateur.exe
      C:\WINDOWS\SoftwareDistribution\Download\0c6492dcf130e65e95857fcb79cdee99\update\update.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: (no name) - {E02B1F52-DCA4-462C-8ECB-0D91691890C0} - C:\WINDOWS\system32\fnkco.dll
      O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
      O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
      O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
      O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
      O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe
      O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
      O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
      O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
      O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
      O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [DeskSpace] C:\Program Files\Outils Spécial XP³\Cube 3D\Cube 3D.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
      O4 - S-1-5-18 Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe (User 'SYSTEM')
      O4 - S-1-5-18 Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe (User 'SYSTEM')
      O4 - S-1-5-18 Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe (User 'SYSTEM')
      O4 - S-1-5-18 Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe (User 'SYSTEM')
      O4 - S-1-5-18 Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe (User 'SYSTEM')
      O4 - .DEFAULT Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe (User 'Default user')
      O4 - .DEFAULT Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe (User 'Default user')
      O4 - .DEFAULT Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe (User 'Default user')
      O4 - .DEFAULT Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe (User 'Default user')
      O4 - .DEFAULT Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe (User 'Default user')
      O4 - .DEFAULT User Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe (User 'Default user')
      O4 - .DEFAULT User Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe (User 'Default user')
      O4 - .DEFAULT User Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe (User 'Default user')
      O4 - .DEFAULT User Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe (User 'Default user')
      O4 - .DEFAULT User Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe (User 'Default user')
      O4 - Startup: Fenetre Visuel.lnk = C:\Program Files\Logiciel\Fenetre Visual.exe
      O4 - Startup: Vista Rainbar.lnk = C:\Program Files\Vista Rainbar\Rainmeter.exe
      O4 - Startup: Vista Start Menu.lnk = C:\Program Files\Vista Start\ViStart OneStep.exe
      O4 - Startup: Vrai Apparence.lnk = C:\Program Files\Logiciel\Vrai Apparence.exe
      O4 - Startup: Win Flip.lnk = C:\Program Files\Logiciel\Win Flip.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
      O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
      O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Administrateur\Application Data\Dealio\kb127\res\DealioSearch.html
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
      O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
      O23 - Service: Planificateur G DATA (AVKService) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe
      O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe
      O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe
      O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - http://libusb-win32.sourceforge.net - C:\WINDOWS\system32\libusbd-nt.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      1. Contributeur sécurité
        bon,

        je saurai pas t'aider,

        tu utilises une version allégée non officielle de windows
        du coup,les tools qu'on utilise sont pas prévu pour tourner sur un windows "tuning"

        tu peux toujours essayer ceci

        Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

        en cas de problêmes,tu as un tuto
        Tutorial Toolbar S&D

        * Lance l'installation du programme en exécutant le fichier téléchargé.
        * Double-clique sur le raccourci de Toolbar-S&D.
        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée".
        * Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
        * Poste le rapport généré. (C:\TB.txt)

        ensuite

        Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
        *** Ne ferme pas la fenêtre lors de la suppression ***
        Un rapport sera créé, poste son contenu ici.
        1. -----------\\ ToolBar S&D 1.2.8 XP/Vista

          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz )
          BIOS : Phoenix - AwardBIOS v6.00PG
          USER : Administrateur ( Administrator )
          BOOT : Normal boot
          Antivirus : G DATA InternetSecurity 2009 18.0 (Activated)
          Firewall : Pare-feu personnel G DATA 1.0 (Activated)
          C:\ (Local Disk) - NTFS - Total:290 Go (Free:169 Go)
          D:\ (USB)
          E:\ (USB)
          F:\ (USB)
          G:\ (USB)
          H:\ (CD or DVD)
          I:\ (Local Disk) - NTFS - Total:698 Go (Free:393 Go)
          N:\ (USB) - FAT32 - Total:1942 Mo (Free:0 Go)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [1] ( 30/03/2009|14:31 )

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ Extensions

          (Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.google.com/?gws_rd=ssl"
          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Start Page"="https://www.msn.com/fr-fr/"

          --------------------\\ Recherche d'autres infections

          --------------------\\ Cracks & Keygens ..

          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Fat_Joe-The_Elephant_In_The_Room-2008-\03 - The Crackhouse-MS.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Lil Wayne - We The Best - 2008\06-lil_wayne-the_crack_house_(feat._fat_joe_and_dre).mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-Greatest_Hits-2007-CMS\09-ten_crack_commandments.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-March_9-(Bootleg)-2007-WHOA\11-notorious_b.i.g.-10_crack_commandments_(cake_remix)-whoa.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Rim-K-Famille_Nombreuse-FR-2007-H5N1\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\root\rap hip hop\eminem - crack a bottle feat dr.dre 50 cent.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\root\rap hip hop\Eminem-Crack A Bottle-RGF.mp3

          1 - "C:\ToolBar SD\TB_1.txt" - 30/03/2009|14:18 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 30/03/2009|14:24 - Option : [2]
          3 - "C:\ToolBar SD\TB_3.txt" - 30/03/2009|14:34 - Option : [1]

          -----------\\ Fin du rapport a 14:34:23,07

          2ème Rapport
          -----------\\ ToolBar S&D 1.2.8 XP/Vista

          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz )
          BIOS : Phoenix - AwardBIOS v6.00PG
          USER : Administrateur ( Administrator )
          BOOT : Normal boot
          Antivirus : G DATA InternetSecurity 2009 18.0 (Activated)
          Firewall : Pare-feu personnel G DATA 1.0 (Activated)
          C:\ (Local Disk) - NTFS - Total:290 Go (Free:169 Go)
          D:\ (USB)
          E:\ (USB)
          F:\ (USB)
          G:\ (USB)
          H:\ (CD or DVD)
          I:\ (Local Disk) - NTFS - Total:698 Go (Free:393 Go)
          N:\ (USB) - FAT32 - Total:1942 Mo (Free:0 Go)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [2] ( 30/03/2009|14:21 )

          -----------\\ SUPPRESSION

          Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Dealio\kb127
          Supprime! - C:\Program Files\Dealio\DealioAU.exe
          Supprime! - C:\Program Files\Dealio\kb127
          Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
          Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
          Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings\kb127
          Supprime! - C:\Program Files\Search Settings\kb127
          Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
          Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Dealio
          Supprime! - C:\Program Files\Dealio
          Supprime! - C:\Program Files\DAEMON Tools Toolbar
          Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings
          Supprime! - C:\Program Files\Search Settings

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ Extensions

          (Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.google.com/?gws_rd=ssl"
          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Start Page"="https://www.msn.com/fr-fr/"

          --------------------\\ Recherche d'autres infections

          --------------------\\ Cracks & Keygens ..

          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Fat_Joe-The_Elephant_In_The_Room-2008-Retail\03 - The Crackhouse-MS.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Lil Wayne - We The Best - 2008\06-lil_wayne-the_crack_house_(feat._fat_joe_and_dre).mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-Greatest_Hits-2007-CMS\09-ten_crack_commandments.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Notorious_B.I.G.-March_9-(Bootleg)-2007-WHOA\11-notorious_b.i.g.-10_crack_commandments_(cake_remix)-whoa.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\Rim-K-Famille_Nombreuse-FR-2007-H5N1\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\root\rap hip hop\eminem - crack a bottle feat dr.dre 50 cent.mp3
          C:\DOCUME~1\ADMINI~1\Bureau\musiques\root\rap hip hop\Eminem-Crack A Bottle-RGF.mp3

          1 - "C:\ToolBar SD\TB_1.txt" - 30/03/2009|14:18 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 30/03/2009|14:24 - Option : [2]

          -----------\\ Fin du rapport a 14:24:44,23
          1. Contributeur sécurité
            c'est bon,

            au fait,g-data utilise le moteur de avast en partie
            du coup tu fais double emploi
            1. okok,oui il a deux moteur on me l'a conseillé......
              Alors que dois-je faire??
              peut t-on reparer le syteme avec un reboot de xp???ou sa sert a rien??
              1. Contributeur sécurité
                tu devrais plutôt utiliser une version moins...il y a des tonnes de processus qui sont carrément inconnus!!!

                du coup,c'est difficile de dire ce qui peut se passer avec des réparations...