Comment eradiquer cheval de troie

bonsoir,
je viens de faire ce que tu m'as dit mais j'arrive pas à coller le log hijackthis ds le message
pourquoi ?

re..

c'est bon..je viens de lire le tuto
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:19, on 02/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\CONTRO~1\bin\optgui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe

re,
dois je arreter avast pendant que mamwarebytes tourne ?
car avast detecte les chevaux de troie..mais je ne peux pas les supprimer ni les mettre en quarantaine avec avast

re,

voila le rapport mais que sont devenus les virus (beiin ) détectés par avast ?

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1904
Windows 5.1.2600 Service Pack 2

02/04/2009 19:52:23
mbam-log-2009-04-02 (19-52-23).txt

Type de recherche: Examen rapide
Eléments examinés: 85361
Temps écoulé: 21 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\AntiSpyware Pro (Rogue.AntiSpywarePro) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Enfants\Local Settings\Temp\BN5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Enfants\Application Data\MyPictures.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\.security (Rogue.Multiple) -> Quarantined and deleted successfully.

re,
Ok j'ai bien compris le leçon avast ne vaut pas cher...donc je vais le desinstaller...et maintenant utiliser malwarebytes...mais j'ai encore besoin d'un peu d'aide..
1- ds ccleaner tu me dis à la fin de décocher la case plus vieux de 48 h..mais je l'ai fait avant de lancer..tu veux dire la recocher ?
2- concrétement tu m'as fait installer hijackthis, malwarebytes et ccleaner...sur mon PC, qd je veux vérifier l'état de mon pc je dois faire fonctionner les 3...comme je viens de le faire ?

re
j'ai installé antivir et voila le rapport



Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 avril 2009 23:20

La recherche porte sur 1038808 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Théophile
Nom de l'ordinateur :TITANIUMV2COMPU

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 15:57:13
ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16/11/2008 15:16:47
ANTIVIR3.VDF : 7.1.0.97 45056 Bytes 17/11/2008 15:38:59
Version du moteur: 8.2.0.31
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 09:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11/11/2008 13:00:07
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 14:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 08:41:39
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07/11/2008 14:06:41
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07/11/2008 14:06:41
AEHELP.DLL : 8.1.1.3 119157 Bytes 07/11/2008 14:06:41
AEGEN.DLL : 8.1.1.0 319859 Bytes 07/11/2008 14:06:41
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.4.1 172405 Bytes 07/11/2008 14:06:41
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 11:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Répertoire système Windows
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\setupprf.dat
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 avril 2009 23:20

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'optproxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OPTGui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'28' processus ont été contrôlés avec '28' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '41' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\WINDOWS\system32'


Fin de la recherche : jeudi 2 avril 2009 23:25
Temps nécessaire: 04:32 Minute(s)

La recherche a été effectuée intégralement

184 Les répertoires ont été contrôlés
5713 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de contrôler des fichiers
5713 Fichiers non infectés
6 Les archives ont été contrôlées
0 Avertissements
0 Consignes

bonsoir,
je viens de scanner entierement le pc, je te met le rapport, dc je vois que le pc contient beaucoup "d'invités" que antivir a mis en quarantaine. y a t il un risque de les laisser en quarantaine ou faut il les supprimer ?
antivir demarre t il dès la mise en route du PC ou faut il le demarrer ?

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 3 avril 2009 20:37

La recherche porte sur 1337662 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :TITANIUMV2COMPU

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 21:53:23
ANTIVIR2.VDF : 7.1.3.0 1330176 Bytes 01/04/2009 21:53:25
ANTIVIR3.VDF : 7.1.3.7 34816 Bytes 02/04/2009 21:53:28
Version du moteur: 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 02/04/2009 21:53:37
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 02/04/2009 21:53:36
AESCN.DLL : 8.1.1.8 127346 Bytes 02/04/2009 21:53:35
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 02/04/2009 21:53:35
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 02/04/2009 21:53:34
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 02/04/2009 21:53:32
AEHELP.DLL : 8.1.2.2 119158 Bytes 02/04/2009 21:53:31
AEGEN.DLL : 8.1.1.31 340341 Bytes 02/04/2009 21:53:30
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 02/04/2009 21:53:29
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 11:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 3 avril 2009 20:37

La recherche sur les processus démarrés commence :
Processus de recherche 'avwsc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'optproxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OPTGui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'28' processus ont été contrôlés avec '28' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '42' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP2\A0000808.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661a2.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP2\A0000809.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661a5.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP2\A0000822.exe
[0] Type d'archive: RAR SFX (self extracting)
--> m4x[1]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/Script.Zapch.66
--> m4x[2]
[RESULTAT] Contient le modèle de détection du ver WORM/Randon.A.102
--> m4x[4]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.9
--> m4x[5]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.11
--> m4x[6]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.14
--> m4x[7]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.11
--> m4x[c]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.11
--> m4x[x]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/Script.Zapchast
--> winasc.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/mIRC-1771008.A
[RESULTAT] Contient le modèle de détection du dropper DR/PSW.Zapchast.115
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661ac.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP3\A0000827.exe
[RESULTAT] Contient le cheval de Troie TR/Buzus.aqbq
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661b1.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP4\A0001235.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661c7.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP4\A0001256.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661cb.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP4\A0001293.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661d5.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP7\A0001597.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661eb.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP7\A0001599.exe
[0] Type d'archive: RAR SFX (self extracting)
--> nope.dll
[RESULTAT] Contient le modèle de détection du ver WORM/Kolab.L
[RESULTAT] Contient le modèle de détection du dropper DR/Kolab.L
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661ee.qua' !
C:\System Volume Information\_restore{22D9BAEB-754A-457E-AD49-E22EA3C2FFCA}\RP7\A0001603.exe
[0] Type d'archive: RAR SFX (self extracting)
--> m4x[1]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/Script.Zapch.66
--> m4x[2]
[RESULTAT] Contient le modèle de détection du ver WORM/Randon.A.102
--> m4x[4]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.9
--> m4x[5]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.11
--> m4x[6]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.14
--> m4x[7]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.11
--> m4x[c]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/LowJones.11
--> m4x[x]
[RESULTAT] Contient le modèle de détection du virus IRC IRC/Script.Zapchast
--> winasc.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/mIRC-1771008.A
[RESULTAT] Contient le modèle de détection du dropper DR/PSW.Zapchast.115
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0661f2.qua' !
C:\THEOPHILE\Mes Jeux\[PC GAME]35 giochi classici(Arkanoid Mahjongs Bomber Pacman Super Pang Tetris Puzzle Bubble) By D.rar
[0] Type d'archive: RAR
--> Juegos clasicos\Puzzle.Bubble.zip
[1] Type d'archive: ZIP
--> PBOBBLE/LOADER.EXE
[RESULTAT] Contient le cheval de Troie TR/Agent.351744.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1962eb.qua' !


Fin de la recherche : vendredi 3 avril 2009 21:38
Temps nécessaire: 1:01:12 Heure(s)

La recherche a été effectuée intégralement

5598 Les répertoires ont été contrôlés
135380 Des fichiers ont été contrôlés
36 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
11 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
135343 Fichiers non infectés
1144 Les archives ont été contrôlées
1 Avertissements
11 Consignes

re,
je viens de supprimer ts les "invités" de la quarantaine et je viens de supprimer hijack
j'ai installer antivir sur mes 2 pc
et pour suivre tes conseils, je ferai tourner régulièrement malware et ccleaner
je te remercie pour tous tes conseils.
A+