Virus via msn - Page 2

Précédent
  • 1
  • 2
  1. Utilisateur anonyme
     
    Rhosts aussi ?

    est ce que tu tiens a NORTON en effet il ne sert plus a grand chose, ton pc en est la preuve veux tu qu'on
    change proprement pour ANTIVIR tres performant et gratuit, ce qui ne gache rien ?

    Relances HIJACKTHIS mais cette fois clic sur
    DO A SYSTEM ONLY
    puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
    puis clic sur
    FIX CHEKEED

    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    0
    1. luceva1416
       
      oui j ai tout fait et pour l antivirus je croyais avoir symentec mais il n'est pas performent visiblement
      0
  2. Utilisateur anonyme
     
    ICI pour desinstaller norton

    puis

    Télécharge AntiVir sur ton Bureau.:

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan r
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

    Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.
    .

    Aide : Comment installer et utiliser AntiVir.

    Tuto Antivir

    Configuration de Antivir (Merci a Nico):

    clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

    cocher la case : Mode Expert.

    => Cliquer sur Scanner dans le volet de gauche :

    > Dans "Fichiers" séléctionner Tous les fichiers.

    > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

    > Dans "Autres réglages" cocher toutes les cases.

    NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

    0
    1. luceva1416
       
      j ai un petit souci, c'est un ami qui a installer symentec donc je n ai pas de cd ni quoique ce soit c'est grave docteur
      0
  3. Utilisateur anonyme
     
    je connais pas bien pour jamais ne l'avoir utilisé :)

    apparemment ds le paragraphe 3 tu as
    norton etait deja preinstallé !

    essaies peut etre sinon ajout/suppression de progs et desinstaller symantec...

    0
    1. luceva1416
       
      j ai desinstallé symentec mais je ne peux pas telecharger antivir quand je clic sur le lien cala marque serveur introuvable
      0
  4. Utilisateur anonyme
     
    ICI

    celui la fonctionnera
    0
    1. luceva1416
       
      coucou me revoilà, j ai donc installé antivir mais j ai fait une betise je n ai pas enregistré le rapport. en plus je n ai pas reussi a mettre en mode expert :(
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    lol c'est pas grave , une fois ds antivir, tu vas ds l'icone rapports a droite ,
    tu double clic sur l'analyse et tu tombes sur le rapport ;)
    0
    1. luceva1416
       
      1er rapport

      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 13:56

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 13:56

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD5
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'F:\'
      [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
      Secteur d'amorçage 'H:\'
      [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
      Secteur d'amorçage 'I:\'
      [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc073.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc07b.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws6.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc085.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1047139750.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc09c.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1061009672.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0a8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1237288774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0ac.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1487655788.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a21c0b0.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2052016204.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ec0ad.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2665718982.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b5.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\279796000.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\299396282.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0be.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3217532242.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0b7.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3394120154.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b9.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3640006764.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4075322932.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a20c0b6.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4268084542.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\58008218.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a19c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\634210996.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0ba.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\651038774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\693393418.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0c1.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\87971890.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\946936278.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0bc.qua' !


      Fin de la recherche : samedi 18 avril 2009 13:59
      Temps nécessaire: 03:16 Minute(s)

      La recherche a été interrompue !

      1189 Les répertoires ont été contrôlés
      9939 Des fichiers ont été contrôlés
      19 Des virus ou programmes indésirables ont été trouvés
      3 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      22 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      9916 Fichiers non infectés
      157 Les archives ont été contrôlées
      5 Avertissements
      22 Consignes



      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 14:03

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 14:03

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\WINDOWS\system32\birizofu.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5bc9a2.qua' !
      C:\WINDOWS\system32\nolagube.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a55c9d2.qua' !
      C:\WINDOWS\system32\rofefuzi.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9e5.qua' !
      C:\WINDOWS\system32\yefanopa.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9f1.qua' !
      C:\WINDOWS\system32\yoyaheku.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a62c9ff.qua' !
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [0] Type d'archive: HIDDEN
      --> FIL\\\?\C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a44c9f7.qua' !
      Recherche débutant dans 'D:\'
      Recherche débutant dans 'E:\' <Mon disque>
      Recherche débutant dans 'F:\'
      Impossible d'ouvrir le chemin à contrôler F:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'G:\'
      Impossible d'ouvrir le chemin à contrôler G:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'H:\'
      Impossible d'ouvrir le chemin à contrôler H:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'I:\'
      Impossible d'ouvrir le chemin à contrôler I:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.


      Fin de la recherche : samedi 18 avril 2009 14:42
      Temps nécessaire: 38:34 Minute(s)

      La recherche a été effectuée intégralement

      6709 Les répertoires ont été contrôlés
      239428 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      239421 Fichiers non infectés
      2212 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
      0
    2. luceva1416
       
      1er rapport

      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 13:56

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 13:56

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD5
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'F:\'
      [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
      Secteur d'amorçage 'H:\'
      [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
      Secteur d'amorçage 'I:\'
      [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc073.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc07b.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws6.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc085.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1047139750.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc09c.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1061009672.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0a8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1237288774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0ac.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1487655788.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a21c0b0.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2052016204.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ec0ad.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2665718982.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b5.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\279796000.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\299396282.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0be.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3217532242.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0b7.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3394120154.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b9.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3640006764.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4075322932.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a20c0b6.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4268084542.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\58008218.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a19c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\634210996.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0ba.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\651038774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\693393418.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0c1.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\87971890.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\946936278.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0bc.qua' !


      Fin de la recherche : samedi 18 avril 2009 13:59
      Temps nécessaire: 03:16 Minute(s)

      La recherche a été interrompue !

      1189 Les répertoires ont été contrôlés
      9939 Des fichiers ont été contrôlés
      19 Des virus ou programmes indésirables ont été trouvés
      3 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      22 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      9916 Fichiers non infectés
      157 Les archives ont été contrôlées
      5 Avertissements
      22 Consignes



      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 14:03

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 14:03

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\WINDOWS\system32\birizofu.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5bc9a2.qua' !
      C:\WINDOWS\system32\nolagube.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a55c9d2.qua' !
      C:\WINDOWS\system32\rofefuzi.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9e5.qua' !
      C:\WINDOWS\system32\yefanopa.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9f1.qua' !
      C:\WINDOWS\system32\yoyaheku.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a62c9ff.qua' !
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [0] Type d'archive: HIDDEN
      --> FIL\\\?\C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a44c9f7.qua' !
      Recherche débutant dans 'D:\'
      Recherche débutant dans 'E:\' <Mon disque>
      Recherche débutant dans 'F:\'
      Impossible d'ouvrir le chemin à contrôler F:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'G:\'
      Impossible d'ouvrir le chemin à contrôler G:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'H:\'
      Impossible d'ouvrir le chemin à contrôler H:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'I:\'
      Impossible d'ouvrir le chemin à contrôler I:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.


      Fin de la recherche : samedi 18 avril 2009 14:42
      Temps nécessaire: 38:34 Minute(s)

      La recherche a été effectuée intégralement

      6709 Les répertoires ont été contrôlés
      239428 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      239421 Fichiers non infectés
      2212 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
      0
    3. luceva1416
       
      1er rapport

      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 13:56

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 13:56

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD5
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'F:\'
      [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
      Secteur d'amorçage 'H:\'
      [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
      Secteur d'amorçage 'I:\'
      [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc073.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc07b.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws6.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc085.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1047139750.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc09c.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1061009672.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0a8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1237288774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0ac.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1487655788.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a21c0b0.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2052016204.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ec0ad.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2665718982.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b5.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\279796000.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\299396282.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0be.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3217532242.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0b7.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3394120154.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b9.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3640006764.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4075322932.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a20c0b6.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4268084542.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\58008218.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a19c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\634210996.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0ba.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\651038774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\693393418.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0c1.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\87971890.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\946936278.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0bc.qua' !


      Fin de la recherche : samedi 18 avril 2009 13:59
      Temps nécessaire: 03:16 Minute(s)

      La recherche a été interrompue !

      1189 Les répertoires ont été contrôlés
      9939 Des fichiers ont été contrôlés
      19 Des virus ou programmes indésirables ont été trouvés
      3 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      22 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      9916 Fichiers non infectés
      157 Les archives ont été contrôlées
      5 Avertissements
      22 Consignes



      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 14:03

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 14:03

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\WINDOWS\system32\birizofu.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5bc9a2.qua' !
      C:\WINDOWS\system32\nolagube.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a55c9d2.qua' !
      C:\WINDOWS\system32\rofefuzi.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9e5.qua' !
      C:\WINDOWS\system32\yefanopa.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9f1.qua' !
      C:\WINDOWS\system32\yoyaheku.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a62c9ff.qua' !
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [0] Type d'archive: HIDDEN
      --> FIL\\\?\C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a44c9f7.qua' !
      Recherche débutant dans 'D:\'
      Recherche débutant dans 'E:\' <Mon disque>
      Recherche débutant dans 'F:\'
      Impossible d'ouvrir le chemin à contrôler F:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'G:\'
      Impossible d'ouvrir le chemin à contrôler G:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'H:\'
      Impossible d'ouvrir le chemin à contrôler H:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'I:\'
      Impossible d'ouvrir le chemin à contrôler I:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.


      Fin de la recherche : samedi 18 avril 2009 14:42
      Temps nécessaire: 38:34 Minute(s)

      La recherche a été effectuée intégralement

      6709 Les répertoires ont été contrôlés
      239428 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      239421 Fichiers non infectés
      2212 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
      0
    4. luceva1416
       
      1er rapport

      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 13:56

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 13:56

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD5
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'F:\'
      [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
      Secteur d'amorçage 'H:\'
      [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
      Secteur d'amorçage 'I:\'
      [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc073.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc07b.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws6.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc085.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1047139750.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc09c.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1061009672.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0a8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1237288774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0ac.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1487655788.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a21c0b0.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2052016204.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ec0ad.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2665718982.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b5.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\279796000.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\299396282.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0be.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3217532242.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0b7.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3394120154.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b9.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3640006764.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4075322932.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a20c0b6.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4268084542.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\58008218.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a19c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\634210996.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0ba.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\651038774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\693393418.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0c1.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\87971890.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\946936278.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0bc.qua' !


      Fin de la recherche : samedi 18 avril 2009 13:59
      Temps nécessaire: 03:16 Minute(s)

      La recherche a été interrompue !

      1189 Les répertoires ont été contrôlés
      9939 Des fichiers ont été contrôlés
      19 Des virus ou programmes indésirables ont été trouvés
      3 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      22 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      9916 Fichiers non infectés
      157 Les archives ont été contrôlées
      5 Avertissements
      22 Consignes



      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 14:03

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 14:03

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\WINDOWS\system32\birizofu.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5bc9a2.qua' !
      C:\WINDOWS\system32\nolagube.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a55c9d2.qua' !
      C:\WINDOWS\system32\rofefuzi.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9e5.qua' !
      C:\WINDOWS\system32\yefanopa.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9f1.qua' !
      C:\WINDOWS\system32\yoyaheku.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a62c9ff.qua' !
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [0] Type d'archive: HIDDEN
      --> FIL\\\?\C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a44c9f7.qua' !
      Recherche débutant dans 'D:\'
      Recherche débutant dans 'E:\' <Mon disque>
      Recherche débutant dans 'F:\'
      Impossible d'ouvrir le chemin à contrôler F:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'G:\'
      Impossible d'ouvrir le chemin à contrôler G:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'H:\'
      Impossible d'ouvrir le chemin à contrôler H:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'I:\'
      Impossible d'ouvrir le chemin à contrôler I:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.


      Fin de la recherche : samedi 18 avril 2009 14:42
      Temps nécessaire: 38:34 Minute(s)

      La recherche a été effectuée intégralement

      6709 Les répertoires ont été contrôlés
      239428 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      239421 Fichiers non infectés
      2212 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
      0
    5. luceva1416
       
      1er rapport

      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 13:56

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 13:56

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD5
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'F:\'
      [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
      Secteur d'amorçage 'H:\'
      [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
      Secteur d'amorçage 'I:\'
      [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc073.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc07b.qua' !
      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DNSFlushcws6.zip
      [RESULTAT] Contient le code suspect GEN/PwdZIP
      [REMARQUE] Le résultat positif a été classé comme suspect.
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cc085.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1047139750.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc09c.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1061009672.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0a8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1237288774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0ac.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\1487655788.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a21c0b0.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2052016204.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ec0ad.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\2665718982.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b5.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\279796000.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\299396282.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0be.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3217532242.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0b7.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3394120154.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0b9.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\3640006764.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4075322932.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a20c0b6.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\4268084542.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0b8.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\58008218.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a19c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\634210996.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1dc0ba.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\651038774.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1ac0bc.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\693393418.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1cc0c1.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\87971890.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a22c0bf.qua' !
      C:\Documents and Settings\Franck et Béné\Local Settings\Temp\946936278.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1fc0bc.qua' !


      Fin de la recherche : samedi 18 avril 2009 13:59
      Temps nécessaire: 03:16 Minute(s)

      La recherche a été interrompue !

      1189 Les répertoires ont été contrôlés
      9939 Des fichiers ont été contrôlés
      19 Des virus ou programmes indésirables ont été trouvés
      3 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      22 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      9916 Fichiers non infectés
      157 Les archives ont été contrôlées
      5 Avertissements
      22 Consignes



      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 18 avril 2009 14:03

      La recherche porte sur 1355927 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Franck et Béné
      Nom de l'ordinateur :BENEDICTE

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 11:52:25
      ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 11:52:30
      ANTIVIR3.VDF : 7.1.3.72 20992 Bytes 17/04/2009 11:52:30
      Version du moteur: 8.2.0.148
      AEVDF.DLL : 8.1.1.0 106868 Bytes 18/04/2009 11:52:39
      AESCRIPT.DLL : 8.1.1.75 373113 Bytes 18/04/2009 11:52:38
      AESCN.DLL : 8.1.1.10 127348 Bytes 18/04/2009 11:52:37
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
      AEPACK.DLL : 8.1.3.14 397685 Bytes 18/04/2009 11:52:37
      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 18/04/2009 11:52:36
      AEHEUR.DLL : 8.1.0.119 1724791 Bytes 18/04/2009 11:52:35
      AEHELP.DLL : 8.1.2.2 119158 Bytes 18/04/2009 11:52:33
      AEGEN.DLL : 8.1.1.36 340341 Bytes 18/04/2009 11:52:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
      AECORE.DLL : 8.1.6.9 176500 Bytes 18/04/2009 11:52:31
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
      AVREP.DLL : 8.0.0.3 155688 Bytes 18/04/2009 11:52:31
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Sélection manuelle
      Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:, I:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 18 avril 2009 14:03

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CamTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lxbkbmgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '45' processus ont été contrôlés avec '45' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '55' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\WINDOWS\system32\birizofu.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5bc9a2.qua' !
      C:\WINDOWS\system32\nolagube.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a55c9d2.qua' !
      C:\WINDOWS\system32\rofefuzi.exe
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9e5.qua' !
      C:\WINDOWS\system32\yefanopa.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4fc9f1.qua' !
      C:\WINDOWS\system32\yoyaheku.dll
      [RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a62c9ff.qua' !
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [0] Type d'archive: HIDDEN
      --> FIL\\\?\C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H01BC4EX\cd[1].htm
      [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a44c9f7.qua' !
      Recherche débutant dans 'D:\'
      Recherche débutant dans 'E:\' <Mon disque>
      Recherche débutant dans 'F:\'
      Impossible d'ouvrir le chemin à contrôler F:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'G:\'
      Impossible d'ouvrir le chemin à contrôler G:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'H:\'
      Impossible d'ouvrir le chemin à contrôler H:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.
      Recherche débutant dans 'I:\'
      Impossible d'ouvrir le chemin à contrôler I:\ !
      Erreur système [3]: Le chemin d'accès spécifié est introuvable.


      Fin de la recherche : samedi 18 avril 2009 14:42
      Temps nécessaire: 38:34 Minute(s)

      La recherche a été effectuée intégralement

      6709 Les répertoires ont été contrôlés
      239428 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      239421 Fichiers non infectés
      2212 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
      0
  7. Utilisateur anonyme
     
    penses pour les prochaines fois a activer le recherche de rootkits comme je te l'ai expliqué.

    penses a supprimer ce qui a ete mis en quarantaine

    peux tu relancer un scan RSIT et reposter les rapports stp comme tu as fais plus haut
    0
    1. luceva1416
       
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Franck et Béné at 2009-04-18 17:09:16
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 12 GB (16%) free of 76 GB
      Total RAM: 2047 MB (77% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:09:25, on 18/04/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\Mixer.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Windows Live\Family Safety\fsssvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Franck et Béné\Mes documents\RSIT.exe
      C:\Program Files\trend micro\Franck et Béné.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Windows Tasks Sheduler] taskmam.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [Franck et Béné] C:\Documents and Settings\Franck et Béné\Franck et Béné.exe /i
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: https://www.orange.fr/portail
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
      O20 - AppInit_DLLs: C:\WINDOWS\system32\tuhuduta c:\windows\system32\bosurezo.dll C:\WINDOWS\system32\tuhuduta.dll
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB (pnkbstrb) - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      0
  8. Utilisateur anonyme
     
    /!\ A l'attention de ceux qui passent sur ce sujet /!\
    Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

    On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit :

    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    ------------------------------------- [ ! ATTENTION ! ] -----------------------------------------
    ! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après !

    Dans ton cas, il s'agit d'Antivir (fais un clic-droit sur l'icone d'Antivir près de l'horloge et décoche « Activer Antivir Guard ») le parapluie se ferme :)

    ==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

    Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    postes le rapport stp

    Surtout pendant l'analyse : ne rien toucher, souris , clavier, tu risquerais de figer ton pc </souligne>
    0
    1. luceva1416
       
      ComboFix 09-04-18.07 - Franck et Béné 18/04/2009 17:54.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1582 [GMT 2:00]
      Lancé depuis: c:\documents and settings\Franck et Béné\Bureau\C-Fix.exe
      AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
      * Un nouveau point de restauration a été créé

      AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\system32\ahinibes.ini
      c:\windows\system32\ojoletes.ini
      c:\windows\system32\oyujabes.ini
      c:\windows\system32\ugojogut.ini

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-18 au 2009-04-18 ))))))))))))))))))))))))))))))))))))
      .

      2009-04-18 11:51 . 2009-04-18 11:51 -------- d-----w c:\documents and settings\All Users\Application Data\Avira
      2009-04-18 11:17 . 2009-04-18 11:17 -------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller
      2009-04-18 09:24 . 2009-04-18 09:24 -------- d-sha-r C:\autorun.inf
      2009-04-18 08:52 . 2009-04-18 09:24 -------- d-----w C:\UsbFix
      2009-04-18 08:32 . 2009-04-18 08:33 -------- d-----w C:\rsit
      2009-04-18 06:47 . 2009-04-18 06:47 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Malwarebytes
      2009-04-18 06:47 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
      2009-04-18 06:47 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
      2009-04-18 06:47 . 2009-04-18 06:47 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
      2009-04-17 18:32 . 2009-04-18 06:38 -------- d-----w C:\ToolBar SD
      2009-04-17 17:43 . 2009-04-17 17:43 579584 -c--a-w c:\windows\system32\dllcache\user32.dll
      2009-04-17 17:06 . 2009-04-17 17:06 -------- d-----w c:\windows\ERUNT
      2009-04-17 16:27 . 2008-11-06 00:03 -------- d-----w C:\SDFix
      2009-04-16 14:51 . 2009-04-16 14:52 327 ----a-w c:\windows\wininit.ini
      2009-04-16 14:09 . 2009-04-16 14:09 -------- d-----w c:\windows\system32\NtmsData
      2009-04-07 16:21 . 2009-04-07 16:21 -------- d-----w C:\CFLog
      2009-04-07 16:21 . 2009-03-16 19:37 2849844 ----a-w c:\windows\system32\GameMon.des
      2009-04-07 16:19 . 2005-01-01 00:43 4682 ----a-w c:\windows\system32\npptNT2.sys
      2009-04-07 16:19 . 2003-07-17 09:17 5174 ----a-w c:\windows\system32\nppt9x.vxd
      2009-04-07 16:04 . 2009-04-07 16:19 -------- d-----w C:\CrossFire
      2009-04-03 19:03 . 2009-04-03 19:03 53248 ----a-w c:\windows\system32\unrar.dll
      2009-04-03 19:03 . 2002-09-05 16:21 4296704 ----a-r c:\windows\una2setup.exe

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-04-18 15:09 . 2009-04-18 08:32 -------- d-----w c:\program files\trend micro
      2009-04-18 11:51 . 2009-04-18 11:51 -------- d-----w c:\program files\Avira
      2009-04-18 09:24 . 2009-04-18 09:23 2956 ----a-w C:\UsbFix.txt
      2009-04-18 06:47 . 2009-04-18 06:47 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
      2009-04-18 06:38 . 2009-04-17 18:33 5062 ----a-w C:\TB.txt
      2009-04-14 15:35 . 2009-01-09 14:28 189072 ----a-w c:\windows\system32\PnkBstrB.exe
      2009-04-14 15:34 . 2009-01-09 14:29 138920 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
      2009-04-13 08:14 . 2009-01-08 14:59 -------- d-----w c:\program files\eChanblard
      2009-04-13 06:48 . 2009-04-13 06:48 -------- d-----w c:\program files\Fichiers communs\xing shared
      2009-04-13 06:48 . 2009-04-13 06:48 -------- d-----w c:\program files\Fichiers communs\Real
      2009-04-13 06:48 . 2009-04-13 06:48 -------- d-----w c:\program files\Real
      2009-04-07 16:19 . 2009-04-07 16:19 -------- d-----w c:\program files\Common Files
      2009-04-07 14:52 . 2009-01-09 16:08 -------- d-----w c:\program files\Dofus
      2009-04-06 19:39 . 2009-01-08 14:02 -------- d-----w c:\program files\Spybot - Search & Destroy
      2009-04-04 14:12 . 2009-04-04 10:20 98 ----a-w C:\error.log
      2009-04-04 09:41 . 2009-01-09 08:11 -------- d--h--w c:\program files\InstallShield Installation Information
      2009-04-03 20:22 . 2009-04-03 19:04 -------- d-----w c:\program files\Cossacks - Back To War
      2009-03-29 06:26 . 2001-09-28 11:00 71596 ----a-w c:\windows\system32\perfc00C.dat
      2009-03-29 06:26 . 2001-09-28 11:00 458562 ----a-w c:\windows\system32\perfh00C.dat
      2009-03-27 17:56 . 2009-01-28 10:10 -------- d-----w c:\program files\Lexmark X1100 Series
      2009-03-14 18:02 . 2009-03-14 18:02 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\ArcSoft
      2009-03-13 05:40 . 2009-03-13 05:40 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Creative
      2009-03-12 17:08 . 2009-03-12 17:04 -------- d-----w c:\program files\Creative
      2009-03-12 17:07 . 2009-03-12 17:07 2363 ----a-w C:\CtDrvStp.log
      2009-03-12 17:07 . 2009-03-12 17:07 97 ----a-w C:\CtDrvIns.log
      2009-03-12 17:06 . 2009-03-12 17:06 -------- d-----w c:\program files\ArcSoft
      2009-03-08 10:12 . 2009-02-26 16:37 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Apple Computer
      2009-03-01 19:51 . 2009-03-01 19:51 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Icone
      2009-02-27 21:35 . 2009-01-09 14:28 75064 ----a-w c:\windows\system32\PnkBstrA.exe
      2009-02-26 16:36 . 2009-02-26 16:36 -------- d-----w c:\program files\iTunes
      2009-02-26 16:36 . 2009-02-26 16:36 -------- d-----w c:\program files\iPod
      2009-02-26 16:36 . 2009-02-20 11:23 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
      2009-02-26 16:35 . 2009-02-26 16:35 -------- d-----w c:\program files\Fichiers communs\Apple
      2009-02-26 03:05 . 2009-01-09 09:38 -------- d-----w c:\program files\Microsoft Silverlight
      2009-02-21 05:23 . 2009-01-09 09:32 -------- d-----w c:\program files\Windows Live
      2009-02-20 11:24 . 2009-02-20 11:24 -------- d-----w c:\program files\Bonjour
      2009-02-20 11:23 . 2009-02-20 11:23 -------- d-----w c:\program files\QuickTime
      2009-02-20 11:23 . 2009-02-20 11:23 -------- d-----w c:\program files\Apple Software Update
      2009-02-20 11:23 . 2009-02-20 11:23 -------- d-----w c:\documents and settings\All Users\Application Data\Apple
      2009-02-19 22:56 . 2009-02-19 22:56 -------- d-----w c:\program files\Google
      2009-02-16 12:06 . 2009-01-07 17:54 63760 -c--a-w c:\documents and settings\Franck et Béné\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
      2009-02-09 14:05 . 2004-08-19 14:00 1846912 ----a-w c:\windows\system32\win32k.sys
      2009-02-06 18:39 . 2009-02-06 18:39 308600 -c--a-w c:\windows\WLXPGSS.SCR
      2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll
      2009-01-28 10:16 . 2009-01-28 10:15 168 ----a-w C:\setupfax.log
      2009-01-09 14:29 . 2009-01-09 14:29 22328 -c--a-w c:\documents and settings\Franck et Béné\Application Data\PnkBstrK.sys
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
      "Messenger (Yahoo!)"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2008-11-05 4347120]
      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216]
      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-09 86016]
      "SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
      "ORAHSSSessionManager"="c:\program files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
      "Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
      "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
      "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-22 116040]
      "Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
      "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-13 198160]
      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-05-27 413696]
      "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
      "C-Media Mixer"="Mixer.exe" - c:\windows\mixer.exe [2002-10-15 1818624]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "DisableRegedit"= 0 (0x0)

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
      "DisableRegedit"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
      "c:\\Program Files\\eChanblard\\emule.exe"=
      "c:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
      "c:\\WINDOWS\\system32\\PnkBstrA.exe"=
      "c:\\WINDOWS\\system32\\PnkBstrB.exe"=
      "c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Program Files\\iTunes\\iTunes.exe"=

      R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-03-16 2849844]
      R3 V0090VID;Creative WebCam Vista Plus;c:\windows\system32\DRIVERS\V0090Vid.sys [2004-09-06 136064]
      S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
      S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
      S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]


      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c8cc7823-e2b7-11dd-824d-001109d57772}]
      \Shell\iledefrance\command - start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d67b2fe3-ead6-11dd-825d-001109d57772}]
      \Shell\iledefrance\command - start.exe
      .
      Contenu du dossier 'Tâches planifiées'

      2009-04-08 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      HKCU-Run-Franck et Béné - c:\documents and settings\Franck et Béné\Franck et Béné.exe
      HKLM-Run-Windows Tasks Sheduler - taskmam.exe
      Notify-NavLogon - (no file)


      .
      ------- Examen supplémentaire -------
      .
      mWindow Title =
      Trusted Zone: orange.fr\www
      DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game14.zylom.com/activex/zylomgamesplayer.cab
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-04-18 17:58
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\npggsvc]
      "ImagePath"="c:\windows\system32\GameMon.des -service"
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\ovfsthxlnpkmfdn]
      @DACL=(02 0000)
      "start"=dword:00000001
      "type"=dword:00000001
      "group"="file system"
      "imagepath"=expand:"\\systemroot\\system32\\drivers\\ovfsthxcoedvcye.sys"
      "inst"=dword:00000000
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'explorer.exe'(4088)
      c:\windows\system32\eappprxy.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      c:\windows\system32\LEXBCES.EXE
      c:\windows\system32\LEXPPS.EXE
      c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
      c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      c:\program files\Bonjour\mDNSResponder.exe
      c:\windows\system32\nvsvc32.exe
      c:\windows\system32\PnkBstrA.exe
      c:\program files\Lexmark X1100 Series\lxbkbmon.exe
      c:\windows\system32\PnkBstrB.exe
      c:\windows\system32\wdfmgr.exe
      c:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      c:\windows\system32\wscntfy.exe
      c:\program files\Yahoo!\Messenger\Ymsgr_tray.exe
      .
      **************************************************************************
      .
      Heure de fin: 2009-04-18 18:02 - La machine a redémarré
      ComboFix-quarantined-files.txt 2009-04-18 16:02

      Avant-CF: 12 459 335 680 octets libres
      Après-CF: 12 368 285 696 octets libres

      204 --- E O F --- 2009-03-12 21:37
      0
  9. Utilisateur anonyme
     
    tres bien
    un nouveau rapport hijackthis stp
    0
    1. luceva1416
       
      tu veux un rapport complet ou pas
      0
    2. luceva1416
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:26:45, on 18/04/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Windows Live\Family Safety\fsssvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\Mixer.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\trend micro\hijackthis.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\trend micro\Franck et Béné.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: https://www.orange.fr/portail
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB (pnkbstrb) - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      0
  10. Utilisateur anonyme
     
    oui il y a des lignes qui me genaient et que combo a viré , du coup je voudrais verifié

    lol je sais ca fait beaucoup de rapports mais devrait plus y'en avoir pour longtemps^^
    0
    1. luceva1416
       
      ca te vas celui ci
      0
  11. Utilisateur anonyme
     
    il faudrait un rsit stp plus complet et enfin ce sera terminé
    je te donnerai les conseils necessaires
    0
    1. luceva1416
       
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Franck et Béné at 2009-04-18 19:13:04
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 12 GB (15%) free of 76 GB
      Total RAM: 2047 MB (75% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:13:08, on 18/04/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Windows Live\Family Safety\fsssvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\Mixer.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\trend micro\hijackthis.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\Franck et Béné\Mes documents\RSIT.exe
      C:\Program Files\trend micro\Franck et Béné.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: https://www.orange.fr/portail
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB (pnkbstrb) - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      0
  12. Utilisateur anonyme
     
    promis la derniere procedure pour finir et ensuite je passe a la fin et tous les conseils pour bien naviguer

    télécharge OTMoveIt
    http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
    (attention bien mettre :)

    :processes
    explorer.exe
    :reg
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{c8cc7823-e2b7-11dd-824d-001109d5777­2}]
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversio­n\explorer\mountpoints2\{d67b2fe3-ead6-11dd-825d-001109d5777­2}]
    :commands
    [purity]
    [emptytemp]
    [start explorer]

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
    0
    1. luceva1416
       
      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== REGISTRY ==========
      Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversio­­n\explorer\mountpoints2\{c8cc7823-e2b7-11dd-824d-001109d577­7­2}\\ not found.
      Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversio­­n\explorer\mountpoints2\{d67b2fe3-ead6-11dd-825d-001109d577­7­2}\\ not found.
      ========== COMMANDS ==========
      File delete failed. C:\DOCUME~1\FRANCK~1\LOCALS~1\Temp\~DF2A03.tmp scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Internet Explorer cache folder emptied.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\S69LTDX3\ads[1].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\S69LTDX3\affich-12051622-virus-via-msn[1].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\S69LTDX3\empty[1].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\71W7HFHT\ads[2].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\71W7HFHT\afr[1].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
      User's Temporary Internet Files folder emptied.
      Local Service Temp folder emptied.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      Local Service Temporary Internet Files folder emptied.
      Network Service Temp folder emptied.
      File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      Network Service Temporary Internet Files folder emptied.
      Windows Temp folder emptied.
      Temp folders emptied.
      Explorer started successfully

      OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04182009_194604

      Files moved on Reboot...
      C:\DOCUME~1\FRANCK~1\LOCALS~1\Temp\~DF2A03.tmp moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\S69LTDX3\ads[1].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\S69LTDX3\affich-12051622-virus-via-msn[1].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\S69LTDX3\empty[1].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\71W7HFHT\ads[2].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\71W7HFHT\afr[1].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.




      voici le rapport,
      0
    2. luceva1416
       
      si ca ne te derange pas pour le reste on verra demain, grosse fatigue. je te remercie beaucoup pour ton aide et pour le temps que tu me consacres.
      bonne nuit a demain ou a lundi si tu preferes
      0
    3. luceva1416
       
      salut neophyte,
      alors mon pc a l air de fonctionner correctement mais j ai un petit souci au demarrage, il y a une fenetre qui s ouvre où c'est ecrit : Cette apllication n'a pas pu demarrer car MFC71.DLL est introuvable. la reinstallation de cette application peut corriger ce probleme:
      c grave?
      0
  13. Utilisateur anonyme
     
    slt
    excuses moi du retard

    ds la procedure au dessus les cles qui restent infectieuses n'ont pas été trouvées,

    on va faire autrement pour finir :

    /!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour luceva1416, il n'est pas transposable sur un autre ordinateur !

    • Télécharge ce dossier luceva1416.zip
    • Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
    • Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau.

    • Désactive tes logiciels de protection
    • Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
    (COMME CECI)

    • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    • Si le fichier ne s'ouvre pas, il se trouve ici → C:\ComboFix.txt

    ET concernant ton probleme de dll manquante, en passant ccleaner juste apres, ca devrait resoudre ton probleme :)
    0
    1. luceva1416
       
      j ai du faire une fois de plus une betise ca marque : vous ne pouvez pas renomer combofix en C-fix, veuillez choisir un autre nom, de preference a caractere alphanumerique
      0
  14. Utilisateur anonyme
     
    enleve le tiret ;)
    0
    1. luceva1416
       
      C'est fait

      ComboFix 09-04-19.05 - Franck et Béné 19/04/2009 15:12.2 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1613 [GMT 2:00]
      Lancé depuis: c:\documents and settings\Franck et Béné\Bureau\CFix.exe
      Commutateurs utilisés :: c:\documents and settings\Franck et Béné\Bureau\CFScript.txt
      AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
      * Un nouveau point de restauration a été créé

      FILE ::
      c:\windows\system32\GameMon.des
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\system32\GameMon.des

      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Service_npggsvc
      -------\Service_ovfsthxlnpkmfdn


      ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-19 au 2009-04-19 ))))))))))))))))))))))))))))))))))))
      .

      2009-04-19 12:45 . 2009-04-19 12:46 -------- d-----w C:\C-Fix
      2009-04-18 17:46 . 2009-04-18 17:46 -------- d-----w C:\_OTMoveIt
      2009-04-18 16:02 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.exe
      2009-04-18 16:02 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
      2009-04-18 16:02 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.exe
      2009-04-18 16:02 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
      2009-04-18 16:02 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.dll
      2009-04-18 16:02 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.dll
      2009-04-18 16:02 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll
      2009-04-18 16:02 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
      2009-04-18 16:02 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.dll
      2009-04-18 16:01 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
      2009-04-18 16:01 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
      2009-04-18 11:51 . 2009-04-18 11:51 -------- d-----w c:\documents and settings\All Users\Application Data\Avira
      2009-04-18 11:17 . 2009-04-18 11:17 -------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller
      2009-04-18 09:24 . 2009-04-18 09:24 -------- d-sha-r C:\autorun.inf
      2009-04-18 08:52 . 2009-04-18 09:24 -------- d-----w C:\UsbFix
      2009-04-18 08:32 . 2009-04-18 08:33 -------- d-----w C:\rsit
      2009-04-18 06:47 . 2009-04-18 06:47 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Malwarebytes
      2009-04-18 06:47 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
      2009-04-18 06:47 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
      2009-04-18 06:47 . 2009-04-18 06:47 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
      2009-04-17 18:32 . 2009-04-18 06:38 -------- d-----w C:\ToolBar SD
      2009-04-17 17:43 . 2009-04-17 17:43 579584 -c--a-w c:\windows\system32\dllcache\user32.dll
      2009-04-17 17:06 . 2009-04-17 17:06 -------- d-----w c:\windows\ERUNT
      2009-04-17 16:27 . 2008-11-06 00:03 -------- d-----w C:\SDFix
      2009-04-16 14:51 . 2009-04-16 14:52 327 ----a-w c:\windows\wininit.ini
      2009-04-16 14:09 . 2009-04-16 14:09 -------- d-----w c:\windows\system32\NtmsData
      2009-04-07 16:21 . 2009-04-07 16:21 -------- d-----w C:\CFLog
      2009-04-07 16:19 . 2005-01-01 00:43 4682 ----a-w c:\windows\system32\npptNT2.sys
      2009-04-07 16:19 . 2003-07-17 09:17 5174 ----a-w c:\windows\system32\nppt9x.vxd
      2009-04-07 16:04 . 2009-04-07 16:19 -------- d-----w C:\CrossFire
      2009-04-03 19:03 . 2009-04-03 19:03 53248 ----a-w c:\windows\system32\unrar.dll
      2009-04-03 19:03 . 2002-09-05 16:21 4296704 ----a-r c:\windows\una2setup.exe
      2009-03-21 14:07 . 2009-03-21 14:07 1054720 -c----w c:\windows\system32\dllcache\kernel32.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-04-19 09:11 . 2009-02-19 22:56 -------- d-----w c:\program files\Google
      2009-04-18 22:04 . 2009-01-09 14:28 189072 ----a-w c:\windows\system32\PnkBstrB.exe
      2009-04-18 19:05 . 2001-09-28 11:00 71596 ----a-w c:\windows\system32\perfc00C.dat
      2009-04-18 19:05 . 2001-09-28 11:00 458562 ----a-w c:\windows\system32\perfh00C.dat
      2009-04-18 19:04 . 2009-01-09 14:29 138920 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
      2009-04-18 17:13 . 2009-04-18 08:32 -------- d-----w c:\program files\trend micro
      2009-04-18 11:51 . 2009-04-18 11:51 -------- d-----w c:\program files\Avira
      2009-04-18 06:47 . 2009-04-18 06:47 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
      2009-04-18 06:38 . 2009-04-17 18:33 5062 ----a-w C:\TB.txt
      2009-04-13 08:14 . 2009-01-08 14:59 -------- d-----w c:\program files\eChanblard
      2009-04-13 06:48 . 2009-04-13 06:48 -------- d-----w c:\program files\Fichiers communs\xing shared
      2009-04-13 06:48 . 2009-04-13 06:48 -------- d-----w c:\program files\Fichiers communs\Real
      2009-04-13 06:48 . 2009-04-13 06:48 -------- d-----w c:\program files\Real
      2009-04-07 16:19 . 2009-04-07 16:19 -------- d-----w c:\program files\Common Files
      2009-04-07 14:52 . 2009-01-09 16:08 -------- d-----w c:\program files\Dofus
      2009-04-06 19:39 . 2009-01-08 14:02 -------- d-----w c:\program files\Spybot - Search & Destroy
      2009-04-04 14:12 . 2009-04-04 10:20 98 ----a-w C:\error.log
      2009-04-04 09:41 . 2009-01-09 08:11 -------- d--h--w c:\program files\InstallShield Installation Information
      2009-04-03 20:22 . 2009-04-03 19:04 -------- d-----w c:\program files\Cossacks - Back To War
      2009-03-27 17:56 . 2009-01-28 10:10 -------- d-----w c:\program files\Lexmark X1100 Series
      2009-03-14 18:02 . 2009-03-14 18:02 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\ArcSoft
      2009-03-13 05:40 . 2009-03-13 05:40 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Creative
      2009-03-12 17:08 . 2009-03-12 17:04 -------- d-----w c:\program files\Creative
      2009-03-12 17:07 . 2009-03-12 17:07 2363 ----a-w C:\CtDrvStp.log
      2009-03-12 17:07 . 2009-03-12 17:07 97 ----a-w C:\CtDrvIns.log
      2009-03-12 17:06 . 2009-03-12 17:06 -------- d-----w c:\program files\ArcSoft
      2009-03-08 10:12 . 2009-02-26 16:37 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Apple Computer
      2009-03-06 14:20 . 2004-08-19 14:09 286720 ----a-w c:\windows\system32\pdh.dll
      2009-03-03 00:13 . 2004-08-19 14:09 826368 ----a-w c:\windows\system32\wininet.dll
      2009-03-01 19:51 . 2009-03-01 19:51 -------- d-----w c:\documents and settings\Franck et Béné\Application Data\Icone
      2009-02-27 21:35 . 2009-01-09 14:28 75064 ----a-w c:\windows\system32\PnkBstrA.exe
      2009-02-26 16:36 . 2009-02-26 16:36 -------- d-----w c:\program files\iTunes
      2009-02-26 16:36 . 2009-02-26 16:36 -------- d-----w c:\program files\iPod
      2009-02-26 16:36 . 2009-02-20 11:23 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
      2009-02-26 16:35 . 2009-02-26 16:35 -------- d-----w c:\program files\Fichiers communs\Apple
      2009-02-26 03:05 . 2009-01-09 09:38 -------- d-----w c:\program files\Microsoft Silverlight
      2009-02-21 05:23 . 2009-01-09 09:32 -------- d-----w c:\program files\Windows Live
      2009-02-20 17:10 . 2004-08-19 14:09 78336 ----a-w c:\windows\system32\ieencode.dll
      2009-02-20 11:24 . 2009-02-20 11:24 -------- d-----w c:\program files\Bonjour
      2009-02-20 11:23 . 2009-02-20 11:23 -------- d-----w c:\program files\QuickTime
      2009-02-20 11:23 . 2009-02-20 11:23 -------- d-----w c:\program files\Apple Software Update
      2009-02-20 11:23 . 2009-02-20 11:23 -------- d-----w c:\documents and settings\All Users\Application Data\Apple
      2009-02-16 12:06 . 2009-01-07 17:54 63760 -c--a-w c:\documents and settings\Franck et Béné\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
      2009-02-09 14:05 . 2004-08-19 14:00 1846912 ----a-w c:\windows\system32\win32k.sys
      2009-02-09 11:23 . 2004-08-19 16:04 2025984 ----a-w c:\windows\system32\ntkrnlpa.exe
      2009-02-09 11:23 . 2004-08-19 14:04 2147328 ----a-w c:\windows\system32\ntoskrnl.exe
      2009-02-09 11:23 . 2004-08-19 14:10 111104 ----a-w c:\windows\system32\services.exe
      2009-02-09 10:53 . 2004-08-19 14:09 735744 ----a-w c:\windows\system32\lsasrv.dll
      2009-02-09 10:53 . 2004-08-19 14:09 401408 ----a-w c:\windows\system32\rpcss.dll
      2009-02-09 10:53 . 2004-08-19 14:09 685568 ----a-w c:\windows\system32\advapi32.dll
      2009-02-09 10:53 . 2004-08-19 14:09 739840 ----a-w c:\windows\system32\ntdll.dll
      2009-02-06 18:39 . 2009-02-06 18:39 308600 -c--a-w c:\windows\WLXPGSS.SCR
      2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll
      2009-02-06 10:39 . 2001-09-28 11:00 35328 ----a-w c:\windows\system32\sc.exe
      2009-02-03 19:58 . 2004-08-19 14:09 56832 ----a-w c:\windows\system32\secur32.dll
      2009-01-28 10:16 . 2009-01-28 10:15 168 ----a-w C:\setupfax.log
      2009-01-09 14:29 . 2009-01-09 14:29 22328 -c--a-w c:\documents and settings\Franck et Béné\Application Data\PnkBstrK.sys
      .

      ((((((((((((((((((((((((((((( SnapShot@2009-04-18_15.58.16 )))))))))))))))))))))))))))))))))))))))))
      .
      + 2009-04-19 13:15 . 2009-04-19 13:15 40960 c:\windows\temp\rtdrvmon.exe
      - 2009-04-18 15:57 . 2009-04-18 15:57 40960 c:\windows\temp\rtdrvmon.exe
      + 2009-04-19 13:15 . 2009-04-19 13:15 16384 c:\windows\temp\Perflib_Perfdata_bb8.dat
      - 2009-01-07 18:09 . 2007-08-10 07:18 26488 c:\windows\system32\spupdsvc.exe
      + 2009-01-07 18:09 . 2008-07-09 07:40 26488 c:\windows\system32\spupdsvc.exe
      - 2009-01-07 18:09 . 2007-11-30 11:19 18296 c:\windows\system32\spmsg.dll
      + 2009-01-07 18:09 . 2007-11-30 12:39 18296 c:\windows\system32\spmsg.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 44544 c:\windows\system32\pngfilt.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 44544 c:\windows\system32\pngfilt.dll
      - 2001-09-28 11:00 . 2009-03-29 06:26 58910 c:\windows\system32\perfc009.dat
      + 2001-09-28 11:00 . 2009-04-18 19:05 58910 c:\windows\system32\perfc009.dat
      - 2009-01-07 17:39 . 2008-04-14 02:33 91648 c:\windows\system32\mtxoci.dll
      + 2009-01-07 17:39 . 2008-06-12 14:22 91648 c:\windows\system32\mtxoci.dll
      + 2004-08-19 14:09 . 2008-06-12 14:22 66560 c:\windows\system32\mtxclu.dll
      - 2004-08-19 14:09 . 2008-04-14 02:33 66560 c:\windows\system32\mtxclu.dll
      - 2007-08-13 17:54 . 2008-12-20 22:46 52224 c:\windows\system32\msfeedsbs.dll
      + 2007-08-13 17:54 . 2009-02-20 17:10 52224 c:\windows\system32\msfeedsbs.dll
      - 2009-01-07 17:39 . 2008-04-14 02:33 58880 c:\windows\system32\msdtclog.dll
      + 2009-01-07 17:39 . 2008-06-12 14:22 58880 c:\windows\system32\msdtclog.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 27648 c:\windows\system32\jsproxy.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 27648 c:\windows\system32\jsproxy.dll
      - 2007-08-13 17:39 . 2008-12-19 09:10 13824 c:\windows\system32\ieudinit.exe
      + 2007-08-13 17:39 . 2009-02-20 10:20 13824 c:\windows\system32\ieudinit.exe
      + 2004-08-19 14:09 . 2009-02-20 17:10 44544 c:\windows\system32\iernonce.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 44544 c:\windows\system32\iernonce.dll
      + 2004-08-19 14:09 . 2009-02-20 10:20 70656 c:\windows\system32\ie4uinit.exe
      - 2004-08-19 14:09 . 2008-12-19 09:11 70656 c:\windows\system32\ie4uinit.exe
      - 2007-08-13 17:36 . 2008-12-20 22:46 63488 c:\windows\system32\icardie.dll
      + 2007-08-13 17:36 . 2009-02-20 17:10 63488 c:\windows\system32\icardie.dll
      + 2009-02-03 19:58 . 2009-02-03 19:58 56832 c:\windows\system32\dllcache\secur32.dll
      + 2001-09-28 11:00 . 2009-02-06 10:39 35328 c:\windows\system32\dllcache\sc.exe
      - 2004-08-19 14:09 . 2008-12-20 22:47 44544 c:\windows\system32\dllcache\pngfilt.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 44544 c:\windows\system32\dllcache\pngfilt.dll
      + 2008-06-12 14:22 . 2008-06-12 14:22 91648 c:\windows\system32\dllcache\mtxoci.dll
      + 2008-06-12 14:22 . 2008-06-12 14:22 66560 c:\windows\system32\dllcache\mtxclu.dll
      - 2009-01-07 19:21 . 2008-12-20 22:46 52224 c:\windows\system32\dllcache\msfeedsbs.dll
      + 2009-01-07 19:21 . 2009-02-20 17:10 52224 c:\windows\system32\dllcache\msfeedsbs.dll
      + 2008-06-12 14:22 . 2008-06-12 14:22 58880 c:\windows\system32\dllcache\msdtclog.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 27648 c:\windows\system32\dllcache\jsproxy.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 27648 c:\windows\system32\dllcache\jsproxy.dll
      + 2009-01-07 19:21 . 2009-02-20 10:20 13824 c:\windows\system32\dllcache\ieudinit.exe
      - 2009-01-07 19:21 . 2008-12-19 09:10 13824 c:\windows\system32\dllcache\ieudinit.exe
      - 2004-08-19 14:09 . 2008-12-20 22:46 44544 c:\windows\system32\dllcache\iernonce.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 44544 c:\windows\system32\dllcache\iernonce.dll
      + 2009-02-20 17:10 . 2009-02-20 17:10 78336 c:\windows\system32\dllcache\ieencode.dll
      + 2004-08-19 14:09 . 2009-02-20 10:20 70656 c:\windows\system32\dllcache\ie4uinit.exe
      - 2004-08-19 14:09 . 2008-12-19 09:11 70656 c:\windows\system32\dllcache\ie4uinit.exe
      - 2009-01-07 19:21 . 2008-12-20 22:46 63488 c:\windows\system32\dllcache\icardie.dll
      + 2009-01-07 19:21 . 2009-02-20 17:10 63488 c:\windows\system32\dllcache\icardie.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 44544 c:\windows\ie7updates\KB963027-IE7\pngfilt.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 52224 c:\windows\ie7updates\KB963027-IE7\msfeedsbs.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 27648 c:\windows\ie7updates\KB963027-IE7\jsproxy.dll
      + 2009-04-18 18:46 . 2008-12-19 09:10 13824 c:\windows\ie7updates\KB963027-IE7\ieudinit.exe
      + 2009-04-18 18:46 . 2008-12-20 22:46 44544 c:\windows\ie7updates\KB963027-IE7\iernonce.dll
      + 2009-04-18 18:46 . 2008-04-14 02:33 81920 c:\windows\ie7updates\KB963027-IE7\ieencode.dll
      + 2009-04-18 18:46 . 2008-12-19 09:11 70656 c:\windows\ie7updates\KB963027-IE7\ie4uinit.exe
      + 2009-04-18 18:46 . 2008-12-20 22:46 63488 c:\windows\ie7updates\KB963027-IE7\icardie.dll
      + 2008-05-05 05:25 . 2008-05-05 05:25 3072 c:\windows\system32\xpsp4res.dll
      + 2004-08-19 14:09 . 2008-12-16 12:31 354304 c:\windows\system32\winhttp.dll
      - 2004-08-19 14:09 . 2008-04-14 02:33 354304 c:\windows\system32\winhttp.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 233472 c:\windows\system32\webcheck.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 233472 c:\windows\system32\webcheck.dll
      + 2009-01-07 17:39 . 2009-02-06 10:10 227840 c:\windows\system32\wbem\wmiprvse.exe
      + 2009-01-07 17:39 . 2009-02-09 10:53 453120 c:\windows\system32\wbem\wmiprvsd.dll
      + 2009-01-07 17:39 . 2009-02-09 10:53 473600 c:\windows\system32\wbem\fastprox.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 105984 c:\windows\system32\url.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 105984 c:\windows\system32\url.dll
      - 2001-09-28 11:00 . 2009-03-29 06:26 392610 c:\windows\system32\perfh009.dat
      + 2001-09-28 11:00 . 2009-04-18 19:05 392610 c:\windows\system32\perfh009.dat
      + 2004-08-19 14:09 . 2009-02-20 17:10 102912 c:\windows\system32\occache.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 102912 c:\windows\system32\occache.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 671232 c:\windows\system32\mstime.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 671232 c:\windows\system32\mstime.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 193024 c:\windows\system32\msrating.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 193024 c:\windows\system32\msrating.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 477696 c:\windows\system32\mshtmled.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 477696 c:\windows\system32\mshtmled.dll
      - 2007-08-13 17:54 . 2008-12-20 22:46 459264 c:\windows\system32\msfeeds.dll
      + 2007-08-13 17:54 . 2009-02-20 17:10 459264 c:\windows\system32\msfeeds.dll
      - 2009-01-07 17:39 . 2008-04-14 02:33 161792 c:\windows\system32\msdtcuiu.dll
      + 2009-01-07 17:39 . 2008-06-12 14:22 161792 c:\windows\system32\msdtcuiu.dll
      - 2009-01-07 17:39 . 2008-04-14 02:33 956928 c:\windows\system32\msdtctm.dll
      + 2009-01-07 17:39 . 2008-06-12 14:22 956928 c:\windows\system32\msdtctm.dll
      + 2009-01-07 17:39 . 2008-06-12 14:22 428032 c:\windows\system32\msdtcprx.dll
      + 2007-08-13 17:34 . 2009-02-20 17:10 268288 c:\windows\system32\iertutil.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 385024 c:\windows\system32\iedkcs32.dll
      + 2007-07-11 11:27 . 2009-02-20 17:10 383488 c:\windows\system32\ieapfltr.dll
      - 2007-07-11 11:27 . 2008-12-20 22:46 383488 c:\windows\system32\ieapfltr.dll
      - 2001-09-28 11:00 . 2008-12-19 05:23 161792 c:\windows\system32\ieakui.dll
      + 2001-09-28 11:00 . 2009-02-20 05:14 161792 c:\windows\system32\ieakui.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 230400 c:\windows\system32\ieaksie.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 230400 c:\windows\system32\ieaksie.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 153088 c:\windows\system32\ieakeng.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 153088 c:\windows\system32\ieakeng.dll
      - 2009-01-07 18:32 . 2009-03-11 20:04 238352 c:\windows\system32\FNTCACHE.DAT
      + 2009-01-07 18:32 . 2009-04-18 19:01 238352 c:\windows\system32\FNTCACHE.DAT
      - 2004-08-19 14:09 . 2008-12-20 22:46 133120 c:\windows\system32\extmgr.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 133120 c:\windows\system32\extmgr.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 214528 c:\windows\system32\dxtrans.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 214528 c:\windows\system32\dxtrans.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 347136 c:\windows\system32\dxtmsft.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 347136 c:\windows\system32\dxtmsft.dll
      + 2004-08-19 14:09 . 2009-03-03 00:13 826368 c:\windows\system32\dllcache\wininet.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 826368 c:\windows\system32\dllcache\wininet.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 233472 c:\windows\system32\dllcache\webcheck.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 233472 c:\windows\system32\dllcache\webcheck.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 105984 c:\windows\system32\dllcache\url.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 105984 c:\windows\system32\dllcache\url.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 102912 c:\windows\system32\dllcache\occache.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 102912 c:\windows\system32\dllcache\occache.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 671232 c:\windows\system32\dllcache\mstime.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 671232 c:\windows\system32\dllcache\mstime.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 193024 c:\windows\system32\dllcache\msrating.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 193024 c:\windows\system32\dllcache\msrating.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 477696 c:\windows\system32\dllcache\mshtmled.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 477696 c:\windows\system32\dllcache\mshtmled.dll
      + 2009-01-07 19:21 . 2009-02-20 17:10 459264 c:\windows\system32\dllcache\msfeeds.dll
      - 2009-01-07 19:21 . 2008-12-20 22:46 459264 c:\windows\system32\dllcache\msfeeds.dll
      + 2008-06-12 14:22 . 2008-06-12 14:22 161792 c:\windows\system32\dllcache\msdtcuiu.dll
      + 2008-06-12 14:22 . 2008-06-12 14:22 956928 c:\windows\system32\dllcache\msdtctm.dll
      + 2008-06-12 14:22 . 2008-06-12 14:22 428032 c:\windows\system32\dllcache\msdtcprx.dll
      + 2009-01-07 17:41 . 2009-02-28 04:54 636072 c:\windows\system32\dllcache\iexplore.exe
      + 2009-01-07 19:21 . 2009-02-20 17:10 268288 c:\windows\system32\dllcache\iertutil.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 385024 c:\windows\system32\dllcache\iedkcs32.dll
      - 2009-01-07 19:21 . 2008-12-20 22:46 383488 c:\windows\system32\dllcache\ieapfltr.dll
      + 2009-01-07 19:21 . 2009-02-20 17:10 383488 c:\windows\system32\dllcache\ieapfltr.dll
      + 2001-09-28 11:00 . 2009-02-20 05:14 161792 c:\windows\system32\dllcache\ieakui.dll
      - 2001-09-28 11:00 . 2008-12-19 05:23 161792 c:\windows\system32\dllcache\ieakui.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 230400 c:\windows\system32\dllcache\ieaksie.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 230400 c:\windows\system32\dllcache\ieaksie.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 153088 c:\windows\system32\dllcache\ieakeng.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 153088 c:\windows\system32\dllcache\ieakeng.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 133120 c:\windows\system32\dllcache\extmgr.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 133120 c:\windows\system32\dllcache\extmgr.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 214528 c:\windows\system32\dllcache\dxtrans.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 214528 c:\windows\system32\dllcache\dxtrans.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 347136 c:\windows\system32\dllcache\dxtmsft.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 347136 c:\windows\system32\dllcache\dxtmsft.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 124928 c:\windows\system32\dllcache\advpack.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 124928 c:\windows\system32\dllcache\advpack.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 124928 c:\windows\system32\advpack.dll
      - 2004-08-19 14:09 . 2008-12-20 22:46 124928 c:\windows\system32\advpack.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 826368 c:\windows\ie7updates\KB963027-IE7\wininet.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 233472 c:\windows\ie7updates\KB963027-IE7\webcheck.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 105984 c:\windows\ie7updates\KB963027-IE7\url.dll
      + 2009-04-18 18:46 . 2008-07-09 07:40 406392 c:\windows\ie7updates\KB963027-IE7\spuninst\updspapi.dll
      + 2009-04-18 18:46 . 2008-07-08 13:03 234872 c:\windows\ie7updates\KB963027-IE7\spuninst\spuninst.exe
      + 2009-04-18 18:46 . 2008-12-20 22:47 102912 c:\windows\ie7updates\KB963027-IE7\occache.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 671232 c:\windows\ie7updates\KB963027-IE7\mstime.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 193024 c:\windows\ie7updates\KB963027-IE7\msrating.dll
      + 2009-04-18 18:46 . 2008-12-20 22:47 477696 c:\windows\ie7updates\KB963027-IE7\mshtmled.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 459264 c:\windows\ie7updates\KB963027-IE7\msfeeds.dll
      + 2009-04-18 18:46 . 2008-12-19 05:25 634024 c:\windows\ie7updates\KB963027-IE7\iexplore.exe
      + 2009-04-18 18:46 . 2008-12-20 22:46 267776 c:\windows\ie7updates\KB963027-IE7\iertutil.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 384512 c:\windows\ie7updates\KB963027-IE7\iedkcs32.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 383488 c:\windows\ie7updates\KB963027-IE7\ieapfltr.dll
      + 2009-04-18 18:46 . 2008-12-19 05:23 161792 c:\windows\ie7updates\KB963027-IE7\ieakui.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 230400 c:\windows\ie7updates\KB963027-IE7\ieaksie.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 153088 c:\windows\ie7updates\KB963027-IE7\ieakeng.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 133120 c:\windows\ie7updates\KB963027-IE7\extmgr.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 214528 c:\windows\ie7updates\KB963027-IE7\dxtrans.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 347136 c:\windows\ie7updates\KB963027-IE7\dxtmsft.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 124928 c:\windows\ie7updates\KB963027-IE7\advpack.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 1160192 c:\windows\system32\urlmon.dll
      - 2004-08-19 14:09 . 2008-12-20 22:47 1160192 c:\windows\system32\urlmon.dll
      - 2004-08-19 14:09 . 2008-05-07 05:11 1294336 c:\windows\system32\quartz.dll
      + 2004-08-19 14:09 . 2008-12-20 22:14 1294336 c:\windows\system32\quartz.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 3595264 c:\windows\system32\mshtml.dll
      + 2004-08-19 14:09 . 2009-03-21 14:07 1054720 c:\windows\system32\kernel32.dll
      - 2004-08-19 14:09 . 2008-04-14 02:33 1054720 c:\windows\system32\kernel32.dll
      + 2007-08-13 17:54 . 2009-02-20 17:10 6066176 c:\windows\system32\ieframe.dll
      - 2007-02-12 15:10 . 2007-04-17 09:32 2455488 c:\windows\system32\ieapfltr.dat
      + 2007-02-12 15:10 . 2008-07-09 14:25 2455488 c:\windows\system32\ieapfltr.dat
      - 2004-08-19 14:09 . 2008-12-20 22:47 1160192 c:\windows\system32\dllcache\urlmon.dll
      + 2004-08-19 14:09 . 2009-02-20 17:10 1160192 c:\windows\system32\dllcache\urlmon.dll
      + 2008-05-07 05:11 . 2008-12-20 22:14 1294336 c:\windows\system32\dllcache\quartz.dll
      - 2008-05-07 05:11 . 2008-05-07 05:11 1294336 c:\windows\system32\dllcache\quartz.dll
      + 2009-01-07 18:23 . 2009-02-09 11:24 2191104 c:\windows\system32\dllcache\ntoskrnl.exe
      - 2009-01-07 18:23 . 2008-08-14 13:23 2025984 c:\windows\system32\dllcache\ntkrpamp.exe
      + 2009-01-07 18:23 . 2009-02-09 11:23 2025984 c:\windows\system32\dllcache\ntkrpamp.exe
      - 2009-01-07 18:23 . 2008-08-14 13:23 2068096 c:\windows\system32\dllcache\ntkrnlpa.exe
      + 2009-01-07 18:23 . 2009-02-10 17:06 2068096 c:\windows\system32\dllcache\ntkrnlpa.exe
      + 2009-01-07 18:23 . 2009-02-09 11:23 2147328 c:\windows\system32\dllcache\ntkrnlmp.exe
      - 2009-01-07 18:23 . 2008-08-14 13:23 2147328 c:\windows\system32\dllcache\ntkrnlmp.exe
      + 2004-08-19 14:09 . 2009-02-20 17:10 3595264 c:\windows\system32\dllcache\mshtml.dll
      + 2009-01-07 19:21 . 2009-02-20 17:10 6066176 c:\windows\system32\dllcache\ieframe.dll
      + 2009-01-07 19:21 . 2008-07-09 14:25 2455488 c:\windows\system32\dllcache\ieapfltr.dat
      - 2009-01-07 19:21 . 2007-04-17 09:32 2455488 c:\windows\system32\dllcache\ieapfltr.dat
      + 2009-04-18 18:46 . 2008-12-20 22:47 1160192 c:\windows\ie7updates\KB963027-IE7\urlmon.dll
      + 2009-04-18 18:46 . 2009-01-16 20:15 3594752 c:\windows\ie7updates\KB963027-IE7\mshtml.dll
      + 2009-04-18 18:46 . 2008-12-20 22:46 6066688 c:\windows\ie7updates\KB963027-IE7\ieframe.dll
      + 2009-04-18 18:46 . 2007-04-17 09:32 2455488 c:\windows\ie7updates\KB963027-IE7\ieapfltr.dat
      + 2009-01-07 18:23 . 2009-02-09 11:24 2191104 c:\windows\Driver Cache\i386\ntoskrnl.exe
      - 2009-01-07 18:23 . 2008-08-14 13:23 2025984 c:\windows\Driver Cache\i386\ntkrpamp.exe
      + 2009-01-07 18:23 . 2009-02-09 11:23 2025984 c:\windows\Driver Cache\i386\ntkrpamp.exe
      - 2009-01-07 18:23 . 2008-08-14 13:23 2068096 c:\windows\Driver Cache\i386\ntkrnlpa.exe
      + 2009-01-07 18:23 . 2009-02-10 17:06 2068096 c:\windows\Driver Cache\i386\ntkrnlpa.exe
      + 2009-01-07 18:23 . 2009-02-09 11:23 2147328 c:\windows\Driver Cache\i386\ntkrnlmp.exe
      - 2009-01-07 18:23 . 2008-08-14 13:23 2147328 c:\windows\Driver Cache\i386\ntkrnlmp.exe
      + 2009-04-18 18:45 . 2009-04-06 05:57 24921544 c:\windows\system32\MRT.exe
      .
      -- Instantané actualisé --
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
      "Messenger (Yahoo!)"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2008-11-05 4347120]
      "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
      "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-09 7561216]
      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-09 86016]
      "SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
      "ORAHSSSessionManager"="c:\program files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
      "Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
      "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
      "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-22 116040]
      "Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
      "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-13 198160]
      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-05-27 413696]
      "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
      "C-Media Mixer"="Mixer.exe" - c:\windows\mixer.exe [2002-10-15 1818624]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "DisableRegedit"= 0 (0x0)

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
      "DisableRegedit"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
      "c:\\Program Files\\eChanblard\\emule.exe"=
      "c:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
      "c:\\WINDOWS\\system32\\PnkBstrA.exe"=
      "c:\\WINDOWS\\system32\\PnkBstrB.exe"=
      "c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Program Files\\iTunes\\iTunes.exe"=

      R3 V0090VID;Creative WebCam Vista Plus;c:\windows\system32\DRIVERS\V0090Vid.sys [2004-09-06 136064]
      S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
      S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
      S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]

      .
      Contenu du dossier 'Tâches planifiées'

      2009-04-08 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.fr/ig
      mWindow Title =
      Trusted Zone: orange.fr\www
      DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game14.zylom.com/activex/zylomgamesplayer.cab
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-04-19 15:15
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\npggsvc]
      "ImagePath"="c:\windows\system32\GameMon.des -service"
      0
  15. Utilisateur anonyme
     
    ok
    en attendant que je regarde ton compte rendu :

    Télécharge et installe CCleaner (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

    Lance CCleaner
    Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
    Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
    Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

    (Tu peux garder ce logiciel et l'utiliser régulièrement).
    0
    1. luceva1416
       
      le registre ne trouve plus d'erreur
      0
  16. Utilisateur anonyme
     
    As tu eu a nouveau le probleme des .dll manquantes ?

    sinon , tes cles sont encore la mais cette fois c'est de ma faute, refais cette procedure comme tu as deja fais avec OTMOVEIT

    double-clique sur OTMoveIt.exe pour le lancer.

    copie colle dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
    ce qu'il y a ds ce fichier :
    ICI

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
    0
    1. luceva1416
       
      oui c'etait encore manquant mais je n ai pas OTMOVIET
      0
    2. luceva1416
       
      autant pour moi je l ai retrouvé
      0
  17. Utilisateur anonyme
     
    je comprends que tu sois perdu lol
    otmove tu l'as fais ICI
    0
    1. luceva1416
       
      je t'avais prevenu je ne suis pas une lumiere lol

      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== REGISTRY ==========
      ========== COMMANDS ==========
      User's Temp folder emptied.
      User's Internet Explorer cache folder emptied.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\SY2O13L9\ads[5].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\QCXS7Y8V\ads[5].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\QCXS7Y8V\luceva[1].txt scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\FDRA0CPB\affich-12051622-virus-via-msn[1].htm scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      File delete failed. C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
      User's Temporary Internet Files folder emptied.
      Local Service Temp folder emptied.
      File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
      Local Service Temporary Internet Files folder emptied.
      Network Service Temp folder emptied.
      Network Service Temporary Internet Files folder emptied.
      Windows Temp folder emptied.
      Temp folders emptied.
      Explorer started successfully

      OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04192009_175003

      Files moved on Reboot...
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\SY2O13L9\ads[5].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\QCXS7Y8V\ads[5].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\QCXS7Y8V\luceva[1].txt moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\Content.IE5\FDRA0CPB\affich-12051622-virus-via-msn[1].htm moved successfully.
      C:\Documents and Settings\Franck et Béné\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat moved successfully.
      0
  18. Utilisateur anonyme
     
    slt,

    mets a jour : INTERNET EXPLORER8 : LA
    (ce n'est pas encore obligatoire juste conseillé alors comme tu veux)

    as tu encore des problemes ?

    0
    1. luceva1416
       
      salut néo, le pc tourne à merveille, ça fesait longtemps qu'il n'avait pas aussi bien fonctionné d'ailleur. je te remercie pour tout ton travail. bye bye
      0
  19. Utilisateur anonyme
     
    Très bien, ton ordinateur n'est plus infecté !

    Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message .

    1) Les barres d'outils

    Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.

    2) Sécurise ton ordinateur

    Anti-spyware :

    * Installe Spyware Blaster : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

    : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection »)
    * En complément, garde MalwareBytes pour son scan de nettoyage performant.

    Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 http://www.commentcamarche.net/telecharger/telecharger 111 firefox

    avec deux extensions :
    AdBlockPlus pour bloquer les publicités ; https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

    WOT, pour t'avertir des sites web dangereux. https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

    3) Télécharge ToolsCleaner http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

    sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner

    Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
    Tu peux aussi supprimer les fichiers temporaires.
    Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
    S'il ne supprime pas tout, supprime manuellement ce qui reste.

    4) Télécharge et installe Ccleaner https://www.ccleaner.com/ccleaner/download
    (si ce n’est déjà fait) :

    Lance CCleaner
    Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
    Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
    Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

    (Tu peux garder ce logiciel et l'utiliser régulièrement).

    5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés).

    Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés.
    Sélectionne l'onglet restauration du système
    Coche l'option Désactiver la restauration du système sur tous les lecteurs
    Clique sur OK.

    Puis refais la manipulation inverse pour réactiver la restauration système.

    6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
    Prévention et sécurité sur internet

    Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

    Et penses a mettre ton sujet en « RESOLU » ;)
    0
Précédent
  • 1
  • 2

Discussions similaires

symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses