Problème de virus

Bonjour,

Tout d'abord merci pour ton aide.
J'ai téléchargé sur ftp://ftp.kaspersky.com/devbuilds/AVPTool/ la dernière version de Virus Removal Tool setup_7.0.0.290_29.04.2009_08-50 sur une clé USB depuis un autre ordinateur, car mon PC infecté ne voulais pas se connecter à l'adresse que tu m'indiqué.
J'ai suivi ton protocole avant de lancer le scan, mais sans redémarrer en mode sans échec car ce dernier a accepter l'installation et l'ouverture du logiciel ci dessus.
Par contre le scan est démarré depuis plus 24 heures maintenant et il n'a scanné que 10%. Il m'indique déjà 408 infections et m'annonce une fin de scan le 09/05/09 à 08H00.
Est ce normal que cela soit si long ?

Merci.

PS si plusieurs messages c'est normal car je n'arrivé plus à me connecter sur le site avec mon profil.

Merci pour ta réponse.

Faudrait t'il pas que j'arrête et que je relance en mode sans echec ?

Quand penses tu ?

Autrement pendant la nuit le PC a reçu des messages d'erreur comme une fenêtre intitulée "GoogleUpdate.exe-Erreur d'application" qui comportée le message suivant "L'exception Exception logicielle inconnue (0xc06d007e) s'est produite dans l'application à l'emplacement 0x7c812afb" ; j'ai reussi à fermer cette fenêtre, mais une autre est apparue plus tard dans la nuit, intitulée "Error" avec ce message "Runtime error 203 et 636E40BD" qui elle n'arrive pas à se refermer.

Merci pour la suite.

C'est chose faite j'ai tout arrêté et j'ai même était obligé de forcer l'arrêt du PC.
Maintenant je suis en mode sans echec et ca tourne beaucoup plus vite.
Rien à voir avec ce que j'ai fait jusqu'à présent. En 1H00 je suis déjà à 7% de scanné et 414 infections trouvées.

Je te tiens au courant de l'évolution du dossier.

Merci encore.

Bonjour,

Le scan à fini et j'ai suivi la suite de ta procédure et téléchargé le rapport à l'adresse suivante :
http://senduit.com/3c8c71
Par contre j'ai rencontré quelques ouvertures de fenêtre lors de la désinfection me demandant notamment

Fenêtre "Scan Alert"
Detected
Virus (modification):
Heur.Invader
File:
c:\windows\temp\vrt6e.tmp (j'ai eu la même chose pour c:\windows\temp\vrt9e.tmp)

Action
File contains Virus 'Heur.Invader' and cannot be disinfected
Quarantine
Delete
Skip

Apply to all = coché

Donc j'ai validé les deux sur Quarantine.


Ensuite quand mon PC a redémarré en mode normal 10 fenêtres me signalant des erreurs se sont affichées.

Les fenêtres sont : "LightScribe" ; 2 fois "LVCom Server" ; "QuickTime Task" ; "AcroTray" ; "TNBUtil.exe" ; "F-Secure GUI component" ; 2 fois "F-Secrure Quarantine Handler" ; "Prévention de l'exécution des données - Microsoft Windows"
Tous les fenêtres me disent la même chose :
"a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.
Si vous étiez en train d'effectuer un travail en cours, les informations sur lesquelles vous travailliez peuvent avoir été perdues.
Veuillez signaler ce problème à Microsoft.
Nous avons créé un rapport d'erreurs que vous pouvez nous envoyer. Nous traiterons ce rapport confidentiellement et anonymement.
Pour afficher les données de ce rapport d'erreurs, Cliquez ici."
Avec le choix de :
Débogage
Envoyer le rapport d'erreurs
Ne pas envoyer

Voici pour les messages affichés.
Seulement la fenêtre "Prévention de l'exécution des données - Microsoft Windows" n'affiche pas la même chose :
"Pour protéger votre ordinateur, Windows a fermé ce programme.
Nom : Generic Host Process for Win32 Services
Editeur : Microsoft Corporation

choix unique : fermer le message

La prévention de l'exécution des données vous aide à vous protéger des virus et autres risques de sécurité. Que puis-je faire ?"



Voila pour la liste des fenêtre que j'ai actuellement sur mon écran.

Il y a aussi une fenêtre "Kaspersky Virus Removal Tool" la même qu'il y avait au départ pour procéder au scan.

Tu peut retrouver les copies d'écran que j'ai faite en suivant ce lien :
http://senduit.com/94f935

Voilà pour ce que j'ai fait. Pour l'instant je ne touche à aucune fenêtre et attend tes instructions pour les refermer.

Merci et A+

Re

Avant d'entamer ton nouveau protocole faut t'il que je ferme tous les fenêtres que j'ai actuellement à l'écran et que je n'ai pas touché pour le moment en selectionnant "débogage" ?

PS: ce que je t'avais adressé tout à l'heure c'est à dire :
http://senduit.com/94f935

Merci

Je n'ai pas cet icône
http://img230.imageshack.us/img230/8729/screenshot138yh4.png

Que dois-je faire ?

J'ai uniquement la possibilité d'un bouton "tout sélectionner"
J'ai 78 virus détectés.

En attendant, j'ai enregistré un rapport la voici :

http://senduit.com/e6a8cd

je n'étais pas dispo aujourd'hui.
J'ai commencé avec Dr.WEB mais je n'ai pas encore fini.
Je te tiens au courant de toute façon.
Je vais m'y remettre dans un petit moment et surtout demain matin car demain après midi je ne suis pas la.

A+

bonjour,

Voici le lien où l'on peut voir les fenêtres des possibilités qui me son offerte pour continuer :

http://senduit.com/642434

- la première page présente la fenêtre que j'avais à la fin du scan DrWEB ;
- la seconde page présente la fenêtre après avoir appuyé sur le bouton "tout sélectionner" ;
- la troisième page donne cette fenêtre si je lui demande de fermer DrWEB.

Que dois-je faire ?

Merci.

J'ai appuyé sur supprimé et j'ai fermé Dr.WEB.
Je relance une nouvelle analyse sans avoir redémarré le système (comme il me le proposé).
La nouvelle analyse rapide n'a rien trouvé (aucun virus détecté)
Je lance maintenant l'analyse complète.

Je te tiens au courant de la suite ce soir (je pense entre 20H00 et 22H00) car je suis obligé de m'absenté maintenant.

A+ et bonne après midi.

L'analyse complète est terminée.
J'ai eue les deux messages suivants :

http://senduit.com/a4afd1

- pour le premier message j'ai selectionné "Oui pour tout"
- pour le deuxième idem

en fin d'analyse j'ai cliqué sur "tout sélectionner" et sur "supprimer".

J'ai fait aussi un rapport Dr.WEB en fin d'analyse :

http://senduit.com/9c9be1

Que dois-je faire maintenant ?

Merci.

Avant d'entamer ta procédure, faut t'il redémarrer le système en mode normal ?
Car je suis toujours en mode sans echec et il ne veut pas que je réinstalle de logiciel notamment Adobe Acrobat 7.0.
D'ailleur j'ai une fenêtre "setup" qui apparait me demandant "Le système doit être redémarré. Redémarrer ? Oui ou Non".

En ce qui concerne Adobe je travail effectivement le plus souvant avec Illustrator et Photoshop et Reader.
Faudra t'il que je réinstalle tous les logiciels Adobe ou uniquement Adobe Acrobat 7.0 ?

Merci et à demain.

Bonjour,

En faite je suis en MSE depuis que tu m'as dit de m'y mettre (message n°9). J'ai peut être du louper quelque chose, par la suite, au travers de notre correspondance.
Pour t'envoyer les rapports et télécharger ce que tu me demande, j'utilise un autre PC et par l'intermédiaire d'une clé USB (message n°2).
Je viens de relancer le PC et avant d'avoir la possibiliter d'ouvrir ma session, il m'affiche une fenêtre au démarrage "LSSrvc.exe - Erreur d'application" avec le message suivant : "L'instruction à "0x004082c8" emploie l'adresse mémoire "0xffffff81". La mémoire ne peut pas être "written". Cliquez sur OK pour terminer le programme. Cliquez sur Annuler pour déboguer le programme"

Que dois-je choisir ? et à partir d'où je dois reprendre le protocole ?

Merci.

Je suis complétement perdu, mais j'ai la patience. De toute manière je ne peut pas faire autrement.
Ne faudrait t'il pas repartir de zéro vu que mon PC infécté veut bien maintenant se connecter à internet ?
De plus j'ai rencontré encore pas mal de problème lors de son démarrage en mode normal.
Les mêmes messages erreurs que je t'avais présenté en troisième page de : http://senduit.com/94f935
mais sans le message central.
J'ai choisi cette fois ci l'option "Ne pas envoyer".
J'ai eue aussi ses deux message : http://senduit.com/0c5823
sur le 1er j'ai cliquer sur OK et sur le second "Ne pas envoyer".

que faisons nous ?

Voila j'ai fait comme tu m'as dit dans le post 24
- j'ai téléchargé UsbFix
- j'ai branché mes sources de données externes à mon PC
- j'ai double-cliquer sur le raccourci UsbFix présent sur mon bureau
- j'ai choisi l'option 1 mais le PC n'a pas redémarré comme tu me l’as annoncé dans le post 24

Par contre j'ai le rapport UsbFix.txt qui s'est affiché le voici :


############################## [ UsbFix V3.016 # Scan ]

# User : Guyon (Administrateurs) # GUYON-P5P4IIOSZ
# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:00:18 | 04/05/2009

# Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AntiVirus Firewall 7.00 7.00 [ Enabled | Updated ]
# FW : AntiVirus Firewall 7.00[ Enabled ]7.00

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 76,32 Go (31,87 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 149,05 Go (50,49 Go free) [Disque externe] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UPSurfer Pro\UPServ.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\UPSurfer Pro\UPS.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\System32\ElkCtrl.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Guyon"
HKLM_logon: "AltDefaultUserName"="Guyon"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Synchronization Manager=%SystemRoot%\system32\mobsync.exe /logon
HKLM_Run: Smapp=C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
HKLM_Run: IMONTRAY=C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
HKLM_Run: PinnacleDriverCheck=C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
HKLM_Run: LVCOMSX=C:\WINDOWS\System32\LVCOMSX.EXE
HKLM_Run: LogitechCameraAssistant=C:\Program Files\Logitech\Video\CameraAssistant.exe
HKLM_Run: LogitechCameraService(E)=C:\WINDOWS\System32\ElkCtrl.exe /automation
HKLM_Run: Adobe Version Cue CS2="C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
HKLM_Run: F-Secure Manager="C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
HKLM_Run: F-Secure TNB="C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
HKLM_Run: Acrobat Assistant 7.0="C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
HKLM_Run: PCLEPCI=C:\PROGRA~1\Pinnacle\PPE\PPE.EXE
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: Radio-TV adverts=C:\WINDOWS\TEMP\rtv_winupd.exe
HKLM_Run: reader_s=C:\WINDOWS\System32\reader_s.exe
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: reader_s=C:\Documents and Settings\Guyon\reader_s.exe

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\services.exe

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\\ "FirewallOverride"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "reader_s"
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "reader_s"
Found ! HKU\S-1-5-21-299502267-1580436667-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "reader_s"

################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\F\Shell\AutoRun\command

################## [ ! Fin du rapport # UsbFix V3.016 ! ]



Maintenant j’ai refermé le rapport et
- j'ai double-cliquer sur le raccourci UsbFix présent sur mon bureau
- j'ai choisi l'option 2 le bureau a disparu et le PC a redémarré
Il a affiché un nouveau rapport le voici :


############################## [ UsbFix V3.016 # Cleaning ]

# User : Guyon () # GUYON-P5P4IIOSZ
# Update on 02/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:18:50 | 04/05/2009

# Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : AntiVirus Firewall 7.00 7.00 [ Enabled | Updated ]
# FW : AntiVirus Firewall 7.00[ Enabled ]7.00

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 76,32 Go (31,87 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque fixe local # 149,05 Go (50,49 Go free) [Disque externe] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UPSurfer Pro\UPServ.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\licmgr.exe
C:\Program Files\UPSurfer Pro\UPS.EXE
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\WINDOWS\services.exe

################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\\ "FirewallOverride"
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "reader_s"
Deleted ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "reader_s"

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\F\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

[28/11/2005 22:18|--a------|0] - C:\adorage-protocol.txt
[26/04/2009 11:28|--a------|95] - C:\AUTOEXEC.BAT
[09/12/2008 11:36|-rahs----|215] - C:\boot.ini
[30/08/2002 14:00|-rahs----|4952] - C:\Bootfont.bin
[28/06/2003 10:57|-ra------|5475] - C:\CLDMA.LOG
[21/12/2002 12:39|--a------|0] - C:\CONFIG.SYS
[26/02/2008 15:30|--a------|17] - C:\GOMMETTE.INI
[?|?|?] - C:\hiberfil.sys
[21/12/2002 12:39|-rahs----|0] - C:\IO.SYS
[21/12/2002 12:39|-rahs----|0] - C:\MSDOS.SYS
[19/09/2008 17:09|-rahs----|47564] - C:\NTDETECT.COM
[24/09/2008 21:07|-rahs----|252240] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[29/08/2005 14:02|--a------|418840] - C:\pdfwport
[18/05/2008 11:17|--a------|256] - C:\rapport_clean.txt
[18/02/2008 16:06|--a------|191] - C:\s1us.3
[19/07/2004 17:36|--a------|534] - C:\s2i4
[28/03/2007 10:31|--a------|191] - C:\s30k
[06/03/2003 18:49|--a------|2418] - C:\S3es
[06/03/2003 18:49|--a------|2399] - C:\S3es.1
[06/03/2003 18:49|--a------|2429] - C:\S3es.2
[06/03/2003 18:49|--a------|2103] - C:\S3es.3
[06/03/2003 18:49|--a------|2091] - C:\S3es.4
[06/03/2003 18:49|--a------|4626] - C:\S3es.5
[09/05/2008 13:59|--a------|159] - C:\Setup.log
[04/05/2009 10:32|--ah-----|268] - C:\sqmdata00.sqm
[04/05/2009 10:41|--ah-----|232] - C:\sqmdata01.sqm
[23/04/2009 17:26|--ah-----|268] - C:\sqmdata02.sqm
[25/04/2009 16:03|--ah-----|268] - C:\sqmdata03.sqm
[26/04/2009 11:52|--ah-----|268] - C:\sqmdata04.sqm
[26/04/2009 12:13|--ah-----|268] - C:\sqmdata05.sqm
[27/04/2009 09:48|--ah-----|268] - C:\sqmdata06.sqm
[27/04/2009 11:13|--ah-----|268] - C:\sqmdata07.sqm
[27/04/2009 11:47|--ah-----|268] - C:\sqmdata08.sqm
[27/04/2009 11:52|--ah-----|268] - C:\sqmdata09.sqm
[27/04/2009 18:31|--ah-----|268] - C:\sqmdata10.sqm
[27/04/2009 18:31|--ah-----|232] - C:\sqmdata11.sqm
[28/04/2009 07:46|--ah-----|268] - C:\sqmdata12.sqm
[28/04/2009 09:27|--ah-----|268] - C:\sqmdata13.sqm
[28/04/2009 14:30|--ah-----|268] - C:\sqmdata14.sqm
[28/04/2009 15:47|--ah-----|268] - C:\sqmdata15.sqm
[28/04/2009 18:43|--ah-----|268] - C:\sqmdata16.sqm
[01/05/2009 21:47|--ah-----|268] - C:\sqmdata17.sqm
[01/05/2009 22:23|--ah-----|268] - C:\sqmdata18.sqm
[01/05/2009 22:40|--ah-----|268] - C:\sqmdata19.sqm
[04/05/2009 10:32|--ah-----|244] - C:\sqmnoopt00.sqm
[04/05/2009 10:41|--ah-----|244] - C:\sqmnoopt01.sqm
[23/04/2009 17:26|--ah-----|244] - C:\sqmnoopt02.sqm
[25/04/2009 16:03|--ah-----|244] - C:\sqmnoopt03.sqm
[26/04/2009 11:52|--ah-----|244] - C:\sqmnoopt04.sqm
[26/04/2009 12:13|--ah-----|244] - C:\sqmnoopt05.sqm
[27/04/2009 09:48|--ah-----|244] - C:\sqmnoopt06.sqm
[27/04/2009 11:13|--ah-----|244] - C:\sqmnoopt07.sqm
[27/04/2009 11:47|--ah-----|244] - C:\sqmnoopt08.sqm
[27/04/2009 11:52|--ah-----|244] - C:\sqmnoopt09.sqm
[27/04/2009 18:31|--ah-----|244] - C:\sqmnoopt10.sqm
[27/04/2009 18:31|--ah-----|244] - C:\sqmnoopt11.sqm
[28/04/2009 07:46|--ah-----|244] - C:\sqmnoopt12.sqm
[28/04/2009 09:27|--ah-----|244] - C:\sqmnoopt13.sqm
[28/04/2009 14:30|--ah-----|244] - C:\sqmnoopt14.sqm
[28/04/2009 15:47|--ah-----|244] - C:\sqmnoopt15.sqm
[28/04/2009 18:43|--ah-----|244] - C:\sqmnoopt16.sqm
[01/05/2009 21:47|--ah-----|244] - C:\sqmnoopt17.sqm
[01/05/2009 22:23|--ah-----|244] - C:\sqmnoopt18.sqm
[01/05/2009 22:40|--ah-----|244] - C:\sqmnoopt19.sqm
[21/03/2008 16:29|--a------|3887] - C:\temp.log
[04/08/2007 18:39|--a------|342278] - C:\TENUE DE COMPTES.zip
[04/05/2009 15:20|--a------|6712] - C:\UsbFix.txt
[06/05/2004 20:26|--a------|13] - C:\win2.log
[11/04/2009 22:54|--a------|61876] - C:\winzip.log
[30/08/2007 07:46|--ahs----|40960] - G:\Thumbs.db

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]

C:\Documents and Settings\Guyon\Mes documents\Installation de logiciels\East-Tec.Eraser.2008.v8.8.1.100.Incl.-HAZE-\East-Tec.Eraser.2008.v8.8.1.100.Incl.Keygen-HAZE\eteraser_trial.exe

################## [ ! Fin du rapport # UsbFix V3.016 ! ]


Maintenant je n’ai plus l’accès à internet.
Je prends mon autre PC pour HijackThis.
J’ai installé de nouveau sur mon PC infécté HijackThis.
Voici son rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:01, on 04/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\System32\ElkCtrl.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UPSurfer Pro\UPServ.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\UPSurfer Pro\UPS.EXE
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: C:\WINDOWS\system32\jksahfo93wjfkd.dll - {B2BA40A2-74F0-42BD-F434-12345A2C8953} - C:\WINDOWS\system32\jksahfo93wjfkd.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\System32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Radio-TV adverts] C:\WINDOWS\TEMP\rtv_winupd.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [] C:\WINDOWS\TEMP\dkwxl5.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Resurections] C:\WINDOWS\TEMP\dkwxl5.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [reader_s] C:\Documents and Settings\Guyon\reader_s.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O22 - SharedTaskScheduler: jso8joigm409gopgmrlgd - {B2BA40A2-74F0-42BD-F434-12345A2C8953} - C:\WINDOWS\system32\jksahfo93wjfkd.dll
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: Asrc2ewpvicm - Unknown owner - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Service Google Update (gupdate1c9a41453673546) (gupdate1c9a41453673546) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: UPSmart - Unknown owner - C:\Program Files\UPSurfer Pro\UPServ.exe

J'ai téléchargé et lancé Winsock Fix mais sans résultat. Il a quand même redémarré le PC. Je n'ai toujours pas de connexion internet mais j'ai mon antivirus qui est revenu et j'ai fait une analyse.
La voici :

Rapport d'analyse
lundi 4 mai 2009 18:01:55 - 18:10:29
Nom de l'ordinateur: GUYON-P5P4IIOSZ
Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ G:\ + système + rootkits
________________________________________
Résultat
Aucun antiprogramme détecté
________________________________________
Statistiques
Analysés:
• Fichiers: 0
• Non analysés: 0
Résultat:
• Virus: 0
• Spyware: 0
• Eléments suspects: 0
• Programme à risque: 0
Actions:
• Nettoyés: 0
• Renommés: 0
• Supprimés: 0
• Quarantaine: 0
• Echec: 0
Secteurs d'amorçage:
• Analysés: 0
• Infectés: 0
• Eléments suspects: 0
• Nettoyés: 0
________________________________________
Options
Version des définitions:
• Virus: 2009-05-01_02
• Spyware: 2009-05-01_02
Moteurs d'analyse :
• F-Secure AVP: 7.00.171, 2009-05-01
• F-Secure Libra: 2.04.05, 2009-04-28
• F-Secure Orion: 1.02.41, 2009-05-01
• F-Secure Draco: 1.01.00, 2006-09-19
• F-Secure BlackLight: 2.04.1093
Options d'analyse :
• Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
• Analyser le contenu des archives
Actions:
• Virus: Interroger après analyse
• Spyware: Interroger après analyse
________________________________________
Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.


Je ne peut pas désactiver la restauration système comme tu me le demmande.
Voici la fenêtre que j'ai lorsque je fait la manip : http://senduit.com/29bf6a

!!!!
A+

Je n'ai pas pu désactiver ma restauration système car il me refuse de cocher la case.
Donc j'ai continuer en faisant :

B)- Suppression et traitement.

1°- Télécharger sur ton Bureau OTMoveIt3 by OldTimer. http://oldtimer.geekstogo.com/OTMoveIt3.exe

2°- Double-cliquer sur OTMoveIt.exe pour le lancer.
Vérifier que Unregister Dll's and Ocx's soit coché.

3°- Dans le cadre de OTMoveIt3 : "Paste List of Files/Folders to be moved"
j'ai fais un copier/coller de ta liste en gras.

4°- j'ai cliqué sur le bouton rouge MoveIt! pour lancer la suppression.
- Le résultat est apparu dans le cadre "Results" comme annoncé. Mais je n'est pas pu le copier.

Par contre il me demander de redémarrer, c'est ce que j'ai fait en cliquant sur Yes.

Lorqu'il à redémarré, j'avais un bloc note affiché :

Error: Unable to interpret <:processus > in the current context!
Error: Unable to interpret <explorer.exe > in the current context!
========== FILES ==========
File/Folder C:\WINDOWS\system32\jksahfo93wjfkd.dll not found.
File/Folder C:\Documents and Settings\Guyon\reader_s.exe not found.
File/Folder C:\WINDOWS\TEMP\dkwxl5.exe not found.
File/Folder C:\Program Files\UPSurfer Pro\UPServ.exe not found.
File/Folder C:\Program Files\UPSurfer Pro\UPS.EXE not found.
File/Folder C:\Documents and Settings\Guyon\Mes documents\Installation de logiciels\East-Tec.Eraser.2008.v8.8.1.100.Incl.-HAZE-\East-Tec.Eraser.2008.v8.8.1.100.Incl.Keygen-HAZE not found.
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Resurections not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\reader_s not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\[] not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B2BA40A2-74F0-42BD-F434-12345A2C8953}\\ deleted successfully.
========== SERVICES/DRIVERS ==========
Service\Driver jso8joigm409gopgmrlgd not found.
Service\Driver jso8joigm409gopgmrlgd not found.
Service\Driver Asrc2ewpvicm not found.
Service\Driver Asrc2ewpvicm not found.
Service\Driver UPSmart not found.
Service\Driver UPSmart not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Guyon\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\nvcbin.def.76167175.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05042009_202122

Files moved on Reboot...
C:\WINDOWS\temp\nvcbin.def.76167175.TMP moved successfully.

ensuite j'ai continué en faisant comme le post 34

Télécharge systemrestore.reg sur le bureau en cliquant sur ce lien
http://ww11.kellys-korner-xp.com/regs_edits/systemrestore.reg­
1. Click droit sur le fichier " systemrestore.reg " et choisis "fusionner"
2. Une fenêtre va s'ouvrir et va te dire :" voulez-vous vraiment ajouté les informations au registre ..."
3. Click sur ok pour accepter la fusion.

Comme en MSE c'était pareil j'ai
==> « Téléchargez ce petit utilitaire créé par Doug Knox :
http://www.dougknox.com/xp/utils/SysRestoreCalendar.zip

mais le PC refuse de le déziper.

J'ai essayé de redémarrer le PC mais il ne veut pas se fermer. Si je veux le fermer ou le démarrer je suis obligé de le forcer.

Je pense qu'un reformatage serait la meilleur solution car je n'arrive plus à rien le PC infécté refuse tout !!!

A+

Bonsoir,

Dernière chose comment fait t'on pour reformater et quel antivirus me conseil tu ?

Merci à toi.

Bonjour,

J'ai fini le formatage avec le tuto de http://www.teamatic.net/
Il est très bien expliqué.

J'ai intallé BitDefender (j'espère avoir fait le bon choix).

Tous vas bien maintenant.

Je te remeçie d'avoir prit du temps avec moi pour essayer de réparer mon PC infécté.

Marc.

Bonsoir,

J'ai besoin de toi encore une fois.
J'avais utilisé mon PC portable pour faire la liaison avec toi pour pouvoir dépanner le problème viral que j'avais eu avec mon pc infécté. Ce dernier fonctionne à la perfection maintenant depuis que j'ai reformaté.
Mais j'ai récupéré un trojan sur mon PC portable peut tu m'aider à le virer.
J'ai reformaté ce PC portable et j'ai toujours le trojan que Bitdefender m'a trouvé c'est celui ci :

Gen:Trojan.Heur.A423DCE978
Infecté : C:\System Volume Information\_restor...-566B-437B-A762-213EF381532E}\RP2\A0000940.exe

Merci

MG

Bonsoir,

J'ai fait ce que tu m'avais dit et bit defender ne donne aucune menace. Mais juste avant il avait déplacé automatiquement le trojan en quarantaine. Donc je pense qu'il est potentiellement toujours présent dans mon système.

A+
MG