Virus

Réécrit ton message en français et plus poliment merci.

Salut,

déjà, est-ce une version légale de XP que tu as réinstallé ?

Pour les virus: une fois éradiqués, ton ordinateur fonctionnera comme avant.

Poste le rapport d'antivir stp pour qu'on en sache un peu plus.

pour commencez lance un sacan complet de tn pc ensuite tu les met tous en 40ène et après tu lé supp , mai fait surtout pa nettoyer(recommandé) sinon sa le renomme juste.
j'éspère que je t aidé ....

dsl je suis un peu stresse!!!

Donc oui c une version legale xp je lai achete!!!c bon apres pour antivir le rapport je sias pas ou le trouve parceqe jen ai fait plsuierus et yen aviat tj qui revenait yavait meme antivir qui etait infeste!!!

écoute garde tn sang froid on è c tous dja fai hacker son pc mai tu doi faire u scan et dire combien tu a de virus stp ...

Pour trouver ton rapport, tu lances Antivir puis tu vas dans l'onglet "Aperçu" puis >> Rapports.

>> Tu doubles cliques ensuite sur ta dernière recherche faite (la 1ère en haut de liste normalement)

>> Une fenêtre s'ouvre, clique alors sur Rapport

>> Le rapport apparaît dans le bloc note, copie-colle le sur le forum.

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 10 mai 2009 00:43

La recherche porte sur 1385351 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : INTERNIT-PVPZIN

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 19:20:37
ANTIVIR3.VDF : 7.1.3.178 195584 Bytes 08/05/2009 19:20:38
Version du moteur : 8.2.0.166
AEVDF.DLL : 8.1.1.1 106868 Bytes 09/05/2009 19:20:46
AESCRIPT.DLL : 8.1.1.81 385401 Bytes 09/05/2009 19:20:46
AESCN.DLL : 8.1.1.10 127348 Bytes 09/05/2009 19:20:45
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.16 397686 Bytes 09/05/2009 19:20:45
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.128 1757559 Bytes 09/05/2009 19:20:43
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.42 348531 Bytes 09/05/2009 19:20:40
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 09/05/2009 19:20:39
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 10 mai 2009 00:43

La recherche d'objets cachés commence.
'27978' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'essvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLanCfgG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '49' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

Fin de la recherche : dimanche 10 mai 2009 00:45
Temps nécessaire: 02:09 Minute(s)

La recherche a été effectuée intégralement

1974 Les répertoires ont été contrôlés
73029 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
73028 Fichiers non infectés
656 Les archives ont été contrôlées
1 Avertissements
1 Consignes
27978 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

La il nya pas de virus si ta envie je tenvoie celui qui en a

bref si t hacké va ds démarré éxécuter cmd et la tu mark nbtstat -s

ehhhhhhhhh quescequil doit se apsser

Ton rapport est clean. Néanmoins ce n'est pas fini...

Dans Antivir, va dans l'onglet Administration puis Quarantaine et vide tout ce qu'il y a dedans .

=> Télécharges et installe Hijackthis :
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

=> Lances l’application et cliques sur « Do a system scan and save a logfile »

=> A la fin un rapport est généré dans le bloc note, postes le.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:27:28, on 10/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://download.gigabyte.com.tw/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [InetChk] C:\DOCUME~1\Paul\LOCALS~1\Temp\ms1241902334.exe work
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O21 - SSODL: TJlosePE - {2019A46A-8AB3-0EC0-186D-B2F459A2D507} - C:\WINDOWS\System32\uwbrzz.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Relance Hijackthis et cliques sur "do a system scan only"

Coche les lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://download.gigabyte.com.tw/

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Puis cliques sur Fix it !

>> Va dans ajout/suppression de programmes puis cherche si tu as des programmes comme : " CID Help ", "Circle Developement" , "Adverts"( ou "CiD-quelquechose")
--->si ils s'y trouvent , supprime les .

Télécharge Lop S&D :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

▶ Double-clique dessus pour lancer l'installation

▶ Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

▶ Séléctionne la langue souhaitée

▶ Puis choisis l'Option 1 ( Recherche )

▶ Patiente jusqu'à la fin du scan

▶ Poste le rapport généré ( C:lopR.txt )

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : Award Modular BIOS v6.00PG
USER : Paul ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
Firewall : ZoneAlarm Firewall 8.0.298.000 (Activated)
C:\ (Local Disk) - NTFS - Total:298 Go (Free:290 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 10/05/2009|12:48 )

--------------------\\ Listing des dossiers dans APPLIC~1

[09/05/2009|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[09/05/2009|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[09/05/2009|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[09/05/2009|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/05/2009|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[10/05/2009|09:50] C:\DOCUME~1\CONSTA~1\APPLIC~1\Identities
[10/05/2009|09:49] C:\DOCUME~1\CONSTA~1\APPLIC~1\Microsoft
[10/05/2009|09:51] C:\DOCUME~1\CONSTA~1\APPLIC~1\Mozilla

[09/05/2009|19:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[09/05/2009|19:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[09/05/2009|19:59] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[09/05/2009|22:39] C:\DOCUME~1\Paul\APPLIC~1\Adobe
[09/05/2009|20:03] C:\DOCUME~1\Paul\APPLIC~1\Identities
[09/05/2009|20:25] C:\DOCUME~1\Paul\APPLIC~1\InstallShield
[09/05/2009|22:39] C:\DOCUME~1\Paul\APPLIC~1\Macromedia
[09/05/2009|20:37] C:\DOCUME~1\Paul\APPLIC~1\Malwarebytes
[09/05/2009|22:15] C:\DOCUME~1\Paul\APPLIC~1\Microsoft
[09/05/2009|20:42] C:\DOCUME~1\Paul\APPLIC~1\Mozilla

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[10/05/2009 09:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
[22/07/2003 18:44][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[10/05/2009|00:29] C:\Program Files\7-Zip
[09/05/2009|21:12] C:\Program Files\Avira
[09/05/2009|20:08] C:\Program Files\Belkin
[09/05/2009|23:55] C:\Program Files\CCleaner
[09/05/2009|19:57] C:\Program Files\ComPlus Applications
[09/05/2009|20:08] C:\Program Files\Fichiers communs
[09/05/2009|20:16] C:\Program Files\Gigabyte
[10/05/2009|11:38] C:\Program Files\InstallShield Installation Information
[09/05/2009|20:16] C:\Program Files\Intel
[09/05/2009|23:54] C:\Program Files\Internet Explorer
[10/05/2009|11:57] C:\Program Files\Lavalys
[09/05/2009|20:37] C:\Program Files\Malwarebytes' Anti-Malware
[09/05/2009|23:46] C:\Program Files\Messenger
[09/05/2009|20:00] C:\Program Files\microsoft frontpage
[09/05/2009|22:11] C:\Program Files\Movie Maker
[10/05/2009|12:43] C:\Program Files\Mozilla Firefox
[09/05/2009|19:57] C:\Program Files\MSN
[09/05/2009|19:57] C:\Program Files\MSN Gaming Zone
[09/05/2009|22:31] C:\Program Files\MSN Messenger
[09/05/2009|22:10] C:\Program Files\NetMeeting
[09/05/2009|22:10] C:\Program Files\Outlook Express
[09/05/2009|20:25] C:\Program Files\Realtek
[09/05/2009|19:57] C:\Program Files\Services en ligne
[10/05/2009|12:27] C:\Program Files\Trend Micro
[09/05/2009|20:03] C:\Program Files\Uninstall Information
[10/05/2009|12:03] C:\Program Files\VideoLAN
[09/05/2009|22:15] C:\Program Files\Windows Media Player
[09/05/2009|22:10] C:\Program Files\Windows NT
[09/05/2009|20:47] C:\Program Files\WindowsUpdate
[09/05/2009|20:00] C:\Program Files\xerox
[09/05/2009|22:59] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/05/2009|20:15] C:\Program Files\Fichiers communs\InstallShield
[09/05/2009|22:31] C:\Program Files\Fichiers communs\Microsoft Shared
[09/05/2009|19:57] C:\Program Files\Fichiers communs\MSSoap
[09/05/2009|20:53] C:\Program Files\Fichiers communs\ODBC
[09/05/2009|19:58] C:\Program Files\Fichiers communs\Services
[09/05/2009|20:53] C:\Program Files\Fichiers communs\SpeechEngines
[09/05/2009|22:10] C:\Program Files\Fichiers communs\System

--------------------\\ Process

( 39 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-10 12:49:09
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:223][D:15]-> C:\DOCUME~1\Paul\LOCALS~1\Temp
[F:34][D:0]-> C:\DOCUME~1\Paul\Cookies
[F:1100][D:4]-> C:\DOCUME~1\Paul\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 10/05/2009|12:49 - Option : [1]

--------------------\\ Fin du rapport a 12:49:28

voila

Ok, as-tu trouvé et supp des programmes CID avant (comme je te l'ai indiqué) ?

nn je nai aps trouve les programmes!!!

Ok.

>> Télécharge CCleaner:
http://download.piriform.com

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

>Pour les autres paramètres, laisse-le avec ses réglages par défaut.

> Puis dans le menu Nettoyeur
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
> Clique sur le bouton Lancer le nettoyage.
> Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.
> Fait de même pour le menu "Chercher des erreurs"

Je voudrais juste vérifier quelque chose par la même occasion:

>> Télécharge Navilog sur ton bureau: : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

>> Désactives ton antivirus.

>> Lance l’application ( clic-droit : exécuter en tant qu'administrateur si tu es sous Vista )

>> Arriver au menu principal, choisis l'option 1 et valide.

>> Patiente jusqu'au message : Analyse Termine le ...

>> Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt). Poste le stp.

De plus, est-ce que tu connais cette dll (que tu as sans doute téléchargé) :

C:\WINDOWS\System32\uwbrzz.dll

si oui, dis moi à quelle logiciel elle appartient.

>>Reposte moi ensuite un nouveau rapport Hijackthis

Poste moi les rapports stp. Comment peut tu en être sûr ?

Oui et alors ? Sa ne prouve rien. Findkill est un Fix. Il est spécifié pour désinfecter l'infection Bagle (malware qui se propage par des cracks sur P2P), que tu n'as pas donc c'est complètement inutile.

alors la dll nn je vois aps ccleaner c fiat c bon et navilog1 jai rien compris a ce logiciels!!!Mias esceque jai des virus???
En totu ca mercdi de maider

Pour Navilog, tu fais comme je t'ai expliqué dans le message 16. Une fois l'option 1 de lancée, tu le laisses travailler et tu attends le rapport.

ps: si tu pouvais écrire en français, ça serais plus simple pour que je t'aide. Merci.