Sujet Précédent Sujet Suivant

Demande d'aide rapport

goldorak31 -  
 Utilisateur anonyme -
Bonjour,

J'ai chopé un virus qui me bloque l'accés à internet alors que ma connexion wifi est bien établie
j'ai tenté de lancer spyhunter/spyware doctor impossible de démarrer meme malware
Voici mon rapport Hijackthis.log
Merci de m'aider je suis perdu
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:19, on 13/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DNA\btdna.exe
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\My\Application Data\unobi.dll" s
O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R�SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS1\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS2\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

52 réponses

Précédent
Réponse 21 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
Veut pas partir la dll (tu me diras, c'était prévisible).

Télécharge The Avenger ici http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ et dézippe-le sur ton bureau.
Lance le fichier avenger.exe, valide le message d'accueil par OK et copie les lignes de la citation suivante, d'un trait, dans le cadre "input Script here" : 

Begin copying here:

Registry keys to delete:
HKLM\SOFTWARE\Classes\CLSID\{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}

Registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler|{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}

Files to Delete:
C:\WINDOWS\system32\fgddferdd.dll
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\Documents and Settings\MY\Application Data\unobi.dll
C:\WINDOWS\system32\fgddferdd.dll
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe


--> Clique ensuite sur "Execute", puis accepte de redémarrer ton pc
Après le redémarrage, un rapport devrait apparaitre (sinon ouvre le fichier C:\avenger.txt) et copie/colle son contenu ici, ainsi qu'un nouveau Log HijackThis
0
Réponse 22 / 52
goldorak31
 
salut

voici le rapport avenger et le nouveau rapport hijackthis
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\fgddferdd.dll" deleted successfully.

Error: file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" not found!
Deletion of file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: could not open file "C:\Documents and Settings\MY\Application Data\unobi.dll"
Deletion of file "C:\Documents and Settings\MY\Application Data\unobi.dll" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist

Error: file "C:\WINDOWS\system32\fgddferdd.dll" not found!
Deletion of file "C:\WINDOWS\system32\fgddferdd.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" not found!
Deletion of file "C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Registry value "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler|{B2C7B2A1-00F3-42BD-F434-00AABA2C8952}" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:20:42, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\MY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll (file missing)
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R�SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
0
Réponse 23 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
Parfait. A fixer :

O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll (file missing)

Et ensuite, refais ces manips http://www.commentcamarche.net/forum/affich 12871778 demande d aide rapport#7 car curieusement, rien n'avait été supprimé
0
Réponse 24 / 52
goldorak31
 
ok j'ai fixer le fichier et j'ai procédé au étapes du chapitre 7 donc voici les rapports
SystËme d'exploitation : Windows [XP ]
Purity[1.00] lancÈ [2] fois! le 15/06/2009 ‡ 18:48:32,23
Fix lancÈ en mode sans echec.

Liste des ÈlÈments rencontrÈs au cours de la Recherche...

Aucun ÈlÈment nuisible rencontrÈ.

Fin du rapport

------------------------------

-----------\\ ToolBar S&D 1.1.5 XP/Vista

Microsoft Windows XP …dition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : MY ( Administrator )
BOOT : Fail-safe with network boot
Antivirus : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 (Not Activated)

"C:\ToolBar SD" ( MAJ : 26-08-2008|22:40 )
Option : [2] ( 15/06/2009|18:50 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(MY) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.jpg.fr/"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\YOUSSE~1\Mes documents\River Past Video Cleaner Pro v6.5.4 + Keygen.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier of Fortune Crack NOCD.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier_of_Fortune_No_CD_Crack.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Reverso.Pro.5.0.Crack.(complet).par.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Spyware.Doctor.v5.5.1.321.Multilangages.Incl-Crack.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Super.Utilities.Pro.2008.v8.0.1981.Multilangages.Incl-Keygen.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\nfs.exe
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\rld-nfsk.exe
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK\LAUNCHER.EXE

-----------\\ Fin du rapport a 19:00:00,57

############################## [ UsbFix V3.031 ]

# User : MY (Administrateurs) # GOLD
# Update on 13/06/09 by Chiquitine29
# Start at: 19:05:55 | 15/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP …dition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1282 [VPS 081112-0] 4.8.1282 [ Enabled | (!) Outdated ]

# A:\ # Lecteur de disquettes 3 Ω pouces
# C:\ # Disque fixe local # 92,49 Go (18,03 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 90,88 Go (87,52 Go free) [BACKUP] # NTFS
# E:\ # Disque fixe local # 2,93 Go (1015,23 Mo free) [RECOVER] # FAT32
# F:\ # Disque fixe local # 186,3 Go (4,43 Go free) [DATA] # NTFS
# G:\ # Disque CD-ROM # 667,16 Mo (0 Mo free) [HOME_FR_SP2] # CDFS
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# M:\ # Disque amovible
# O:\ # Disque fixe local # 465,65 Go (129,19 Go free) # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

(!) Non supprimÈ ! G:\Setup.exe
(!) Non supprimÈ ! G:\autorun.inf

################## [ Registre # ClÈs Run infectieuses ]

################## [ Registre # Mountpoints2 ]

SupprimÈ ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command

################## [ Listing des fichiers prÈsent ]

[16/06/2005 12:59|--a------|69120] - C:\atm.dll
[13/10/2004 19:48|--a------|0] - C:\AUTOEXEC.BAT
[15/06/2009 18:36|--a------|5418] - C:\avenger.txt
[06/04/2005 16:01|-rahs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[04/09/2007 19:21|--a------|35069] - C:\caavsetupLog.txt
[05/09/2007 19:29|--a------|50641] - C:\caisslog.txt
[03/02/2008 11:56|--a------|74] - C:\CMLoader.log
[13/10/2004 19:48|--a------|0] - C:\CONFIG.SYS
[?|?|?] - C:\hiberfil.sys
[12/06/2009 18:33|--a------|788] - C:\InfoSat.txt
[05/12/2005 19:35|--a------|51305] - C:\Installer.log
[06/04/2005 19:41|--a------|2096] - C:\install_comp.txt
[13/10/2004 19:48|-rahs----|0] - C:\IO.SYS
[20/08/2008 15:33|--a------|125] - C:\ioSpecial.ini
[14/10/2004 12:05|--ah-----|787] - C:\IPH.PH
[20/08/2006 18:02|--a------|0] - C:\list
[13/10/2004 19:48|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[21/10/2008 19:26|-rahs----|252240] - C:\ntldr
[01/07/2002 16:13|--ahs----|218] - C:\oos_iver.sys
[?|?|?] - C:\pagefile.sys
[22/09/2008 18:50|--a------|75] - C:\prv_log.txt
[06/04/2005 17:07|--a------|168] - C:\setupfax.log
[15/06/2009 19:00|--a------|2414] - C:\TB.txt
[16/06/2005 12:59|--a------|45056] - C:\UNACE.dll
[15/06/2009 19:27|--a------|4186] - C:\UsbFix.txt
[10/08/2006 10:22|--a------|89] - C:\wl.err
[16/06/2005 12:59|--a------|457728] - C:\xdfe52.dll
[02/08/2007 19:39|--a------|150] - C:\YServer.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] - D:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1040.txt
[07/11/2007 08:00|--a------|118] - D:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] - D:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] - D:\globdata.ini
[07/11/2007 08:00|--a------|843] - D:\install.ini
[07/11/2007 08:03|--a------|76304] - D:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] - D:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] - D:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] - D:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] - D:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] - D:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] - D:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] - D:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] - D:\install.res.3082.dll
[07/11/2007 08:00|--a------|5686] - D:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] - D:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] - D:\VC_RED.MSI
[07/04/2005 12:17|--a------|92526] - D:\zip-pps-101.zip
[21/01/2005 14:43|--a------|22] - E:\SWCONF.DAT
[13/04/2007 20:54|--a------|279] - E:\Raccourci vers DATA (F).lnk
[03/03/2005 22:33|--a------|49] - E:\PASS.RPT
[05/08/2004 14:00|-r-------|112] - G:\AUTORUN.INF
[05/08/2004 14:00|-r-------|4952] - G:\BOOTFONT.BIN
[05/08/2004 14:00|-r-------|37874] - G:\LISEZMOI.HTM
[05/08/2004 14:00|-r-------|2584576] - G:\SETUP.EXE
[05/08/2004 14:00|-r-------|105053] - G:\SETUPXP.HTM
[05/08/2004 14:00|-r-------|10] - G:\WIN51
[05/08/2004 14:00|-r-------|10] - G:\WIN51IC
[05/08/2004 14:00|-r-------|10] - G:\WIN51IC.SP2
[21/04/2009 19:42|--ah-----|4096] - O:\._.Trashes
[13/06/2009 19:33|--a------|15942656] - O:\IE7Setup.exe
[01/06/2009 19:21|--a------|730146] - O:\siinst.exe
[13/06/2009 17:25|--ah-----|4096] - O:\._HiJackThis.exe
[13/06/2009 19:35|--ah-----|4096] - O:\._IE7Setup.exe
[14/06/2009 22:51|--ah-----|4096] - O:\._R3.docx
[14/06/2009 22:51|--a------|146580] - O:\R3.docx
[26/05/2009 20:23|--a------|3371384] - O:\mbam-setup.exe
[14/06/2009 11:50|--ah-----|4096] - O:\._mbam-setup.exe
[01/02/2006 06:21|--a------|11608743] - O:\(PC GAME+CRACK) Luxor.zip
[30/09/2005 13:38|--a------|8765539] - O:\RealOneArcade.TumbleBugs.Cracked.rar
[19/01/2006 23:45|--a------|5480961] - O:\XP_Codec_Pack_1.2.1.zip
[07/11/2003 21:55|--a------|1445888] - O:\WinsockXPFix.exe
[14/06/2009 11:58|--ah-----|4096] - O:\._WinsockXPFix.exe
[22/11/2005 23:03|--a------|4590592] - O:\PowerIE.msi
[14/06/2009 12:21|--ah-----|4096] - O:\._PowerIE.msi
[15/06/2009 18:07|--ah-----|4096] - O:\._Registry keys to delete.docx
[14/06/2009 13:41|--ah-----|4096] - O:\._purity
[25/10/2008 17:57|--a------|198757] - O:\Purity-1.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity-1.zip
[14/06/2009 13:36|--a------|199424] - O:\Purity-1.zip.cpgz
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity-1.zip.download
[14/06/2009 01:08|--a------|717198] - O:\UsbFix.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._UsbFix.exe
[25/10/2008 17:57|--a------|198757] - O:\Purity.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity.zip
[14/06/2009 13:41|--ah-----|4096] - O:\._siinst.exe
[21/12/2008 21:49|--a------|343017] - O:\ToolBarSD.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ToolBarSD.exe
[10/09/2008 11:26|--a------|346297] - O:\ToolBar S&D.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ToolBar S&D.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._Purity.zip.download
[28/05/2009 10:06|--a------|3247736] - O:\ccsetup220.exe
[14/06/2009 13:41|--ah-----|4096] - O:\._ccsetup220.exe
[07/01/2008 21:52|--a------|2139054] - O:\diplome_lou.bmp
[15/06/2009 18:07|--a------|54637] - O:\Registry keys to delete.docx
[13/02/2008 01:54|--a------|314449920] - O:\AlgÇrie - MÇmoires d'immigrÇs 1- Les Peres.avi
[15/06/2009 18:14|--ahs----|16384] - O:\Thumbs.db
[04/06/2007 16:50|--a------|38822250] - O:\AZA15F1W.zip
[15/07/2008 18:25|--a------|67584] - O:\CV2.doc
[27/08/2008 11:45|--a------|52736] - O:\cv Boubekeur_2008.doc
[02/11/2008 15:50|--a------|35840] - O:\cv Derrer_2008.doc
[12/04/2009 10:47|--a------|555862026] - O:\[Mac OS X] Office Mac 2008 French.dmg
[21/04/2009 19:19|--a------|3129674] - O:\Perian_1.1.3.dmg

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# O:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.031 ! ]

---------------------------------------

Rapport GenProc 2.590 [3]
@ 15/06/2009 ‡ 19:35:02
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (6.0.2900.2180) [Navigateur par dÈfaut]

~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~

# Etape 1/ TÈlÈcharge :

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

RedÈmarre en mode sans Èchec comme indiquÈ ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** MY *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[3]" sur ton bureau).

# Etape 2/

Lance Toolbar-S&D situÈ sur le Bureau.
Tape sur "2" puis valide en appuyant sur "EntrÈe". Ne ferme pas la fenÍtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

RedÈmarre normalement et poste, dans la mÍme rÈponse :

- Le contenu du rapport TB.txt situÈ dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

PrÈcise les difficultÈs que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'Èvolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Arguments de la procÈdure ~~

# DÈtections [1] GenProc 2.590 14/06/2009 ‡ 12:59:33
Toolbar:le 14/06/2009 ‡ 13:00:41 "C:\Program Files\AskBarDis"
Purity:le 14/06/2009 ‡ 13:00:47 "C:\Program Files\Fichiers communs\Y1220OU.exe"
USBFix:le 14/06/2009 ‡ 13:00:57 "C:\WINDOWS\msmark2.dat"

# DÈtections [2] GenProc 2.590 14/06/2009 ‡ 16:13:04
Toolbar:le 14/06/2009 ‡ 16:14:21 "C:\Program Files\AskBarDis"

# DÈtections [3] GenProc 2.590 15/06/2009 ‡ 19:35:22
Toolbar:le 15/06/2009 ‡ 19:36:36 "C:\Program Files\AskBarDis"

~~ Fin ‡ 19:38:08 ~~

-----------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:08, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\MY\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R�SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
Je te conseille de supprimer ces fichiers 

C:\DOCUME~1\YOUSSE~1\Mes documents\River Past Video Cleaner Pro v6.5.4 + Keygen.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier of Fortune Crack NOCD.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\Soldier_of_Fortune_No_CD_Crack.zip
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Reverso.Pro.5.0.Crack.(complet).par.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Spyware.Doctor.v5.5.1.321.Multilangages.Incl-Crack.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\Super.Utilities.Pro.2008.v8.0.1981.Multilangages.Incl-Keygen.[emule-island.com].rar
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\nfs.exe
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\CRACK\rld-nfsk.exe
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK
C:\DOCUME~1\YOUSSE~1\Mes documents\logiciel\FOUC\CRACK\LAUNCHER.EXE


et de reprendre rapidement le contrôle du PC, il y a manifestement quelqu'un qui l'(utilise et qui n'a pas conscience des risques qu'il fait prendre aux autres utilisateurs, la preuve sans doute ces infections coriaces qui modifient les paramètres de sécurité et du système)
0
Réponse 26 / 52
goldorak31
 
merci pour ton aide je viens de supprimer les fichiers
que dois-je faire maintenant
0
Réponse 27 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
ton antivirus : etrust ou avast, c'est lequel ?
0
Réponse 28 / 52
goldorak31
 
c'est avast
0
Réponse 29 / 52
goldorak31
 
en fait j'avais etrust qui a expiré ensuite j'ai installé avast
0
Réponse 30 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
ok donc désinstalle-le et ensuite fais ce scan en ligne (coche toutes les cases à chaque fois) https://www.eset.com/
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
0
Réponse 31 / 52
goldorak31
 
j'ai désintaller avast mais mon problème c'est que je n'arrive pas a me connecter sur le net alors que la connection wifi est bonne
0
Réponse 32 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
c'est pas avast qu'il fallait désinstaller, mais etrust, si tu ne t'en sers plus ^^
Sinon tu peux installer antivir c'est pas trop mal et c'ets honnête http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal
Le tout étant de n'avoir qu'un seul antivirus.

D'ailleurs tu n'as qu'à lancer un scan complet. Il y a un onglet Rapport pour qu'on voit tout ça ensemble après.
0
Réponse 33 / 52
goldorak31
 
salut

j'ai passé le scan antivir et voici le rapport
��
0
Réponse 34 / 52
goldorak31
 
voici le rapport
0
Réponse 35 / 52
goldorak31
 
j'espere que ça va passer cette fois ci
le voici le rapport

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 15 juin 2009 22:18

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : GOLD

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:, O:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : lundi 15 juin 2009 22:18

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\modules
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\group
[INFO] L'entrée d'enregistrement n'est pas visible.
'8861' objets ont été contrôlés, '5' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'InoTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'InoRT.exe' - '1' module(s) sont contrôlés
Processus de recherche 'InoRpc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'37' processus ont été contrôlés avec '37' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD6
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD7
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'O:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <BOOT>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0SNIGH31\iv_nt86[4].exe
[0] Type d'archive: CAB SFX (self extracting)
--> Readme\frnrme.txt
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4115\dbghelp.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\avcodec.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\crashRpt.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\dbghelp.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\FLVEncoder.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\lame_enc.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\LevelMeter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libpng.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\npvideoegg-publisher.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\VideoEgg_FLVWriter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\zlib.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\avcodec.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\crashRpt.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\FLVEncoder.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\lame_enc.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\LevelMeter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libpng.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\npvideoegg-publisher.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\VideoEgg_FLVWriter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\zlib.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\avcodec.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\crashRpt.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\FLVEncoder.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\lame_enc.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\LevelMeter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libpng.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\npvideoegg-publisher.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\VideoEgg_FLVWriter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\zlib.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\VideoEggBroker.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\updater.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\updater.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip
[0] Type d'archive: ZIP
--> Purity40/Y1220OU.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/YazzleSudoku.A
C:\Program Files\CA\eTrust Antivirus\ArcTemp\arc0000.tmp
[0] Type d'archive: CAB (Microsoft)
--> uspmetax.7057.AF40AAF8_9187_4E0C_A23E_344075B53E7C
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Program Files\Direct\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar
[0] Type d'archive: RAR
--> Keygen\keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Delf.ihy
C:\Program Files\eChanblard\Incoming\Avast.Antivirus.Pro.v4.8.1282.FR.Incl-Keygen.rar.[emule-island.com].rar
[0] Type d'archive: RAR
--> Keygen\keygen.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.14549
C:\Program Files\eChanblard\Incoming\Super.Utilities.Pro.v8.9.Multilangages.Incl-Keygen.[emule-island.com].rar
[0] Type d'archive: RAR
--> Keygen\KeyGen.CodeGen.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.NSPM.Gen
C:\Program Files\eChanblard\Incoming\XChat.v2.8.7d.Multilangages.Incl-Crack.[emule-island.com].rar
[0] Type d'archive: RAR
--> xchat-2.8.7d.exe
--> Crack\xchat.2.8.x.-.universal.patch.v2-patch.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.20480.MD
C:\Program Files\GameHouse\Magic Ball 2 New Worlds\Magic Ball 2 New Worlds Cracker.EXE
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61859
C:\Program Files\Mystery PI The Lottery Ticket\MysteryPI.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bgdf
C:\Program Files\VideoEgg\Loader\4115\npvideoegg-loader.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <BACKUP>
D:\Tools\eTrust Antivirus\AlertPackage.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> alert.exe
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
D:\Tools\eTrust Antivirus\webpkg.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> inoweb.exe
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'E:\' <RECOVER>
Recherche débutant dans 'F:\' <DATA>
F:\eMule\Incoming\ Adibou je lis je calcule 4 5 ans - Coktel [ Full crack nocd patch multilanguage] updated-fixed Release 02-2007.zip
[0] Type d'archive: ZIP
--> !Adibou je lis je calcule 4 5 ans - Coktel [ installer ].exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10
F:\eMule\Incoming\Pack Msn (436 Smiley 46 Avatars 419 + 271 Clin D'oeil+fds d'ecrans animes).rar
[0] Type d'archive: RAR
--> 419 Clins d'Oeil + 41 Images Perso Animﾂes + 5 Meegos\w&madder.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Dldr.NSIS.Agent.Q
F:\eMule\Incoming\Plein de bonne vieille chanson française... Voulzy, Goldman, Lavilliers, Higelin, Balavoine, CLerc, Le Forestier, etc.ace
[0] Type d'archive: ACE
--> Plein de bonne vieille chanson franﾇaise... Voulzy, Goldman, Lavilliers, Higelin, Balavoine, CLerc, Le Forestier, etc\desktop.ini
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
F:\eMule\Incoming\Adobe Audition v1.5 fr\Setup\Keymaker_TTDOWN.COM.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
F:\jeux pc\Dream Day Wedding Married In Manhattan v1.4.8.1 Cracked.rar
[0] Type d'archive: RAR
--> 22_gui_1.exe
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.ajn.108
F:\jeux pc\Fishdom crack-serial-keygen.zip
[0] Type d'archive: ZIP
--> Virtual_EVE_Interactive_3D_Virtual_Sex_Game_Complete_Free.exe
[1] Type d'archive: RAR SFX (self extracting)
--> setup2.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
F:\jeux pc\Righteous Kill fr multilanguage.rar
[0] Type d'archive: RAR
--> 24_gui_4.exe
[RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.ajn.165
F:\logiciel\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar
[0] Type d'archive: RAR
--> Keygen\Avast!Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gampass.LO
F:\logiciel\Paint_Shop_Pro_X_FR_crack_keygen.[emule-island.com].zip
[0] Type d'archive: ZIP
--> Corel Paint Shop Pro X - Installation Files/replacer.exe
[RESULTAT] Contient le cheval de Troie TR/Crackpai.A.19
--> crack/replacer.exe
[RESULTAT] Contient le cheval de Troie TR/Crackpai.A.19
[AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
Recherche débutant dans 'O:\'
Impossible d'ouvrir le chemin à contrôler O:\ !
Erreur système [3]: Le chemin d'accès spécifié est introuvable.

Début de la désinfection :
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4115\dbghelp.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec554.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\avcodec.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ac568.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\crashRpt.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c564.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\dbghelp.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490d288d.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\FLVEncoder.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8dc53e.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\lame_enc.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa4c553.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\LevelMeter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc557.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55b.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libpng.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4900d19c.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\npvideoegg-publisher.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc562.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\VideoEgg_FLVWriter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55b.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\zlib.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c55e.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\avcodec.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4907f689.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\crashRpt.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4906fecd.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\FLVEncoder.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4912864f.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\lame_enc.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49048e6c.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\LevelMeter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490c9658.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493b9f94.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libpng.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493aa7cc.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\npvideoegg-publisher.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4909af3b.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\VideoEgg_FLVWriter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493eb77c.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\zlib.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4906bcb7.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\avcodec.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493d44d9.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\crashRpt.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49304c1d.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\FLVEncoder.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4924547f.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\lame_enc.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490e5c5c.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\LevelMeter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49066588.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49356dc4.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libpng.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55c.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\npvideoegg-publisher.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc563.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\VideoEgg_FLVWriter.ax
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55c.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\zlib.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c55f.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\VideoEggBroker.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55d.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55d.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\updater.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc564.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\libcurlve.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492d2386.qua' !
C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\updater.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc565.qua' !
C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa9c56a.qua' !
C:\Program Files\Direct\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c56b.qua' !
C:\Program Files\eChanblard\Incoming\Avast.Antivirus.Pro.v4.8.1282.FR.Incl-Keygen.rar.[emule-island.com].rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6edc64.qua' !
C:\Program Files\eChanblard\Incoming\Super.Utilities.Pro.v8.9.Multilangages.Incl-Keygen.[emule-island.com].rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa7c573.qua' !
C:\Program Files\eChanblard\Incoming\XChat.v2.8.7d.Multilangages.Incl-Crack.[emule-island.com].rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9fc541.qua' !
C:\Program Files\GameHouse\Magic Ball 2 New Worlds\Magic Ball 2 New Worlds Cracker.EXE
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61859
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec55f.qua' !
C:\Program Files\Mystery PI The Lottery Ticket\MysteryPI.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bgdf
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aaac577.qua' !
C:\Program Files\VideoEgg\Loader\4115\npvideoegg-loader.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc56f.qua' !
F:\eMule\Incoming\ Adibou je lis je calcule 4 5 ans - Coktel [ Full crack nocd patch multilanguage] updated-fixed Release 02-2007.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc540.qua' !
F:\eMule\Incoming\Pack Msn (436 Smiley 46 Avatars 419 + 271 Clin D'oeil+fds d'ecrans animes).rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ac560.qua' !
F:\eMule\Incoming\Adobe Audition v1.5 fr\Setup\Keymaker_TTDOWN.COM.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab0c56f.qua' !
F:\jeux pc\Dream Day Wedding Married In Manhattan v1.4.8.1 Cracked.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9cc57c.qua' !
F:\jeux pc\Fishdom crack-serial-keygen.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aaac574.qua' !
F:\jeux pc\Righteous Kill fr multilanguage.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec575.qua' !
F:\logiciel\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c583.qua' !

Fin de la recherche : mardi 16 juin 2009 18:15
Temps nécessaire: 9:29:25 Heure(s)

La recherche a été effectuée intégralement

10096 Les répertoires ont été contrôlés
452205 Des fichiers ont été contrôlés
54 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
52 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
4 Impossible de contrôler des fichiers
452147 Fichiers non infectés
14769 Les archives ont été contrôlées
15 Avertissements
54 Consignes
8861 Des objets ont été contrôlés lors du Rootkitscan
5 Des objets cachés ont été trouvés
0
Réponse 36 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
qu'est-ce que tu penses de ces résultats, en regardant le type de fichier qui a été supprimé par antivir ?
0
Réponse 37 / 52
goldorak31
 
d'aprés le rapport bcp de virus
aprés je sais pas trop
0
Réponse 38 / 52
eZula Messages postés 3509 Statut Contributeur 392
 
Mais tu comprends d'où ils viennent ces nombreux virus, ou pas du tout (toujours en lisant le rapport) ?
0
Réponse 39 / 52
goldorak31
 
c'est a cause de la mule......
0
Réponse 40 / 52
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Salut

Explique lui... plutot que de tourner autour du pot ;-)
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses