formatage? désinfection?

Question

Bonjour,


Mon ordi est beaucoup trop lent. Il s'agit d'un IBM Z60m (?),et qui contient peu de ram (250?)! Pourtant je ne pense pas occuper la mémoire au max (ya-t-il un moyen de le voir?) Notez aussi que la batterie est naze, je fonctionne toujours sur secteur.

Suis-je infecté?? pourtant je fais ccleaner régulièrement.

J'ai avast professionnel (payé !, donc plutôt envie de formater ou nettoyer à fond que de changer mes programmes..). J'ai aussi Résident de spy-bot (?) mais je ne suis pas sûr qu'il soit activé.

Sur ma hotmail, je reçois souvent  : "découvre qui te bloque sur msn, etc..". Est-ce un virus??

Je poste ci-dessous un log, pourriez-vous me dire ce qu'il y a lieu de faire : formatage? désinfection?

Le formatage supprime-t-il tous mes programmes et fichiers??

J'aimerais bien avoir une machine qui tourne et prends pas 2 h au démarrage et au lancement de programmes ou fenêtres internet !! désactiver processus au démarrage?? si oui, lesquels?

Merci pour votre aide




Logfile of random's system information tool 1.06 (written by random/random)
Run by Olivier at 2009-07-27 17:45:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 29 GB (40%) free of 72 GB
Total RAM: 510 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:46:22, on 27/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe
C:\WINDOWS\system32\TpShocks.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Lenovo	vt_reg_monitor_svc.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
C:\WINDOWS\System32\TPHDEXLG.exe
C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Fichiers communs\Lenovo\Scheduler	vtsched.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ThinkPad\Utilities\PWMDBSVC.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
C:\Program Files\Lenovo\System Update\SUService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\ThinkPad\ConnectUtilities\AcMurocHlpr.exe
C:\Documents and Settings\Olivier\Bureau\RSIT.exe
C:\Program Files	rend micro\Olivier.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.missim.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.missim.org/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9090
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe
O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\ThinkVantage Fingerprint Software\launcher.exe" /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Message Center Plus] C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe /start
O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
O4 - HKLM\..\Run: [LPMailChecker] C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: CCC.lnk = ?
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - https://support.lenovo.com/fr/en/
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)
O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Lenovo  - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Access Connections Main Service (AcSvc) - Lenovo  - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Power Manager DBC Service - Unknown owner - C:\Program Files\ThinkPad\Utilities\PWMDBSVC.EXE
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Service de rapport d'erreurs (ERSvc)  - Unknown owner - C:\Program Files	inyproxy	inyproxy.exe (file missing)
O23 - Service: System Update (SUService) - Lenovo Group Limited - C:\Program Files\Lenovo\System Update\SUService.exe
O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - C:\Program Files\Fichiers communs\Lenovo	vt_reg_monitor_svc.exe
O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\WINDOWS\System32\TPHDEXLG.exe
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Program Files\Fichiers communs\Lenovo\Scheduler	vtsched.exe

gen-hackman · Answer

salut :


Télécharge SDFix sur ton bureau : 
ici :SDFix 
ou ici SDFix 
ou ici SDFix 

--> Double-clique sur SDFix.exe et choisis "Install" . 

Tuto 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse

Si SDfix ne se lance pas (ça arrive!) 

* Démarrer->Exécuter 

* Copie/colle ceci : 

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

* Clique sur ok, et valide. 

* Redémarre et essaye de nouveau de lancer SDfix.

jlpjlp · Answer

slt


256 de ram c'est trop peu ...
_________________

 le tea timer de spybot est actif

_______________


Le formatage supprime-t-il tous mes programmes et fichiers??   OUI TOUT!!!!


_________________

pour vérifier si infecté:


scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________ 



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

gen-hackman · Answer

OUI TOUT!!!! 

mmm.............meme virut ? ^^

salut jlpjlp ^^

baraneik · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2511
Windows 5.1.2600 Service Pack 3

27/07/2009 18:16:13
mbam-log-2009-07-27 (18-16-13).txt

Type de recherche: Examen rapide
Eléments examinés: 86809
Temps écoulé: 6 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\8paf1d.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.

baraneik · Answer

J'ai suivi ce lien :


https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc


Voici enfin le scan de bitdefender.

Merci de me dire ce que je dois faire : continuer désinfection? Formater?? Acheter nouveau pc???

Mon centre de sécurité windows me dit que avast est périmé !! comment faire alors qu'il a été acheté??

Solutions pour booster l'ordi au démarrage et lancement de programmes?

Merci

gen-hackman · Answer

fais ce demandé au post 1 et ensuite si jlpjlp veut te continuer....

baraneik · Answer

Et voilà, herrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrre it isss

BitDefender Online Scanner
	

 
	

 

Scan report generated at: Mon, Jul 27, 2009 - 20:24:49

 
	

 
	

 

Scan path: C:\;D:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

01:23:15

Files
	

296273

Folders
	

8262

Boot Sectors
	

0

Archives
	

14764

Packed Files
	

10251
	

 
	

 

Results

Identified Viruses
	

8

Infected Files
	

57

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

55
	

 
	

 

Engines Info

Virus Definitions
	

3850074

Engine build
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins
	

17

Archive plugins
	

45

Unpack plugins
	

7

E-mail plugins
	

6

System plugins
	

4
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\Program Files\Alwil Software\Avast4\Setup\avast.setup
	

Infected with: Gen:Trojan.Heur.PT.zgZ@b0dvRWn

C:\Program Files\Alwil Software\Avast4\Setup\avast.setup
	

Disinfection failed

C:\Program Files\Alwil Software\Avast4\Setup\avast.setup
	

Delete failed

C:\Program Files\Alwil Software\Avast4\Setup\setup.ovr
	

Infected with: Gen:Trojan.Heur.PT.zgZ@b0dvRWn

C:\Program Files\Alwil Software\Avast4\Setup\setup.ovr
	

Disinfection failed

C:\Program Files\Alwil Software\Avast4\Setup\setup.ovr
	

Delete failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP286\A0109413.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP286\A0109413.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0109437.com
	

Infected with: Trojan.PWS.OnlineGames.KCOI

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0109437.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0109438.inf
	

Infected with: Trojan.Autorun.AJM

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0109438.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0109438.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110362.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110362.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110363.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOM

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110363.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110364.com
	

Infected with: Trojan.PWS.OnlineGames.KCOI

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110364.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110365.inf
	

Infected with: Trojan.Autorun.AJM

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110365.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110365.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110367.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110367.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110368.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOI

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110368.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110369.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOM

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110369.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110385.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOM

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110385.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110387.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110387.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110388.com
	

Infected with: Worm.Generic.72373

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110388.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110391.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110391.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111387.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111387.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111388.com
	

Infected with: Worm.Generic.72373

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111388.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111401.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111401.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111402.com
	

Infected with: Worm.Generic.72373

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111402.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111426.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111426.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112401.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112401.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112403.com
	

Infected with: Worm.Generic.72373

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112403.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112407.exe
	

Infected with: Worm.Generic.72373

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112407.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112408.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112408.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112411.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112411.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112412.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112412.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112412.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112422.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112422.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112466.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112466.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112467.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112467.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112467.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113427.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113427.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113428.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113428.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113429.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113429.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113429.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113435.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113435.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113438.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113438.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114430.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114430.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114431.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114431.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114434.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114434.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114435.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114435.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0114435.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115426.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115426.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115427.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115427.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115428.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115428.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115429.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115429.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0115429.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116426.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116426.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116427.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116427.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116428.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116428.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116435.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116435.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116435.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116460.sys
	

Infected with: Rootkit.OnlineGames.CR

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116460.sys
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116461.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116461.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116463.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116463.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116482.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116482.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116483.dll
	

Infected with: Trojan.PWS.OnlineGames.KCOO

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116483.dll
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116484.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116484.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116485.exe
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116485.exe
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116486.com
	

Infected with: Trojan.PWS.OnlineGames.KCOI

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116486.com
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116487.inf
	

Infected with: Trojan.PWS.OnlineGames.KCOP

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116487.inf
	

Disinfection failed

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116487.inf
	

Deleted

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP311\A0138511.com
	

Infected with: Worm.Generic.72373

C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP311\A0138511.com
	

Deleted

jlpjlp · Answer

• Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-13576201-formatage-desinfection#1

gen-hackman · Answer

je vous laisse ;)

baraneik · Answer

[b]SDFix: Version 1.240 [/b]
Run by Olivier on mar. 28/07/2009 at 08:21

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-28 08:53:53
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000031
"TracesSuccessful"=dword:00000030
"LastTraceFailure"=dword:00000020

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 26 Jan 2009     1,740,632 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 26 Jan 2009     5,365,592 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Thu  5 Mar 2009     2,260,480 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Mon 20 Oct 2003        73,688 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
Thu  5 Feb 2004        18,432 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setup.dll"
Thu  5 Feb 2004         5,120 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
Tue  3 Feb 2009             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 13 Jul 2009     3,898,880 ...H. --- "C:\Documents and Settings\Olivier\Application Data\Microsoft\Word\~WRL2862.tmp"
Mon 13 Jul 2009     1,503,744 ...H. --- "C:\Documents and Settings\Olivier\Bureau\M‚moire\R‚daction\~WRL1098.tmp"
Thu 16 Jul 2009     8,635,904 ...H. --- "C:\Documents and Settings\Olivier\Bureau\M‚moire\R‚daction\~WRL1767.tmp"
Tue 21 Jul 2009     9,315,328 ...H. --- "C:\Documents and Settings\Olivier\Bureau\M‚moire\R‚daction\~WRL1912.tmp"
Tue 18 Nov 2008        26,112 A..H. --- "C:\Documents and Settings\Olivier\Mes documents\ISI Huy\Cactus\~WRL1729.tmp"

[b]Finished![/b]

baraneik · Answer

Et voilà le rapport usbfix..


suis-je infecté? que faire pour accélérer encore mon ordi, et aussi pour mon antivirus avast, centre de sécurité windows me dit qu'il est périmé..

Merci


############################## | UsbFix V6.011 |

User : Olivier (Administrateurs) # PC1
Update on 24/07/09 by Chiquitine29 & C_XX
Start at: 9:04:21 | 28/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M processor         1.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 090621-0] 4.8.1229 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 70,27 Go (28,38 Go free) # NTFS
D:\ -> Disque CD-ROM # 875,58 Mo (0 Mo free) [jp] # UDF
F:\ -> Disque amovible # 3,84 Go (2,82 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Lenovo	vt_reg_monitor_svc.exe
C:\WINDOWS\System32\TPHDEXLG.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Program Files\Fichiers communs\Lenovo\Scheduler	vtsched.exe
C:\Program Files\ThinkPad\Utilities\PWMDBSVC.EXE
C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
C:\Program Files\Lenovo\System Update\SUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe
C:\Program Files\ThinkPad\ConnectUtilities\AcMurocHlpr.exe
C:\WINDOWS\system32
otepad.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe
C:\WINDOWS\system32\TpShocks.exe
C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe
C:\PROGRA~1\THINKV~1\PrdCtr\LPMGR.exe
C:\PROGRA~1\THINKV~1\PrdCtr\LPMLCHK.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! F:\8paf1d.com   

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.011 ! |

jlpjlp · Answer

ok branche t
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

baraneik · Answer

voir ci dessus.

rapports : sdfix  et  usbfix

baraneik · Answer

Est-ce que c'est bon d'après vous??

1. Ordi toujours très lent au démarrage et au lancement de processus.

Pourtant :

Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 29 GB (40%) free of 72 GB
Total RAM: 510 MB (47% free) 

Envisager formater? Défragmenter? Comment sauver toutes les données alors??


2. Centre de sécurité windows : votre antivirus avast est périmé..

Merci à vous..

jlpjlp · Answer

tu n'as pas fait l'option 2 d'usbfix mais que l'option de recherche et donc encore des virus ...

_________________
pour ta ram 512 c'est juste


_________________

pour vire le et mets antivir plus performant et consommant moins de ressource
pour virer avast:

https://www.avast.com/fr-fr/uninstall-utility


pour antivir:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

______________________


a plus

baraneik · Answer

Voilà rapport de usbfix (option 2)


############################## | UsbFix V6.011 |

User : (Administrateurs) # PC1
Update on 24/07/09 by Chiquitine29 & C_XX
Start at: 15:06:08 | 29/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M processor         1.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 090621-0] 4.8.1229 [ Enabled | (!) Outdated ]

C:\ -> Disque fixe local # 70,27 Go (28,42 Go free) # NTFS
D:\ -> Disque CD-ROM # 875,58 Mo (0 Mo free) [jp] # UDF
F:\ -> Disque amovible # 3,84 Go (2,82 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Lenovo	vt_reg_monitor_svc.exe
C:\WINDOWS\System32\TPHDEXLG.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Program Files\Fichiers communs\Lenovo\Scheduler	vtsched.exe
C:\Program Files\ThinkPad\Utilities\PWMDBSVC.EXE
C:\Program Files\Lenovo\System Update\SUService.exe
C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |


################## | All Drives ... |

Supprimé ! F:\8paf1d.com     

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[05/11/2008 20:49|--a------|0] -> C:\AUTOEXEC.BAT 
[25/06/2009 16:30|--a--c---|212] -> C:\Boot.bak 
[17/07/2009 17:38|-rahs----|282] -> C:\boot.ini 
[04/10/2001 13:54|-rahs----|4952] -> C:\Bootfont.bin 
[25/03/2002 09:52|--a--c---|644976] -> C:\BootVis.exe 
[03/08/2004 23:00|--a--c---|263488] -> C:\cmldr 
[01/01/2009 17:12|--a------|74] -> C:\CMLoader.log 
[05/11/2008 20:49|--a------|0] -> C:\CONFIG.SYS 
[05/11/2008 20:49|-rahs----|0] -> C:\IO.SYS 
[29/07/2009 15:04|--a------|36073] -> C:\Log.txt 
[30/06/2009 22:57|--a------|1310] -> C:\moduleName.txt 
[05/11/2008 20:49|-rahs----|0] -> C:\MSDOS.SYS 
[03/08/2004 22:38|-rahs----|47564] -> C:\NTDETECT.COM 
[10/11/2008 10:47|-rahs----|252240] -> C:
tldr 
[29/02/2004 17:44|--a--c---|52576] -> C:\orange.bmp 
[?|?|?] -> C:\pagefile.sys 
[25/06/2009 14:24|--a--c---|1995] -> C:apport.txt 
[07/01/2009 20:19|--ah-----|268] -> C:\sqmdata00.sqm 
[07/01/2009 20:19|--ah-----|244] -> C:\sqmnoopt00.sqm 
[29/06/2009 09:20|--a--c---|1268] -> C:\TCleaner.txt 
[29/07/2009 15:11|--a--c---|3829] -> C:\UsbFix.txt 
[05/06/2009 20:16|-r-------|1881454] -> D:\20090605_201614_E_IMG_0041.jpg 
[05/06/2009 20:16|-r-------|1852181] -> D:\20090605_201621_E_IMG_0042.jpg 
[05/06/2009 20:16|-r-------|2023035] -> D:\20090605_201626_E_IMG_0043.jpg 
[05/06/2009 20:17|-r-------|2175557] -> D:\20090605_201705_E_IMG_0044.jpg 
[05/06/2009 20:17|-r-------|1819198] -> D:\20090605_201709_E_IMG_0045.jpg 
[05/06/2009 20:17|-r-------|2292891] -> D:\20090605_201742_E_IMG_0046.jpg 
[05/06/2009 20:18|-r-------|1781335] -> D:\20090605_201827_E_IMG_0047.jpg 
[05/06/2009 20:18|-r-------|1825857] -> D:\20090605_201831_E_IMG_0048.jpg 
[05/06/2009 20:18|-r-------|3703399] -> D:\20090605_201856_E_IMG_0049.JPG 
[05/06/2009 20:19|-r-------|3871801] -> D:\20090605_201919_E_IMG_0050.JPG 
[05/06/2009 20:19|-r-------|3336311] -> D:\20090605_201939_E_IMG_0051.JPG 
[05/06/2009 20:19|-r-------|3684039] -> D:\20090605_201944_E_IMG_0052.JPG 
[05/06/2009 20:20|-r-------|2740430] -> D:\20090605_202002_E_IMG_0053.JPG 
[05/06/2009 20:21|-r-------|2478986] -> D:\20090605_202142_E_IMG_0055.JPG 
[05/06/2009 20:28|-r-------|3201540] -> D:\20090605_202759_E_IMG_0056.JPG 
[05/06/2009 20:28|-r-------|3095289] -> D:\20090605_202856_E_IMG_0057.JPG 
[05/06/2009 20:29|-r-------|2695352] -> D:\20090605_202905_E_IMG_0058.JPG 
[05/06/2009 20:32|-r-------|2888877] -> D:\20090605_203240_E_IMG_0059.JPG 
[05/06/2009 20:36|-r-------|2600332] -> D:\20090605_203605_E_IMG_0060.JPG 
[05/06/2009 20:36|-r-------|2503905] -> D:\20090605_203617_E_IMG_0061.JPG 
[05/06/2009 20:36|-r-------|2722427] -> D:\20090605_203622_E_IMG_0062.JPG 
[05/06/2009 20:36|-r-------|2958898] -> D:\20090605_203632_E_IMG_0063.JPG 
[05/06/2009 20:37|-r-------|2953158] -> D:\20090605_203719_E_IMG_0064.JPG 
[05/06/2009 20:37|-r-------|2639425] -> D:\20090605_203723_E_IMG_0065.JPG 
[05/06/2009 20:37|-r-------|3296407] -> D:\20090605_203729_E_IMG_0066.JPG 
[05/06/2009 20:37|-r-------|2876197] -> D:\20090605_203734_E_IMG_0067.JPG 
[07/06/2009 14:59|-r-------|2694497] -> D:\20090605_203854_E_IMG_0068.JPG 
[05/06/2009 20:39|-r-------|2654265] -> D:\20090605_203901_E_IMG_0069.JPG 
[05/06/2009 20:40|-r-------|3107204] -> D:\20090605_204020_E_IMG_0070.JPG 
[05/06/2009 20:40|-r-------|4057930] -> D:\20090605_204026_E_IMG_0071.JPG 
[05/06/2009 20:47|-r-------|3495321] -> D:\20090605_204746_E_IMG_0072.JPG 
[05/06/2009 20:48|-r-------|3349745] -> D:\20090605_204759_E_IMG_0073.JPG 
[05/06/2009 20:48|-r-------|3346620] -> D:\20090605_204805_E_IMG_0074.JPG 
[05/06/2009 20:48|-r-------|3569946] -> D:\20090605_204817_E_IMG_0075.JPG 
[05/06/2009 20:48|-r-------|2896940] -> D:\20090605_204822_E_IMG_0076.JPG 
[05/06/2009 20:48|-r-------|2721427] -> D:\20090605_204826_E_IMG_0077.JPG 
[05/06/2009 20:48|-r-------|2970651] -> D:\20090605_204834_E_IMG_0078.JPG 
[05/06/2009 20:48|-r-------|3765564] -> D:\20090605_204842_E_IMG_0079.JPG 
[05/06/2009 20:48|-r-------|2850481] -> D:\20090605_204854_E_IMG_0080.JPG 
[05/06/2009 20:49|-r-------|3355359] -> D:\20090605_204946_E_IMG_0081.JPG 
[07/06/2009 14:59|-r-------|2479231] -> D:\20090605_204951_E_IMG_0082.JPG 
[05/06/2009 21:12|-r-------|2221524] -> D:\20090605_211225_E_IMG_0084.JPG 
[05/06/2009 21:12|-r-------|2184381] -> D:\20090605_211233_E_IMG_0085.JPG 
[05/06/2009 21:12|-r-------|2259142] -> D:\20090605_211250_E_IMG_0086.JPG 
[05/06/2009 21:13|-r-------|2776296] -> D:\20090605_211310_E_IMG_0087.JPG 
[05/06/2009 21:17|-r-------|2462223] -> D:\20090605_211754_E_IMG_0088.JPG 
[05/06/2009 21:18|-r-------|2898350] -> D:\20090605_211802_E_IMG_0089.JPG 
[05/06/2009 21:18|-r-------|2942996] -> D:\20090605_211812_E_IMG_0090.JPG 
[05/06/2009 21:18|-r-------|3392588] -> D:\20090605_211834_E_IMG_0091.JPG 
[05/06/2009 21:52|-r-------|3098957] -> D:\20090605_215228_E_IMG_0092.JPG 
[05/06/2009 22:16|-r-------|2858366] -> D:\20090605_221633_E_IMG_0093.JPG 
[05/06/2009 23:46|-r-------|2834046] -> D:\20090605_234638_E_IMG_0094.JPG 
[05/06/2009 23:53|-r-------|2574416] -> D:\20090605_235310_E_IMG_0095.JPG 
[05/06/2009 23:53|-r-------|2391940] -> D:\20090605_235315_E_IMG_0096.JPG 
[05/06/2009 23:53|-r-------|2320975] -> D:\20090605_235320_E_IMG_0097.JPG 
[06/06/2009 00:10|-r-------|2408166] -> D:\20090606_001012_E_IMG_0098.JPG 
[06/06/2009 00:10|-r-------|2463137] -> D:\20090606_001021_E_IMG_0099.JPG 
[06/06/2009 00:10|-r-------|2449884] -> D:\20090606_001031_E_IMG_0100.JPG 
[06/06/2009 00:11|-r-------|2664329] -> D:\20090606_001105_E_IMG_0101.JPG 
[07/06/2009 15:01|-r-------|2711023] -> D:\20090606_001124_E_IMG_0102.JPG 
[06/06/2009 00:12|-r-------|2651475] -> D:\20090606_001200_E_IMG_0104.JPG 
[06/06/2009 00:12|-r-------|2686423] -> D:\20090606_001219_E_IMG_0105.JPG 
[06/06/2009 00:13|-r-------|2859710] -> D:\20090606_001336_E_IMG_0106.JPG 
[06/06/2009 00:13|-r-------|2764516] -> D:\20090606_001344_E_IMG_0107.JPG 
[06/06/2009 00:36|-r-------|2337202] -> D:\20090606_003646_E_IMG_0108.JPG 
[06/06/2009 00:37|-r-------|2364466] -> D:\20090606_003659_E_IMG_0109.JPG 
[06/06/2009 00:45|-r-------|2709566] -> D:\20090606_004528_E_IMG_0112.JPG 
[06/06/2009 00:46|-r-------|2310226] -> D:\20090606_004620_E_IMG_0113.JPG 
[06/06/2009 00:48|-r-------|2425978] -> D:\20090606_004819_E_IMG_0114.JPG 
[06/06/2009 00:48|-r-------|2955230] -> D:\20090606_004831_E_IMG_0115.JPG 
[06/06/2009 00:49|-r-------|2287174] -> D:\20090606_004913_E_IMG_0117.JPG 
[06/06/2009 00:50|-r-------|2755440] -> D:\20090606_005021_E_IMG_0120.JPG 
[06/06/2009 00:50|-r-------|2084747] -> D:\20090606_005043_E_IMG_0121.JPG 
[06/06/2009 00:53|-r-------|2632790] -> D:\20090606_005323_E_IMG_0122.JPG 
[06/06/2009 00:53|-r-------|1893265] -> D:\20090606_005345_E_IMG_0123.JPG 
[06/06/2009 00:53|-r-------|1785085] -> D:\20090606_005356_E_IMG_0124.JPG 
[06/06/2009 00:54|-r-------|2003264] -> D:\20090606_005404_E_IMG_0125.JPG 
[06/06/2009 01:31|-r-------|2402328] -> D:\20090606_013111_E_IMG_0126.JPG 
[06/06/2009 01:31|-r-------|2492537] -> D:\20090606_013133_E_IMG_0127.JPG 
[06/06/2009 01:32|-r-------|2746758] -> D:\20090606_013207_E_IMG_0128.JPG 
[06/06/2009 02:51|-r-------|2634208] -> D:\20090606_025102_E_IMG_0129.JPG 
[06/06/2009 02:51|-r-------|2460223] -> D:\20090606_025132_E_IMG_0130.JPG 
[06/06/2009 02:52|-r-------|2554570] -> D:\20090606_025200_E_IMG_0131.JPG 
[06/06/2009 02:52|-r-------|2625505] -> D:\20090606_025210_E_IMG_0132.JPG 
[06/06/2009 03:39|-r-------|3062895] -> D:\20090606_033928_E_IMG_0133.JPG 
[07/06/2009 15:01|-r-------|2314833] -> D:\20090606_033933_E_IMG_0134.JPG 
[07/06/2009 15:01|-r-------|2248769] -> D:\20090606_034036_E_IMG_0135.JPG 
[06/06/2009 03:56|-r-------|3331955] -> D:\20090606_035604_E_IMG_0136.JPG 
[06/06/2009 03:56|-r-------|2766109] -> D:\20090606_035620_E_IMG_0137.JPG 
[06/06/2009 03:56|-r-------|2572059] -> D:\20090606_035648_E_IMG_0138.JPG 
[06/06/2009 03:56|-r-------|2571328] -> D:\20090606_035653_E_IMG_0139.JPG 
[06/06/2009 12:32|-r-------|2535545] -> D:\20090606_123248_E_IMG_0140.JPG 
[06/06/2009 12:33|-r-------|2480799] -> D:\20090606_123325_E_IMG_0141.JPG 
[06/06/2009 12:33|-r-------|2715048] -> D:\20090606_123354_E_IMG_0142.JPG 
[06/06/2009 12:34|-r-------|2796906] -> D:\20090606_123412_E_IMG_0143.JPG 
[06/06/2009 12:34|-r-------|3060155] -> D:\20090606_123426_E_IMG_0144.JPG 
[06/06/2009 12:34|-r-------|2854652] -> D:\20090606_123432_E_IMG_0145.JPG 
[06/06/2009 12:35|-r-------|2680391] -> D:\20090606_123541_E_IMG_0146.JPG 
[06/06/2009 12:36|-r-------|2723875] -> D:\20090606_123601_E_IMG_0147.JPG 
[06/06/2009 12:41|-r-------|2342036] -> D:\20090606_124113_E_IMG_0148.JPG 
[06/06/2009 12:41|-r-------|2648317] -> D:\20090606_124114_E_IMG_0149.JPG 
[06/06/2009 12:41|-r-------|2784202] -> D:\20090606_124119_E_IMG_0150.JPG 
[06/06/2009 12:41|-r-------|2846255] -> D:\20090606_124129_E_IMG_0151.JPG 
[06/06/2009 12:41|-r-------|2394465] -> D:\20090606_124146_E_IMG_0152.JPG 
[06/06/2009 12:42|-r-------|2496036] -> D:\20090606_124207_E_IMG_0153.JPG 
[06/06/2009 12:45|-r-------|2742685] -> D:\20090606_124513_E_IMG_0154.JPG 
[06/06/2009 12:45|-r-------|2561842] -> D:\20090606_124521_E_IMG_0155.JPG 
[06/06/2009 13:39|-r-------|3582533] -> D:\20090606_133935_E_IMG_0156.JPG 
[06/06/2009 13:41|-r-------|3891879] -> D:\20090606_134120_E_IMG_0157.JPG 
[06/06/2009 13:41|-r-------|2546359] -> D:\20090606_134128_E_IMG_0158.JPG 
[06/06/2009 13:41|-r-------|3049940] -> D:\20090606_134136_E_IMG_0159.JPG 
[06/06/2009 13:42|-r-------|2624162] -> D:\20090606_134201_E_IMG_0160.JPG 
[06/06/2009 13:42|-r-------|2898131] -> D:\20090606_134207_E_IMG_0161.JPG 
[06/06/2009 13:42|-r-------|2562272] -> D:\20090606_134214_E_IMG_0162.JPG 
[06/06/2009 16:54|-r-------|3030558] -> D:\20090606_165428_E_IMG_0163.JPG 
[06/06/2009 16:54|-r-------|2492874] -> D:\20090606_165437_E_IMG_0164.JPG 
[06/06/2009 11:07|-r-------|2579538] -> D:\20090606_174739_T_IMG_2337.JPG 
[06/06/2009 11:07|-r-------|3125485] -> D:\20090606_174749_T_IMG_2338.JPG 
[06/06/2009 11:07|-r-------|2936047] -> D:\20090606_174753_T_IMG_2339.JPG 
[06/06/2009 11:07|-r-------|3122860] -> D:\20090606_174757_T_IMG_2340.JPG 
[06/06/2009 14:15|-r-------|3401993] -> D:\20090606_193541_T_IMG_2344.JPG 
[06/06/2009 14:15|-r-------|2076318] -> D:\20090606_193551_T_IMG_2345.JPG 
[06/06/2009 14:15|-r-------|2616476] -> D:\20090606_193556_T_IMG_2346.JPG 
[06/06/2009 14:16|-r-------|3050257] -> D:\20090606_193600_T_IMG_2347.JPG 
[06/06/2009 14:16|-r-------|1872040] -> D:\20090606_193621_T_IMG_2348.JPG 
[06/06/2009 14:16|-r-------|1850949] -> D:\20090606_193638_T_IMG_2349.JPG 
[06/06/2009 14:16|-r-------|2041204] -> D:\20090606_193640_T_IMG_2350.JPG 
[06/06/2009 14:17|-r-------|2712802] -> D:\20090606_193744_T_IMG_2351.JPG 
[06/06/2009 14:34|-r-------|2258692] -> D:\20090606_195422_T_IMG_2352.JPG 
[06/06/2009 14:34|-r-------|2415899] -> D:\20090606_195442_T_IMG_2353.JPG 
[06/06/2009 14:34|-r-------|2580940] -> D:\20090606_195445_T_IMG_2354.JPG 
[06/06/2009 19:58|-r-------|2913523] -> D:\20090606_195840_E_IMG_0165.JPG 
[06/06/2009 19:58|-r-------|2570413] -> D:\20090606_195847_E_IMG_0166.JPG 
[06/06/2009 19:58|-r-------|3663777] -> D:\20090606_195857_E_IMG_0167.JPG 
[06/06/2009 19:59|-r-------|2886269] -> D:\20090606_195900_E_IMG_0168.JPG 
[06/06/2009 19:59|-r-------|3098021] -> D:\20090606_195929_E_IMG_0169.JPG 
[06/06/2009 19:59|-r-------|3435188] -> D:\20090606_195935_E_IMG_0170.JPG 
[06/06/2009 19:59|-r-------|3170899] -> D:\20090606_195939_E_IMG_0171.JPG 
[06/06/2009 20:00|-r-------|3881353] -> D:\20090606_200028_E_IMG_0172.JPG 
[06/06/2009 20:00|-r-------|4341494] -> D:\20090606_200038_E_IMG_0173.JPG 
[06/06/2009 20:00|-r-------|4043086] -> D:\20090606_200042_E_IMG_0174.JPG 
[06/06/2009 20:01|-r-------|3222504] -> D:\20090606_200132_E_IMG_0175.JPG 
[06/06/2009 20:01|-r-------|3574909] -> D:\20090606_200148_E_IMG_0176.JPG 
[06/06/2009 20:02|-r-------|3543132] -> D:\20090606_200213_E_IMG_0177.JPG 
[06/06/2009 20:03|-r-------|4093327] -> D:\20090606_200308_E_IMG_0178.JPG 
[06/06/2009 20:03|-r-------|4260091] -> D:\20090606_200313_E_IMG_0179.JPG 
[06/06/2009 20:03|-r-------|3917344] -> D:\20090606_200316_E_IMG_0180.JPG 
[06/06/2009 20:04|-r-------|3860151] -> D:\20090606_200437_E_IMG_0181.JPG 
[06/06/2009 20:05|-r-------|3751623] -> D:\20090606_200528_E_IMG_0182.JPG 
[06/06/2009 20:05|-r-------|2336886] -> D:\20090606_200551_E_IMG_0183.JPG 
[06/06/2009 20:05|-r-------|2431216] -> D:\20090606_200556_E_IMG_0184.JPG 
[06/06/2009 20:06|-r-------|3182359] -> D:\20090606_200605_E_IMG_0185.JPG 
[06/06/2009 20:06|-r-------|3053603] -> D:\20090606_200610_E_IMG_0186.JPG 
[06/06/2009 20:06|-r-------|2853418] -> D:\20090606_200615_E_IMG_0187.JPG 
[06/06/2009 20:06|-r-------|2767303] -> D:\20090606_200655_E_IMG_0188.JPG 
[06/06/2009 20:07|-r-------|2611752] -> D:\20090606_200659_E_IMG_0189.JPG 
[06/06/2009 20:07|-r-------|2888104] -> D:\20090606_200710_E_IMG_0190.JPG 
[06/06/2009 20:07|-r-------|3706915] -> D:\20090606_200739_E_IMG_0191.JPG 
[06/06/2009 20:07|-r-------|3393639] -> D:\20090606_200749_E_IMG_0192.JPG 
[06/06/2009 20:08|-r-------|3747453] -> D:\20090606_200811_E_IMG_0193.JPG 
[06/06/2009 20:08|-r-------|3718062] -> D:\20090606_200836_E_IMG_0194.JPG 
[06/06/2009 20:08|-r-------|3549138] -> D:\20090606_200846_E_IMG_0195.JPG 
[06/06/2009 20:08|-r-------|3326189] -> D:\20090606_200855_E_IMG_0196.JPG 
[06/06/2009 20:09|-r-------|2629722] -> D:\20090606_200929_E_IMG_0197.JPG 
[06/06/2009 20:09|-r-------|3646861] -> D:\20090606_200941_E_IMG_0198.JPG 
[06/06/2009 20:10|-r-------|4126964] -> D:\20090606_200958_E_IMG_0199.JPG 
[06/06/2009 20:10|-r-------|3145276] -> D:\20090606_201018_E_IMG_0200.JPG 
[06/06/2009 20:11|-r-------|3055650] -> D:\20090606_201102_E_IMG_0201.JPG 
[06/06/2009 20:11|-r-------|2565397] -> D:\20090606_201139_E_IMG_0202.JPG 
[06/06/2009 20:11|-r-------|3060130] -> D:\20090606_201143_E_IMG_0203.JPG 
[06/06/2009 20:11|-r-------|3879970] -> D:\20090606_201156_E_IMG_0204.JPG 
[06/06/2009 20:11|-r-------|3693883] -> D:\20090606_201157_E_IMG_0205.JPG 
[06/06/2009 20:12|-r-------|2857818] -> D:\20090606_201225_E_IMG_0206.JPG 
[06/06/2009 20:12|-r-------|3122843] -> D:\20090606_201238_E_IMG_0207.JPG 
[06/06/2009 20:12|-r-------|3092352] -> D:\20090606_201247_E_IMG_0208.JPG 
[06/06/2009 20:12|-r-------|2467023] -> D:\20090606_201252_E_IMG_0209.JPG 
[06/06/2009 20:12|-r-------|3506980] -> D:\20090606_201258_E_IMG_0210.JPG 
[06/06/2009 20:13|-r-------|3054970] -> D:\20090606_201338_E_IMG_0211.JPG 
[06/06/2009 20:14|-r-------|2908656] -> D:\20090606_201348_E_IMG_0212.JPG 
[06/06/2009 20:16|-r-------|2671463] -> D:\20090606_201629_E_IMG_0213.JPG 
[06/06/2009 20:16|-r-------|3314478] -> D:\20090606_201631_E_IMG_0214.JPG 
[06/06/2009 20:16|-r-------|3159307] -> D:\20090606_201632_E_IMG_0215.JPG 
[06/06/2009 20:16|-r-------|3344674] -> D:\20090606_201633_E_IMG_0216.JPG 
[06/06/2009 20:16|-r-------|3028832] -> D:\20090606_201633_E_IMG_0217.JPG 
[06/06/2009 20:16|-r-------|3349270] -> D:\20090606_201634_E_IMG_0218.JPG 
[06/06/2009 20:16|-r-------|3096142] -> D:\20090606_201634_E_IMG_0219.JPG 
[06/06/2009 20:16|-r-------|3136100] -> D:\20090606_201635_E_IMG_0220.JPG 
[06/06/2009 20:16|-r-------|2990280] -> D:\20090606_201635_E_IMG_0221.JPG 
[06/06/2009 20:16|-r-------|2982393] -> D:\20090606_201636_E_IMG_0222.JPG 
[06/06/2009 20:16|-r-------|2824906] -> D:\20090606_201637_E_IMG_0223.JPG 
[06/06/2009 20:16|-r-------|2702693] -> D:\20090606_201637_E_IMG_0224.JPG 
[06/06/2009 20:16|-r-------|2998553] -> D:\20090606_201638_E_IMG_0225.JPG 
[06/06/2009 20:16|-r-------|3051999] -> D:\20090606_201639_E_IMG_0226.JPG 
[06/06/2009 20:16|-r-------|2723493] -> D:\20090606_201639_E_IMG_0227.JPG 
[06/06/2009 20:16|-r-------|2682211] -> D:\20090606_201640_E_IMG_0228.JPG 
[06/06/2009 20:16|-r-------|2717901] -> D:\20090606_201640_E_IMG_0229.JPG 
[06/06/2009 20:22|-r-------|2691000] -> D:\20090606_202219_E_IMG_0230.JPG 
[06/06/2009 20:22|-r-------|2526999] -> D:\20090606_202224_E_IMG_0231.JPG 
[06/06/2009 20:22|-r-------|2732691] -> D:\20090606_202232_E_IMG_0232.JPG 
[06/06/2009 20:22|-r-------|2504198] -> D:\20090606_202236_E_IMG_0233.JPG 
[06/06/2009 20:22|-r-------|2571617] -> D:\20090606_202237_E_IMG_0234.JPG 
[06/06/2009 20:25|-r-------|3380526] -> D:\20090606_202531_E_IMG_0235.JPG 
[06/06/2009 20:25|-r-------|2762656] -> D:\20090606_202541_E_IMG_0236.JPG 
[06/06/2009 20:25|-r-------|3343789] -> D:\20090606_202549_E_IMG_0237.JPG 
[06/06/2009 20:25|-r-------|3324081] -> D:\20090606_202549_E_IMG_0238.JPG 
[06/06/2009 20:25|-r-------|3452340] -> D:\20090606_202557_E_IMG_0239.JPG 
[06/06/2009 20:26|-r-------|3655628] -> D:\20090606_202600_E_IMG_0240.JPG 
[06/06/2009 20:26|-r-------|3477590] -> D:\20090606_202606_E_IMG_0241.JPG 
[06/06/2009 20:27|-r-------|3494896] -> D:\20090606_202720_E_IMG_0242.JPG 
[06/06/2009 20:28|-r-------|2478060] -> D:\20090606_202822_E_IMG_0243.JPG 
[06/06/2009 20:28|-r-------|3578832] -> D:\20090606_202831_E_IMG_0244.JPG 
[06/06/2009 20:28|-r-------|2712583] -> D:\20090606_202839_E_IMG_0245.JPG 
[06/06/2009 20:30|-r-------|3262374] -> D:\20090606_203038_E_IMG_0246.JPG 
[06/06/2009 20:30|-r-------|2664982] -> D:\20090606_203041_E_IMG_0247.JPG 
[06/06/2009 20:31|-r-------|3277063] -> D:\20090606_203114_E_IMG_0248.JPG 
[06/06/2009 20:33|-r-------|3071063] -> D:\20090606_203306_E_IMG_0249.JPG 
[06/06/2009 20:33|-r-------|3699935] -> D:\20090606_203317_E_IMG_0250.JPG 
[06/06/2009 20:33|-r-------|3186037] -> D:\20090606_203335_E_IMG_0251.JPG 
[06/06/2009 20:34|-r-------|3243863] -> D:\20090606_203422_E_IMG_0253.JPG 
[06/06/2009 20:34|-r-------|3281301] -> D:\20090606_203423_E_IMG_0254.JPG 
[06/06/2009 20:34|-r-------|3081065] -> D:\20090606_203440_E_IMG_0255.JPG 
[06/06/2009 20:35|-r-------|3279268] -> D:\20090606_203515_E_IMG_0256.JPG 
[06/06/2009 20:35|-r-------|3167021] -> D:\20090606_203520_E_IMG_0257.JPG 
[06/06/2009 20:35|-r-------|3345826] -> D:\20090606_203534_E_IMG_0258.JPG 
[06/06/2009 20:35|-r-------|2859697] -> D:\20090606_203545_E_IMG_0259.JPG 
[06/06/2009 20:36|-r-------|3080388] -> D:\20090606_203608_E_IMG_0260.JPG 
[06/06/2009 20:36|-r-------|3179352] -> D:\20090606_203612_E_IMG_0261.JPG 
[06/06/2009 20:36|-r-------|3433123] -> D:\20090606_203647_E_IMG_0262.JPG 
[06/06/2009 20:37|-r-------|3523098] -> D:\20090606_203717_E_IMG_0263.JPG 
[06/06/2009 20:37|-r-------|3366601] -> D:\20090606_203724_E_IMG_0264.JPG 
[06/06/2009 20:37|-r-------|3285191] -> D:\20090606_203757_E_IMG_0265.JPG 
[06/06/2009 20:38|-r-------|3223574] -> D:\20090606_203804_E_IMG_0266.JPG 
[06/06/2009 20:38|-r-------|3273701] -> D:\20090606_203812_E_IMG_0267.JPG 
[06/06/2009 20:38|-r-------|3388098] -> D:\20090606_203817_E_IMG_0268.JPG 
[06/06/2009 20:38|-r-------|3757268] -> D:\20090606_203827_E_IMG_0269.JPG 
[06/06/2009 20:38|-r-------|3505598] -> D:\20090606_203835_E_IMG_0270.JPG 
[06/06/2009 20:38|-r-------|3131690] -> D:\20090606_203847_E_IMG_0271.JPG 
[06/06/2009 20:39|-r-------|3200072] -> D:\20090606_203923_E_IMG_0272.JPG 
[06/06/2009 20:42|-r-------|2728562] -> D:\20090606_204245_E_IMG_0273.JPG 
[06/06/2009 20:42|-r-------|2548105] -> D:\20090606_204246_E_IMG_0274.JPG 
[06/06/2009 20:42|-r-------|2568867] -> D:\20090606_204250_E_IMG_0275.JPG 
[06/06/2009 20:42|-r-------|2714297] -> D:\20090606_204251_E_IMG_0276.JPG 
[06/06/2009 20:42|-r-------|2659481] -> D:\20090606_204252_E_IMG_0277.JPG 
[06/06/2009 20:42|-r-------|2629441] -> D:\20090606_204254_E_IMG_0278.JPG 
[06/06/2009 20:42|-r-------|2656543] -> D:\20090606_204254_E_IMG_0279.JPG 
[06/06/2009 20:42|-r-------|2673957] -> D:\20090606_204254_E_IMG_0280.JPG 
[06/06/2009 20:42|-r-------|2676514] -> D:\20090606_204255_E_IMG_0281.JPG 
[06/06/2009 21:07|-r-------|3842491] -> D:\20090606_210738_E_IMG_0282.JPG 
[06/06/2009 21:07|-r-------|3250220] -> D:\20090606_210739_E_IMG_0283.JPG 
[06/06/2009 21:07|-r-------|3085822] -> D:\20090606_210744_E_IMG_0284.JPG 
[06/06/2009 21:07|-r-------|2506411] -> D:\20090606_210747_E_IMG_0285.JPG 
[06/06/2009 21:07|-r-------|2384438] -> D:\20090606_210748_E_IMG_0286.JPG 
[07/06/2009 15:05|-r-------|2269272] -> D:\20090606_210751_E_IMG_0287.JPG 
[07/06/2009 15:05|-r-------|2191394] -> D:\20090606_210751_E_IMG_0288.JPG 
[06/06/2009 21:09|-r-------|2445856] -> D:\20090606_210953_E_IMG_0289.JPG 
[07/06/2009 15:05|-r-------|2439555] -> D:\20090606_223137_E_IMG_0329.JPG 
[07/06/2009 15:05|-r-------|2789625] -> D:\20090606_223153_E_IMG_0330.JPG 
[07/06/2009 15:05|-r-------|2359132] -> D:\20090606_223217_E_IMG_0331.JPG 
[07/06/2009 15:05|-r-------|2406066] -> D:\20090606_223230_E_IMG_0332.JPG 
[07/06/2009 15:05|-r-------|1805508] -> D:\20090606_223720_E_IMG_0333.JPG 
[07/06/2009 15:05|-r-------|2575365] -> D:\20090606_223734_E_IMG_0334.JPG 
[07/06/2009 15:06|-r-------|2388184] -> D:\20090606_223748_E_IMG_0335.JPG 
[06/06/2009 17:08|-r-------|2565982] -> D:\20090606_232851_T_IMG_2442.JPG 
[06/06/2009 17:11|-r-------|2201124] -> D:\20090606_233136_T_IMG_2443.JPG 
[06/06/2009 17:11|-r-------|2232360] -> D:\20090606_233144_T_IMG_2444.JPG 
[06/06/2009 17:11|-r-------|2662560] -> D:\20090606_233153_T_IMG_2445.JPG 
[06/06/2009 17:12|-r-------|2118364] -> D:\20090606_233200_T_IMG_2446.JPG 
[06/06/2009 17:12|-r-------|2456702] -> D:\20090606_233219_T_IMG_2447.JPG 
[06/06/2009 17:13|-r-------|2341032] -> D:\20090606_233316_T_IMG_2448.JPG 
[06/06/2009 17:14|-r-------|2346178] -> D:\20090606_233443_T_IMG_2451.JPG 
[06/06/2009 17:14|-r-------|2475537] -> D:\20090606_233448_T_IMG_2452.JPG 
[06/06/2009 17:14|-r-------|2686929] -> D:\20090606_233455_T_IMG_2453.JPG 
[06/06/2009 17:15|-r-------|2691453] -> D:\20090606_233503_T_IMG_2454.JPG 
[06/06/2009 17:15|-r-------|2654164] -> D:\20090606_233510_T_IMG_2455.JPG 
[06/06/2009 11:55|-r-------|2841695] -> D:\20090606_233517_T_IMG_2341.JPG 
[06/06/2009 17:15|-r-------|2581677] -> D:\20090606_233517_T_IMG_2456.JPG 
[06/06/2009 11:55|-r-------|2851895] -> D:\20090606_233529_T_IMG_2342.JPG 
[06/06/2009 17:15|-r-------|2327538] -> D:\20090606_233529_T_IMG_2457.JPG 
[06/06/2009 11:55|-r-------|2800596] -> D:\20090606_233534_T_IMG_2343.JPG 
[06/06/2009 17:15|-r-------|2069009] -> D:\20090606_233535_T_IMG_2458.JPG 
[06/06/2009 17:15|-r-------|2367670] -> D:\20090606_233552_T_IMG_2459.JPG 
[06/06/2009 17:15|-r-------|2536984] -> D:\20090606_233559_T_IMG_2460.JPG 
[06/06/2009 17:16|-r-------|2463928] -> D:\20090606_233604_T_IMG_2461.JPG 
[06/06/2009 17:16|-r-------|2588007] -> D:\20090606_233617_T_IMG_2462.JPG 
[06/06/2009 17:16|-r-------|2531645] -> D:\20090606_233623_T_IMG_2463.JPG 
[06/06/2009 17:16|-r-------|2274519] -> D:\20090606_233645_T_IMG_2464.JPG 
[06/06/2009 17:16|-r-------|2505394] -> D:\20090606_233653_T_IMG_2465.JPG 
[06/06/2009 17:17|-r-------|2554836] -> D:\20090606_233700_T_IMG_2466.JPG 
[06/06/2009 17:17|-r-------|2551132] -> D:\20090606_233707_T_IMG_2467.JPG 
[06/06/2009 23:37|-r-------|2978470] -> D:\20090606_233741_E_IMG_0336.JPG 
[06/06/2009 17:17|-r-------|2297509] -> D:\20090606_233750_T_IMG_2468.JPG 
[06/06/2009 23:37|-r-------|2860616] -> D:\20090606_233751_E_IMG_0337.JPG 
[06/06/2009 17:17|-r-------|2617321] -> D:\20090606_233757_T_IMG_2469.JPG 
[06/06/2009 17:18|-r-------|2543192] -> D:\20090606_233805_T_IMG_2470.JPG 
[06/06/2009 17:18|-r-------|2401329] -> D:\20090606_233812_T_IMG_2471.JPG 
[06/06/2009 23:38|-r-------|2837475] -> D:\20090606_233815_E_IMG_0338.JPG 
[06/06/2009 23:38|-r-------|3181867] -> D:\20090606_233830_E_IMG_0339.JPG 
[06/06/2009 17:18|-r-------|2259542] -> D:\20090606_233832_T_IMG_2472.JPG 
[06/06/2009 17:18|-r-------|2514790] -> D:\20090606_233843_T_IMG_2473.JPG 
[06/06/2009 17:18|-r-------|2297662] -> D:\20090606_233851_T_IMG_2474.JPG 
[06/06/2009 17:18|-r-------|2181125] -> D:\20090606_233856_T_IMG_2475.JPG 
[06/06/2009 23:38|-r-------|2738920] -> D:\20090606_233857_E_IMG_0340.JPG 
[06/06/2009 23:39|-r-------|2246046] -> D:\20090606_233902_E_IMG_0341.JPG 
[06/06/2009 17:19|-r-------|2819558] -> D:\20090606_233903_T_IMG_2476.JPG 
[06/06/2009 23:39|-r-------|2365002] -> D:\20090606_233909_E_IMG_0342.JPG 
[06/06/2009 23:39|-r-------|2508761] -> D:\20090606_233932_E_IMG_0343.JPG 
[06/06/2009 23:39|-r-------|2356852] -> D:\20090606_233945_E_IMG_0344.JPG 
[07/06/2009 15:06|-r-------|2174637] -> D:\20090606_234031_E_IMG_0345.JPG 
[06/06/2009 23:40|-r-------|3069395] -> D:\20090606_234047_E_IMG_0346.JPG 
[06/06/2009 23:42|-r-------|2899583] -> D:\20090606_234201_E_IMG_0347.JPG 
[06/06/2009 17:30|-r-------|2608248] -> D:\20090606_235009_T_IMG_2477.JPG 
[06/06/2009 17:30|-r-------|2433024] -> D:\20090606_235028_T_IMG_2478.JPG 
[06/06/2009 17:30|-r-------|2198260] -> D:\20090606_235038_T_IMG_2479.JPG 
[06/06/2009 16:39|-r-------|2507879] -> D:\20090606_235922_T_IMG_2436.JPG 
[06/06/2009 16:39|-r-------|2394527] -> D:\20090606_235927_T_IMG_2437.JPG 
[06/06/2009 16:39|-r-------|2258778] -> D:\20090606_235932_T_IMG_2438.JPG 
[06/06/2009 16:39|-r-------|2426866] -> D:\20090606_235939_T_IMG_2439.JPG 
[06/06/2009 16:39|-r-------|2163426] -> D:\20090606_235946_T_IMG_2440.JPG 
[06/06/2009 16:39|-r-------|2385390] -> D:\20090606_235952_T_IMG_2441.JPG 
[06/06/2009 18:12|-r-------|2815746] -> D:\20090607_003237_T_IMG_2480.JPG 
[07/06/2009 15:06|-r-------|2781908] -> D:\20090607_020400_E_IMG_0348.JPG 
[07/06/2009 02:39|-r-------|3306767] -> D:\20090607_023906_E_IMG_0349.JPG 
[07/06/2009 02:39|-r-------|2960429] -> D:\20090607_023914_E_IMG_0350.JPG 
[07/06/2009 02:39|-r-------|2982177] -> D:\20090607_023925_E_IMG_0351.JPG 
[20/07/2009 12:31|--a------|296] -> F:\WMPInfo.xml 

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.011 ! |

jlpjlp · Answer

ok colle le rapport antivir

et dis nous comment se comporte ton pc

jlpjlp · Answer

si tu veux garder avast car payé:


colle le rapport d'un scan en ligne
avec un des suivants:


Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

baraneik · Answer

Voici donc le rapport antivir.

Y a-t-il quelque chose à faire en plus?
J'ai entendu qu'au démarrage, je pourrais supprimer certains processus, pour accélérer ma machine. Mais comment faire exactement, et surtout QUELS processus supprimer??


Merci beaucoup !


Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 29 juillet 2009  15:47

La recherche porte sur 1576882 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC1

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 13:42:23
ANTIVIR2.VDF            : 7.1.4.253   1779200 Bytes  19/07/2009 13:42:28
ANTIVIR3.VDF            : 7.1.5.44     338432 Bytes  29/07/2009 13:42:29
Version du moteur       : 8.2.0.234
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.21     450939 Bytes  29/07/2009 13:42:35
AESCN.DLL               : 8.1.2.4      127348 Bytes  29/07/2009 13:42:34
AERDL.DLL               : 8.1.2.4      430452 Bytes  29/07/2009 13:42:34
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  29/07/2009 13:42:33
AEHEUR.DLL              : 8.1.0.147   1884536 Bytes  29/07/2009 13:42:33
AEHELP.DLL              : 8.1.5.3      233846 Bytes  29/07/2009 13:42:30
AEGEN.DLL               : 8.1.1.51     352629 Bytes  29/07/2009 13:42:30
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.6      184694 Bytes  29/07/2009 13:42:29
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 29 juillet 2009  15:47

La recherche d'objets cachés commence.
'49099' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche '1XConfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AcMurocHlpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SvcGuiHlpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACWLIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EZEJMNAP.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LPMLCHK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LPMGR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MCPLaunch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TpScrex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPONSCR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPHKMGR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TpShocks.exe' - '1' module(s) sont contrôlés
Processus de recherche 'scheduler_proxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WgaTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AcSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PWMDBSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tvtsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TpKmpSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPHDEXLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tvt_reg_monitor_svc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mscorsvw.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AcPrfMgrSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ibmpmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '81' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Olivier\Bureau\Nouveau dossier\SDFix.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/PrcView.E
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110389.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111385.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111389.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111399.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111403.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112399.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112404.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112423.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113426.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116503.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116504.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116522.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116563.exe
  [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Reboot.exe
      [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
    --> SmitfraudFix\restart.exe
      [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116598.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116599.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A

Début de la désinfection :
C:\Documents and Settings\Olivier\Bureau\Nouveau dossier\SDFix.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/PrcView.E
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab674a1.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0110389.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa1748d.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111385.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49355cc6.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111389.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4932540e.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111399.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4930647e.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0111403.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49374356.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112399.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ff92546.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP287\A0112404.inf
    [RESULTAT]  Contient le cheval de Troie TR/PSW.OnlineGames.NNZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49364b2e.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0112423.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f7fc74e.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0113426.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f7ecf06.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116503.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f41b7de.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116504.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493933e6.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116522.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f68d546.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116563.exe
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ffb2d16.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116598.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa1748e.qua' !
C:\System Volume Information\_restore{8DA1AFAA-16AF-4C25-B8B0-F4144779F216}\RP288\A0116599.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ffd1da7.qua' !


Fin de la recherche : mercredi 29 juillet 2009  18:10
Temps nécessaire:  1:01:26 Heure(s)

La recherche a été effectuée intégralement

   8300 Les répertoires ont été contrôlés
 374061 Des fichiers ont été contrôlés
     17 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     16 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 374043 Fichiers non infectés
   3450 Les archives ont été contrôlées
      1 Avertissements
     17 Consignes
  49099 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

ok vire tout ce qui a été trouvé par antivir

_______________

et vire ce qui est en quarantaine dans antivir
_______________
puis

désactive ta restauration puis redémarre ton pc puis réactive la

https://www.informatruc.com


________________


pour virer ce qui a été utilisé:

lance ceci:  https://www.commentcamarche.net/telecharger/


















pour protéger gratos ton ordi
https://www.commentcamarche.net/telecharger/

mettre un antivirus

ANTIVIR ou sinon remets avast si tu paye et en professionnel même si moins efficace
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MALWAREBYTE ANTIMALWARE + SPYBOT sans activer le tea timer

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
(celui de Windows) ou mieux COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

Formatage? désinfection?

21 réponses

Votre réponse

Discussions similaires

Newsletters