Probleme de virus

Question

Bonjour,

Avast familiale detecte se fichier(vlvtdflx.exe) comme virus (rootkit) mais je n'arrive pas à l'éliminer. je fais supprimer mais rien y fait il le detecte à chaque fois.

D'autre part j'ai l'impression que Avast n'effectue pas ses mises à jour bien que ce soit coché en automatique
Merci de votre aide
Thegalte12

Xplode · Answer

Salut, fais ceci pour commencer :

-+-+-+->  RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

[o] Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Theglate12 · Answer

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\System32\WLTRYSVC.EXE
C:\windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\windows\system32undll32.exe
C:\WINDOWS\ehome\ehtray.exe
C:\windows\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\windows\eHome\ehRecvr.exe
C:\windows\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\windows\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\WINDOWS\system32\dllhost.exe
C:\windows\system32\wscntfy.exe
C:\windows\eHome\ehmsas.exe
C:\windows\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\windows\system32\wuauclt.exe
C:\windows\system32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system32undll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5\DWJ4EXKK\RSIT[1].exe
C:\Program Files	rend micro\AG.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files	eam_ci06-manou28	btea1.dll
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: TBSB05001 - {7A5EBDA4-E47F-46D7-9688-B722441B0739} - C:\Program Files\ToolBarCI	bu09304\CI.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files	eam_ci06-manou28	btea1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O3 - Toolbar: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files	eam_ci06-manou28	btea1.dll
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Auto EPSON Stylus D78 Series sur GRANGER-DC97451] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S15.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [\GRANGER-F8C1C36\EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\DOCUME~1\AG\LOCALS~1\Temp\E_SF.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [\GRANGER-F8C1C36\EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\DOCUME~1\AG\LOCALS~1\Temp\E_S1C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [xhyctdnepr] c:\documents and settings\ag\local settings\application data\xhyctdnepr.exe xhyctdnepr
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eccaocy] "c:\documents and settings\ag\local settings\application data\eccaocy.exe" eccaocy
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\AG\LOCALS~1\Temp\herss.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} - https://carrefourinternet.com/index.asp
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\windows\System32\WLTRYSVC.EXE

thegalte12 · Answer

impossible de les poster ca fait 4 fois que j'essai mais

Xplode · Answer

Rend toi sur www.cjoint.com

Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

Séléctionne le premier rapport ( log.txt ) puis ' ouvrir '

Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Fais la même opération pour le fichier info.txt

thegalte12 · Answer

CJoint.com conserve votre lien actif vingt et un jours, soit 504 heures. Il est ensuite definitivement détruit ainsi que toute pièce

thegalte12 · Answer

https://www.cjoint.com/?kkpKb5adfL

thegalte12 · Answer

https://www.cjoint.com/?kkpLJNbBuO

thegalte12 · Answer

Salut,

désolé j'espère que tu est toujours là, en tout cas merci pour ton aide

Thegalte12

Xplode · Answer

Ok, on va commencer par ceci : -+-+-+-> Toolbar S&D <-+-+-+- [x]Télécharge Toolbar S&D Ici : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 [x] Suis le tutoriel disponible à cette adresse : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/ [x] Lance l'option 1 ( Recherche ) [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt ) ------------ -+-+-+-> USBfix <-+-+-+- [x] Télécharge USBfix à cette adresse : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe [x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/ [x] Installe le [x] Branche tout tes médias amovibles ( clés USB, DD externe ) [x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista ) [x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée. [x] Au menu principal, choisi l'option 1 [x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

thegalte12 · Answer

https://www.cjoint.com/?kkqOO7khWl

Xplode · Answer

Où est le lien d'USBfix ?

Essaie de poster tes rapports directement sans les heberger , car ce sont des rapports court et c'est plus facile à analyser

thegalte12 · Answer

C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\WLTRYSVC.EXE
C:\windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\svchost.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\windows\system32undll32.exe
C:\WINDOWS\ehome\ehtray.exe
C:\windows\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\windows\system32\svchost.exe
C:\windows\eHome\ehRecvr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\windows\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\windows\system32\svchost.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\windows\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\windows\system32\wscntfy.exe
C:\windows\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\windows\System32\alg.exe
C:\windows\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\DOCUME~1\AG\LOCALS~1\Temp\cvasds0.dll 
C:\DOCUME~1\AG\LOCALS~1\Temp\cvasds1.dll 
C:\DOCUME~1\AG\LOCALS~1\Temp\herss.exe 
C:\autorun.inf -> fichier appelé : "C:\vlvtdflx.exe" ( Présent ! )  
C:\autorun.inf  
C:\ctu8r.exe  
C:\mranjm.exe   
C:\ph.exe   
C:\qcoageh.exe  
C:cukd.cmd  
C:	2hjo0.exe  
C:\w9uxx92.exe  
C:\wrsf.exe  
E:\86l2qw.bat   
E:\autorun.inf  
E:\host.exe  
E:cukd.cmd  
F:\autorun.inf -> fichier appelé : "F:\vlvtdflx.exe" ( Présent ! )  
F:\autorun.inf  
F:\wrsf.exe  

################## | Registre # Clés Run infectieuses |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"  
[HKU\S-1-5-21-220523388-879983540-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{07873fca-334e-11de-97da-0015c513f2bd}
Shell\AutoRun\command =E:cukd.cmd 
Shell\explore\Command =E:cukd.cmd 
Shell\open\Command =E:cukd.cmd 

HKCU\..\..\Explorer\MountPoints2\{09a5f230-5fd7-11dc-9f5e-0016415baf98}
Shell\AutoRun\command =E:\mranjm.exe 
Shell\open\Command =E:\mranjm.exe 

HKCU\..\..\Explorer\MountPoints2\{188d4d20-a90f-11dd-9789-0016415baf98}
Shell\AutoRun\command =E:\1ogf.exe 
Shell\open\Command =E:\1ogf.exe 

HKCU\..\..\Explorer\MountPoints2\{3289aa56-6aef-11dd-975b-0016415baf98}
Shell\AutoRun\command =8de.bat 
Shell\explore\Command =8de.bat 
Shell\open\Command =8de.bat 

HKCU\..\..\Explorer\MountPoints2\{60adedb6-a07c-11de-9857-0016415baf98}
Shell\AutoRun\command =E:\ph.exe 
Shell\open\Command =E:\ph.exe 

HKCU\..\..\Explorer\MountPoints2\{632d58ee-1c81-11de-97bb-0016415baf98}
Shell\AutoRun\command =E:cukd.cmd 
Shell\explore\Command =E:cukd.cmd 
Shell\open\Command =E:cukd.cmd 

HKCU\..\..\Explorer\MountPoints2\{9caa897b-8923-11de-983c-0016415baf98}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{a94a0c17-5df6-11dc-9f5a-0016415baf98}
Shell\AutoRun\command =C:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{addc1172-bd54-11dc-a038-0016415baf98}
Shell\AutoRun\command =E:\oufddh.exe 
Shell\explore\Command =E:\oufddh.exe 
Shell\open\Command =E:\oufddh.exe 

HKCU\..\..\Explorer\MountPoints2\{d97d1bc7-b788-11dc-a02b-0016415baf98}
Shell\AutoRun\command =E:cukd.cmd 
Shell\explore\Command =E:cukd.cmd 
Shell\open\Command =E:cukd.cmd 

HKCU\..\..\Explorer\MountPoints2\{e480a8eb-49a3-11dc-9fa2-806d6172696f}
Shell\AutoRun\command =C:\vlvtdflx.exe 
Shell\open\Command =C:\vlvtdflx.exe 

HKCU\..\..\Explorer\MountPoints2\{e918b9ce-7304-11de-981d-0016415baf98}
Shell\AutoRun\command =F:\wrsf.exe 
Shell\open\Command =F:\wrsf.exe 

################## | ! Fin du rapport # UsbFix V6.040 ! |

Xplode · Answer

-+-+-+-> USBfix - Nettoyage <-+-+-+- [x] Relance USBfix mais cette fois ci choisis l'option 2 /!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\ [x] Patiente pendant que l'outil travaille. [x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles. [x] Poste le rapport situé sous C:\USBfix.txt -+-+-+-> Navilog <-+-+-+- [x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe [x] Enregistre-le sur ton Bureau !! [x] Lance le en double cliquant dessus. [x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide. [x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner. [x] Patiente jusqu'à l'apparition de ce message : "*** Analyse Termine le ..... ***" [x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière : -> Edition / Sélectionner tout -> Edition / Copier -> Clique-Droit / Coller dans ta réponse Nb : Le rapport se trouve également ici : C:\cleannavi.txt ------> Si jamais tu as besoin d'aide un tuto est disponible ici : http://www.malekal.com/Adware.Magic_Control.php

archet9 · Answer

Salut XPLODE et bien a toi...

Peux tu m'expliquer pourquoi tu demandes les options "rechercher" quand les infections
sont bien localisées et identifiées....
Ds le cas précis TOOLBAR option 1 et USBfix option 1.????

==> C'est une perte detemps et un désagrément pour l'internaute qui 
lui n'y comprend pas plus !!!!!!

A te lire...

a+

thegalte12 · Answer

C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\WLTRYSVC.EXE
C:\windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\svchost.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\windows\system32\svchost.exe
C:\windows\eHome\ehRecvr.exe
C:\windows\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\windows\system32\wscntfy.exe
C:\windows\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\DOCUME~1\AG\LOCALS~1\Temp\cvasds0.dll  
Supprimé ! C:\DOCUME~1\AG\LOCALS~1\Temp\cvasds1.dll  
Supprimé ! C:\DOCUME~1\AG\LOCALS~1\Temp\herss.exe  
C:\autorun.inf -> fichier appelé : "C:\vlvtdflx.exe" ( Présent ! )  
Supprimé ! C:\vlvtdflx.exe 
Supprimé ! C:\autorun.inf 
Supprimé ! C:\ctu8r.exe 
Supprimé ! C:\mranjm.exe  
Supprimé ! C:\ph.exe  
Supprimé ! C:\qcoageh.exe 
Supprimé ! C:\rcukd.cmd 
Supprimé ! C:\t2hjo0.exe 
Supprimé ! C:\w9uxx92.exe 
Supprimé ! C:\wrsf.exe 
E:\autorun.inf -> fichier appelé : "E:\vlvtdflx.exe" ( Présent ! )  
Supprimé ! E:\vlvtdflx.exe 
Supprimé ! E:\86l2qw.bat  
Supprimé ! E:\autorun.inf 
Supprimé ! E:\host.exe 
Supprimé ! E:\rcukd.cmd 
F:\autorun.inf -> fichier appelé : "F:\vlvtdflx.exe" ( Présent ! )  
Supprimé ! F:\vlvtdflx.exe 
Supprimé ! F:\autorun.inf 
Supprimé ! F:\wrsf.exe 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{07873fca-334e-11de-97da-0015c513f2bd}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{09a5f230-5fd7-11dc-9f5e-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{188d4d20-a90f-11dd-9789-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3289aa56-6aef-11dd-975b-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{60adedb6-a07c-11de-9857-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{632d58ee-1c81-11de-97bb-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{9caa897b-8923-11de-983c-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{addc1172-bd54-11dc-a038-0016415baf98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d97d1bc7-b788-11dc-a02b-0016415baf98}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[19/10/2007 13:26|--a------|3048] C:\index.html 
[13/08/2007 14:22|-rahs----|0] C:\IO.SYS 
[13/08/2007 14:22|-rahs----|0] C:\MSDOS.SYS 
[10/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM 
[04/09/2008 20:41|-rahs----|252240] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[13/11/2008 14:31|--a------|91] C:\Setup.log 
[12/04/2009 16:52|--ah-----|268] C:\sqmdata00.sqm 
[22/08/2008 00:43|--ah-----|268] C:\sqmdata01.sqm 
[02/11/2008 20:10|--ah-----|268] C:\sqmdata02.sqm 
[02/11/2008 21:18|--ah-----|268] C:\sqmdata03.sqm 
[03/11/2008 00:13|--ah-----|268] C:\sqmdata04.sqm 
[06/11/2008 01:46|--ah-----|268] C:\sqmdata05.sqm 
[07/11/2008 00:03|--ah-----|268] C:\sqmdata06.sqm 
[08/11/2008 02:32|--ah-----|268] C:\sqmdata07.sqm 
[12/11/2008 00:08|--ah-----|268] C:\sqmdata08.sqm 
[20/12/2008 14:31|--ah-----|268] C:\sqmdata09.sqm 
[21/12/2008 01:08|--ah-----|268] C:\sqmdata10.sqm 
[21/12/2008 05:07|--ah-----|268] C:\sqmdata11.sqm 
[08/02/2009 08:26|--ah-----|268] C:\sqmdata12.sqm 
[15/03/2009 21:40|--ah-----|268] C:\sqmdata13.sqm 
[29/03/2009 19:49|--ah-----|268] C:\sqmdata14.sqm 
[29/03/2009 22:23|--ah-----|268] C:\sqmdata15.sqm 
[05/04/2009 01:26|--ah-----|268] C:\sqmdata16.sqm 
[12/04/2009 05:02|--ah-----|268] C:\sqmdata17.sqm 
[12/04/2009 06:07|--ah-----|268] C:\sqmdata18.sqm 
[12/04/2009 06:49|--ah-----|268] C:\sqmdata19.sqm 
[12/04/2009 16:52|--ah-----|244] C:\sqmnoopt00.sqm 
[22/08/2008 00:43|--ah-----|244] C:\sqmnoopt01.sqm 
[02/11/2008 20:10|--ah-----|244] C:\sqmnoopt02.sqm 
[02/11/2008 21:18|--ah-----|244] C:\sqmnoopt03.sqm 
[03/11/2008 00:13|--ah-----|244] C:\sqmnoopt04.sqm 
[06/11/2008 01:46|--ah-----|244] C:\sqmnoopt05.sqm 
[07/11/2008 00:03|--ah-----|244] C:\sqmnoopt06.sqm 
[08/11/2008 02:32|--ah-----|244] C:\sqmnoopt07.sqm 
[12/11/2008 00:08|--ah-----|244] C:\sqmnoopt08.sqm 
[20/12/2008 14:31|--ah-----|244] C:\sqmnoopt09.sqm 
[21/12/2008 01:08|--ah-----|244] C:\sqmnoopt10.sqm 
[21/12/2008 05:07|--ah-----|244] C:\sqmnoopt11.sqm 
[08/02/2009 08:26|--ah-----|244] C:\sqmnoopt12.sqm 
[15/03/2009 21:40|--ah-----|244] C:\sqmnoopt13.sqm 
[29/03/2009 19:49|--ah-----|244] C:\sqmnoopt14.sqm 
[29/03/2009 22:23|--ah-----|244] C:\sqmnoopt15.sqm 
[05/04/2009 01:26|--ah-----|244] C:\sqmnoopt16.sqm 
[12/04/2009 05:02|--ah-----|244] C:\sqmnoopt17.sqm 
[12/04/2009 06:07|--ah-----|244] C:\sqmnoopt18.sqm 
[12/04/2009 06:49|--ah-----|244] C:\sqmnoopt19.sqm 
[10/10/2009 16:39|--a------|3173] C:\TB.txt 
[25/04/2008 17:36|--a------|3] C:\TCPCheckResult.txt 
[10/10/2009 17:07|--a------|6604] C:\UsbFix.txt 
[26/05/2007 15:42|--a------|7235846] E:\001 - Nirvana - Smells Like Teen Spirit (1991).mp3 
[21/08/2006 19:31|--a------|3165929] E:\(05) Eric Clapton - Cocaine.wma 
[20/08/2006 19:44|--a------|2160169] E:\01 - Noir Desir - Aux sombres h‚ros de la mer.wma 
[23/01/2007 18:07|--a------|6566016] E:\007 - Red Hot Chili Peppers - Under The Bridge (1992).mp3 
[26/05/2007 20:27|--a------|6539392] E:\09-Californication.mp3 
[26/05/2007 16:46|--a------|7966857] E:\014 - Metallica - Enter Sandman (1991).mp3 
[26/05/2007 17:48|--a------|5556352] E:\035 - Rage Against The Machine - Bulls On Parade (1996).mp3 
[21/08/2007 23:57|--a------|8749184] E:\049 - Rage Against The Machine - Wake Up (1992).mp3 
[20/08/2006 19:44|--a------|2330789] E:\0088 The Police - Roxanne.wma 
[26/05/2007 14:25|--a------|7012480] E:\097 - Marilyn Manson - Sweet Dreams (1995).mp3 
[01/11/2006 11:17|--a------|7540864] E:\Camille Ta Douleur(1).mp3 
[21/08/2007 22:56|--a------|5975110] E:\Fatal Bazooka feat Vitoo. Mauvaise foi nocturne(Obispo-Youn).mp3 
[20/08/2006 19:44|--a------|2865099] E:\01. Michael Jackson - [EMG] - Don't Stop 'Til You Get Enough.wma 
[21/08/2007 23:28|--a------|6422656] E:\009 - R.E.M. - Losing My Religion (1991).mp3 
[30/08/2006 15:36|--a------|3756052] E:\L'aventurier.wma 
[25/09/2007 15:51|--a------|186880] E:\mission2bijoux.ppt 
[13/05/2007 18:34|--a------|10760704] E:\dossier on m'a dit.ppt 
[24/09/2007 17:07|--a------|159744] E:\Sophie DUCRO1.doc 
[25/09/2007 16:26|--a------|35328] E:\Op‚ration de publipostage.ppt 
[04/03/2008 10:42|--a------|1208] F:\All_About_Us.lrc 
[04/03/2008 10:43|--a------|7020711] F:\All_About_Us.mp3 
[23/03/2007 09:52|--a------|2198] F:\Baby One More Time.lrc 
[26/04/1980 15:07|--a------|3477259] F:\Baby One More Time.mp3 
[01/01/2008 00:00|---h-----|512] F:\MUSICEDT.INI 
[01/01/2008 00:00|---h-----|8192] F:\BOOKMARK.BMK 
[01/01/2008 00:00|---h-----|52736] F:\USERPL.PL 
[21/08/2006 19:31|--a------|3165929] F:\(05) Eric Clapton - Cocaine.wma 
[26/05/2007 15:42|--a------|7235846] F:\001 - Nirvana - Smells Like Teen Spirit (1991).mp3 
[20/08/2006 19:44|--a------|2160169] F:\01 - Noir Desir - Aux sombres h‚ros de la mer.wma 
[20/08/2006 19:44|--a------|2865099] F:\01. Michael Jackson - [EMG] - Don't Stop 'Til You Get Enough.wma 
[23/01/2007 18:07|--a------|6566016] F:\007 - Red Hot Chili Peppers - Under The Bridge (1992).mp3 
[21/08/2007 23:28|--a------|6422656] F:\009 - R.E.M. - Losing My Religion (1991).mp3 
[26/05/2007 20:27|--a------|6539392] F:\09-Californication.mp3 
[26/05/2007 16:46|--a------|7966857] F:\014 - Metallica - Enter Sandman (1991).mp3 
[26/05/2007 17:48|--a------|5556352] F:\035 - Rage Against The Machine - Bulls On Parade (1996).mp3 
[21/08/2007 23:57|--a------|8749184] F:\049 - Rage Against The Machine - Wake Up (1992).mp3 
[20/08/2006 19:44|--a------|2330789] F:\0088 The Police - Roxanne.wma 
[26/05/2007 14:25|--a------|7012480] F:\097 - Marilyn Manson - Sweet Dreams (1995).mp3 
[01/11/2006 11:17|--a------|7540864] F:\Camille Ta Douleur(1).mp3 
[21/08/2007 22:56|--a------|5975110] F:\Fatal Bazooka feat Vitoo. Mauvaise foi nocturne(Obispo-Youn).mp3 
[30/08/2006 15:36|--a------|3756052] F:\L'aventurier.wma 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\AG\Bureau\UsbFix_Upload_Me_HTCDIAMOND.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.040 ! |

thegalte12 · Answer

je suis allé un peu vite je t'envoi le rapport Navilog1 dès que je l'ai

archet9 · Answer

Ok....
 
Plus navipromo ici
O4 - HKCU\..\Run: [xhyctdnepr] c:\documents and settings\ag\local settings\application data\xhyctdnepr.exe xhyctdnepr 
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe" 
O4 - HKCU\..\Run: [eccaocy] "c:\documents and settings\ag\local settings\application data\eccaocy.exe" eccaocy 

Plus rootkit ici:O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\AG\LOCALS~1\Temp\herss.exe 


a+

thegalte12 · Answer

Fix Navipromo version 4.0.2 commencé le 10/10/2009 17:14:48,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2400  @ 1.83GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
USER : AG ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081013-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:74 Go (Free:9 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT - Total:245 Mo (Free:0 Go)
F:\ (USB) - FAT32 - Total:960 Mo (Free:0 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\WebMediaPlayer supprimé ! 
C:\Documents and Settings\All Users\menudm~1\progra~1\WebMediaPlayer supprimé ! 
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
c:\docume~1\ag\locals~1\applic~1\aqeio.exe supprimé !
c:\docume~1\ag\locals~1\applic~1\aqeio.dat supprimé !
c:\docume~1\ag\locals~1\applic~1\aqeio_nav.dat supprimé !
c:\docume~1\ag\locals~1\applic~1\aqeio_navps.dat supprimé !
c:\docume~1\ag\locals~1\applic~1\xhyctdnepr.dat supprimé !
c:\docume~1\ag\locals~1\applic~1\xhyctdnepr_nav.dat supprimé !
c:\docume~1\ag\locals~1\applic~1\xhyctdnepr_navps.dat supprimé !


Nettoyage contenu C:\windows\Temp effectué !
Nettoyage contenu C:\Documents and Settings\AG\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !




*** Scan terminé 10/10/2009 17:27:08,31 ***

Xplode · Answer

Bien, fais maintenant ceci :

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFIX ( de sUBs ) à cette adresse : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le 

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

thegalte12 · Answer

ComboFix 09-10-08.04 - AG 10/10/2009 17:43.1.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.2046.1482 [GMT 2:00]
Lancé depuis: c:\documents and settings\AG\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 081013-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\12bfa2.msi
c:\windows\Installer\3d4db5d.msp
c:\windows\kb913800.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NWCWORKSTATION
-------\Service_NWCWorkstation


(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-10 au 2009-10-10  ))))))))))))))))))))))))))))))))))))
.

2009-10-10 15:14 . 2009-10-10 15:27	--------	d-----w-	c:\program files\Navilog1
2009-10-10 14:45 . 2009-10-10 15:07	--------	d-----w-	C:\UsbFix
2009-10-10 14:36 . 2009-10-10 14:39	--------	d-----w-	C:\ToolBar SD
2009-10-10 07:49 . 2009-10-10 07:50	--------	d-----w-	C:sit
2009-10-10 07:49 . 2009-10-10 07:50	--------	d-----w-	c:\program files	rend micro
2009-10-10 07:18 . 2009-10-10 07:21	--------	d-----w-	c:\program files\Fighters
2009-10-10 07:18 . 2009-10-10 07:18	--------	d-----w-	c:\documents and settings\All Users\Application Data\Fighters
2009-10-02 14:19 . 2009-10-02 14:19	--------	d-----w-	c:\documents and settings\AG\Application Data\ATI

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-10 15:51 . 2009-08-03 17:20	--------	d-----w-	c:\documents and settings\AG\Application Data\uTorrent
2009-09-13 15:39 . 2009-08-03 17:53	--------	d-----w-	c:\documents and settings\AG\Application Data\Azureus
2009-09-05 13:27 . 2007-09-26 11:49	26256	----a-w-	c:\documents and settings\AG\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-02 07:19 . 2008-05-14 10:40	--------	d-----w-	c:\program files\Java
2009-08-15 01:13 . 2004-08-10 12:00	85112	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-15 01:13 . 2004-08-10 12:00	511358	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-15 01:07 . 2009-08-15 01:07	--------	d-----w-	c:\program files\MSBuild
2009-08-15 01:07 . 2009-08-15 01:07	--------	d-----w-	c:\program files\Reference Assemblies
2009-08-15 01:01 . 2009-08-15 01:01	--------	d-----w-	c:\program files\MSXML 6.0
2009-08-06 17:24 . 2007-08-13 12:20	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2007-08-13 12:20	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2007-08-13 12:20	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 17:24 . 2007-04-16 20:45	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2007-08-13 12:20	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2004-08-10 12:00	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2007-08-13 12:20	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2007-11-19 19:49	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2007-08-13 12:20	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-06 17:23 . 2007-07-30 17:18	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-05 09:06 . 2004-08-10 12:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-25 03:23 . 2009-04-20 18:09	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 18:56 . 2004-08-10 12:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-08-10 12:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8}"= "c:\program files	eam_ci06-manou28	btea1.dll" [2009-07-22 2215960]
"{f592709f-ff4a-4862-b659-4afabda56312}"= "c:\program files\Mininova	bMini.dll" [2009-07-15 2224152]

[HKEY_CLASSES_ROOT\clsid\{936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8}]

[HKEY_CLASSES_ROOT\clsid\{f592709f-ff4a-4862-b659-4afabda56312}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8}]
2009-07-22 10:16	2215960	----a-w-	c:\program files	eam_ci06-manou28	btea1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}]
2009-07-15 08:09	2224152	----a-w-	c:\program files\Mininova	bMini.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8}"= "c:\program files	eam_ci06-manou28	btea1.dll" [2009-07-22 2215960]
"{f592709f-ff4a-4862-b659-4afabda56312}"= "c:\program files\Mininova	bMini.dll" [2009-07-15 2224152]

[HKEY_CLASSES_ROOT\clsid\{936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8}]

[HKEY_CLASSES_ROOT\clsid\{f592709f-ff4a-4862-b659-4afabda56312}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{936E8FA7-5A8B-4FA0-9A7B-85E7D04D03C8}"= "c:\program files	eam_ci06-manou28	btea1.dll" [2009-07-22 2215960]
"{F592709F-FF4A-4862-B659-4AFABDA56312}"= "c:\program files\Mininova	bMini.dll" [2009-07-15 2224152]

[HKEY_CLASSES_ROOT\clsid\{936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8}]

[HKEY_CLASSES_ROOT\clsid\{f592709f-ff4a-4862-b659-4afabda56312}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-24 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2009-08-03 288048]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-11-29 761947]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-03-16 1392640]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2008-06-06 185896]
"\GRANGER-F8C1C36\EPSON Stylus D78 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE" [2006-02-23 131072]
"\GRANGER-F8C1C36\EPSON Stylus D78 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE" [2006-02-23 131072]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2004-08-10 110592]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2005-11-16 397312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2005-11-18 1724416]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
Outil de mise … jour Google.lnk - c:\program files\Google\Google Updater\GoogleUpdater.exe [2007-8-24 125624]
PCSuiteForNokia6600 Detect.lnk - c:\program files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe [2008-4-25 196608]
PCSuiteForNokia6600 TS.lnk - c:\program files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe [2008-4-25 258112]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Conference\Conference.dll"=
"c:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe"=
"c:\program files\Microsoft ActiveSyncapimgr.exe"= c:\program files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [23/04/2008 00:50 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [23/04/2008 00:50 20560]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
Trusted Zone: interwetten.com\www
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{7A5EBDA4-E47F-46D7-9688-B722441B0739} - c:\program files\ToolBarCI	bu09304\CI.dll
HKCU-Run-AdVantage - c:\program files\AdVantage\AdVantage.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-10 17:52
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1388)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(4112)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\Nokia\PC Suite for Nokia 6600\eccopyhook.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
c:\program files\Spybot - Search & Destroy\SDHelper.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\BCMWLTRY.EXE
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\ati2evxx.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32undll32.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\MI3AA1~1apimgr.exe
c:\windows\system32\dllhost.exe
c:\windows\ehome\ehmsas.exe
c:\progra~1\Nokia\PCSUIT~1\Elogerr.exe
c:\program files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe
c:\progra~1\Nokia\PCSUIT~1\BROADC~1.EXE
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe
c:\progra~1\Nokia\PCSUIT~1\SCRFS.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
c:\program files\Windows Live\Contacts\wlcomm.exe
.
**************************************************************************
.
Heure de fin: 2009-10-10 17:58 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-10 15:58

Avant-CF: 10 401 120 256 octets libres
Après-CF: 10 395 721 728 octets libres

201	--- E O F ---	2009-09-09 21:13

Xplode · Answer

Refais maintenant un log d'RSIT stp

thegalte12 · Answer

désolé mais qu'est-ce que c'est ?

Xplode · Answer

Ceci : https://forums.commentcamarche.net/forum/affich-14697880-probleme-de-virus#1

archet9 · Answer

Salut vous deux ...

Ceci à voir:
c:\program files\advantage\advantage.exe
Et sa clé:
HKCU-Run-AdVantage 

a++

thegalte12 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by AG at 2009-10-10 18:08:56
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 10 GB (13%) free of 76 GB
Total RAM: 2046 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:58, on 10/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\eHome\ehRecvr.exe
C:\windows\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\windows\system32\svchost.exe
C:\windows\system32undll32.exe
C:\WINDOWS\ehome\ehtray.exe
C:\windows\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\windows\system32\wscntfy.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\dllhost.exe
C:\windows\eHome\ehmsas.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\windows\System32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\windows\system32\ctfmon.exe
C:\windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\windows\System32\WLTRYSVC.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5\ZSG2QOSY\RSIT[1].exe
C:\Program Files	rend micro\AG.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files	eam_ci06-manou28	btea1.dll
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files	eam_ci06-manou28	btea1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O3 - Toolbar: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files	eam_ci06-manou28	btea1.dll
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [\GRANGER-F8C1C36\EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\DOCUME~1\AG\LOCALS~1\Temp\E_SF.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [\GRANGER-F8C1C36\EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\DOCUME~1\AG\LOCALS~1\Temp\E_S1C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} - https://carrefourinternet.com/index.asp
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\windows\System32\WLTRYSVC.EXE

thegalte12 · Answer

qu'en dis tu ?

thegalte12 · Answer

sinon je peux toujours pas télécharger les mises à jour avast...

archet9 · Answer

Re 

Xplode...

Je te donnes la solution message 31...


==> Soit Combo + cf /script
==>soit : OTM +script

a+

thegalte12 · Answer

Je suis désolé mais là je compred plus rien que dois-je faire  ?????

archet9 · Answer

Hello 
thegalte12

Attends les consignes de XPLODE....

==> C'est son topic !!!!

a+

Xplode · Answer

A désinstaller via ajout/suppression de programmes : google toolbar mininova toolbar team ci06-manou28 Toolbar Puis, -+-+-+-> Hijackthis <-+-+-+- [x] Lance hijackthis ( C:\Program Files\Trend Micro\Hijackthis.exe ) [x] Clique sur " None of the above, just start the program " puis sur " Scan " [x] Coche les lignes en gras ci dessous : R3 - URLSearchHook: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files eam_ci06-manou28 btea1.dll R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova bMini.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files eam_ci06-manou28 btea1.dll O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova bMini.dll O3 - Toolbar: team ci06-manou28 Toolbar - {936e8fa7-5a8b-4fa0-9a7b-85e7d04d03c8} - C:\Program Files eam_ci06-manou28 btea1.dll O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova bMini.dll O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} - https://carrefourinternet.com/index.asp O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab ----------------- -+-+-+-> CCleaner <-+-+-+- [x] Télécharge CCleaner à cette adresse : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html [X] Choisis " french " pour l'installation. [x] /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\ [x] Lance le, dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer " [x] Clique sur l'onglet " Registre " puis " chercher les erreurs " [x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part. [x] Clique enfin sur " Corriger toutes les erreurs séléctionnées " [x] Pense à renouveller l'opération assez souvent pour garder un pc propre. ----------------- Refaire ensuite un log d'RSIT

thegalte12 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by AG at 2009-10-11 09:21:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 10 GB (13%) free of 76 GB
Total RAM: 2046 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:21:34, on 11/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\System32\WLTRYSVC.EXE
C:\windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\windows\system32undll32.exe
C:\WINDOWS\ehome\ehtray.exe
C:\windows\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\windows\system32\ctfmon.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\windows\eHome\ehRecvr.exe
C:\windows\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\windows\system32\svchost.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtPSS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\windows\system32\wscntfy.exe
C:\WINDOWS\system32\dllhost.exe
C:\windows\eHome\ehmsas.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\windows\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files	rend micro\hijackthis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\Documents and Settings\AG\Local Settings\Temporary Internet Files\Content.IE5\P27M0B6A\RSIT[1].exe
C:\Program Files	rend micro\AG.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7A5EBDA4-E47F-46D7-9688-B722441B0739} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [\GRANGER-F8C1C36\EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\DOCUME~1\AG\LOCALS~1\Temp\E_SF.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [\GRANGER-F8C1C36\EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\DOCUME~1\AG\LOCALS~1\Temp\E_S1C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {BFB5F154-9212-46F3-B547-AC6106030A54} - https://carrefourinternet.com/index.asp
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\windows\System32\WLTRYSVC.EXE

Xplode · Answer

Bien, fais maintenant ceci : -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+- [x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe [x] Installe le. [x] Met le à jour. [x] Coche bien tout les éléments trouvés et supprime les ! [x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ [x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

Xplode · Answer

-+-+-+-> Toolbar S&D <-+-+-+- [x]Télécharge Toolbar S&D Ici : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 [x] Suis le tutoriel disponible à cette adresse : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/ [x] Lance l'option 1 ( Recherche ) [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt ) -+-+-+-> Rooter <-+-+-+- [x] Télécharge Rooter (créé par l'équipe IDN) sur ton bureau. [x] /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\ [x] Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note [x] Ensuite poste le rapport dans ta prochaine réponse

Thegalte12 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2400  @ 1.83GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
   USER : AG ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081013-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:9 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total:245 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 13/10/2009|21:32 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (AG) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\AG\Bureau\playlist manuelch\Eminem Feat Dr Dre & 50 Cent - Crack A Bottle.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 10/10/2009|16:39 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/10/2009|21:34 - Option : [1]

   -----------\  Fin du rapport a 21:34:03,73

Xplode · Answer

Le log de rooter ?

Thegalte12 · Answer

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP . (5.1.2600) Service Pack 2
[32_bits] - x86 Family 6 Model 14 Stepping 8, GenuineIntel
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] RUNNING (state:4)
Windows Firewall -> Disabled !
.
Internet Explorer 8.0.6001.18702
.
C:\  [Fixed-NTFS] .. ( Total:74 Go - Free:9 Go )
D:\  [CD_Rom]
E:\  [Removable]
.
Scan : 21:37.32
Path : C:\Documents and Settings\AG\Bureau\Rooter.exe
User : AG ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
______ System (4)
______ \SystemRoot\System32\smss.exe (1320)
______ \??\C:\windows\system32\csrss.exe (1372)
______ \??\C:\windows\system32\winlogon.exe (1400)
______ C:\windows\system32\services.exe (1444)
______ C:\windows\system32\lsass.exe (1456)
______ C:\windows\system32\Ati2evxx.exe (1608)
______ C:\windows\system32\svchost.exe (1624)
______ C:\windows\system32\svchost.exe (1700)
______ C:\windows\System32\svchost.exe (1740)
______ C:\windows\system32\svchost.exe (1956)
______ C:\windows\system32\svchost.exe (1984)
______ C:\windows\System32\WLTRYSVC.EXE (400)
______ C:\windows\System32\bcmwltry.exe (452)
______ C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (600)
______ C:\Program Files\Alwil Software\Avast4\ashServ.exe (664)
______ C:\windows\system32\spoolsv.exe (888)
______ C:\windows\system32\svchost.exe (1820)
______ C:\windows\system32\svchost.exe (1864)
______ C:\windows\eHome\ehRecvr.exe (1896)
______ C:\windows\eHome\ehSched.exe (1916)
______ C:\Program Files\Java\jre6\bin\jqs.exe (136)
______ C:\windows\system32\svchost.exe (908)
______ C:\windows\system32\svchost.exe (964)
______ C:\WINDOWS\ehome\mcrdsvc.exe (1252)
______ C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (2308)
______ C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (2340)
______ C:\WINDOWS\system32\dllhost.exe (2376)
______ C:\windows\System32\alg.exe (2796)
______ C:\windows\system32\Ati2evxx.exe (3612)
______ C:\windows\Explorer.EXE (3756)
______ C:\windows\system32\wscntfy.exe (3788)
______ C:\windows\system32undll32.exe (3984)
______ C:\WINDOWS\ehome\ehtray.exe (4004)
______ C:\windows\stsystra.exe (4044)
______ C:\windows\eHome\ehmsas.exe (4052)
______ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (244)
______ C:\WINDOWS\system32\WLTRAY.exe (968)
______ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe (264)
______ C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (1192)
______ C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe (1188)
______ C:\Program Files\Java\jre6\bin\jusched.exe (2112)
______ C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe (2264)
______ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (2688)
______ C:\windows\System32\svchost.exe (2736)
______ C:\Program Files\Microsoft ActiveSync\Wcescomm.exe (2764)
______ C:\Program Files\uTorrent\uTorrent.exe (2860)
______ C:\PROGRA~1\MI3AA1~1apimgr.exe (2900)
______ C:\windows\system32\ctfmon.exe (2916)
______ C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (3232)
______ C:\Program Files\Google\Google Updater\GoogleUpdater.exe (1224)
______ C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe (3416)
______ C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe (3468)
______ C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe (3964)
______ C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe (1028)
______ C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe (2412)
______ C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE (1564)
______ C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe (3160)
______ C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe (180)
______ C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe (2540)
______ C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe (2760)
______ C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe (3556)
______ C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (4516)
______ C:\Program Files\Windows Live\Contacts\wlcomm.exe (4820)
______ C:\windows\system32\wuauclt.exe (5452)
______ C:\Program Files\Internet Explorer\iexplore.exe (1460)
______ C:\Program Files\Internet Explorer\iexplore.exe (5020)
______ C:\Program Files\Internet Explorer\iexplore.exe (5152)
______ C:\Program Files\Internet Explorer\iexplore.exe (5168)
______ C:\Documents and Settings\AG\Bureau\Rooter.exe (176)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:80015491584)
.
----------------------\ Scheduled Tasks
.
C:\windows\Tasks\desktop.ini
C:\windows\Tasks\SA.DAT
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 21:37.35
.
C:\Rooter$\Rooter_1.txt - (13/10/2009 | 21:37.35)

Xplode · Answer

Comment se porte le PC ?

Thegalte12 · Answer

je n'arrive toujours pas à télécharger les mises à jours d'avast, sinon ca à l'air pas mal, internet explorer ouvre 2 fenêtres, lorque je l'ouvre.

Xplode · Answer

Désinstalle avast, c'est un mauvais antivirus..

Installe plutôt antivir qui est gratuit et en français, fais un scan avec et copie/colle le rapport
Antivir : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Thegalte12 · Answer

je ne peux toujours pas le désinstaller, quand j'essai ça donne rien

Xplode · Answer

Essaie avec cet outil : https://www.avast.com/fr-fr/uninstall-utility

Thegalte12 · Answer

je ne trouve pas de rapport, antivir détecte un programme malveillant ou un virus mais je n'ai pas de rapport

Thegalte12 · Answer

est-ce que je fais tout réparer ?

Thegalte12 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 13 octobre 2009  22:38

La recherche porte sur 1794288 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : HTCDIAMOND

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/07/2009 12:35:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 08:21:42
ANTIVIR2.VDF            : 7.1.6.50    4333568 Bytes  29/09/2009 20:36:52
ANTIVIR3.VDF            : 7.1.6.106    499200 Bytes  13/10/2009 20:36:55
Version du moteur       : 8.2.1.35 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  13/10/2009 20:37:06
AESCRIPT.DLL            : 8.1.2.35     483707 Bytes  13/10/2009 20:37:06
AESCN.DLL               : 8.1.2.5      127346 Bytes  13/10/2009 20:37:05
AERDL.DLL               : 8.1.3.2      479604 Bytes  13/10/2009 20:37:04
AEPACK.DLL              : 8.2.0.0      422261 Bytes  13/10/2009 20:37:03
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  23/07/2009 08:59:39
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  13/10/2009 20:37:02
AEHELP.DLL              : 8.1.7.0      237940 Bytes  13/10/2009 20:36:57
AEGEN.DLL               : 8.1.1.67     364916 Bytes  13/10/2009 20:36:57
AEEMU.DLL               : 8.1.1.0      393587 Bytes  13/10/2009 20:36:56
AECORE.DLL              : 8.1.8.1      184693 Bytes  13/10/2009 20:36:55
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 13 octobre 2009  22:38

La recherche d'objets cachés commence.
'58779' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtProc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosOBEX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtPSS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosAVRC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHSP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SCRFS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BROADC~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mRouterRuntime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Elogerr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ECTaskScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnMngmntBox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdater.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLTRAY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BCMWLTRY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WLTRYSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\AG\Bureau\UsbFix_Upload_Me_HTCDIAMOND.zip
  [0] Type d'archive: ZIP
    --> UsbFix_Upload_Me/86l2qw.bat.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    --> UsbFix_Upload_Me/ctu8r.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/host.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Small.apl
    --> UsbFix_Upload_Me/mranjm.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/ph.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/qcoageh.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/rcukd.cmd.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    --> UsbFix_Upload_Me/t2hjo0.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/vlvtdflx.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    --> UsbFix_Upload_Me/w9uxx92.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    --> UsbFix_Upload_Me/wrsf.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\Program Files\Navilog1\Backupnavi\aqeio.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP472\A0112226.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP478\A0112389.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112473.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112512.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112520.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112536.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112554.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112571.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP484\A0112593.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112708.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112724.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP489\A0112732.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112738.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112822.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113820.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113840.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113843.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113844.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113847.cmd
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113869.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116871.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116872.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116874.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\UsbFix\Quarantine\C\ctu8r.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\UsbFix\Quarantine\C\mranjm.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\UsbFix\Quarantine\C\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\UsbFix\Quarantine\C\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\UsbFix\Quarantine\E\86l2qw.bat.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\UsbFix\Quarantine\E\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\UsbFix\Quarantine\E\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\UsbFix\Quarantine\F\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger

Début de la désinfection :
C:\Documents and Settings\AG\Bureau\UsbFix_Upload_Me_HTCDIAMOND.zip
    [AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Navilog1\Backupnavi\aqeio.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP472\A0112226.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP478\A0112389.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112473.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112512.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112520.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112536.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112554.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112571.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP484\A0112593.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112708.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112724.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP489\A0112732.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112738.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112822.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113820.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113840.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113843.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113844.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113847.cmd
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113869.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116871.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116872.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116874.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\ctu8r.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\mranjm.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\E\86l2qw.bat.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\E\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\E\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\F\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : mardi 13 octobre 2009  23:35
Temps nécessaire: 43:56 Minute(s)

La recherche a été effectuée intégralement

   6265 Les répertoires ont été contrôlés
 247342 Des fichiers ont été contrôlés
     43 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 247298 Fichiers non infectés
   1497 Les archives ont été contrôlées
     34 Avertissements
      1 Consignes
  58779 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Thegalte12 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 13 octobre 2009  22:38

La recherche porte sur 1794288 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : HTCDIAMOND

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/07/2009 12:35:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 08:21:42
ANTIVIR2.VDF            : 7.1.6.50    4333568 Bytes  29/09/2009 20:36:52
ANTIVIR3.VDF            : 7.1.6.106    499200 Bytes  13/10/2009 20:36:55
Version du moteur       : 8.2.1.35 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  13/10/2009 20:37:06
AESCRIPT.DLL            : 8.1.2.35     483707 Bytes  13/10/2009 20:37:06
AESCN.DLL               : 8.1.2.5      127346 Bytes  13/10/2009 20:37:05
AERDL.DLL               : 8.1.3.2      479604 Bytes  13/10/2009 20:37:04
AEPACK.DLL              : 8.2.0.0      422261 Bytes  13/10/2009 20:37:03
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  23/07/2009 08:59:39
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  13/10/2009 20:37:02
AEHELP.DLL              : 8.1.7.0      237940 Bytes  13/10/2009 20:36:57
AEGEN.DLL               : 8.1.1.67     364916 Bytes  13/10/2009 20:36:57
AEEMU.DLL               : 8.1.1.0      393587 Bytes  13/10/2009 20:36:56
AECORE.DLL              : 8.1.8.1      184693 Bytes  13/10/2009 20:36:55
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 13 octobre 2009  22:38

La recherche d'objets cachés commence.
'58779' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtProc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosOBEX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtPSS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosAVRC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHSP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SCRFS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BROADC~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mRouterRuntime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Elogerr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ECTaskScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnMngmntBox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdater.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLTRAY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BCMWLTRY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WLTRYSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\AG\Bureau\UsbFix_Upload_Me_HTCDIAMOND.zip
  [0] Type d'archive: ZIP
    --> UsbFix_Upload_Me/86l2qw.bat.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    --> UsbFix_Upload_Me/ctu8r.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/host.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Small.apl
    --> UsbFix_Upload_Me/mranjm.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/ph.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/qcoageh.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/rcukd.cmd.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    --> UsbFix_Upload_Me/t2hjo0.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    --> UsbFix_Upload_Me/vlvtdflx.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    --> UsbFix_Upload_Me/w9uxx92.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    --> UsbFix_Upload_Me/wrsf.exe.UsbFix
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\Program Files\Navilog1\Backupnavi\aqeio.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP472\A0112226.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP478\A0112389.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112473.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112512.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112520.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112536.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112554.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112571.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP484\A0112593.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112708.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112724.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP489\A0112732.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112738.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112822.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113820.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113840.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113843.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113844.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113847.cmd
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113869.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116871.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116872.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116874.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\UsbFix\Quarantine\C\ctu8r.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\UsbFix\Quarantine\C\mranjm.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\UsbFix\Quarantine\C\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\UsbFix\Quarantine\C\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\UsbFix\Quarantine\E\86l2qw.bat.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\UsbFix\Quarantine\E\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
C:\UsbFix\Quarantine\E\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
C:\UsbFix\Quarantine\F\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger

Début de la désinfection :
C:\Documents and Settings\AG\Bureau\UsbFix_Upload_Me_HTCDIAMOND.zip
    [AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Navilog1\Backupnavi\aqeio.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP472\A0112226.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP478\A0112389.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112473.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP482\A0112512.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112520.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112536.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112554.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP483\A0112571.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP484\A0112593.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112708.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP488\A0112724.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP489\A0112732.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112738.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0112822.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113820.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113840.exe
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113843.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113844.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113847.cmd
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP490\A0113869.exe
    [RESULTAT]  Contient le modèle de détection du virus ADWARE/Adware.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116871.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116872.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\System Volume Information\_restore{7BAE13E8-831F-4E9F-AFEA-4BCAF7A375E8}\RP491\A0116874.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\ctu8r.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\mranjm.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\C\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\E\86l2qw.bat.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\E\rcukd.cmd.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Agent.ahdz
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\E\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.
C:\UsbFix\Quarantine\F\vlvtdflx.exe.UsbFix
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Magania.cger
    [AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : mardi 13 octobre 2009  23:35
Temps nécessaire: 43:56 Minute(s)

La recherche a été effectuée intégralement

   6265 Les répertoires ont été contrôlés
 247342 Des fichiers ont été contrôlés
     43 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 247298 Fichiers non infectés
   1497 Les archives ont été contrôlées
     34 Avertissements
      1 Consignes
  58779 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Xplode · Answer

Salut, Fais ceci : -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+- [x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe [x] Installe le. [x] Met le à jour. [x] Lance un scan complet ! [x] Coche bien tout les éléments trouvés et supprime les ! [x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ [x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message ------------------ Puis ceci : -+-+-+-> ZHPDiag <-+-+-+- [x] Télécharge ZHPDiag ( de Nicolas coolman ). [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau [x] Clique sur l'icône en forme de tournevis en haut à droite, puis dans la liste à gauche, clique sur " Tous ". [x] Décoche seulement les lignes 061 et 045, toutes les autres doivent être cochées. [x] Clique maintenant sur la loupe en haut à gauche, puis laisse l'outil scanner. [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. [x] Rend toi sur www.cjoint.com [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] " [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Thegalte12 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2962
Windows 5.1.2600 Service Pack 2

14/10/2009 21:28:01
mbam-log-2009-10-14 (21-28-01).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 181298
Temps écoulé: 1 hour(s), 19 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Thegalte12 · Answer

https://www.cjoint.com/?kovK751TRu

Thegalte12 · Answer

Bonjour Xplode,
je n'ai plus de nouvelle est-ce que tout est bon pour toi ? puis-je cloturer le topic ?

quoiq'il en soit merci infiniment pour le temps que tu as passé à m'aider

A plus
Thegalte12

Probleme de virus

50 réponses

Votre réponse

Discussions similaires

Newsletters