Zwunzi

Résolu
spookynette -  
 spookynette -
Bonjour,
Voila j'ai un soucis avec le pense un virus du nom de zwunzi. Mes recherches google sont redirigées vers une page qui porte en partie le nom de zwunzi.
Firefox ainsi que ma messagerie hotmail ne fonctionne pas super et bloque fréquemment.
Quelqu'un pourrait-il m'aider à éradiquer tous ces virus ?
Merci par avance

11 réponses

Réponse 1 / 11
Utilisateur anonyme
 
tu as un antivirus? il a detecter un virus ?

si non , on va rechercher en profondeur .
0
spookynette
 
Bon visiblement antivir ne trouve rien, voici le rapport:


Avira AntiVir Personal
Date de création du fichier de rapport : lundi 15 mars 2010 18:15

La recherche porte sur 1853771 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PICOUIC

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 17:53:38
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:53:38
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:23:46
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:49:00
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 11:06:12
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:08:29
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 20:08:29
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 20:08:29
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 20:08:29
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 20:08:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 20:08:29
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 20:08:29
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 20:08:29
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 20:08:29
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 20:08:23
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 21:17:44
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 21:17:32
VBASE016.VDF : 7.10.5.45 2048 Bytes 11/03/2010 21:17:32
VBASE017.VDF : 7.10.5.46 2048 Bytes 11/03/2010 21:17:32
VBASE018.VDF : 7.10.5.47 2048 Bytes 11/03/2010 21:17:32
VBASE019.VDF : 7.10.5.48 2048 Bytes 11/03/2010 21:17:32
VBASE020.VDF : 7.10.5.49 2048 Bytes 11/03/2010 21:17:32
VBASE021.VDF : 7.10.5.50 2048 Bytes 11/03/2010 21:17:32
VBASE022.VDF : 7.10.5.51 2048 Bytes 11/03/2010 21:17:33
VBASE023.VDF : 7.10.5.52 2048 Bytes 11/03/2010 21:17:33
VBASE024.VDF : 7.10.5.53 2048 Bytes 11/03/2010 21:17:33
VBASE025.VDF : 7.10.5.54 2048 Bytes 11/03/2010 21:17:33
VBASE026.VDF : 7.10.5.55 2048 Bytes 11/03/2010 21:17:33
VBASE027.VDF : 7.10.5.56 2048 Bytes 11/03/2010 21:17:33
VBASE028.VDF : 7.10.5.57 2048 Bytes 11/03/2010 21:17:33
VBASE029.VDF : 7.10.5.58 2048 Bytes 11/03/2010 21:17:33
VBASE030.VDF : 7.10.5.59 2048 Bytes 11/03/2010 21:17:33
VBASE031.VDF : 7.10.5.67 139776 Bytes 14/03/2010 21:44:34
Version du moteur : 8.2.1.180
AEVDF.DLL : 8.1.1.3 106868 Bytes 13/03/2010 11:12:55
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 13/03/2010 11:12:55
AESCN.DLL : 8.1.5.0 127347 Bytes 13/03/2010 11:12:54
AESBX.DLL : 8.1.2.0 254323 Bytes 13/03/2010 11:12:56
AERDL.DLL : 8.1.4.2 479602 Bytes 13/03/2010 11:12:53
AEPACK.DLL : 8.2.1.0 426356 Bytes 13/03/2010 11:12:52
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 13/03/2010 11:12:51
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 13/03/2010 11:12:51
AEHELP.DLL : 8.1.10.1 237942 Bytes 13/03/2010 11:12:47
AEGEN.DLL : 8.1.2.0 373107 Bytes 13/03/2010 11:12:46
AEEMU.DLL : 8.1.1.0 393587 Bytes 14/11/2009 11:24:02
AECORE.DLL : 8.1.12.2 188790 Bytes 13/03/2010 11:12:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 14/11/2009 11:24:02
AVREP.DLL : 8.0.0.7 159784 Bytes 13/03/2010 11:12:56
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/11/2009 11:24:02
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 17:53:36

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 15 mars 2010 18:15

La recherche d'objets cachés commence.
'95892' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche '123FreeSolitaire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLACTRLW.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ToshibaRC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Hotkey.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Toshiba.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zwunzi.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zwunzi145.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <System>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Christine\Mes documents\Téléchargements\LJ3XXXAM(2).exe
[0] Type d'archive: CAB SFX (self extracting)
--> \0x0407.ini
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


Fin de la recherche : lundi 15 mars 2010 20:31
Temps nécessaire: 2:15:46 Heure(s)

La recherche a été effectuée intégralement

16196 Les répertoires ont été contrôlés
555263 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
555261 Fichiers non infectés
15026 Les archives ont été contrôlées
4 Avertissements
2 Consignes
95892 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
spookynette
 
Bonjour, alors j'ai la confirmation du virus zwunzi, antivir vient de me le trouver, il me propose de le supprimer mais j'ai une autre alerte immédiatement après.
Je supprime donc le virus trouvé en cochant la case "toujours effectuer cette action". Et bien sur, plus de message d'alerte.
En suis-je vraiment débarrassée ?
Merci
0
Réponse 2 / 11
spookynette
 
J'ai antivir qui est à jour, qui ne m'a jamais rien dit. Mais oupss le dernier controle intégral du systeme remonte effectivement au mois de décembre... je fais un scann immédiatement...
0
Réponse 3 / 11
Utilisateur anonyme
 
pour etre sur que tu es debarasser de ce virus :
telecharge hijack et fais un scan puis , poste le .
0
Réponse 4 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonjour,

● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
● Déconnecte-toi d'Internet et ferme toutes applications en cours.
● Double-clique sur le programme AD-R situé sur ton Bureau.
● Clique sur Nettoyer puis valide.
● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
spookynette
 
Bonjour, impossible de l'installer il me dit que cela ne fonctionne que pour XP, vista..., j'ai pourtant un XP pro, tout ce qu'il y a de plus officiel...
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302 > spookynette
 
Retélécharge-le puis retente.
0
spookynette
 
Bonjour, désolée pour le retard de ma réponse, j'étais en déplacement sans mon pc...
Alors voici le résultat du scann avec ad-remover

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_C | UNIQUEMENT XP/VISTA =======
.
Mit à jour part C_XX le 02/06/2009 à 8:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:12:46, 21/03/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP(TM) Service Pack 3 v5.1.2600
Nom du PC: PICOUIC | Utilisateur actuel: Christine
.
Administrateur: Administrateur
N'est pas administrateur: ASPNET
Administrateur: Christine
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité *Desactive*
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
C:\Program Files\Ask.com
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.6 *

Nom du profil: q1c9x3iv.default (Christine)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://news.google.fr/nwshp?hl=fr&tab=wn|hxxp://mail.live.com/default.aspx?wa=wsignin1.0|hxxp://fr.mg41.mail.yahoo.com/dc/launch?.rand=46425vt6hs1je|hxxp://www.facebook.com/home.php|hxxp://www.viedemerde.fr/");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.2");
.
.

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1259078694&rver=6.0.5285.0&wp=MBI&wreply=http

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.

+---------------------------------------------------------------------------+

16005 Octet(s) - C:\Ad-Report-CLEAN.log
2458 Octet(s) - C:\Ad-Report-SCAN.log

18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
3 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 11:21:33 | 21/03/2010
.
============== E.O.F ==============
.
0
spookynette
 
Si quelqu'un pouvait m'aider à analyser ce scann et trouver un moyen pour eradiquer mon virus zwunzi, ca serait super sympa...
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Tu peux faire l'option Nettoyer.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
0
spookynette
 
Et voici les 2 rapports

http://www.cijoint.fr/cjlink.php?file=cj201003/cijgxVNFNi.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cij12m4gbB.txt
0
Réponse 6 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
PRC - C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi147.exe ()
PRC - C:\Program Files\Zwunzi\zwunzi.exe ()
MOD - C:\Program Files\Zwunzi\zwunzi.dll ()
SRV - (AntiVirUpgradeService) -- File not found
SRV - (Zwunzi Service) -- C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi147.exe ()
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.6.2.119
FF - prefs.js..extensions.enabledItems: {F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}:1.0
[2010/03/14 10:59:41 | 000,000,000 | ---D | M] (Zwunzi) -- C:\Program Files\Mozilla Firefox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}
[2010/03/14 10:59:42 | 000,002,380 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\zwunzi144.xml
[2010/03/14 13:56:00 | 000,002,380 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\zwunzi145.xml
[2010/03/16 08:04:56 | 000,002,380 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\zwunzi147.xml
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
[2010/03/14 10:59:40 | 000,000,000 | ---D | C] -- C:\Program Files\Zwunzi
[2010/03/14 10:59:40 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Zwunzi

:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.
0
spookynette
 
All processes killed
========== OTL ==========
No active process named zwunzi147.exe was found!
No active process named zwunzi.exe was found!
Service AntiVirUpgradeService stopped successfully!
Service AntiVirUpgradeService deleted successfully!
File File not found not found.
Service Zwunzi Service stopped successfully!
Service Zwunzi Service deleted successfully!
C:\Documents and Settings\All Users\Application Data\Zwunzi\zwunzi147.exe moved successfully.
Prefs.js: toolbar@ask.com:3.6.2.119 removed from extensions.enabledItems
Prefs.js: {F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}:1.0 removed from extensions.enabledItems
C:\Program Files\Mozilla Firefox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}\defaults\preferences folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}\defaults folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}\chrome folder moved successfully.
C:\Program Files\Mozilla Firefox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F} folder moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\zwunzi144.xml moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\zwunzi145.xml moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\zwunzi147.xml moved successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
C:\Program Files\Zwunzi folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Zwunzi folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Christine
->Temp folder emptied: 61276544 bytes
->Temporary Internet Files folder emptied: 471523301 bytes
->Java cache emptied: 36565168 bytes
->FireFox cache emptied: 136186774 bytes
->Google Chrome cache emptied: 6543039 bytes
->Apple Safari cache emptied: 4681542 bytes
->Flash cache emptied: 34668 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes

User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 1630448 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 98714 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 470129 bytes
%systemroot%\System32 .tmp files removed: 108196 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1462840 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23969544 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 710,00 mb


OTL by OldTimer - Version 3.1.37.3 log created on 03222010_205832

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
0
Réponse 7 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
0
spookynette
 
Il y avait du monde.... 3 !

voici le rapport

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3901
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/03/2010 21:25:47
mbam-log-2010-03-22 (21-25-47).txt

Type de recherche: Examen rapide
Eléments examinés: 130618
Temps écoulé: 8 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Zwunzi (Adware.Zwunzi) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 8 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Mets à jour Java.

--> Mets à jour Adobe Reader.

--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

--> Dans AntiVir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel sur AntiVir.
0
spookynette
 
Bon la mise a jour Java n'a pas fonctionné cette fois j'ai fais une copie d'ecran dans word des messages d'erreur.

http://www.cijoint.fr/cjlink.php?file=cj201003/cijU4F3MD9.docx

Sinon tout ok, voici le dernier rapport :



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 22 mars 2010 22:20

La recherche porte sur 1883242 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PICOUIC

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 17:53:38
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:53:38
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:23:46
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:49:00
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 11:06:12
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:08:29
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 20:08:29
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 20:08:29
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 20:08:29
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 20:08:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 20:08:29
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 20:08:29
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 20:08:29
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 20:08:29
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 20:08:23
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 21:17:44
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 21:17:32
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 21:44:37
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 21:45:53
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 06:24:56
VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 13:46:58
VBASE020.VDF : 7.10.5.139 2048 Bytes 18/03/2010 13:46:58
VBASE021.VDF : 7.10.5.140 2048 Bytes 18/03/2010 13:46:59
VBASE022.VDF : 7.10.5.141 2048 Bytes 18/03/2010 13:46:59
VBASE023.VDF : 7.10.5.142 2048 Bytes 18/03/2010 13:46:59
VBASE024.VDF : 7.10.5.143 2048 Bytes 18/03/2010 13:46:59
VBASE025.VDF : 7.10.5.144 2048 Bytes 18/03/2010 13:46:59
VBASE026.VDF : 7.10.5.145 2048 Bytes 18/03/2010 13:46:59
VBASE027.VDF : 7.10.5.146 2048 Bytes 18/03/2010 13:47:00
VBASE028.VDF : 7.10.5.147 2048 Bytes 18/03/2010 13:47:01
VBASE029.VDF : 7.10.5.148 2048 Bytes 18/03/2010 13:47:01
VBASE030.VDF : 7.10.5.149 2048 Bytes 18/03/2010 13:47:01
VBASE031.VDF : 7.10.5.161 113152 Bytes 22/03/2010 16:29:35
Version du moteur : 8.2.1.196
AEVDF.DLL : 8.1.1.3 106868 Bytes 13/03/2010 11:12:55
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 19/03/2010 06:26:20
AESCN.DLL : 8.1.5.0 127347 Bytes 13/03/2010 11:12:54
AESBX.DLL : 8.1.2.1 254323 Bytes 19/03/2010 06:26:28
AERDL.DLL : 8.1.4.3 541043 Bytes 19/03/2010 06:26:08
AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 13:47:04
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 19/03/2010 06:25:58
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 19/03/2010 06:25:56
AEHELP.DLL : 8.1.10.2 237941 Bytes 19/03/2010 06:25:16
AEGEN.DLL : 8.1.3.2 373108 Bytes 20/03/2010 13:47:02
AEEMU.DLL : 8.1.1.0 393587 Bytes 14/11/2009 11:24:02
AECORE.DLL : 8.1.12.3 188789 Bytes 19/03/2010 06:25:07
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 14/11/2009 11:24:02
AVREP.DLL : 8.0.0.7 159784 Bytes 13/03/2010 11:12:56
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/11/2009 11:24:02
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 17:53:36

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 22 mars 2010 22:20

La recherche d'objets cachés commence.
'79867' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLACTRLW.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Toshiba.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ToshibaRC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Hotkey.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'48' processus ont été contrôlés avec '48' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '65' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <System>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Christine\Mes documents\Téléchargements\LJ3XXXAM(2).exe
[0] Type d'archive: CAB SFX (self extracting)
--> \0x0407.ini
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{C6B7D97C-2752-4997-ADDB-6359E64CAC09}\RP182\A0097414.dll
[RESULTAT] Contient le cheval de Troie TR/Spy.602112.81

Début de la désinfection :
C:\System Volume Information\_restore{C6B7D97C-2752-4997-ADDB-6359E64CAC09}\RP182\A0097414.dll
[RESULTAT] Contient le cheval de Troie TR/Spy.602112.81
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd8724c.qua' !


Fin de la recherche : mardi 23 mars 2010 08:47
Temps nécessaire: 10:20:57 Heure(s)

La recherche a été effectuée intégralement

15482 Les répertoires ont été contrôlés
522430 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
522427 Fichiers non infectés
13755 Les archives ont été contrôlées
4 Avertissements
3 Consignes
79867 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 9 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Essaie d'installer Java avec ceci :
https://sdlc-esd.oracle.com/ESD6/JSCDL/jre/6u18-b79/jre-6u18-windows-i586-s.exe?GroupName=JSC&FilePath=/ESD6/JSCDL/jre/6u18-b79/jre-6u18-windows-i586-s.exe&BHost=javadl.sun.com&File=jre-6u18-windows-i586-s.exe&AuthParam=1581023565_18db31425b3765d2baa39bccca3f4035&ext=.exe
0
spookynette
 
Nickel pour Java.
Tout est ok pour mon pc ?
0
Réponse 10 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Pour supprimer les popups d'AntiVir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)
0
spookynette
 
Et voila le rapport de Toolscleaner
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Christine\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Christine\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\Christine\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\HJTInstall.exe: trouvé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\Ad-R.exe: trouvé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Christine\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Christine\Bureau\Ad-remover.lnk: supprimé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\HJTInstall.exe: supprimé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\Ad-R.exe: supprimé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\ToolBarSD.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Christine\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Ad-remover: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Christine\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !

Point de restauration crée !







Super le lien pour virer les popups d'antivir !!!!
0
Réponse 11 / 11
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Tu peux supprimer ToolsCleaner.

Bonne soirée ;)
0
spookynette
 
Un grand merci pour tout, car j'aurais été bien incapable de me débrouiller seule.
Bonne soirée à toi aussi. ;)
0