Sites d'anti-virus bloqués + autres problèmesFermé

Question

Bonjour, alors voilà mes "symptômes".    

- Avast rencontre de temps en temps quelques virus, bien sûr en faisant supprimer ça ne marche pas.    
- Je rencontre parfois l'erreur : " l'application n'est pas une application win 32 valide"   
-Certains sites d'anti-virus (kapersky, avast, mcafee entre autres) sont bloqués.   
- Mon lecteur disque voit rarement les fichiers dans un CD (WOW, Civ IV) [je précise que mon ordinateur est vieux]   
- Avast arrête lors de certains scan avant la fin  
- Et autres ...   

J'ai fait une analyse bitdefender online et celui-ci ne détecte rien.   

Je vous en prie, aidez-moi !!   

EDIT: J'ai regarder le fichier HOSTS et j'ai eu une liste de site d'anti-virus bloqués WAW !! J'ai supprimé et je peux m'y connecter mais pour combien de temps ?? 



Configuration: Windows XP / Firefox 3.6.3

Utilisateur anonyme · Accepted Answer

bonsoir on arête les bêtise  

ne télécharge pas spybot qui va gêner la désinfection est alourdir ton système 


Télécharge FindyKill ( de El Desaparecido) sur ton bureau et installe le :

http://findykill.changelog.fr/Setup.exe
ou
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours !


* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil.
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Aides en images : http://pagesperso-orange.fr/NosTools/tuto_fyk2.html

DX36 · Answer

je dirais un cheval de troie mais j'en suis pas sur .
Pour ton lecteur-CD , achète un lecteur CD externe , c'est normal que ton lecteur pêne a voir des CD quand il est vieux et usé ! 
Et pour ton erreur win32 , sur quelles genre d'applications elles se produisent ?

Tu as un pare feu ?

jld_max · Answer

Tout d'abord, merci de ta réponse. 

L'erreur Win 32 arrive sur les CD insérés (jeux, CD de hacker's mag,...) 

Et non je n'ai pas de pare-feu. 

Merci pour le conseil du lecteur =)

DX36 · Answer

Derien pour ton erreur win32 , il peut s'agir d'une erreur windows ou d'un virus .

Et abandonne avast et installe avira antivirus personal  , il est plus performant et il est gratuit!
Ensuite installe spybot search and destroy et fais un scan !

Et dis moi le résultat .

jld_max · Answer

Je ne sais pas l'utiliser... Il faut faire search and destroy ?

jld_max · Answer

Salut ! J'ai bien désinstaller spybot (suivant le tuto de ccm). Voici le rapport Findykill :  


############################## | FindyKill V5.043 | 

# User : jean-luc (Administrateurs) # D5QFL42J 
# Update on 12/05/2010 by El Desaparecido 
# Start at: 16:16:17 | 27/05/2010 
# Website : http://pagesperso-orange.fr/NosTools/index.html 
# Contact : FindyKill.Contact@gmail.com 

# Genuine Intel(R) CPU           T2400  @ 1.83GHz 
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 
# Internet Explorer 8.0.6001.18702 
# Windows Firewall Status : Disabled 
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ] 

# C:\ # Disque fixe local # 68,4 Go (5,65 Go free) # NTFS 
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS 
# E:\ # Disque amovible # 3,73 Go (508,47 Mo free) [USB2] # FAT32 
# F:\ # Disque CD-ROM 
# G:\ # Disque CD-ROM 

################## | Eléments infectieux | 


################## | Registre | 

[HKCR\ed2k]   

################## | Etat | 

# Affichage des fichiers cachés : OK 
  
# Mode sans echec : OK 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )  
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )  
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )  
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )  
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )  

################## | ! Fin du rapport # FindyKill V5.043 ! | 


J'utilise principalement firefox si ça aide ...

Utilisateur anonyme · Answer

y a bien un petit truc détecter 


si tu as téléchargé des cracks, supprime
les immédiatement, car c'est source d'infections
lit ceci sur le danger des cracks en cliquant sur ce lien:
https://forum.malekal.com/viewtopic.php?t=893&start=

Le bagle s'attrape en téléchargeant des faux cracks par le P2P, les cracks sont un vrai danger et sont sources d'infections

! Déconnecte toi et ferme toutes applications en cours (navigateur compris) . 
 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) 

* Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

* Le pc va redémarrer automatiquement ... 

? le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

--> Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

jld_max · Answer

Salut ! Pendant le scan de Findykill, avira a sonné à 2 reprises (pour info).

Voici le rapport Findykill : 

############################## | FindyKill V5.043 |

# User : jean-luc (Administrateurs) # D5QFL42J
# Update on 12/05/2010 by El Desaparecido
# Start at: 18:59:09 | 27/05/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Genuine Intel(R) CPU           T2400  @ 1.83GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# C:\ # Disque fixe local # 68,4 Go (7,34 Go free) # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque amovible # 3,73 Go (508,47 Mo free) [USB2] # FAT32
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | MD5 ... |


################## | CRC32 ... |


################## | Registre | 

Supprimé ! [HKCR\ed2k]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_D5QFL42J.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.043 ! |

Utilisateur anonyme · Answer

pour antivir il faut ignorer ces  alerte

je tai noté ceci au-dessus  

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 
Aides en images : http://pagesperso-orange.fr/NosTools/tuto_fyk2.html

Utilisateur anonyme · Answer

comment va ton PC ? 

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

jld_max · Answer

Salut et merci de m'aider ! 

Le lien : http://www.cijoint.fr/cjlink.php?file=cj201005/cijfSKdbft.txt

Utilisateur anonyme · Answer

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

jld_max · Answer

Salut ! J'ai encore des erreurs win 32 (pas beaucoup mais sur certains CD ça me le fait encore). Sinon comme les problèmes étaient occasionnels je te signale si j'en ai un de nouveau.

Le scan AD-R :  

. 
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 ======= 
. 
Mis à jour par C_XX le 19/05/10 à 19:20 
Contact: AdRemover.contact@gmail.com 
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html 
. 
Lancé à: 17:19:10 le 28/05/2010 | Mode normal | Option: CLEAN 
Exécuté de: C:\Ad-Remover\ADR.exe 
SE: Microsoft Windows XP Professionnel (Service Pack 3 - X86) 
Nom du PC: D5QFL42J 
Utilisateur actuel: jean-luc 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
. 
Service: *MyWebSearchService* 
. 
C:\Documents and Settings\All Users\Application Data\GamesBar 
C:\Documents and Settings\All Users\Application Data\Viewpoint 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RelevantKnowledge 
C:\Documents and Settings\jean-luc\Application Data\FunWebProducts 
C:\Documents and Settings\jean-luc\Local Settings\Application Data\bwdxshui.dat 
C:\Documents and Settings\jean-luc\Local Settings\Application Data\bwdxshui_nav.dat 
C:\Documents and Settings\jean-luc\Local Settings\Application Data\bwdxshui_navps.dat 
C:\Program Files\FunWebProducts 
C:\Program Files\Letmin 
C:\Program Files\RelevantKnowledge 
C:\Program Files\Viewpoint 
C:\Program Files\Windows Live\Messenger\Msimg32.dll 
C:\Program Files\Windows Live\Messenger\Riched20.dll 
C:\WINDOWS\Downloaded Program Files\Popcaploader.dll 
C:\WINDOWS\Downloaded Program Files\Popcaploader.inf 
C:\WINDOWS\system32\f3PSSavr.scr 

(!) -- Fichiers temporaires supprimés. 
. 
HKCU\Software\fcn 
HKCU\Software\Fun Web Products 
HKCU\Software\FunWebProducts 
HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search 
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} 
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44cf-8957-5838F569A31D} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} 
HKCU\Software\MyWebSearch 
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl 
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1 
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary 
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1 
HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D} 
HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D} 
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} 
HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\CLSID\{07B18EA3-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70} 
HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} 
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} 
HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC} 
HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A} 
HKLM\Software\Classes\CLSID\{2EFF3CF7-99C1-4c29-BC2B-68E057E22340} 
HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} 
HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906} 
HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5} 
HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} 
HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983} 
HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14} 
HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA} 
HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB} 
HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF} 
HKLM\Software\Classes\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} 
HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17} 
HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC} 
HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987} 
HKLM\Software\Classes\CLSID\{C45B1500-7B63-47C2-AB25-C28CB46AFDEE} 
HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7} 
HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835} 
HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805} 
HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} 
HKLM\Software\Classes\FunWebProducts.DataControl 
HKLM\Software\Classes\FunWebProducts.DataControl.1 
HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler 
HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler.1 
HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar 
HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar.1 
HKLM\Software\Classes\FunWebProducts.HTMLMenu 
HKLM\Software\Classes\FunWebProducts.HTMLMenu.1 
HKLM\Software\Classes\FunWebProducts.HTMLMenu.2 
HKLM\Software\Classes\FunWebProducts.IECookiesManager 
HKLM\Software\Classes\FunWebProducts.IECookiesManager.1 
HKLM\Software\Classes\FunWebProducts.KillerObjManager 
HKLM\Software\Classes\FunWebProducts.KillerObjManager.1 
HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton 
HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton.1 
HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl 
HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl.1 
HKLM\Software\Classes\FunWebProducts.ShellViewControl 
HKLM\Software\Classes\FunWebProducts.ShellViewControl.1 
HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17} 
HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390} 
HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} 
HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728} 
HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A} 
HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC} 
HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC} 
HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495} 
HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82} 
HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906} 
HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906} 
HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C} 
HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C} 
HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA} 
HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A} 
HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} 
HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8} 
HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69} 
HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC} 
HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D} 
HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} 
HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1} 
HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477} 
HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E} 
HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F} 
HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612} 
HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612} 
HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8} 
HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978} 
HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin 
HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin.1 
HKLM\Software\Classes\MyWebSearch.HTMLPanel 
HKLM\Software\Classes\MyWebSearch.HTMLPanel.1 
HKLM\Software\Classes\MyWebSearch.OutlookAddin 
HKLM\Software\Classes\MyWebSearch.OutlookAddin.1 
HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin 
HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin.1 
HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin 
HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin.1 
HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin 
HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin.1 
HKLM\Software\Classes\popcaploader.popcaploaderctrl2 
HKLM\Software\Classes\popcaploader.popcaploaderctrl2.1 
HKLM\Software\Classes\screensavercontrol.screensaverinstaller 
HKLM\Software\Classes\screensavercontrol.screensaverinstaller.1 
HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A} 
HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554} 
HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906} 
HKLM\Software\Classes\TypeLib\{621FEACD-8857-43A6-AE26-451D670D5370} 
HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9} 
HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C} 
HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14} 
HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144} 
HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E} 
HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D} 
HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612} 
HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C} 
HKLM\Software\FocusInteractive 
HKLM\Software\Fun Web Products 
HKLM\Software\FunWebProducts 
HKLM\Software\MetaStream 
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} 
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} 
HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} 
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll 
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} 
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss 
HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin 
HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin 
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\MyWebSearch Plugin 
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D08D9F98-1C78-4704-87E6-368B0023D831} 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bwdxshui 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer 
HKLM\Software\MyWebSearch 
HKLM\Software\PopCap 
HKLM\Software\Viewpoint 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA} 
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4} 
HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources|F3PopularScreenSavers 
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|RelevantKnowledge 
. 
. 
============== SCAN ADDITIONNEL ============== 
. 
* Mozilla FireFox Version 3.6.3 (fr) * 
. 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - browser.download.dir: C:\Documents and Settings\jean-luc\Bureau 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\jean-luc\Bureau 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - browser.search.defaultenginename: Live Search 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q= 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - browser.startup.homepage: hxxp://www.orange.fr/classic/|hxxp://www.facebook.com/ 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3 
C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - keyword.URL: hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZSzim029YYRE&fl=0&ptb=aypP35FDUO7aFmWNnE2wxA&url=hxxp://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor= 
C:\Documents and Settings\Invité\..\ce4py1ur.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3 
. 
EFFACÉ: C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensearch.jhtml?id=ZSzim029YYRE&ptb=aypP35FDUO7aFmWNnE2wxA"); 
EFFACÉ: C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - user_pref("extensions.mywebsearch.prevKwdEnabled", true); 
EFFACÉ: C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=2&q="); 
EFFACÉ: C:\Documents and Settings\jean-luc\..\j7ucus0j.default\prefs.js - user_pref("keyword.URL", "hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZSzim029YYRE&fl=0&ptb=aypP35FDUO7aFmWNnE2wxA&url=hxxp://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor="); 
. 
* Internet Explorer Version 8.0.6001.18702 * 
. 
[HKCU\Software\Microsoft\Internet Explorer\Main] 
. 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Do404Search: 0x01000000 
Enable Browser Extensions: yes 
Local Page: C:\WINDOWS\system32\blank.htm 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 
Show_ToolBar: yes 
Start Page: hxxp://fr.msn.com/ 
. 
[HKLM\Software\Microsoft\Internet Explorer\Main] 
. 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Delete_Temp_Files_On_Exit: yes 
Local Page: C:\WINDOWS\system32\blank.htm 
Search bar: hxxp://search.msn.com/spbasic.htm 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start Page: hxxp://fr.msn.com/ 
. 
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
. 
Tabs: res://ieframe.dll/tabswelcome.htm 
Blank: res://mshtml.dll/blank.htm 
. 
======================================== 
. 
C:\Ad-Remover\Quarantine: 8 Fichier(s) 
C:\Ad-Remover\Backup: 13 Fichier(s) 
. 
C:\Ad-Report-CLEAN[1].txt - 17778 Octet(s) 
. 
Fin à: 17:29:56, 28/05/2010 
. 
============== E.O.F - CLEAN[1] ==============

Utilisateur anonyme · Answer

* Télécharge UsbFix sur ton bureau .

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur "UsbFix.exe" présent sur ton bureau .

* Choisis l'option F pour français et tape sur [entrée] .

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

jld_max · Answer

Salut ! Le rapport UsbFix : 


############################## | UsbFix V6.115 |

User : jean-luc (Administrateurs) # D5QFL42J
Update on 27/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:57:43 | 28/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T2400  @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 68,4 Go (7,39 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 3,73 Go (508,47 Mo free) [USB2] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\autorun.PNF   

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "svchost.exe"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{bc9865eb-3df8-11de-980b-001422f28ce3}
Shell\Auto\command =E:\Start.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe

HKCU\..\..\Explorer\MountPoints2\{e0deb44b-96fc-11de-98ab-001422f28ce3}
Shell\AutoRun\command =E:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{ea2a3b0c-671f-11df-9a74-001422f28ce3}
Shell\AutoRun\command =E:\PSPAD.EXE 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.115 ! |

Utilisateur anonyme · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir 

(1) Double clic sur le raccourci UsbFix présent sur ton bureau 

(2) Choisi l option 2 ( Suppression ) 

Ton bureau disparaitra et le pc redémarrera . 

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. 

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau . 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

jld_max · Answer

############################## | UsbFix V6.115 |

User : jean-luc (Administrateurs) # D5QFL42J
Update on 27/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 11:24:32 | 29/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T2400  @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 68,4 Go (7,39 Go free) # NTFS
D:\ -> Disque CD-ROM # 674,67 Mo (0 Mo free) [Hackers Magazine] # UDF
E:\ -> Disque amovible # 3,73 Go (508,47 Mo free) [USB2] # FAT32
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\autorun.PNF  
Supprimé ! C:\Recycler\S-1-5-21-3543934585-1802633176-2023051259-1005 
Supprimé ! C:\Recycler\S-1-5-21-3543934585-1802633176-2023051259-500 
Supprimé ! C:\Recycler\S-1-5-21-8749679017-0950430147-468708784-3200 
(!) Non supprimé ! D:\autorun.inf 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "svchost.exe"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{bc9865eb-3df8-11de-980b-001422f28ce3}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e0deb44b-96fc-11de-98ab-001422f28ce3}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ea2a3b0c-671f-11df-9a74-001422f28ce3}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[28/05/2010 17:29|--a--c---|17905] C:\Ad-Report-CLEAN[1].txt 
[01/09/2005 10:17|--a--c---|0] C:\AUTOEXEC.BAT 
[11/05/2010 09:57|---hsc---|209] C:\boot.ini 
[10/08/2004 16:00|-rahsc---|4952] C:\Bootfont.bin 
[19/05/2010 19:30|--a--c---|2271] C:\colorbox.log 
[01/09/2005 10:17|--a--c---|0] C:\CONFIG.SYS 
[08/03/2006 21:31|-rah-c---|5364] C:\dell.sdr 
[22/11/2009 20:51|--a--c---|338765] C:\error.log 
[27/05/2010 19:35|--a--c---|810] C:\FindyKill_Upload_Me_D5QFL42J.zip 
[27/05/2010 19:40|--a--c---|1666] C:\FyK.txt 
[?|?|?] C:\hiberfil.sys 
[12/04/2010 17:00|--a--c---|114] C:\hook.log 
[30/09/2007 14:29|--a--c---|230424] C:\img2-001.raw 
[30/03/2006 10:42|--a--c---|4128] C:\INFCACHE.1 
[01/09/2005 10:17|--ah-c---|0] C:\IO.SYS 
[08/03/2006 21:56|--ah-c---|828] C:\IPH.PH 
[01/09/2005 10:17|--ah-c---|0] C:\MSDOS.SYS 
[10/08/2004 16:00|-rahs----|47564] C:\NTDETECT.COM 
[03/03/2009 23:20|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[12/12/2009 15:30|--a--c---|102420] C:\playground.log 
[25/04/2010 14:20|--a--c---|17408] C:\psapi.dll 
[12/04/2010 17:03|--a--c---|20] C:\sccfg.sys 
[01/08/2006 22:18|--a--c---|90] C:\Setup.log 
[24/04/2008 16:45|--a--c---|285102] C:	extb.bmp 
[13/01/2010 21:11|--a--c---|4] C:	imestmp.tmp 
[22/03/2007 15:04|--a--c---|1344] C:\updates.log 
[29/05/2010 11:31|--a--c---|3130] C:\UsbFix.txt 
[18/03/2007 21:39|-ra--c---|7] C:\WMDO.CFG 
[16/05/2008 20:09|--a--c---|318904] C:\wmpfirefoxplugin.exe 
[31/08/2009 19:08|-r-------|8853916] D:\HM.exe 
[08/01/2009 14:34|-r-------|35] D:\autorun.inf 
[08/01/2009 14:33|-r-------|766] D:\hm.ico 
[06/03/2010 20:51|--a------|171809237] E:\PS3UPDAT.PUP 
[09/03/2010 18:23|--a------|4108134] E:\01 1 geste pour Ha<ti ch'rie (Edit).mp3 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_D5QFL42J.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.115 ! |

Utilisateur anonyme · Answer

bien ensuite  


- Télécharge R-Hosts (de S!RI) sur le bureau :

http://siri.urz.free.fr/Softs/RHosts.exe


-Double clique sur RHosts.exe pour le lancer puis clique sur Restaurer.

Valide la modification en appuyant sur OK.



PUIS 



Téléchargez MalwareByte's Anti-Malware 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

. Enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte 
. Une fois la mise à jour terminé 
. Rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet (examen assez long) 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, clique sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché 
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jld_max · Answer

Le rapport. Toutefois je n'avais pas sélectionné ma USB pour le scan . Je le recommence ?? Avira a sonné plusieurs fois aujourd'hui ... 

Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 4153 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

29/05/2010 15:09:19 
mbam-log-2010-05-29 (15-09-19).txt 

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|) 
Elément(s) analysé(s): 264222 
Temps écoulé: 2 heure(s), 29 minute(s), 30 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 1 
Valeur(s) du Registre infectée(s): 1 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 9 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> No action taken. 

Valeur(s) du Registre infectée(s): 
HKEY_CURRENT_USER\Software\Microsoft\OLE\uac (Malware.Trace) -> No action taken. 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\Program Files\MSN Messenger\riched20.dll (Adware.MyWeb.FunWeb) -> No action taken. 
C:\Ad-Remover\Quarantine\C\Program Files\Windows Live\Messenger\Msimg32.dll.vir (Adware.MyWebSearch) -> No action taken. 
C:\Ad-Remover\Quarantine\C\Program Files\Windows Live\Messenger\Riched20.dll.vir (Adware.MyWebSearch) -> No action taken. 
C:\Ad-Remover\Quarantine\C\WINDOWS\system32\f3PSSavr.scr.vir (Adware.MyWebSearch) -> No action taken. 
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1271\A0267094.scr (Adware.MyWebSearch) -> No action taken. 
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1271\A0267092.dll (Adware.MyWebSearch) -> No action taken. 
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1271\A0267093.dll (Adware.MyWebSearch) -> No action taken. 
C:\WINDOWS\system32\launch.vbs (Malware.Trace) -> No action taken. 
C:\WINDOWS\system32\logg.txt (Malware.Trace) -> No action taken.

jld_max · Answer

Le rapport sans USB : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4153

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29/05/2010 15:10:06
mbam-log-2010-05-29 (15-10-06).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Elément(s) analysé(s): 264222
Temps écoulé: 2 heure(s), 29 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\OLE\uac (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\MSN Messenger\riched20.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\Windows Live\Messenger\Msimg32.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\Windows Live\Messenger\Riched20.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\WINDOWS\system32\f3PSSavr.scr.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1271\A0267094.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1271\A0267092.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1271\A0267093.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\launch.vbs (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\logg.txt (Malware.Trace) -> Quarantined and deleted successfully.




Avec USB (j'ai inclus C: etc... dedans) : 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4153

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30/05/2010 07:48:09
mbam-log-2010-05-30 (07-48-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 273827
Temps écoulé: 1 heure(s), 58 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1272\A0269172.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

comment va ton PC ?

jld_max · Answer

Mieux . Avant, ma fonction recherche (dans l'exploreur de fichiers) ne marchait pas (j'avais oublié de le préciser). Maintenant si. J'ai toujours sur des CD le problème de l'appli win 32.

Utilisateur anonyme · Answer

fait un scan avec ton antivirus  est dis moi ce qu'il trouve

jld_max · Answer

Rapport scan intégral avira : 



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 31 mai 2010  11:34

La recherche porte sur 2170719 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : D5QFL42J

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 07:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 06:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 07:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 06:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 03:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 16:45:32
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 16:45:59
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 16:46:08
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 16:46:22
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 16:46:42
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 16:46:42
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 16:46:43
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 16:46:43
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 16:46:43
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 16:46:43
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 16:46:44
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 16:46:44
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 16:46:44
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 16:46:46
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 16:46:47
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 16:46:48
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 16:46:49
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 16:46:50
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 16:46:52
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 16:46:53
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 16:46:54
VBASE022.VDF            : 7.10.7.75    404992 Bytes  10/05/2010 16:46:58
VBASE023.VDF            : 7.10.7.100    125440 Bytes  13/05/2010 16:46:59
VBASE024.VDF            : 7.10.7.119    177664 Bytes  17/05/2010 16:47:01
VBASE025.VDF            : 7.10.7.139    129024 Bytes  19/05/2010 16:47:02
VBASE026.VDF            : 7.10.7.157    145920 Bytes  21/05/2010 16:47:04
VBASE027.VDF            : 7.10.7.173    147456 Bytes  25/05/2010 16:47:05
VBASE028.VDF            : 7.10.7.189    120320 Bytes  27/05/2010 16:43:36
VBASE029.VDF            : 7.10.7.190      2048 Bytes  27/05/2010 16:43:37
VBASE030.VDF            : 7.10.7.191      2048 Bytes  27/05/2010 16:43:37
VBASE031.VDF            : 7.10.7.195     65536 Bytes  28/05/2010 16:43:38
Version du moteur       : 8.2.1.242
AEVDF.DLL               : 8.1.2.0      106868 Bytes  26/05/2010 16:47:39
AESCRIPT.DLL            : 8.1.3.29    1343866 Bytes  26/05/2010 16:47:38
AESCN.DLL               : 8.1.6.1      127347 Bytes  26/05/2010 16:47:33
AESBX.DLL               : 8.1.3.1      254324 Bytes  26/05/2010 16:47:40
AERDL.DLL               : 8.1.4.6      541043 Bytes  26/05/2010 16:47:32
AEPACK.DLL              : 8.2.1.1      426358 Bytes  26/05/2010 16:47:29
AEOFFICE.DLL            : 8.1.1.0      201081 Bytes  26/05/2010 16:47:27
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  26/05/2010 16:47:26
AEHELP.DLL              : 8.1.11.3     242039 Bytes  26/05/2010 16:47:13
AEGEN.DLL               : 8.1.3.9      377203 Bytes  26/05/2010 16:47:12
AEEMU.DLL               : 8.1.2.0      393588 Bytes  26/05/2010 16:47:10
AECORE.DLL              : 8.1.15.3     192886 Bytes  26/05/2010 16:47:09
AEBB.DLL                : 8.1.1.0       53618 Bytes  26/05/2010 16:47:08
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 04:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 11:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  26/05/2010 16:47:41
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 11:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 11:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 06:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 11:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 04:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 11:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 09:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 12:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +JOKE,+PFS,+SPR,

Début de la recherche : lundi 31 mai 2010  11:34

La recherche d'objets cachés commence.
'92683' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IDMan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Steam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'netwaiting.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UMonit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realplay.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'vVX3000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NicConfigSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLKEEPER.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'77' processus ont été contrôlés avec '77' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '79' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Goldrush2\fr-FR\goldrush2.3.0.0.fr-FR.cab
  [0] Type d'archive: CAB (Microsoft)
    --> music\gamescene_loop.ogg
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\Lotus\fr-FR\lotus.1.0.2.fr-FR.cab
  [0] Type d'archive: CAB (Microsoft)
    --> lotus.dll
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\peggle\fr-FR\peggle.cab
  [0] Type d'archive: CAB (Microsoft)
    --> extras0.txt
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylom\TrivialPursuitNineties\fr-FR	rivialpursuitnineties.1.0.0.fr-FR.cab
  [0] Type d'archive: CAB (Microsoft)
    --> trivialpursuitnineties.dll
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\jean-luc\Mes documents\Divers maxence\Log\Patchers\skins\vistaskin\vistaskin.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.81408.BD
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Documents and Settings\jean-luc\Mes documents\Divers maxence\Log\Patchers\skins\vistaskin\vistaskin.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.81408.BD
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c767f23.qua' !


Fin de la recherche : lundi 31 mai 2010  13:17
Temps nécessaire:  1:43:26 Heure(s)

La recherche a été effectuée intégralement

  17468 Les répertoires ont été contrôlés
 503024 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 503020 Fichiers non infectés
   5979 Les archives ont été contrôlées
     11 Avertissements
      3 Consignes
  92683 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

d'autre problème avec ton PC ?

jld_max · Answer

A part la win 32 qui revient pour quelques CD, je n'ai pas d'autres problèmes (pour le moment).

Utilisateur anonyme · Answer

bon    

Télécharge :ATF Cleaner par Atribune    

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.    
Sous l'onglet Main, choisis : Select All    
Clique sur le bouton Empty Selected    
Si tu utilises le navigateur Firefox :    
Clique Firefox au haut et choisis : Select All    
Clique le bouton Empty Selected a    
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.    
Si tu utilises le navigateur Opera :    
Clique Opera au haut et choisis : Select All    
Clique le bouton Empty Selected    
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.    
Clique Exit, du menu principal, afin de fermer le programme.    
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.    

__________________________________________________    

tu peux garder ATF pour d'éventuels nettoyages un peu plus poussés    
__________________________________________________    

---> Télécharge tools cleaner 2 sur ton Bureau.    
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.    
* Clique sur Recherche et laisse le scan agir.    
* Clique sur Suppression pour finaliser.    
* Tu peux, si tu le souhaites, te servir des Options Facultatives.    
* Clique sur Quitter pour obtenir le rapport.    
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).    
________________________________________________    

Tu peux supprimer ToolCleaner    
_________________________________________________    

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :    

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....    
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.    
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse

jld_max · Answer

J'ai utilisé  ATF sans problèmes toutefois tools cleaner n'est pas dispo.

Je n'ai donc pas utilisé ccleaner au cas où il faille faire dans l'ordre ...

jld_max · Answer

Désolé de l'attente.

Le rapport toolscleaner : 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\jean-luc\Bureau\Suppr virus by CCM\UsbFix.exe: trouvé !
C:\Documents and Settings\jean-luc\Mes documents\Downloads\Programs\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\jean-luc\Mes documents\Downloads\Programs\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\jean-luc\Bureau\Suppr virus by CCM\UsbFix.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\UsbFix: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Utilisateur anonyme · Answer

bien pour moi ces bon si tu na pas de question

jld_max · Answer

Ok merci. Je te dis si win 32 est toujours là ;-)

Sites d'anti-virus bloqués + autres problèmes

31 réponses

Discussions similaires

Newsletters