trojan js/gord.e Résolu/Fermé

Question

Bonjour, mon antivirus avira me signal que j'ai un virus nomé JS/Gord.E xulcache.jar , mais ne me l'elimine pas .. comment puis je faire ??? merci




<config>Windows XP sp3

Mardi8Juin2010 · Answer

Salut, 

télécharge:

https://www.emsisoft.com/fr/home/antimalware/

tu mettras en quarantaine se qu'il te trouve

ensuite poste le rapport,stp

Smart91 · Answer

Bonjour, 

Télécharge Report_Antivir.exe de Laddy sur ton bureau, double clic dessus pour l'exécuter. 
Rends toi sur l'onglet Avertissements, choisis le nombre 6 jours dans le menu déroulant où X est le nombre défini par le helper. 
Cliques dessus pour  sélectionner le nombre. 
Clic sur le bouton Exécuter pour lancer le Scan. Patiente le rapport va s'ouvrir... 
Copie/colle le rapport dans ta prochaine réponse. 

Rends toi sur l'onglet Rapports, dans la liste, double clic sur la date la plus récente (en général c'est le dernier) pour ouvrir le rapport. 
Copie/coller le contenu dans ta prochaine réponse. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

bono57 · Answer

Avira AntiVir Personal Date de création du fichier de rapport : lundi 7 juin 2010 09:47 La recherche porte sur 2190565 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : ACER-DC6C4D74B4 Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 09:13:04 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 09:13:10 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 09:13:12 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 07:38:57 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:30:46 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 21:06:30 VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 21:06:31 VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 21:06:31 VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 21:06:32 VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 21:06:39 VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 21:06:39 VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 21:06:40 VBASE013.VDF : 7.10.7.225 2048 Bytes 02/06/2010 21:06:40 VBASE014.VDF : 7.10.7.226 2048 Bytes 02/06/2010 21:06:41 VBASE015.VDF : 7.10.7.227 2048 Bytes 02/06/2010 21:06:41 VBASE016.VDF : 7.10.7.228 2048 Bytes 02/06/2010 21:06:41 VBASE017.VDF : 7.10.7.229 2048 Bytes 02/06/2010 21:06:41 VBASE018.VDF : 7.10.7.230 2048 Bytes 02/06/2010 21:06:41 VBASE019.VDF : 7.10.7.231 2048 Bytes 02/06/2010 21:06:41 VBASE020.VDF : 7.10.7.232 2048 Bytes 02/06/2010 21:06:42 VBASE021.VDF : 7.10.7.233 2048 Bytes 02/06/2010 21:06:42 VBASE022.VDF : 7.10.7.234 2048 Bytes 02/06/2010 21:06:42 VBASE023.VDF : 7.10.7.235 2048 Bytes 02/06/2010 21:06:42 VBASE024.VDF : 7.10.7.236 2048 Bytes 02/06/2010 21:06:42 VBASE025.VDF : 7.10.7.237 2048 Bytes 02/06/2010 21:06:42 VBASE026.VDF : 7.10.7.238 2048 Bytes 02/06/2010 21:06:42 VBASE027.VDF : 7.10.7.239 2048 Bytes 02/06/2010 21:06:42 VBASE028.VDF : 7.10.7.240 2048 Bytes 02/06/2010 21:06:43 VBASE029.VDF : 7.10.7.241 2048 Bytes 02/06/2010 21:06:43 VBASE030.VDF : 7.10.7.242 2048 Bytes 02/06/2010 21:06:43 VBASE031.VDF : 7.10.7.252 87552 Bytes 06/06/2010 06:56:49 Version du moteur : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 24/04/2010 08:27:04 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02/06/2010 21:08:01 AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 08:27:41 AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 08:27:04 AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 12:31:05 AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 11:51:46 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13/05/2010 08:27:41 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 05/06/2010 06:56:34 AEHELP.DLL : 8.1.11.5 242038 Bytes 02/06/2010 21:06:58 AEGEN.DLL : 8.1.3.10 377205 Bytes 02/06/2010 21:06:53 AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 08:27:03 AECORE.DLL : 8.1.15.3 192886 Bytes 13/05/2010 08:27:39 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 08:27:02 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 13:25:13 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +PFS, Début de la recherche : lundi 7 juin 2010 09:47 La recherche d'objets cachés commence. '47631' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés Processus de recherche 'WZQKPICK.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ZDWlan.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'opware32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés Processus de recherche 'XtrCtrl.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '48' processus ont été contrôlés avec '48' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '80' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\extensions\{71def183-6293-455b-813c-96346af08f2a}\chrome\xulcache.jar [0] Type d'archive: ZIP --> content/overlay.xul [RESULTAT] Contient le modèle de détection du virus de script Java JS/Gord.E Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Début de la désinfection : C:\Documents and Settings\Thierry\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\extensions\{71def183-6293-455b-813c-96346af08f2a}\chrome\xulcache.jar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c78af3e.qua' ! Fin de la recherche : lundi 7 juin 2010 10:33 Temps nécessaire: 39:12 Minute(s) La recherche a été effectuée intégralement 7689 Les répertoires ont été contrôlés 500785 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 500782 Fichiers non infectés 9296 Les archives ont été contrôlées 2 Avertissements 3 Consignes 47631 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

bono57 · Answer

Report_Antivir v1.0 BY Laddy - [1]
Début le 08/06/2010 à 10:36.
OS : Microsoft Windows XP Service Pack 3 - 32bits
Utilisateur Thierry : Administrateur
Lancement : C:\Documents and Settings\Thierry\Mes documents\Downloads\Report_Antivir.exe
Antivirus : Avira AntiVir Personal - Free Antivirus v. 9.00.00.75 Derniere maj : (08/06/2010 11:03:59) [A jour] 
Mode : 7 jours 

################ Début du rapport

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 13:17:48
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\7OFY3IBN\packupdate106_231[1].exe
un code suspect avec la désignation 'TR/Crypt.XPACK.Gen2'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 13:17:33
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\LT5VAPZH\packupdate106_231[1].exe
un code suspect avec la désignation 'TR/Crypt.XPACK.Gen2'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:43:54
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\X73IDMN9\searchx[1].htm
un code suspect avec la désignation 'HTML/Infected.WebPage.Gen'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:43:54
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\X73IDMN9\searchx[1].htm
un code suspect avec la désignation 'HTML/Infected.WebPage.Gen'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:38:02
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\ONR5TZI2\scan_results[1].js
un code suspect avec la désignation 'HEUR/HTML.Malware'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:38:02
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\ONR5TZI2\scan_results[1].js
un code suspect avec la désignation 'HEUR/HTML.Malware'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:37:50
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\PDSF3GQJ\scan_results[1].js
un code suspect avec la désignation 'HEUR/HTML.Malware'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:37:50
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\PDSF3GQJ\scan_results[1].js
un code suspect avec la désignation 'HEUR/HTML.Malware'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 10:34:07
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\P7G5DO5Y\scan_results[1].js
un code suspect avec la désignation 'HEUR/HTML.Malware'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 09:52:05
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temp\HouseCall	scdll32.dll
un code suspect avec la désignation 'RKIT/Agent.10752.K'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 09:44:20
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\3EVHGH2H\packupdate106_231[1].exe
un code suspect avec la désignation 'TR/Crypt.XPACK.Gen2'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 09:43:52
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\3Y8J7KK0\packupdate106_231[1].exe
un code suspect avec la désignation 'TR/Crypt.XPACK.Gen2'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 09:43:28
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\3Y8J7KK0\packupdate106_231[1].exe
un code suspect avec la désignation 'TR/Crypt.XPACK.Gen2'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 06/06/2010 09:43:28
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temporary Internet Files\Content.IE5\3Y8J7KK0\packupdate106_231[1].exe
un code suspect avec la désignation 'TR/Crypt.XPACK.Gen2'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:25:34
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temp\HouseCall	scdll32.dll
un code suspect avec la désignation 'RKIT/Agent.10752.K'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:55
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\B7EDD22Ed01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:48
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\72610D16d01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:43
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\5E6DF033d01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:26
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\317DDBE1d01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:13
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Mes documents\Téléchargements\packupdate_106_231.exe
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:13
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Mes documents\Téléchargements\packupdate_106_231.exe
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:17:05
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\94345060d01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:16:41
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Mes documents\Téléchargements\packupdate_106_231.exe
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:16:41
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Mes documents\Téléchargements\packupdate_106_231.exe
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:16:35
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\38177F47d01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 03/06/2010 07:16:26
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Application Data\Mozilla\Firefox\Profiles\gfj8fyyr.default\Cache\B14E5CC7d01
un code suspect avec la désignation 'TR/Agent.AO.2052'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 14:57:08
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Local Settings\Temp\2A.tmp
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:39:24
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:38:45
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:38:37
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:38:21
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:38:13
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:09:10
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:09:07
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:09:03
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:45
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:41
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:32
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:19
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:15
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:11
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:08:04
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:59
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:46
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:42
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:19
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:14
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:10
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:08
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:03
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:07:00
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:06:56
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:06:48
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:06:31
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:06:16
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

SourceName = Avira AntiVir
TimeGenerated = 02/06/2010 08:06:05
Message = AntiVir a détecté dans le fichier
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe
un code suspect avec la désignation 'TR/Inject.15155'!

###########################################################################

Smart91 · Answer

Fais maintenant ceci:
Télécharge ZHPDiag sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

bono57 · Answer

voila le lien smart91

http://www.cijoint.fr/cjlink.php?file=cj201006/cijKE85pWL.txt

Smart91 · Answer

En effet pas mal mal d'infections: /!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Pour Windows 7: https://www.androidworld.fr/ - Télécharge Malwarebytes - Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. - Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation) - Lance une analyse complète en cliquant sur "Exécuter un examen complet" - Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" - L'analyse peut durer un bon moment..... - Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" - Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" - Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée Smart

bono57 · Answer

alwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4177

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/06/2010 11:48:13
mbam-log-2010-06-08 (11-48-13).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 134693
Temps écoulé: 9 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 52

Processus mémoire infecté(s):
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe (Trojan.Tracur) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\CNMVS7832.dll (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\system32\22.tmp (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\system32\capicom32.dll (Trojan.Tracur) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1815542f-f171-45f8-b101-a3eab03922d3} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1815542f-f171-45f8-b101-a3eab03922d3} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\64970e02937 (Trojan.Tracur) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1815542f-f171-45f8-b101-a3eab03922d3} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1815542f-f171-45f8-b101-a3eab03922d3} (Trojan.Tracur) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Tracur) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cnmvs7832.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cnmvs7832.dll -> Delete on reboot.

Dossier(s) infecté(s):
C:\Documents and Settings\Thierry\Application Data\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\capicom32.dll (Trojan.BHO.H) -> Delete on reboot.
C:\WINDOWS\system32\CNMVS7832.dll (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\system32\22.tmp (Trojan.Tracur) -> Delete on reboot.
C:\Documents and Settings\Thierry\Application Data\SystemProc\lsass.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\atmpvcno32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\browseui32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\credui32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dfrgui32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\diactfrm32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ersvc32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\eventcls32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iccvid32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\imagehlp32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Thierry\Local Settings\Temp\4.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Thierry\Local Settings\Temp\6.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Thierry\Local Settings\Temp\7.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Thierry\Local Settings\Temp\8.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Thierry\Local Settings\Temp\9.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Documents and Settings\Thierry\Application Data\SystemProc\upd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v3 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\@u1053643864v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1053643864v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v3 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1053643864v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v3 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1053643864v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.

bono57 · Answer

sur malwarebytes dans l'ongler quarantaine j'ai plein de virus, qu'est ce que je fait je les supprimes??

Smart91 · Answer

Relance MBAM et vide la quarantaine et redémarre le PC Ensuite tu fais ceci: gras>/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Pour Windows 7: https://www.androidworld.fr/ - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/ - Clique sur [gras>TÉLÉCHARGER et enregistre-le sur ton bureau. - Déconnecte toi et ferme toutes les applications en cours - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . - Laisse travailler l'outil et ne touche à rien ... - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Smart "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

bono57 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:10:46 le 08/06/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Professionnel (Service Pack 3 - X86)
Nom du PC: ACER-DC6C4D74B4
Utilisateur actuel: Thierry
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\AGI
C:\Documents and Settings\Thierry\Local Settings\Application Data\Iminent
C:\Program Files\Iminent
C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Iminent
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
HKLM\Software\Classes\IminentLinkToContent.LinkToContent
HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
HKLM\Software\Iminent
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\dedeb9bc-7a77-4c23-ada0-161a6af1aebf
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IMBooster
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Thierry\..\gfj8fyyr.default\prefs.js - browser.download.lastDir: C:\Documents and Settings\Thierry\Mes documents\Mes images
C:\Documents and Settings\Thierry\..\gfj8fyyr.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2567681&SearchSource=3&q={searchTerms}
C:\Documents and Settings\Thierry\..\gfj8fyyr.default\prefs.js - browser.search.selectedEngine: Messenger Plus Live France Customized Web Search
C:\Documents and Settings\Thierry\..\gfj8fyyr.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\Thierry\..\gfj8fyyr.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\Thierry\..\gfj8fyyr.default\prefs.js - keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4162 Octet(s)
.
Fin à: 13:14:41, 08/06/2010
.
============== E.O.F - CLEAN[1] ==============

bono57 · Answer

je viens de refaire un scann avec avira bah JS/Gordon.e xulcache est toujours là pffff snifff..

Bono57

Smart91 · Answer

S'il te plait suis la procédure que je te demande de faire et ne fais pas des scan comme cela 
Ton PC était bien infecté en passant MBAM et AD-R nous on avons supprimé déjà beaucoup, mais il en reste encore ou alors des traces. 
Vide la quarantaine de ton antivirus antivir. Redémarre ton PC. 
Et refais un scan ZHPDiag et poste le rapport 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

bono57 · Answer

je n'arrive plus a poster le site ne veut pas me le prendre

bono57 · Answer

je te les déposé sur le site cijoint.fr.

http://www.cijoint.fr/cjlink.php?file=cj201006/cijsl1zOlW.txt

Smart91 · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
O2 - BHO: (no name) - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O44 - LFC:[MD5.F7C23CD5D2EA3C77C68405111B8616C6] - 31/05/2010 - 08:16:25 -SH-- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\unrar.exe   [203776] 
----------------------------------------------------------

-  Clique sur « Tous », puis sur « Nettoyer »
-  Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

bono57 · Answer

ZHPFix v1.12.3104  by Nicolas Coolman - Rapport de suppression du 09/06/2010 09:18:43
Fichier d'export Registre : C:\ZHPExportRegistry-09-06-2010-09-18-43.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\unrar.exe  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

bono57 · Answer

je viens de te coller le rapport de ZHPFix; déja je tiens a te remercier pour ton aide..

Bono57

Smart91 · Answer

OK. Comment se comporte ton PC ? As-tu toujours des alertes ?
Si c'est OK nous passerons au mises à jour prioritaire de logiciels, à la désinstallation des outils que je t'ai faits téléchargés et optimiser ton PC

Smart

bono57 · Answer

et bien il vas mieu mais j'ai fait un scan avec avira antivir et il me trouve 11 virus je te joint le rapport.. Avira AntiVir Personal Date de création du fichier de rapport : mercredi 9 juin 2010 11:00 La recherche porte sur 2198290 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : ACER-DC6C4D74B4 Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 09:13:04 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 09:13:10 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 09:13:12 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 07:38:57 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:30:46 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 21:06:30 VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 21:06:31 VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 21:06:31 VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 21:06:32 VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 21:06:39 VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 21:06:39 VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 21:06:40 VBASE013.VDF : 7.10.7.225 2048 Bytes 02/06/2010 21:06:40 VBASE014.VDF : 7.10.8.6 136704 Bytes 07/06/2010 08:03:31 VBASE015.VDF : 7.10.8.7 2048 Bytes 07/06/2010 08:03:31 VBASE016.VDF : 7.10.8.8 2048 Bytes 07/06/2010 08:03:31 VBASE017.VDF : 7.10.8.9 2048 Bytes 07/06/2010 08:03:31 VBASE018.VDF : 7.10.8.10 2048 Bytes 07/06/2010 08:03:31 VBASE019.VDF : 7.10.8.11 2048 Bytes 07/06/2010 08:03:31 VBASE020.VDF : 7.10.8.12 2048 Bytes 07/06/2010 08:03:31 VBASE021.VDF : 7.10.8.13 2048 Bytes 07/06/2010 08:03:31 VBASE022.VDF : 7.10.8.14 2048 Bytes 07/06/2010 08:03:31 VBASE023.VDF : 7.10.8.15 2048 Bytes 07/06/2010 08:03:31 VBASE024.VDF : 7.10.8.16 2048 Bytes 07/06/2010 08:03:32 VBASE025.VDF : 7.10.8.17 2048 Bytes 07/06/2010 08:03:32 VBASE026.VDF : 7.10.8.18 2048 Bytes 07/06/2010 08:03:32 VBASE027.VDF : 7.10.8.19 2048 Bytes 07/06/2010 08:03:32 VBASE028.VDF : 7.10.8.20 2048 Bytes 07/06/2010 08:03:32 VBASE029.VDF : 7.10.8.21 2048 Bytes 07/06/2010 08:03:32 VBASE030.VDF : 7.10.8.22 2048 Bytes 07/06/2010 08:03:32 VBASE031.VDF : 7.10.8.25 74752 Bytes 08/06/2010 08:03:32 Version du moteur : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 24/04/2010 08:27:04 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02/06/2010 21:08:01 AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 08:27:41 AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 08:27:04 AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 12:31:05 AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 11:51:46 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13/05/2010 08:27:41 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 05/06/2010 06:56:34 AEHELP.DLL : 8.1.11.5 242038 Bytes 02/06/2010 21:06:58 AEGEN.DLL : 8.1.3.10 377205 Bytes 02/06/2010 21:06:53 AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 08:27:03 AECORE.DLL : 8.1.15.3 192886 Bytes 13/05/2010 08:27:39 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 08:27:02 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 13:25:13 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +PFS, Début de la recherche : mercredi 9 juin 2010 11:00 La recherche d'objets cachés commence. '44254' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés Processus de recherche 'WZQKPICK.EXE' - '1' module(s) sont contrôlés Processus de recherche 'ZDWlan.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'opware32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'XtrCtrl.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '50' processus ont été contrôlés avec '50' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '75' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP193\A0025799.dll [RESULTAT] Contient le cheval de Troie TR/Meredrop.A.10398 C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026953.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026954.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026955.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026957.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026958.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026959.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026960.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026961.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026963.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026964.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen Recherche débutant dans 'D:\' Recherche débutant dans 'E:\' Début de la désinfection : C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP193\A0025799.dll [RESULTAT] Contient le cheval de Troie TR/Meredrop.A.10398 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c3f61f8.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026953.exe [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482a7591.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026954.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48255aa9.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026955.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48223351.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026957.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48284201.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026958.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482422e1.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026959.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48232b19.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026960.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48265271.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026961.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48213b89.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026963.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5a6d31.qua' ! C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP194\A0026964.dll [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c3f61f9.qua' ! Fin de la recherche : mercredi 9 juin 2010 11:41 Temps nécessaire: 40:54 Minute(s) La recherche a été effectuée intégralement 7726 Les répertoires ont été contrôlés 497238 Des fichiers ont été contrôlés 11 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 11 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 497225 Fichiers non infectés 9275 Les archives ont été contrôlées 2 Avertissements 13 Consignes 44254 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Smart91 · Answer

Ce n'est pas grave c'est dan les points de restauration. On va faire la puge et tu n'auras plus rien.

Désinstalle tout d'abord Spybot S&D, il n'est plus utile aujourd'hui et surtout va ralentir ton PC:
Clique sur demarrer > Programmes > Spybot -Search & Destry > Uninstall Spybot S&D > Clique sur OUI

Ensuite désinstalle l'ancienne version de Java qui se nomme Java 6 update 16 et ne garde que Java 6 update 20. Pour cela va dans le panneau de configuration  > Ajout/suppressions de programmes.

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 
Tutoriel pour t'aide 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

- Par rapport au P2P : http://www.libellules.ch/... 

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé, si tu as des questions n'hésite pas.

Smart

bono57 · Answer

Salut, je viens de lire le lien concernant les P2P, bon je vais desinstaller les miens, et j'ai téléchargé au format PDF la prévention et protection que je lirais plus tard. 
Voila je viens de suivre tes instructions concernant ton dernier message. (desinstallation des outils). tous c'est bien passé.
Je te remercie d'avoir passé du temps à la désinfection de mon PC. C'est vraiment sympa.
Je vais être un peut prudent sur le net.

Bonne continuation

Bono57

Smart91 · Answer

Heureux de t'avoir aidé

Smart

Trojan js/gord.e

23 réponses

Discussions similaires