Mes Antimalwares ne marche plus

Bacha001 -  
Bonjour,

Au démarrage de mon PC je reçois une alerte "Une application demande l'accès à un élément protégé" (Programme : C:\WINDOWS\system32\spoolsv.exe).

J'ai bien lu toutes les discussions postées à ce sujet, mais ni SpyBot ni Malwarebytes ne veulent se lancer quand je les ouvre.

J'ai également eu le virus "Security Tool" mais je pense l'avoir supprimé que partiellement.

Que puis-je faire d'autre pour nettoyer mon PC?

Merci pour votre aide.

15 réponses

Résumé de la discussion

Une alerte au démarrage signale qu'une application demande l'accès à un élément protégé (spoolsv.exe) et la discussion porte sur une infection potentielle par Security Tool, avec impossibilité de lancer SpyBot ou Malwarebytes sous Windows XP. Des réponses variées suggèrent des outils et méthodes alternatifs, notamment USBFix, des rapports de nettoyage et des tests de nettoyage après mise à jour des logiciels antivirus. D'autres participants proposent des utilitaires comme OTL avec rapports, RogueKiller ou des CD Dr.Web, et insistent sur l'analyse des rapports et la désinfection des fichiers suspects dans les lecteurs externes. Certains rapports de l'échange mentionnent des trojans trouvés dans des archives ZIP et dans des dossiers de restauration, soulignant l'importance de nettoyer les sauvegardes et les supports externes.

Bobot (l’IA à votre service)
  1. Profil bloqué
    C'est un scan d'Antivirus gratuit fait par Microsoft et mis en ligne. Il devrait supprimer le virus. Et se n'est pas un qui s'installe sur tont ordi et qui surveille. Tu ne peut que faire des scan et supprimer les virus avec.
    http://onecare.live.com/site/en-us/default.htm

    Answer Is Here...
    2. jlpjlp Contributeur sécurité
      slt

      c'est quoi ton systeme d'exploitation?
      1. Bacha001 Auteur
        Windows XP
    3. jlpjlp Contributeur sécurité
      télécharge combofix (par sUBs) ici :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      et enregistre le sur le bureau.

      déconnecte toi d'internet et ferme toutes tes applications.

      désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

      double-clique sur combofix.exe et suis les instructions

      à la fin, il va produire un rapport C:\ComboFix.txt

      réactive ton parefeu, ton antivirus, la garde de ton antispyware

      copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

      Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

      Tu as un tutoriel complet ici :

      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
      1. Bacha001 Auteur
        Combix Fix ne marche pas non plus. Je l'avais déjà téléchargé, et donc il m'a affiché un message comme quoi il est périmé. J'ai donc changé la date de l'ordi, mais quand je double clique sur l'icône, il m'affiche l'invité de commande (écran bleu et vide) et il m'ouvre une fenêtre avec le message suivant : "Some files could not be created. Please close all application, reboot windows and restart this installation". C'est ce que j'ai fait mais toujours la meme chose quand je le relance.
    5. jlpjlp Contributeur sécurité
      Téléchargez sur le bureau RogueKiller (par Tigzy) (A partir d'une clé USB, car le Rogue empêche l'accès au net) .https://www.luanagames.com/index.fr.html

      Voici une vidéo de RogueKiller en action sur Think Point .Une autre vidéo de RogueKiller en action sur Think Point
      Sous Vista/Seven, clique droit -> lancer en tant qu'administrateur
      Quitte tous tes programmes en cours
      Lance le.
      Lorsque demandé, tape 1 et valide
      Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
      Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passez le mode 2. Si vous ne savez pas, faites vous aider. Dans tous les cas, les processus infectieux a été tué, vous pouvez désinfecter tranquillement

      N.B: ne pas redémarrer le pc après avoir fait RogueKiller sans quoi l'infection pourrait se réactiver et passer à combofix
      1. Bacha001 Auteur
        RogueKiller V3.2.0 by Tigzy
        contact at www.sur-la-toile.com
        mail: tigzy44<at>hotmail<dot>fr
        Feedback: https://www.luanagames.com/index.fr.html

        Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
        Mode: Scan -- Time : 01/11/2010 19:49:09

        Bad processes:

        Found:

        Finished
      2. Bacha001 Auteur
        Voici le compte rendu, qui ne me parle pas vraiment....
    6. jlpjlp Contributeur sécurité
      démarre en mode sans echec et passe combofix et colle nous le rapport
      1. Bacha001 Auteur
        Je suis vraiment désespérée, ca ne marche pas non plus, rien ne se passe quand je le lance. Qu'est ce qui me reste comme solution?
    7. jlpjlp Contributeur sécurité
      Télécharge OTL de OLDTimer ici :

      http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

      et enregistre le sur ton Bureau.

      Double clic sur OTL.exe pour le lancer.

      Coche les 2 cases Lop et Purity

      Coche la case devant "scan all users"

      Clic sur Run Scan.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

      Pour me le transmettre clique sur ce lien :

      http://www.cijoint.fr/

      Clique sur Parcourir et cherche le fichier ci-dessus.

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      ______________________

      si OTL passe pas utilise un cd drweb pour nettoyer ton pc

      https://forum.malekal.com/viewtopic.php?t=21820&start=

      puis tu collera un rapport otl
      1. Bacha001 Auteur
        OTL est bien passé, et j'ai bien suivi tes instructions (qui sont d'ailleurs très claires!!).

        Voici le lien :

        http://www.cijoint.fr/cjlink.php?file=cj201012/cijcPsdTcc.txt

        J'attends ton retour.

        Encore une fois merci.
    8. jlpjlp Contributeur sécurité
      branches tes supports externes puis colles un rapport de nettoyage avec le logiciel usbfix
      http://www.teamxscript.org/usbfix.html
      puis tente de passer malwarebyte (après l'avoir mis à jour) et antivir et colles les rapports
      1. Bacha001 Auteur
        J ai branché mes 2 disques durs externes.

        Voici le rapport de nettoyage de usbfix :

        ############################## | UsbFix 7.035 | [Recherche]

        Utilisateur: EDET (Administrateur) # PC257717060168 [ ]
        Mis à jour le 05/12/10 par El Desaparecido / C_XX
        Lancé à 20:31:10 | 10/11/2010
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
        CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702

        Pare-feu Windows: Activé
        Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
        RAM -> 2046 Mo
        C:\ (%systemdrive%) -> Disque fixe # 103 Go (580 Mo libre(s) - 1%) [] # NTFS
        D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
        E:\ -> CD-ROM
        F:\ -> Disque fixe # 149 Go (1 Go libre(s) - 1%) [LACIE] # FAT32
        G:\ -> Disque fixe # 466 Go (312 Go libre(s) - 67%) [Expansion Drive] # NTFS

        ################## | Éléments infectieux |

        Présent! C:\WINDOWS\fonts\RandFont.dll
        Présent! D:\Autorun.inf
        Présent! F:\winamp_cache_0001.xml
        Présent! F:\SLATKO
        Présent! F:\msvcr71.dll
        Présent! G:\Autorun.inf

        ################## | Registre |

        ################## | Mountpoints2 |

        HKCU\.\.\.\.\Explorer\MountPoints2\D
        Shell\AutoRun\Command = D:\setupSNK.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{1912a315-a2e6-11dd-bea1-001636b06439}
        Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL

        HKCU\.\.\.\.\Explorer\MountPoints2\{2c220159-ca61-11df-a55e-001b24766124}
        Shell\AutoRun\Command = F:\pccompanion\Startme.exe
        Shell\menu1\Command = F:\pccompanion\Startme.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{6e01f089-78c1-11dd-be91-001636b06439}
        Shell\AutoRun\Command = F:\LaunchU3.exe -a

        HKCU\.\.\.\.\Explorer\MountPoints2\{6e01f08a-78c1-11dd-be91-001636b06439}
        Shell\AutoRun\Command = wscript.exe .\.vbs
        Shell\open\Command = wscript.exe .\.vbs

        HKCU\.\.\.\.\Explorer\MountPoints2\{73af955c-785b-11de-bf1e-001636b06439}
        Shell\AutoRun\Command = F:\hbcd\wintools\autorun.exe
        Shell\Option1\Command = F:\hbcd\wintools\autorun.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{a014629f-6144-11dd-be8b-001636b06439}
        Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

        HKCU\.\.\.\.\Explorer\MountPoints2\{b9a0a4f9-3691-11df-a4ea-001b24766124}
        Shell\AutoRun\Command = G:\InstallTomTomHOME.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{c1f35960-4001-11df-a4f3-001b24766124}
        Shell\AutoRun\Command = F:\Toshiba\more4you.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{e4245f28-1164-11dd-be58-001636b06439}
        Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe pagefile.sys.vbs

        ################## | Vaccin |

        D:\Autorun.inf -> Dossier créé par Panda USB Vaccine
        G:\Autorun.inf -> Dossier créé par Panda USB Vaccine

        ################## | E.O.F |

        _____________________________________________________________________

        Par contre tu m'as demandé le rapport de Malwarebyte, mais je ne peux toujours pas le lancer.
    9. jlpjlp Contributeur sécurité
      tu as fais un rapport de recherche et non de nettoyage avec usbfix... recommence
      1. Bacha001 Auteur
        ############################## | UsbFix 7.035 | [Suppression]

        Utilisateur: EDET (Administrateur) # PC257717060168 [ ]
        Mis à jour le 05/12/10 par El Desaparecido / C_XX
        Lancé à 23:15:03 | 10/11/2010
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
        CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702

        Pare-feu Windows: Activé
        Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
        RAM -> 2046 Mo
        C:\ (%systemdrive%) -> Disque fixe # 103 Go (4 Go libre(s) - 4%) [] # NTFS
        D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
        E:\ -> CD-ROM
        F:\ -> Disque fixe # 149 Go (1 Go libre(s) - 1%) [LACIE] # FAT32
        G:\ -> Disque fixe # 466 Go (315 Go libre(s) - 68%) [Expansion Drive] # NTFS

        ################## | Éléments infectieux |

        Supprimé! C:\WINDOWS\fonts\RandFont.dll
        Supprimé! C:\Recycler\S-1-5-21-669423010-3640700001-2883205545-1005
        Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1631606671-178690208-3188967901-1000
        Supprimé! G:\Recycler\S-1-5-21-669423010-3640700001-2883205545-1005
        Supprimé! D:\Autorun.inf
        Supprimé! F:\winamp_cache_0001.xml
        Supprimé! F:\SLATKO
        Supprimé! F:\msvcr71.dll
        Supprimé! G:\Autorun.inf

        ################## | Registre |

        ################## | Mountpoints2 |

        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1912a315-a2e6-11dd-bea1-001636b06439}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2c220159-ca61-11df-a55e-001b24766124}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6e01f089-78c1-11dd-be91-001636b06439}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{73af955c-785b-11de-bf1e-001636b06439}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a014629f-6144-11dd-be8b-001636b06439}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b9a0a4f9-3691-11df-a4ea-001b24766124}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c1f35960-4001-11df-a4f3-001b24766124}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e4245f28-1164-11dd-be58-001636b06439}

        ################## | Listing |

        [03/11/2010 - 20:49:06 | D ] C:\32788R22FWJFW
        [07/08/2009 - 13:20:14 | D ] C:\7c006416cd7271924141114cb9
        [29/01/2008 - 14:58:18 | D ] C:\85eab59dc09f10fd1228548fda62
        [20/02/2010 - 16:26:28 | D ] C:\BJPrinter
        [29/01/2008 - 10:38:28 | N | 209] C:\boot.ini
        [25/03/2006 - 05:00:00 | N | 4952] C:\Bootfont.bin
        [01/11/2010 - 17:31:30 | D ] C:\CCM
        [04/10/2009 - 16:56:16 | D ] C:\Documents and Settings
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
        [07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
        [07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
        [07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
        [10/11/2010 - 16:37:21 | ASH | 2145439744] C:\hiberfil.sys
        [29/01/2008 - 10:40:39 | D ] C:\hp
        [10/11/2010 - 16:39:01 | N | 1884] C:\hpqp.ini
        [29/01/2008 - 18:14:11 | D ] C:\I386
        [07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
        [07/11/2007 - 08:00:40 | N | 843] C:\install.ini
        [21/07/2009 - 20:47:48 | N | 2267] C:\INSTALL.LOG
        [07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
        [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
        [07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
        [07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
        [07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
        [07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
        [07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
        [07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
        [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
        [09/03/2009 - 23:37:35 | N | 0] C:\IO.SYS
        [26/12/2008 - 01:55:03 | N | 0] C:\log_lobby.txt
        [26/12/2008 - 01:55:03 | N | 0] C:\log_lobby_dumper.txt
        [09/03/2009 - 23:37:35 | N | 0] C:\MSDOS.SYS
        [11/02/2008 - 19:44:07 | RHD ] C:\MSOCache
        [21/02/2010 - 18:47:14 | D ] C:\MyAudio
        [06/05/1999 - 11:59:00 | N | 220172] C:\nso82B.tmp
        [25/03/2006 - 05:00:00 | N | 47564] C:\ntdetect.com
        [09/03/2009 - 23:03:45 | N | 252240] C:\ntldr
        [29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
        [10/11/2010 - 16:37:19 | ASH | 2145386496] C:\pagefile.sys
        [10/11/2010 - 20:58:54 | D ] C:\Program Files
        [26/11/2010 - 15:59:26 | D ] C:\Qoobox
        [10/11/2010 - 23:19:39 | SHD ] C:\RECYCLER
        [13/11/2010 - 22:37:05 | N | 487] C:\rkill.log
        [08/05/2008 - 16:14:35 | N | 90] C:\Setup.log
        [14/11/2010 - 04:26:59 | D ] C:\spoolerlogs
        [16/03/2008 - 03:30:39 | N | 268] C:\sqmdata00.sqm
        [24/03/2008 - 23:25:27 | N | 268] C:\sqmdata01.sqm
        [25/03/2008 - 14:27:26 | N | 268] C:\sqmdata02.sqm
        [28/03/2008 - 20:48:02 | N | 268] C:\sqmdata03.sqm
        [03/04/2008 - 21:21:52 | N | 268] C:\sqmdata04.sqm
        [05/04/2008 - 11:17:35 | N | 268] C:\sqmdata05.sqm
        [13/04/2008 - 22:44:54 | N | 268] C:\sqmdata06.sqm
        [14/04/2008 - 10:18:04 | N | 268] C:\sqmdata07.sqm
        [16/08/2008 - 00:17:32 | N | 268] C:\sqmdata08.sqm
        [17/02/2008 - 23:16:57 | N | 268] C:\sqmdata09.sqm
        [18/02/2008 - 21:17:01 | N | 268] C:\sqmdata10.sqm
        [20/02/2008 - 23:41:14 | N | 268] C:\sqmdata11.sqm
        [21/02/2008 - 14:31:18 | N | 268] C:\sqmdata12.sqm
        [21/02/2008 - 14:31:18 | N | 268] C:\sqmdata13.sqm
        [21/02/2008 - 14:31:31 | N | 232] C:\sqmdata14.sqm
        [22/02/2008 - 14:58:36 | N | 268] C:\sqmdata15.sqm
        [23/02/2008 - 03:27:58 | N | 268] C:\sqmdata16.sqm
        [09/03/2008 - 03:50:22 | N | 268] C:\sqmdata17.sqm
        [11/03/2008 - 21:13:18 | N | 268] C:\sqmdata18.sqm
        [15/03/2008 - 08:45:02 | N | 268] C:\sqmdata19.sqm
        [16/03/2008 - 03:30:39 | N | 244] C:\sqmnoopt00.sqm
        [24/03/2008 - 23:25:27 | N | 244] C:\sqmnoopt01.sqm
        [25/03/2008 - 14:27:26 | N | 244] C:\sqmnoopt02.sqm
        [28/03/2008 - 20:48:02 | N | 244] C:\sqmnoopt03.sqm
        [03/04/2008 - 21:21:52 | N | 244] C:\sqmnoopt04.sqm
        [05/04/2008 - 11:17:35 | N | 244] C:\sqmnoopt05.sqm
        [13/04/2008 - 22:44:54 | N | 244] C:\sqmnoopt06.sqm
        [14/04/2008 - 10:18:04 | N | 244] C:\sqmnoopt07.sqm
        [16/08/2008 - 00:17:32 | N | 244] C:\sqmnoopt08.sqm
        [17/02/2008 - 23:16:57 | N | 244] C:\sqmnoopt09.sqm
        [18/02/2008 - 21:17:01 | N | 244] C:\sqmnoopt10.sqm
        [20/02/2008 - 23:41:14 | N | 244] C:\sqmnoopt11.sqm
        [21/02/2008 - 14:31:18 | N | 244] C:\sqmnoopt12.sqm
        [21/02/2008 - 14:31:18 | N | 136] C:\sqmnoopt13.sqm
        [21/02/2008 - 14:31:31 | N | 244] C:\sqmnoopt14.sqm
        [22/02/2008 - 14:58:36 | N | 244] C:\sqmnoopt15.sqm
        [23/02/2008 - 03:27:58 | N | 244] C:\sqmnoopt16.sqm
        [09/03/2008 - 03:50:22 | N | 244] C:\sqmnoopt17.sqm
        [11/03/2008 - 21:13:18 | N | 244] C:\sqmnoopt18.sqm
        [15/03/2008 - 08:45:02 | N | 244] C:\sqmnoopt19.sqm
        [29/01/2008 - 10:42:47 | D ] C:\SWSetup
        [07/11/2010 - 20:01:54 | SHD ] C:\System Volume Information
        [29/01/2008 - 10:42:47 | D ] C:\System.sav
        [13/11/2010 - 23:43:15 | N | 399] C:\TCleaner.txt
        [24/05/2001 - 11:59:30 | N | 162304] C:\UNWISE.EXE
        [13/05/2009 - 16:34:00 | N | 1020] C:\updatedatfix.log
        [10/11/2010 - 23:19:39 | D ] C:\UsbFix
        [10/11/2010 - 23:19:42 | A | 1365] C:\UsbFix.txt
        [07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
        [07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
        [07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
        [10/11/2010 - 16:37:52 | D ] C:\WINDOWS
        [10/11/2010 - 16:37:40 | N | 44] C:\XP_TV.ini
        [27/07/2001 - 14:07:38 | N | 0] D:\AUTOEXEC.BAT
        [09/01/2002 - 17:52:30 | N | 244] D:\BOOT.INI
        [28/09/2005 - 23:50:44 | D ] D:\cmdcons
        [25/03/2005 - 06:00:00 | N | 298096] D:\CMLDR
        [28/07/2001 - 05:07:38 | N | 0] D:\CONFIG.SYS
        [25/05/2005 - 02:48:26 | SH | 102] D:\Desktop.ini
        [10/09/2002 - 08:21:08 | N | 7850] D:\Folder.htt
        [17/06/2001 - 15:31:08 | N | 0] D:\GRAPH
        [25/01/2002 - 08:21:24 | N | 0] D:\GRAPH16
        [30/11/2004 - 03:01:50 | N | 73728] D:\Info.exe
        [28/07/2001 - 05:07:38 | N | 0] D:\IO.SYS
        [28/10/2006 - 18:49:22 | D ] D:\MiniNT
        [28/07/2001 - 05:07:38 | N | 0] D:\MSDOS.SYS
        [25/07/2001 - 21:00:00 | N | 45124] D:\NTDETECT.COM
        [17/08/2001 - 06:32:24 | N | 0] D:\NTFS
        [25/03/2005 - 06:00:00 | N | 298096] D:\NTLDR
        [10/02/2008 - 23:06:28 | N | 22] D:\HPCD.sys
        [03/11/2005 - 07:19:52 | N | 181736] D:\protect.ed
        [29/10/2006 - 03:01:54 | N | 36] D:\SAVEFILE.DIR
        [08/05/2008 - 17:01:02 | D ] D:\SMRTNTKY
        [08/02/2002 - 07:44:24 | N | 88038] D:\Warning.bmp
        [29/10/2006 - 03:02:42 | D ] D:\I386
        [25/03/2005 - 06:00:00 | N | 10] D:\WIN51
        [25/03/2005 - 06:00:00 | N | 10] D:\WIN51IA
        [25/03/2005 - 06:00:00 | N | 10] D:\WIN51IA.SP1
        [25/03/2005 - 06:00:00 | N | 167] D:\WINBOM.INI
        [23/05/2001 - 19:19:06 | N | 0] D:\XGA
        [29/10/2006 - 03:02:44 | N | 34] D:\BLOCK.RIN
        [10/02/2008 - 22:00:02 | N | 934] D:\MASTER.LOG
        [29/10/2006 - 03:02:54 | N | 0] D:\USER
        [29/10/2006 - 03:02:54 | D ] D:\Réinstallation système
        [30/04/2004 - 06:01:14 | N | 53] D:\AUTORUN.FCB
        [29/10/2006 - 03:03:54 | D ] D:\PRELOAD
        [29/10/2006 - 03:16:04 | RD ] D:\RECOVERY
        [15/01/2008 - 20:08:40 | N | 0] D:\RCBoot.sys
        [12/01/2007 - 00:23:18 | SHD ] D:\System Volume Information
        [05/02/2007 - 17:21:00 | D ] D:\d00f550284af4e93d9
        [12/01/2007 - 20:03:12 | SHD ] D:\Recycled
        [04/02/2007 - 23:49:58 | D ] D:\a5a04ca2bcccba256efe57a0d5d1
        [05/02/2007 - 23:34:46 | D ] D:\6eca360834a6170e2cd68222c76fd8
        [06/02/2007 - 23:12:28 | D ] D:\416f34f31b3e97183184
        [08/02/2007 - 00:39:42 | D ] D:\a012e0bb4686271d26
        [09/02/2007 - 20:00:48 | D ] D:\b6b0781541a7ff07abcbb4751ce4ff
        [10/02/2007 - 14:18:42 | D ] D:\975ab0cc1cc0efd3c921ee008351cbfc
        [10/02/2007 - 16:50:06 | D ] D:\63519e5cf0c39f5fcf94a2bc
        [16/03/2007 - 08:59:02 | D ] D:\a1939afcc865641e6afc
        [17/03/2007 - 11:58:32 | D ] D:\3222e3b75fa404fb2bf5a6
        [06/04/2007 - 15:55:56 | D ] D:\330203539b8fb369714883aa
        [07/04/2007 - 01:03:08 | D ] D:\45a7550fa4adbc7f9164b8b7b245
        [09/04/2007 - 19:37:54 | D ] D:\fdbb28d651c59a6c23208bc32ecc
        [10/04/2007 - 00:32:26 | D ] D:\0a943ed840a76bc51e4baa
        [10/04/2007 - 19:59:50 | D ] D:\e3bb6f83a05a4e68653b6b73
        [10/04/2007 - 22:01:26 | D ] D:\82e4d05418d238b3a07e1e
        [10/04/2007 - 23:32:40 | D ] D:\34f32ada51f21ab3379564af74
        [11/04/2007 - 14:03:14 | D ] D:\8e2e6924c9ec0ccf89ada8dfa0427e
        [11/04/2007 - 15:23:04 | D ] D:\736c49fe0085d67fcebeccf7
        [11/04/2007 - 23:58:20 | D ] D:\bdb00d92d207362ec0bb849f8351
        [12/04/2007 - 22:07:54 | D ] D:\06b28867dc3c1f9bea8ec4a483e9e9
        [12/04/2007 - 23:20:12 | D ] D:\543434acc0c0045625fa67d2de
        [15/04/2007 - 01:06:14 | D ] D:\985036eafa591db0a6
        [04/08/2004 - 00:55:02 | N | 28672] D:\setupSNK.exe
        [15/04/2007 - 03:00:20 | D ] D:\6d60f5c3795cb217c8720b5d0160
        [15/04/2007 - 03:26:54 | D ] D:\27e0074d3df7600caa7d20d6ad371ba5
        [15/04/2006 - 12:28:20 | SHD ] F:\Recycled
        [15/04/2006 - 12:28:20 | SHD ] F:\System Volume Information
        [16/04/2008 - 20:19:06 | D ] F:\musique
        [14/01/2007 - 17:18:24 | D ] F:\Musik
        [15/02/2009 - 20:37:32 | D ] F:\PHOTOS
        [22/07/2009 - 10:18:26 | D ] F:\LACIE
        [22/07/2009 - 10:52:28 | D ] F:\son
        [29/08/2009 - 12:40:10 | SHD ] F:\$RECYCLE.BIN
        [21/12/2009 - 14:39:02 | D ] F:\films
        [22/12/2009 - 12:23:22 | D ] F:\musica chems
        [18/10/2010 - 14:02:00 | D ] F:\comercial
        [23/12/2009 - 16:07:10 | D ] F:\buddha-bar
        [23/12/2009 - 15:59:46 | D ] F:\Nouveau dossier
        [26/12/2009 - 12:19:24 | N | 41] F:\pmp_usb.ini
        [24/12/2009 - 18:28:04 | D ] F:\film ibiza
        [17/01/2010 - 15:06:50 | D ] F:\FILM AURELIA
        [30/07/2010 - 17:08:32 | D ] F:\Mariage
        [20/08/2010 - 16:49:38 | N | 5999966] F:\1er semestre 2010 298.jpg
        [20/08/2010 - 16:49:32 | N | 6030877] F:\1er semestre 2010 297.jpg
        [20/08/2010 - 16:51:04 | N | 5786533] F:\1er semestre 2010 311.jpg
        [20/08/2010 - 16:51:32 | N | 6055717] F:\1er semestre 2010 315.jpg
        [20/08/2010 - 16:50:58 | N | 6067527] F:\1er semestre 2010 310.jpg
        [20/08/2010 - 16:51:10 | N | 5835532] F:\1er semestre 2010 312.jpg
        [20/08/2010 - 16:49:58 | N | 5655953] F:\1er semestre 2010 301.jpg
        [20/08/2010 - 17:11:56 | N | 5040855] F:\1er semestre 2010 519.jpg
        [11/09/2010 - 14:43:10 | N | 4330277] F:\1er semestre 2010 521.jpg
        [11/09/2010 - 14:43:18 | N | 4373715] F:\1er semestre 2010 522.jpg
        [11/09/2010 - 14:43:26 | N | 3862821] F:\1er semestre 2010 543.jpg
        [11/09/2010 - 14:43:28 | N | 3904943] F:\1er semestre 2010 544.jpg
        [11/09/2010 - 14:43:30 | N | 3892511] F:\1er semestre 2010 545.jpg
        [11/09/2010 - 14:43:34 | N | 3970310] F:\1er semestre 2010 638.jpg
        [20/08/2010 - 17:35:06 | N | 4320676] F:\1er semestre 2010 776.jpg
        [11/09/2010 - 14:43:38 | N | 4278920] F:\1er semestre 2010 947.jpg
        [11/09/2010 - 14:43:40 | N | 4430046] F:\1er semestre 2010 951.jpg
        [11/09/2010 - 14:43:42 | N | 4729107] F:\1er semestre 2010 998.jpg
        [11/09/2010 - 14:43:44 | N | 4115551] F:\1er semestre 2010 1029.jpg
        [20/08/2010 - 17:59:42 | N | 6018564] F:\1er semestre 2010 1037.jpg
        [11/09/2010 - 14:43:46 | N | 4789898] F:\1er semestre 2010 1036.jpg
        [11/09/2010 - 14:43:48 | N | 4169226] F:\1er semestre 2010 1044.jpg
        [12/09/2010 - 13:35:20 | ASH | 87552] F:\Thumbs.db
        [12/09/2010 - 11:22:08 | N | 4370892] F:\P1010820.JPG
        [12/09/2010 - 11:24:20 | N | 4564093] F:\P1010821.JPG
        [12/09/2010 - 11:24:24 | N | 5375096] F:\P1010822.JPG
        [12/09/2010 - 11:27:26 | N | 5444138] F:\P1010823.JPG
        [12/09/2010 - 11:27:46 | N | 5108867] F:\P1010824.JPG
        [12/09/2010 - 11:28:06 | N | 5144759] F:\P1010825.JPG
        [12/09/2010 - 11:28:12 | N | 5377484] F:\P1010826.JPG
        [12/09/2010 - 11:28:20 | N | 5196929] F:\P1010827.JPG
        [12/09/2010 - 11:28:30 | N | 5061203] F:\P1010828.JPG
        [19/09/2010 - 21:09:06 | SHD ] G:\$RECYCLE.BIN
        [25/11/2010 - 16:55:55 | D ] G:\AURELIA
        [23/11/2010 - 17:24:08 | D ] G:\BAHIANA
        [11/11/2010 - 21:50:59 | N | 3362984] G:\Bee Gees - Night Fever.mp3
        [23/11/2010 - 17:37:12 | D ] G:\COUPE DECALE
        [11/11/2010 - 21:50:59 | N | 7194752] G:\De La Soul - All Good.mp3
        [23/11/2010 - 19:39:22 | D ] G:\deconne
        [23/11/2010 - 17:39:56 | D ] G:\Disco Funk
        [23/11/2010 - 17:41:23 | D ] G:\ELECTRO
        [11/11/2010 - 21:50:59 | N | 3864416] G:\Fatboy Slim - Shake it up now.mp3
        [23/11/2010 - 17:42:35 | D ] G:\HOUSE
        [23/11/2010 - 17:21:31 | D ] G:\HOUSE EFFACE
        [23/11/2010 - 17:38:24 | D ] G:\HOUSE ORIENTAL
        [26/09/2010 - 14:29:45 | D ] G:\jamiroquai
        [23/11/2010 - 17:39:21 | D ] G:\LATINO
        [03/10/2010 - 16:28:30 | D ] G:\music a ecouter!!!!!!
        [23/11/2010 - 17:50:40 | D ] G:\musique de film
        [04/10/2010 - 12:44:39 | D ] G:\Musique ROMU
        [27/04/2009 - 23:22:36 | N | 368] G:\Musique.lnk
        [26/09/2010 - 14:16:15 | D ] G:\n importe koi
        [13/11/2010 - 22:23:15 | D ] G:\NANOU
        [26/09/2010 - 14:25:12 | D ] G:\New Rock n Roll
        [09/11/2010 - 17:54:20 | D ] G:\Nouveaté
        [25/11/2010 - 16:02:29 | N | 3337307] G:\R Kelly - Playas Only.mp3
        [10/11/2010 - 23:19:39 | SHD ] G:\RECYCLER
        [23/11/2010 - 17:41:56 | D ] G:\REGGAE
        [23/11/2010 - 17:21:03 | D ] G:\REGGAETTON
        [23/11/2010 - 17:42:06 | D ] G:\SCHOOL
        [09/05/2010 - 15:34:28 | D ] G:\Seagate
        [16/01/2009 - 08:14:08 | N | 156312] G:\Setup.exe
        [23/11/2010 - 17:30:05 | D ] G:\SOLEIL
        [10/11/2010 - 22:34:07 | SHD ] G:\System Volume Information
        [13/11/2010 - 22:21:36 | D ] G:\TRIBAL
        [18/09/2009 - 18:13:00 | N | 70891520] G:\zigidi mix.mp3

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        ################## | Upload |

        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC257717060168.zip
        http://www.teamxscript.org/Upload.php
        Merci de votre contribution.

        ################## | E.O.F |
      2. Bacha001 Auteur
        Malwarebytes ne fonctionne toujours pas et j'ai mis 3 virus en quarantaine avec antivir (2 cheval de Troie TR/Autorun.SL.3 et 1 cheval de troie TR/Crypt.XPACK.Gen)
    10. jlpjlp Contributeur sécurité
      tu as le rapport d antivir ? A la place de malwarebyte colles nous un rapport avec super antispyware
      1. Bacha001 Auteur
        Voici le rapport d antivir :

        Avira AntiVir Personal
        Date de création du fichier de rapport : mercredi 10 novembre 2010 21:04

        La recherche porte sur 3118676 souches de virus.

        Le programme fonctionne en version intégrale illimitée.
        Les services en ligne sont disponibles.

        Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows XP
        Version de Windows : (Service Pack 3) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur : PC257717060168

        Informations de version :
        BUILD.DAT : 10.0.0.99 31821 Bytes 27/08/2010 08:04:00
        AVSCAN.EXE : 10.0.3.1 434344 Bytes 17/08/2010 12:38:56
        AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
        LUKE.DLL : 10.0.2.3 104296 Bytes 17/08/2010 12:39:03
        LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
        VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
        VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:27:49
        VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 17:37:42
        VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:37:42
        VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 11:29:03
        VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:39:06
        VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 12:39:07
        VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 12:39:09
        VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 19:18:48
        VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 19:18:53
        VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 19:18:53
        VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 19:18:54
        VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 19:18:54
        VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 17:21:05
        VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 09:59:33
        VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 09:59:34
        VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 18:10:04
        VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 13:39:13
        VBASE018.VDF : 7.10.14.15 142848 Bytes 17/11/2010 18:20:32
        VBASE019.VDF : 7.10.14.41 134144 Bytes 19/11/2010 14:39:06
        VBASE020.VDF : 7.10.14.63 128000 Bytes 22/11/2010 12:33:21
        VBASE021.VDF : 7.10.14.87 143872 Bytes 24/11/2010 12:33:21
        VBASE022.VDF : 7.10.14.116 140800 Bytes 26/11/2010 18:37:19
        VBASE023.VDF : 7.10.14.147 150528 Bytes 30/11/2010 13:05:52
        VBASE024.VDF : 7.10.14.175 126464 Bytes 03/12/2010 13:03:57
        VBASE025.VDF : 7.10.14.176 2048 Bytes 03/12/2010 13:03:57
        VBASE026.VDF : 7.10.14.177 2048 Bytes 03/12/2010 13:03:57
        VBASE027.VDF : 7.10.14.178 2048 Bytes 03/12/2010 13:03:57
        VBASE028.VDF : 7.10.14.179 2048 Bytes 03/12/2010 13:03:57
        VBASE029.VDF : 7.10.14.180 2048 Bytes 03/12/2010 13:03:57
        VBASE030.VDF : 7.10.14.181 2048 Bytes 03/12/2010 13:03:57
        VBASE031.VDF : 7.10.14.189 37888 Bytes 03/12/2010 15:39:56
        Version du moteur : 8.2.4.120
        AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
        AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 08/11/2010 13:04:47
        AESCN.DLL : 8.1.7.2 127349 Bytes 25/11/2010 12:33:31
        AESBX.DLL : 8.1.3.2 254324 Bytes 25/11/2010 12:33:32
        AERDL.DLL : 8.1.9.2 635252 Bytes 03/11/2010 19:19:04
        AEPACK.DLL : 8.2.4.1 512375 Bytes 08/11/2010 13:04:41
        AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25/11/2010 12:33:31
        AEHEUR.DLL : 8.1.2.52 3109238 Bytes 10/11/2010 15:40:05
        AEHELP.DLL : 8.1.16.0 246136 Bytes 08/11/2010 13:04:07
        AEGEN.DLL : 8.1.5.0 397685 Bytes 08/11/2010 13:04:05
        AEEMU.DLL : 8.1.3.0 393589 Bytes 25/11/2010 12:33:26
        AECORE.DLL : 8.1.19.0 196984 Bytes 08/11/2010 13:04:03
        AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
        AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
        AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
        AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
        AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
        AVSCPLR.DLL : 10.0.3.1 83816 Bytes 17/08/2010 12:38:56
        AVARKT.DLL : 10.0.0.14 227176 Bytes 17/08/2010 12:38:54
        AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
        SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
        AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
        NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
        RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
        RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: Contrôle intégral du système
        Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
        Documentation.................................: bas
        Action principale.............................: interactif
        Action secondaire.............................: ignorer
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: marche
        Secteurs d'amorçage...........................: C:, D:, F:, G:,
        Recherche dans les programmes actifs..........: marche
        Programmes en cours étendus...................: marche
        Recherche en cours sur l'enregistrement.......: marche
        Recherche de Rootkits.........................: marche
        Contrôle d'intégrité de fichiers système......: arrêt
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: moyen
        Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

        Début de la recherche : mercredi 10 novembre 2010 21:04

        La recherche d'objets cachés commence.
        HKEY_USERS\S-1-5-21-669423010-3640700001-2883205545-1005\Software\Adobe\Bridge CS5\Preferences\favoritesicons
        [REMARQUE] L'entrée d'enregistrement n'est pas visible.
        c:\windows\system32\ctfmon.exe
        c:\WINDOWS\system32\ctfmon.exe
        [REMARQUE] Le processus n'est pas visible.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'rsmsink.exe' - '34' module(s) sont contrôlés
        Processus de recherche 'dllhost.exe' - '51' module(s) sont contrôlés
        Processus de recherche 'vssvc.exe' - '54' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '76' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '71' module(s) sont contrôlés
        Processus de recherche 'firefox.exe' - '108' module(s) sont contrôlés
        Processus de recherche 'alg.exe' - '40' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '107' module(s) sont contrôlés
        Processus de recherche 'dllhost.exe' - '65' module(s) sont contrôlés
        Processus de recherche 'ehmsas.exe' - '33' module(s) sont contrôlés
        Processus de recherche 'wmiprvse.exe' - '47' module(s) sont contrôlés
        Processus de recherche 'mqtgsvc.exe' - '42' module(s) sont contrôlés
        Processus de recherche 'hpqwmiex.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'WMPNetwk.exe' - '59' module(s) sont contrôlés
        Processus de recherche 'mqsvc.exe' - '62' module(s) sont contrôlés
        Processus de recherche 'mcrdsvc.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'TomTomHOMEService.exe' - '23' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '46' module(s) sont contrôlés
        Processus de recherche 'SeaPort.exe' - '52' module(s) sont contrôlés
        Processus de recherche 'nvsvc32.exe' - '43' module(s) sont contrôlés
        Processus de recherche 'LSSrvc.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'jqs.exe' - '83' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
        Processus de recherche 'FsUsbExService.Exe' - '28' module(s) sont contrôlés
        Processus de recherche 'ehSched.exe' - '41' module(s) sont contrôlés
        Processus de recherche 'ehRecvr.exe' - '50' module(s) sont contrôlés
        Processus de recherche 'mDNSResponder.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'avshadow.exe' - '34' module(s) sont contrôlés
        Processus de recherche 'AppleMobileDeviceService.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '62' module(s) sont contrôlés
        Processus de recherche 'msdtc.exe' - '46' module(s) sont contrôlés
        Processus de recherche 'WMPNSCFG.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'msnmsgr.exe' - '111' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '35' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '61' module(s) sont contrôlés
        Processus de recherche 'AdobeARM.exe' - '50' module(s) sont contrôlés
        Processus de recherche 'EEventManager.exe' - '66' module(s) sont contrôlés
        Processus de recherche 'HPWuSchd2.exe' - '31' module(s) sont contrôlés
        Processus de recherche 'GrooveMonitor.exe' - '51' module(s) sont contrôlés
        Processus de recherche 'QlbCtrl.exe' - '54' module(s) sont contrôlés
        Processus de recherche 'QPService.exe' - '58' module(s) sont contrôlés
        Processus de recherche 'SynTPEnh.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'RUNDLL32.EXE' - '38' module(s) sont contrôlés
        Processus de recherche 'jusched.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'HP Wireless Assistant.exe' - '47' module(s) sont contrôlés
        Processus de recherche 'ehtray.exe' - '51' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '53' module(s) sont contrôlés
        Processus de recherche 'Explorer.EXE' - '149' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '46' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '177' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '64' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '79' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage maître HD1
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage maître HD2
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'D:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'F:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'G:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence :
        Le registre a été contrôlé ( '1853' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\'
        C:\Documents and Settings\EDET\Mes documents\TomTom\HOME\Download\complete\map\Carte_d_Europe_occidentale_et_centrale_2_Go\Western_and_Central_Europe_2GB.zip
        [0] Type d'archive: ZIP
        --> cline.dat
        [AVERTISSEMENT] Impossible d'écrire le fichier !
        [AVERTISSEMENT] Impossible d'écrire le fichier !
        Recherche débutant dans 'D:\' <HP_RECOVERY>
        Recherche débutant dans 'F:\' <LACIE>
        F:\System Volume Information\_restore{628D2722-4458-45B3-AAE2-D2533E8C9711}\RP45\A0144757.inf
        [RESULTAT] Contient le cheval de Troie TR/Autorun.SL.3
        F:\System Volume Information\_restore{FA6FBC4B-DFC3-4A9A-817E-74F39CA3DC64}\RP54\A0016183.inf
        [RESULTAT] Contient le cheval de Troie TR/Autorun.SL.3
        Recherche débutant dans 'G:\' <Expansion Drive>
        G:\HOUSE EFFACE\Nouveau dossier\Lady Gaga - Telephone (Remix).mp3
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

        Début de la désinfection :
        G:\HOUSE EFFACE\Nouveau dossier\Lady Gaga - Telephone (Remix).mp3
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e48bcd0.qua' !
        F:\System Volume Information\_restore{FA6FBC4B-DFC3-4A9A-817E-74F39CA3DC64}\RP54\A0016183.inf
        [RESULTAT] Contient le cheval de Troie TR/Autorun.SL.3
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '56eb9328.qua' !
        F:\System Volume Information\_restore{628D2722-4458-45B3-AAE2-D2533E8C9711}\RP45\A0144757.inf
        [RESULTAT] Contient le cheval de Troie TR/Autorun.SL.3
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '04b3c9c0.qua' !

        Fin de la recherche : mercredi 10 novembre 2010 23:08
        Temps nécessaire: 2:03:42 Heure(s)

        La recherche a été effectuée intégralement

        16800 Les répertoires ont été contrôlés
        567282 Des fichiers ont été contrôlés
        3 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        3 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        0 Impossible de scanner des fichiers
        567279 Fichiers non infectés
        10786 Les archives ont été contrôlées
        2 Avertissements
        3 Consignes
        803821 Des objets ont été contrôlés lors du Rootkitscan
        2 Des objets cachés ont été trouvés
      2. Bacha001 Auteur
        Ton lien ne fonctionnait pas donc je suis allée sur un autre site pour le telecharger mais il ne s execute pas.
    11. jlpjlp Contributeur sécurité
      télécharge combofix (par sUBs) ici :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      et renomme le en killfix puis enregistre le sur le bureau (sous le nom de killix donc).

      déconnecte toi d'internet et ferme toutes tes applications.

      désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

      double-clique sur combofix.exe et suis les instructions

      à la fin, il va produire un rapport C:\ComboFix.txt

      réactive ton parefeu, ton antivirus, la garde de ton antispyware

      copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

      Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

      Tu as un tutoriel complet ici :

      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
      1. Bacha001 Auteur
        Depuis ton dernier message, j'ai fait X tentatives mais Combofix ne marche toujours pas. Il se lance, termine l'étape 50, et dès lors qu'il s apprête à supprimer les fichiers, j'ai un écran bleu qui apparait : "Windows a rencontré un problème...." et l'ordi redémarre.
    12. jlpjlp Contributeur sécurité
      colle un rapport avec dr web
      https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/
      1. Bacha001 Auteur
        Le fichier est trop long, je t envoie que la fin :

        -----------------------------------------------------------------------------
        Statistiques d'analyse
        -----------------------------------------------------------------------------
        Objets scannés: 17501
        Objets infectés: 2
        Objets ayant été modifiés: 0
        Objets suspects: 0
        Adwares détectés: 0
        Dialers détectés: 0
        Canulars détectés: 0
        Riskwares détectés: 0
        Hacktools détectés: 0
        Désinfecté: 1
        Supprimé: 0
        Renommé: 0
        Déplacé en quarantaine: 0
        Ignoré: 0
        Vitesse du scan: 1177 Kb/s
        Durée d'analyse: 0:54:01
        -----------------------------------------------------------------------------

        C:\WINDOWS\system32\drivers\etc\hosts - impossible de déplacer en quarantaine
        ==========================================================================
        Statistiques totales de la session
        ==========================================================================
        Objets scannés: 17501
        Objets infectés: 2
        Objets ayant été modifiés: 0
        Objets suspects: 0
        Adwares détectés: 0
        Dialers détectés: 0
        Canulars détectés: 0
        Riskwares détectés: 0
        Hacktools détectés: 0
        Désinfecté: 1
        Supprimé: 0
        Renommé: 0
        Déplacé en quarantaine: 0
        Ignoré: 0
        Vitesse du scan: 1167 Kb/s
        Durée d'analyse: 0:54:30
        =========================================================================

        Di moi si tu as besoin de plus de détail.
    13. jlpjlp Contributeur sécurité
      lance myhosts:
      https://www.sfr.fr/fermeture-des-pages-perso.html

      colle un rapport de recherche avec le logiciel usbfix après avoir branché tes supports externes

      http://www.teamxscript.org/usbfix.html
      1. Bacha001 Auteur
        Salut, voici le rapport d'usbfix :

        ############################## | UsbFix 7.035 | [Suppression]

        Utilisateur: EDET (Administrateur) # PC257717060168 [ ]
        Mis à jour le 05/12/10 par El Desaparecido / C_XX
        Lancé à 16:30:02 | 21/12/2010
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
        CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702

        Pare-feu Windows: Désactivé /!\
        Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
        RAM -> 2046 Mo
        C:\ (%systemdrive%) -> Disque fixe # 103 Go (2 Go libre(s) - 2%) [] # NTFS
        D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
        E:\ -> CD-ROM
        G:\ -> Disque fixe # 466 Go (315 Go libre(s) - 68%) [Expansion Drive] # NTFS
        H:\ -> Disque fixe # 149 Go (1 Go libre(s) - 1%) [LACIE] # FAT32

        ################## | Éléments infectieux |

        Supprimé! C:\Recycler\S-1-5-21-669423010-3640700001-2883205545-1005
        Supprimé! G:\Recycler\S-1-5-21-669423010-3640700001-2883205545-1005

        ################## | Registre |

        ################## | Mountpoints2 |

        ################## | Listing |

        [07/08/2009 - 13:20:14 | D ] C:\7c006416cd7271924141114cb9
        [29/01/2008 - 14:58:18 | D ] C:\85eab59dc09f10fd1228548fda62
        [21/12/2010 - 16:18:28 | RASHD ] C:\Autorun.inf
        [20/02/2010 - 16:26:28 | D ] C:\BJPrinter
        [29/01/2008 - 10:38:28 | N | 209] C:\Boot.bak
        [06/12/2010 - 20:38:33 | N | 325] C:\boot.ini
        [25/03/2006 - 05:00:00 | N | 4952] C:\Bootfont.bin
        [01/11/2010 - 17:31:30 | D ] C:\CCM
        [06/12/2010 - 20:38:31 | D ] C:\cmdcons
        [03/08/2004 - 23:00:08 | N | 263488] C:\cmldr
        [04/10/2009 - 16:56:16 | D ] C:\Documents and Settings
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
        [07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
        [07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
        [07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
        [21/12/2010 - 16:21:45 | ASH | 2145439744] C:\hiberfil.sys
        [29/01/2008 - 10:40:39 | D ] C:\hp
        [21/12/2010 - 16:23:06 | N | 1654] C:\hpqp.ini
        [29/01/2008 - 18:14:11 | D ] C:\I386
        [07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
        [07/11/2007 - 08:00:40 | N | 843] C:\install.ini
        [21/07/2009 - 20:47:48 | N | 2267] C:\INSTALL.LOG
        [07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
        [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
        [07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
        [07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
        [07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
        [07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
        [07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
        [07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
        [07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
        [09/03/2009 - 23:37:35 | N | 0] C:\IO.SYS
        [17/12/2010 - 12:32:38 | D ] C:\killfix
        [17/12/2010 - 12:57:37 | D ] C:\killfix27687k
        [26/12/2008 - 01:55:03 | N | 0] C:\log_lobby.txt
        [26/12/2008 - 01:55:03 | N | 0] C:\log_lobby_dumper.txt
        [09/03/2009 - 23:37:35 | N | 0] C:\MSDOS.SYS
        [11/02/2008 - 19:44:07 | RHD ] C:\MSOCache
        [19/12/2010 - 20:13:42 | D ] C:\MyHosts
        [19/12/2010 - 20:14:13 | N | 230] C:\MyHosts.txt
        [17/12/2010 - 20:00:05 | D ] C:\Nouveau repertoire
        [06/05/1999 - 11:59:00 | N | 220172] C:\nso82B.tmp
        [25/03/2006 - 05:00:00 | N | 47564] C:\ntdetect.com
        [09/03/2009 - 23:03:45 | N | 252240] C:\ntldr
        [29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
        [21/12/2010 - 16:21:40 | ASH | 2145386496] C:\pagefile.sys
        [18/12/2010 - 19:43:21 | D ] C:\Program Files
        [17/12/2010 - 12:40:16 | D ] C:\Qoobox
        [21/12/2010 - 16:34:07 | SHD ] C:\RECYCLER
        [13/11/2010 - 22:37:05 | N | 487] C:\rkill.log
        [08/05/2008 - 16:14:35 | N | 90] C:\Setup.log
        [14/11/2010 - 04:26:59 | D ] C:\spoolerlogs
        [16/03/2008 - 03:30:39 | N | 268] C:\sqmdata00.sqm
        [24/03/2008 - 23:25:27 | N | 268] C:\sqmdata01.sqm
        [25/03/2008 - 14:27:26 | N | 268] C:\sqmdata02.sqm
        [28/03/2008 - 20:48:02 | N | 268] C:\sqmdata03.sqm
        [03/04/2008 - 21:21:52 | N | 268] C:\sqmdata04.sqm
        [05/04/2008 - 11:17:35 | N | 268] C:\sqmdata05.sqm
        [13/04/2008 - 22:44:54 | N | 268] C:\sqmdata06.sqm
        [14/04/2008 - 10:18:04 | N | 268] C:\sqmdata07.sqm
        [16/08/2008 - 00:17:32 | N | 268] C:\sqmdata08.sqm
        [17/02/2008 - 23:16:57 | N | 268] C:\sqmdata09.sqm
        [18/02/2008 - 21:17:01 | N | 268] C:\sqmdata10.sqm
        [20/02/2008 - 23:41:14 | N | 268] C:\sqmdata11.sqm
        [21/02/2008 - 14:31:18 | N | 268] C:\sqmdata12.sqm
        [21/02/2008 - 14:31:18 | N | 268] C:\sqmdata13.sqm
        [21/02/2008 - 14:31:31 | N | 232] C:\sqmdata14.sqm
        [22/02/2008 - 14:58:36 | N | 268] C:\sqmdata15.sqm
        [23/02/2008 - 03:27:58 | N | 268] C:\sqmdata16.sqm
        [09/03/2008 - 03:50:22 | N | 268] C:\sqmdata17.sqm
        [11/03/2008 - 21:13:18 | N | 268] C:\sqmdata18.sqm
        [15/03/2008 - 08:45:02 | N | 268] C:\sqmdata19.sqm
        [16/03/2008 - 03:30:39 | N | 244] C:\sqmnoopt00.sqm
        [24/03/2008 - 23:25:27 | N | 244] C:\sqmnoopt01.sqm
        [25/03/2008 - 14:27:26 | N | 244] C:\sqmnoopt02.sqm
        [28/03/2008 - 20:48:02 | N | 244] C:\sqmnoopt03.sqm
        [03/04/2008 - 21:21:52 | N | 244] C:\sqmnoopt04.sqm
        [05/04/2008 - 11:17:35 | N | 244] C:\sqmnoopt05.sqm
        [13/04/2008 - 22:44:54 | N | 244] C:\sqmnoopt06.sqm
        [14/04/2008 - 10:18:04 | N | 244] C:\sqmnoopt07.sqm
        [16/08/2008 - 00:17:32 | N | 244] C:\sqmnoopt08.sqm
        [17/02/2008 - 23:16:57 | N | 244] C:\sqmnoopt09.sqm
        [18/02/2008 - 21:17:01 | N | 244] C:\sqmnoopt10.sqm
        [20/02/2008 - 23:41:14 | N | 244] C:\sqmnoopt11.sqm
        [21/02/2008 - 14:31:18 | N | 244] C:\sqmnoopt12.sqm
        [21/02/2008 - 14:31:18 | N | 136] C:\sqmnoopt13.sqm
        [21/02/2008 - 14:31:31 | N | 244] C:\sqmnoopt14.sqm
        [22/02/2008 - 14:58:36 | N | 244] C:\sqmnoopt15.sqm
        [23/02/2008 - 03:27:58 | N | 244] C:\sqmnoopt16.sqm
        [09/03/2008 - 03:50:22 | N | 244] C:\sqmnoopt17.sqm
        [11/03/2008 - 21:13:18 | N | 244] C:\sqmnoopt18.sqm
        [15/03/2008 - 08:45:02 | N | 244] C:\sqmnoopt19.sqm
        [29/01/2008 - 10:42:47 | D ] C:\SWSetup
        [07/11/2010 - 20:01:54 | SHD ] C:\System Volume Information
        [29/01/2008 - 10:42:47 | D ] C:\System.sav
        [13/11/2010 - 23:43:15 | N | 399] C:\TCleaner.txt
        [24/05/2001 - 11:59:30 | N | 162304] C:\UNWISE.EXE
        [13/05/2009 - 16:34:00 | N | 1020] C:\updatedatfix.log
        [21/12/2010 - 16:34:07 | D ] C:\UsbFix
        [21/12/2010 - 16:34:07 | A | 1128] C:\UsbFix.txt
        [10/11/2010 - 23:19:47 | N | 195722] C:\UsbFix_Upload_Me_PC257717060168.zip
        [07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
        [07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
        [07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
        [21/12/2010 - 16:22:09 | D ] C:\WINDOWS
        [21/12/2010 - 16:21:57 | N | 44] C:\XP_TV.ini
        [27/07/2001 - 14:07:38 | N | 0] D:\AUTOEXEC.BAT
        [21/12/2010 - 16:18:32 | RASHD ] D:\Autorun.inf
        [09/01/2002 - 17:52:30 | N | 244] D:\BOOT.INI
        [28/09/2005 - 23:50:44 | D ] D:\cmdcons
        [25/03/2005 - 06:00:00 | N | 298096] D:\CMLDR
        [28/07/2001 - 05:07:38 | N | 0] D:\CONFIG.SYS
        [25/05/2005 - 02:48:26 | SH | 102] D:\Desktop.ini
        [10/09/2002 - 08:21:08 | N | 7850] D:\Folder.htt
        [17/06/2001 - 15:31:08 | N | 0] D:\GRAPH
        [25/01/2002 - 08:21:24 | N | 0] D:\GRAPH16
        [30/11/2004 - 03:01:50 | N | 73728] D:\Info.exe
        [28/07/2001 - 05:07:38 | N | 0] D:\IO.SYS
        [28/10/2006 - 18:49:22 | D ] D:\MiniNT
        [28/07/2001 - 05:07:38 | N | 0] D:\MSDOS.SYS
        [25/07/2001 - 21:00:00 | N | 45124] D:\NTDETECT.COM
        [17/08/2001 - 06:32:24 | N | 0] D:\NTFS
        [25/03/2005 - 06:00:00 | N | 298096] D:\NTLDR
        [10/02/2008 - 23:06:28 | N | 22] D:\HPCD.sys
        [03/11/2005 - 07:19:52 | N | 181736] D:\protect.ed
        [29/10/2006 - 03:01:54 | N | 36] D:\SAVEFILE.DIR
        [08/05/2008 - 17:01:02 | D ] D:\SMRTNTKY
        [08/02/2002 - 07:44:24 | N | 88038] D:\Warning.bmp
        [29/10/2006 - 03:02:42 | D ] D:\I386
        [25/03/2005 - 06:00:00 | N | 10] D:\WIN51
        [25/03/2005 - 06:00:00 | N | 10] D:\WIN51IA
        [25/03/2005 - 06:00:00 | N | 10] D:\WIN51IA.SP1
        [25/03/2005 - 06:00:00 | N | 167] D:\WINBOM.INI
        [23/05/2001 - 19:19:06 | N | 0] D:\XGA
        [29/10/2006 - 03:02:44 | N | 34] D:\BLOCK.RIN
        [10/02/2008 - 22:00:02 | N | 934] D:\MASTER.LOG
        [29/10/2006 - 03:02:54 | N | 0] D:\USER
        [29/10/2006 - 03:02:54 | D ] D:\Réinstallation système
        [30/04/2004 - 06:01:14 | N | 53] D:\AUTORUN.FCB
        [29/10/2006 - 03:03:54 | D ] D:\PRELOAD
        [29/10/2006 - 03:16:04 | RD ] D:\RECOVERY
        [15/01/2008 - 20:08:40 | N | 0] D:\RCBoot.sys
        [12/01/2007 - 00:23:18 | SHD ] D:\System Volume Information
        [05/02/2007 - 17:21:00 | D ] D:\d00f550284af4e93d9
        [12/01/2007 - 20:03:12 | SHD ] D:\Recycled
        [04/02/2007 - 23:49:58 | D ] D:\a5a04ca2bcccba256efe57a0d5d1
        [05/02/2007 - 23:34:46 | D ] D:\6eca360834a6170e2cd68222c76fd8
        [06/02/2007 - 23:12:28 | D ] D:\416f34f31b3e97183184
        [08/02/2007 - 00:39:42 | D ] D:\a012e0bb4686271d26
        [09/02/2007 - 20:00:48 | D ] D:\b6b0781541a7ff07abcbb4751ce4ff
        [10/02/2007 - 14:18:42 | D ] D:\975ab0cc1cc0efd3c921ee008351cbfc
        [10/02/2007 - 16:50:06 | D ] D:\63519e5cf0c39f5fcf94a2bc
        [16/03/2007 - 08:59:02 | D ] D:\a1939afcc865641e6afc
        [17/03/2007 - 11:58:32 | D ] D:\3222e3b75fa404fb2bf5a6
        [06/04/2007 - 15:55:56 | D ] D:\330203539b8fb369714883aa
        [07/04/2007 - 01:03:08 | D ] D:\45a7550fa4adbc7f9164b8b7b245
        [09/04/2007 - 19:37:54 | D ] D:\fdbb28d651c59a6c23208bc32ecc
        [10/04/2007 - 00:32:26 | D ] D:\0a943ed840a76bc51e4baa
        [10/04/2007 - 19:59:50 | D ] D:\e3bb6f83a05a4e68653b6b73
        [10/04/2007 - 22:01:26 | D ] D:\82e4d05418d238b3a07e1e
        [10/04/2007 - 23:32:40 | D ] D:\34f32ada51f21ab3379564af74
        [11/04/2007 - 14:03:14 | D ] D:\8e2e6924c9ec0ccf89ada8dfa0427e
        [11/04/2007 - 15:23:04 | D ] D:\736c49fe0085d67fcebeccf7
        [11/04/2007 - 23:58:20 | D ] D:\bdb00d92d207362ec0bb849f8351
        [12/04/2007 - 22:07:54 | D ] D:\06b28867dc3c1f9bea8ec4a483e9e9
        [12/04/2007 - 23:20:12 | D ] D:\543434acc0c0045625fa67d2de
        [15/04/2007 - 01:06:14 | D ] D:\985036eafa591db0a6
        [04/08/2004 - 00:55:02 | N | 28672] D:\setupSNK.exe
        [15/04/2007 - 03:00:20 | D ] D:\6d60f5c3795cb217c8720b5d0160
        [15/04/2007 - 03:26:54 | D ] D:\27e0074d3df7600caa7d20d6ad371ba5
        [10/11/2010 - 23:19:39 | SHD ] G:\$RECYCLE.BIN
        [08/12/2010 - 18:03:48 | N | 0] G:\3036_20024250_MVM_0.tmp
        [08/12/2010 - 18:03:48 | N | 0] G:\3036_20024250_MVM_1.tmp
        [08/12/2010 - 18:03:48 | N | 0] G:\3036_20024250_MVM_2.tmp
        [08/12/2010 - 18:03:48 | N | 0] G:\3036_20024250_MVM_3.tmp
        [08/12/2010 - 18:03:48 | N | 0] G:\3036_20024250_MVM_4.tmp
        [25/11/2010 - 16:55:55 | D ] G:\AURELIA
        [21/12/2010 - 16:18:33 | RASHD ] G:\Autorun.inf
        [23/11/2010 - 17:24:08 | D ] G:\BAHIANA
        [11/11/2010 - 21:50:59 | N | 3362984] G:\Bee Gees - Night Fever.mp3
        [23/11/2010 - 17:37:12 | D ] G:\COUPE DECALE
        [11/11/2010 - 21:50:59 | N | 7194752] G:\De La Soul - All Good.mp3
        [23/11/2010 - 19:39:22 | D ] G:\deconne
        [23/11/2010 - 17:39:56 | D ] G:\Disco Funk
        [23/11/2010 - 17:41:23 | D ] G:\ELECTRO
        [11/11/2010 - 21:50:59 | N | 3864416] G:\Fatboy Slim - Shake it up now.mp3
        [23/11/2010 - 17:42:35 | D ] G:\HOUSE
        [23/11/2010 - 17:21:31 | D ] G:\HOUSE EFFACE
        [23/11/2010 - 17:38:24 | D ] G:\HOUSE ORIENTAL
        [26/09/2010 - 14:29:45 | D ] G:\jamiroquai
        [23/11/2010 - 17:39:21 | D ] G:\LATINO
        [03/10/2010 - 16:28:30 | D ] G:\music a ecouter!!!!!!
        [23/11/2010 - 17:50:40 | D ] G:\musique de film
        [04/10/2010 - 12:44:39 | D ] G:\Musique ROMU
        [27/04/2009 - 23:22:36 | N | 368] G:\Musique.lnk
        [26/09/2010 - 14:16:15 | D ] G:\n importe koi
        [13/11/2010 - 22:23:15 | D ] G:\NANOU
        [26/09/2010 - 14:25:12 | D ] G:\New Rock n Roll
        [09/11/2010 - 17:54:20 | D ] G:\Nouveaté
        [25/11/2010 - 16:02:29 | N | 3337307] G:\R Kelly - Playas Only.mp3
        [21/12/2010 - 16:34:07 | SHD ] G:\RECYCLER
        [23/11/2010 - 17:41:56 | D ] G:\REGGAE
        [23/11/2010 - 17:21:03 | D ] G:\REGGAETTON
        [23/11/2010 - 17:42:06 | D ] G:\SCHOOL
        [09/05/2010 - 15:34:28 | D ] G:\Seagate
        [16/01/2009 - 08:14:08 | N | 156312] G:\Setup.exe
        [23/11/2010 - 17:30:05 | D ] G:\SOLEIL
        [10/11/2010 - 22:34:07 | SHD ] G:\System Volume Information
        [13/11/2010 - 22:21:36 | D ] G:\TRIBAL
        [18/09/2009 - 18:13:00 | N | 70891520] G:\zigidi mix.mp3
        [15/04/2006 - 12:28:20 | SHD ] H:\Recycled
        [15/04/2006 - 12:28:20 | SHD ] H:\System Volume Information
        [16/04/2008 - 20:19:06 | D ] H:\musique
        [14/01/2007 - 17:18:24 | D ] H:\Musik
        [15/02/2009 - 20:37:32 | D ] H:\PHOTOS
        [22/07/2009 - 10:18:26 | D ] H:\LACIE
        [22/07/2009 - 10:52:28 | D ] H:\son
        [29/08/2009 - 12:40:10 | SHD ] H:\$RECYCLE.BIN
        [21/12/2009 - 14:39:02 | D ] H:\films
        [22/12/2009 - 12:23:22 | D ] H:\musica chems
        [18/10/2010 - 14:02:00 | D ] H:\comercial
        [23/12/2009 - 16:07:10 | D ] H:\buddha-bar
        [23/12/2009 - 15:59:46 | D ] H:\Nouveau dossier
        [26/12/2009 - 12:19:24 | N | 41] H:\pmp_usb.ini
        [24/12/2009 - 18:28:04 | D ] H:\film ibiza
        [17/01/2010 - 15:06:50 | D ] H:\FILM AURELIA
        [30/07/2010 - 17:08:32 | D ] H:\Mariage
        [20/08/2010 - 16:49:38 | N | 5999966] H:\1er semestre 2010 298.jpg
        [20/08/2010 - 16:49:32 | N | 6030877] H:\1er semestre 2010 297.jpg
        [20/08/2010 - 16:51:04 | N | 5786533] H:\1er semestre 2010 311.jpg
        [20/08/2010 - 16:51:32 | N | 6055717] H:\1er semestre 2010 315.jpg
        [20/08/2010 - 16:50:58 | N | 6067527] H:\1er semestre 2010 310.jpg
        [20/08/2010 - 16:51:10 | N | 5835532] H:\1er semestre 2010 312.jpg
        [20/08/2010 - 16:49:58 | N | 5655953] H:\1er semestre 2010 301.jpg
        [20/08/2010 - 17:11:56 | N | 5040855] H:\1er semestre 2010 519.jpg
        [11/09/2010 - 14:43:10 | N | 4330277] H:\1er semestre 2010 521.jpg
        [11/09/2010 - 14:43:18 | N | 4373715] H:\1er semestre 2010 522.jpg
        [11/09/2010 - 14:43:26 | N | 3862821] H:\1er semestre 2010 543.jpg
        [11/09/2010 - 14:43:28 | N | 3904943] H:\1er semestre 2010 544.jpg
        [11/09/2010 - 14:43:30 | N | 3892511] H:\1er semestre 2010 545.jpg
        [11/09/2010 - 14:43:34 | N | 3970310] H:\1er semestre 2010 638.jpg
        [20/08/2010 - 17:35:06 | N | 4320676] H:\1er semestre 2010 776.jpg
        [11/09/2010 - 14:43:38 | N | 4278920] H:\1er semestre 2010 947.jpg
        [11/09/2010 - 14:43:40 | N | 4430046] H:\1er semestre 2010 951.jpg
        [11/09/2010 - 14:43:42 | N | 4729107] H:\1er semestre 2010 998.jpg
        [11/09/2010 - 14:43:44 | N | 4115551] H:\1er semestre 2010 1029.jpg
        [20/08/2010 - 17:59:42 | N | 6018564] H:\1er semestre 2010 1037.jpg
        [11/09/2010 - 14:43:46 | N | 4789898] H:\1er semestre 2010 1036.jpg
        [11/09/2010 - 14:43:48 | N | 4169226] H:\1er semestre 2010 1044.jpg
        [12/09/2010 - 13:35:20 | ASH | 87552] H:\Thumbs.db
        [12/09/2010 - 11:22:08 | N | 4370892] H:\P1010820.JPG
        [12/09/2010 - 11:24:20 | N | 4564093] H:\P1010821.JPG
        [12/09/2010 - 11:24:24 | N | 5375096] H:\P1010822.JPG
        [12/09/2010 - 11:27:26 | N | 5444138] H:\P1010823.JPG
        [12/09/2010 - 11:27:46 | N | 5108867] H:\P1010824.JPG
        [12/09/2010 - 11:28:06 | N | 5144759] H:\P1010825.JPG
        [12/09/2010 - 11:28:12 | N | 5377484] H:\P1010826.JPG
        [12/09/2010 - 11:28:20 | N | 5196929] H:\P1010827.JPG
        [12/09/2010 - 11:28:30 | N | 5061203] H:\P1010828.JPG
        [21/12/2010 - 16:18:36 | RASHD ] H:\Autorun.inf

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        ################## | Upload |

        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC257717060168.zip
        http://www.teamxscript.org/Upload.php
        Merci de votre contribution.

        ################## | E.O.F |
    14. jlpjlp Contributeur sécurité
      comment va le pc?

      colle un rapport avec un des 4 premiers antivirus en ligne ( <- ici)
      1. Bacha001 Auteur
        Tu as bien bossé, je n'ai plus le message au démarrage "Une application demande l'accès à un élément protégé". Par contre Firefox déconne, "Petit problème... Firefox n'est pas parvenu à trouver la page" et même google, il m'affiche des signes bizarres et des pages 404 not found... du coup je n'arrive pas à acceder aux antivirus en ligne...

        Je peux réessayer d installer malwarebytes?
    15. jlpjlp Contributeur sécurité
      ok

      le scan en ligne tu peux sinon le faire avec internet explorer
      -------
      pour firefox tente de voir si il n'y a pas un proxy et désactive le pour voir
      https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

      sinon initialise firefox
      https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

      ------

      tu peux effectivement tenter de repasser malwarebyte et combofix et coller les rapports

      a plus

      Discussions similaires

      Kit adaptation magnétique
      YvanM-34

      4 réponses
      malwaresbytes antimalwares
      chanty11

      1 réponse
      Je ne peux pas désinstaller ByteFence Antimalware
      Camellu2b

      12 réponses