Drop.Agent.AB et TR/Starter.YRésolu/Fermé

Question

Bonjour, Mon PC est infecté avec ces 2 "virus". Ces lascars bloquent Firefox et me lancent des programmes divers et variés... Parailleurs, avira me fait des rapports tous les 1/4 d'heure. Comment faire pour me débarasser de ces problèmes? Je joins le rapport ou figure Drop.Agent, en m'excusant à l'avance de sa longueur (nb, il y a un autre rapport où c'est Starter qui est détecté...) Avec mes remerciements pour votre aide config>Windows XP / Firefox 3.6.3 Avira AntiVir Personal Date de création du fichier de rapport : samedi 26 mars 2011 00:28 La recherche porte sur 2502953 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : CLEMENT Informations de version : BUILD.DAT : 10.0.0.110 31822 Bytes 04/02/2011 13:16:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 14/12/2010 07:03:48 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 07:03:48 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:57:15 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 11:48:02 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 15:01:28 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 15:01:28 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 15:01:28 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 15:01:28 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 15:01:28 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 15:01:28 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 15:01:28 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 15:01:28 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 15:01:28 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 15:01:28 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 15:01:28 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 15:01:29 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 09:05:56 VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 09:19:06 VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 09:19:07 VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 09:19:08 VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 09:19:08 VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 17:06:17 VBASE020.VDF : 7.11.4.73 150016 Bytes 06/03/2011 17:06:17 VBASE021.VDF : 7.11.4.108 122880 Bytes 08/03/2011 15:05:50 VBASE022.VDF : 7.11.4.150 133120 Bytes 10/03/2011 15:33:33 VBASE023.VDF : 7.11.4.183 122368 Bytes 14/03/2011 08:25:03 VBASE024.VDF : 7.11.4.228 123392 Bytes 16/03/2011 08:25:04 VBASE025.VDF : 7.11.4.229 2048 Bytes 16/03/2011 08:25:04 VBASE026.VDF : 7.11.4.230 2048 Bytes 16/03/2011 08:25:04 VBASE027.VDF : 7.11.4.231 2048 Bytes 16/03/2011 08:25:05 VBASE028.VDF : 7.11.4.232 2048 Bytes 16/03/2011 08:25:05 VBASE029.VDF : 7.11.4.233 2048 Bytes 16/03/2011 08:25:05 VBASE030.VDF : 7.11.4.234 2048 Bytes 16/03/2011 08:25:05 VBASE031.VDF : 7.11.5.1 87040 Bytes 18/03/2011 16:54:06 Version du moteur : 8.2.4.188 AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 20:20:55 AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 20/03/2011 16:54:14 AESCN.DLL : 8.1.7.2 127349 Bytes 23/11/2010 08:54:16 AESBX.DLL : 8.1.3.2 254324 Bytes 23/11/2010 08:54:21 AERDL.DLL : 8.1.9.8 639346 Bytes 17/03/2011 08:25:15 AEPACK.DLL : 8.2.4.12 520567 Bytes 17/03/2011 08:25:14 AEOFFICE.DLL : 8.1.1.17 205177 Bytes 10/03/2011 15:05:57 AEHEUR.DLL : 8.1.2.87 3371383 Bytes 20/03/2011 16:54:12 AEHELP.DLL : 8.1.16.1 246134 Bytes 06/02/2011 11:16:54 AEGEN.DLL : 8.1.5.3 397684 Bytes 20/03/2011 16:54:07 AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 08:54:04 AECORE.DLL : 8.1.19.2 196983 Bytes 01/02/2011 20:44:25 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 16:52:12 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 14/12/2010 07:03:48 AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 07:03:47 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, F:, G:, I:, L:, M:, N:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 26 mars 2011 00:28 La recherche d'objets cachés commence. c:\documents and settings\clément\menu démarrer\programmes\démarrage\fjqhacox.exe c:\documents and settings\clément\menu démarrer\programmes\démarrage\fjqhacox.exe [REMARQUE] Le fichier n'est pas visible. c:\program files\wcnsosse\fjqhacox.exe c:\program files\wcnsosse\fjqhacox.exe [REMARQUE] Le fichier n'est pas visible. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [REMARQUE] L'entrée d'enregistrement n'est pas visible. c:\windows\system32\svchost.exe c:\windows\system32\svchost.exe [REMARQUE] Le processus n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'rsmsink.exe' - '28' module(s) sont contrôlés Processus de recherche 'WINWORD.EXE' - '43' module(s) sont contrôlés Processus de recherche 'SpybotSD.exe' - '82' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés Processus de recherche 'mbam.exe' - '75' module(s) sont contrôlés Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '59' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '39' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '46' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '45' module(s) sont contrôlés Processus de recherche 'skypePM.exe' - '53' module(s) sont contrôlés Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés Processus de recherche 'TomTomHOMEService.exe' - '13' module(s) sont contrôlés Processus de recherche 'OSA.EXE' - '25' module(s) sont contrôlés Processus de recherche 'COCIManager.exe' - '35' module(s) sont contrôlés Processus de recherche 'CameraHelperShell.exe' - '50' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '38' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '36' module(s) sont contrôlés Processus de recherche 'NMSAccessU.exe' - '15' module(s) sont contrôlés Processus de recherche 'pg2.exe' - '24' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '18' module(s) sont contrôlés Processus de recherche 'GrooveMonitor.exe' - '44' module(s) sont contrôlés Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '86' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '53' module(s) sont contrôlés Processus de recherche 'E_S40RP7.EXE' - '13' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '105' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '59' module(s) sont contrôlés Processus de recherche 'sched.exe' - '46' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '57' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '161' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '28' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '83' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '16' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'L:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'M:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'N:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : C:\Program Files\Java\jre6\bin egutils.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\Application Data\WMPRWISE.EXE [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C Le registre a été contrôlé ( '1740' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Documents and Settings\Clément\Application Data\WMPRWISE.EXE [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Logitech\LWS\GetMore\zh-TW\index.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\InstallTomTomHOME.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_ca.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_cn.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_cs.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_da.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_de.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_en-us.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_en.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_es.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_et.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_fi.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_fr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_hu.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_it.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_lt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_lv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_nl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_no.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_pl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_pt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_sk.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_sv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_tr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\medical\index_zh-tw.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_ca.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_cn.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_cs.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_da.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_de.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_en-us.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_en.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_es.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_et.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_fi.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_fr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_hu.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_it.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_lt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_lv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_nl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_no.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_pl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_pt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_sk.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_sv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_tr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\index_zh-tw.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_cn.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_da.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_de.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_en-us.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_en.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_es.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_fi.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_fr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_it.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_nl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_no.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_pt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_sv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other\car\index_zh-tw.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_cn.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_da.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_de.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_en-us.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_en.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_es.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_fi.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_fr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_it.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_nl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_no.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_pt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_sv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other rafficrules\index_zh-tw.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_cn.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_da.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_de.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_en-us.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_en.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_es.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_fi.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_fr.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_it.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_nl.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_no.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_pt.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_sv.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Mes documents\TomTom\HOME\Backup\XXL\Backup01\InternalMemory\helpme\other ravelinfo\index_zh-tw.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Movie Maker\moviemk.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\akrip.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\dd-fsinfo.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\dd-fwact.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\dd-fwsig.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\dd-imgtools.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\dd-mtplib.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\dd-utils.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\MPMAN\MP Manager\jre\Welcome.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\MPMAN\MP Manager\licenses\epl-v10.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Objectif Tarot\aideHtml\commentjouer.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Objectif Tarot\aideHtml\faq.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Objectif Tarot\aideHtml\historique.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Objectif Tarot\aideHtml\inscription.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Objectif Tarot\aideHtml Sglesdutarot.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Panasonic\PHOTOfunSTUDIO -viewer-\image\error.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Panasonic\PHOTOfunSTUDIO -viewer-\image\limitation.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\PeerGuardian2\pg2.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\PeerGuardian2\pgfix.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Device Manager\DeviceManager.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Device Manager\Scsi_9x.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Device Manager\Scsi_nt.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\DevIL.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\ILUT.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\libsndfile.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\SA31xx_Transcoder.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\Scsi_9x.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\Scsi_nt.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Philips\SA31xx Media Converter\smv.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\Alcmtr.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\AlcWzrd.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\ChCfg.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\MicCal.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\RTCOMDLL.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\RTHDCPL.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\RtlCPAPI.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\RTLCPL.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\RtlUpd.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\SkyTel.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\Realtek\InstallShield\SoundMan.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C E:\RECYCLER\S-1-5-21-1482476501-113007714-839522115-1003\De10.bonne_qualite\A LIRE AVANT TOUT !!.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\RECYCLER\S-1-5-21-1482476501-113007714-839522115-1003\De9.ts\A LIRE AVANT TOUT !!!.html [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Spybot - Search & Destroy\Dummies\dummy.related.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Electronic_Arts_Technical_Support.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Autorun.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Blue_Screen_.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\CD_DVD_Issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\CD_DVD_Issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\CD_DVD_Troubleshooting.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Cleaning_your_CD_DVD.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Crashes.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Crash_Issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Crash_Issues3.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\DirectX.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Display_Settings.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\EA_HELP_CZ.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Emptying_Temporary_Files.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Ending_background_tasks.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Error_message.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Gameplay_Issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Graphic_corruption.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Hard_Drive_space.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Installing_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\LEFT HAND INDEX.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Manually_starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Minimum_requirements.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Monitor.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\My_game_fails_to_start.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Sound_card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Starting_the_installation_manually.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\TOP BANNER.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Updating_your_sound_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Updating_your_video_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Video_Card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Cz\Welcome.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\autorun.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\blue_screen_.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\cd_dvd_issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\cd_dvd_issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\CD_DVD_Troubleshooting.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Cleaning_your_CD_DVD.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\crashes.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\crash_issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\crash_issues3.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\directx.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\display_settings.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\EA_HELP_DA.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Emptying_Temporary_Files.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Ending_background_tasks.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\error_message.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\gameplay_issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Graphic_corruption.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Hard_Drive_space.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Installing_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\LEFT HAND INDEX.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Manually_starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Minimum_requirements.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Monitor.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\my_game_fails_to_start.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Sound_card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Starting_the_installation_manually.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\TOP BANNER.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Updating_your_sound_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Updating_your_video_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Video_Card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\Warranty.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\Da\welcome.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\autorun.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\blue_screen_.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\cd_dvd_issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\cd_dvd_issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\CD_DVD_Troubleshooting.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Cleaning_your_CD_DVD.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\crashes.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\crash_issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\crash_issues3.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\directx.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\display_settings.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\EA_HELP_DE.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Emptying_Temporary_Files.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Ending_background_tasks.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\error_message.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\gameplay_issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Graphic_corruption.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Hard_Drive_space.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Installing_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\LEFT HAND INDEX.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Manually_starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Minimum_requirements.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Monitor.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\my_game_fails_to_start.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Sound_card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Starting_the_installation_manually.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\TOP BANNER.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Updating_your_sound_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Updating_your_video_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Video_Card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\warranty.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\De\Welcome.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Autorun.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Blue_Screen_.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\CD_DVD_Issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\CD_DVD_Issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\CD_DVD_Troubleshooting.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Cleaning_your_CD_DVD.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Crashes.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Crash_Issues2.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Crash_Issues3.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\DirectX.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Display_Settings.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\EA_HELP_UK.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Emptying_Temporary_Files.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Ending_background_tasks.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Error_message.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Gameplay_Issues.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Graphic_corruption.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Hard_Drive_space.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Installing_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\LEFT HAND INDEX.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Manually_starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Minimum_requirements.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Monitor.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\My_game_fails_to_start.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Sound_card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Starting_the_game.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Starting_the_installation_manually.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\TOP BANNER.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Updating_your_sound_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Updating_your_video_driver.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Video_Card.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Warranty.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-uk\Welcome.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-us\cshdat_robohelp.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-us\Electronic_Arts_Technical_Support.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-us\Electronic_Arts_Technical_Support_rhc.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-us\Welcome.htm [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Drop.Agent.AB E:\Transferts C\Electronic Arts\Need for Speed SHIFT\Support\EA Help\en-us\whfbody.htm [RESULTAT] Contient

juju666 · Answer

Salut, C est ramnit ça va etre koul... ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu'administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L'analyse rapide démarre (si un pop up s'ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, on te demande de restaurer le fichier host > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

passable · Answer

Désolé, c'est super long mais firefox ne fonctionnant pas, je télécharge par explorer, et je ne trouve pas mes téléchargements....... Ils ne sont pas sur le bureau.
C'est folklorique, mais j'avance et je suis vos conseils..... Merci

juju666 · Answer

tu télécharge encore?

si oui quand tu auras fini, tu clic sur exécuter de la fenetre de téléchargement du dr web.

passable · Answer

J'y arrive pas, la fenetre ne s'ouvre pas..... Je cherche, je creuse, je vois pas le bout du tunnel.....

juju666 · Answer

ne t inquiète pas on est très patients :)

regarde là : C:\Utilisateurs\Votre Nom\Téléchargements

passable · Answer

Dr web curelt:
"Votre fichier clé de licence a expiré"
Vais tuer ma souris, ça va me défouler.....

juju666 · Answer

T'as pas un chat? :P

Bizarre qu'il dise ça ! 

Essaye en mode sans échec (tapote F8 au démarrage) .... si pas on fera avec dr web... en cd live! :D

passable · Answer

mode sans echec impossible, manque un fichier dll....
Et je ne suis pas maudit avec ça????

juju666 · Answer

ah ouais je suis c0n
:P

si ton ordi redémarre pas... préviens moi ;)

Télécharge l'image de Dr.Web LiveCD. 
ftp://ftp.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso 
* Il faut graver l'image sur CD ou DVD. Par exemple, si vous utilisez Nero Burning ROM : 
          * Met le disque vide CD/DVD dans le lecteur 
          * Sélectionne "Ouvrir" 
          * Trouve et choisis une image mémorisée 
          * Clique sur le bouton "Graver" et attend la fin du processus d'enregistrement  
* Vérifie si ton PC va démarrer depuis le lecteur de CD-ROM où se trouve votre Dr.Web LiveCD, ou depuis un autre support contenant Dr.Web LiveCD. En cas de nécessité, fait entrer les paramétrages nécessaires dans le BIOS de ton  ordinateur 
* Au démarrage de Dr.Web LiveCD, une boîte de dialogue va s'afficher et là, tu peux choisir un mode de lancement : standard ou sans échec (safe mode) 
* A l'aide des touches flèches du clavier, sélectionne un élément du menu, et clique sur [Enter]: 

* Afin de lancer la version du scanner avec GUI, sélectionne le mode standard de lancement de DrWeb-LiveCD (Default) 
* Si le mode standard est sélectionné DrWeb-LiveCD (Default)), le système opérationnel trouvera automatiquement toutes les parties disponibles du disque dur et effectuera la connexion au réseau local si c'est possible 
* A la fin du chargement, sélectionne tous tes disques durs, clés usb, etc et  et cliques sur Start

passable · Answer

besoin d'un tout petit coup de main supp.....
Microsoft office entreprise s'ouvre en boucle et plante en boucle. Peut-on le désactiver avec le gestionnaire de taches windows?
Merci

juju666 · Answer

arrête ton pc, on verra ça demain, surtout si tu te lève à 4 h du mat.

Je te cherche un autre dr web live.

bonne nuit et bon taf demain

passable · Answer

bonsoir,
j'ai scanné avec dr machin.
Je n'arrive pas à envoyer le rapport, il est trop volumineux.... sic!
Comment faire?
Merci de vos réponses

juju666 · Answer

yo...

même via cjoint.com ?

passable · Answer

Comment faire?

juju666 · Answer

j ai un tuto pour un autre hébergeur :P

Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 
             Copie le lien dans ta prochaine réponse.

passable · Answer

trop fort!
https://pjjoint.malekal.com/files.php?read=r9f8u6g5b6m12c11e9c11

Vais au lit, besoin de me lever tôt demain pour aller gagner ma croûte.
Merci encore de prendre soin de mon pc

juju666 · Answer

ouais trop fort dommage que ton rapport est vide mdrrr

bon taf bon courage. 

Pour demain , retente ça : https://forums.commentcamarche.net/forum/affich-21396379-drop-agent-ab-et-tr-starter-y#1

@+

passable · Answer

https://pjjoint.malekal.com/files.php?read=m9j10b13f11c15r10b15y13r14


https://pjjoint.malekal.com/files.php?read=d5i10j13i14v9f7g5k156


C'est pas un rapport, c'est une encyclopédie.............
J'ai mis le début et la finparce qu'il est tellement gros qu'il fait planter explorer et firefox.......................................................

Tu veux l'intégrale, lol?

juju666 · Answer

arf non ça ira ^^

toujours des soucis ? lance le prochain scan et hop au dodo ;-)

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau.  

&#9654 &#9654 Miroir 1 si inaccessible  

&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

&#9654 &#9654 Si tu n'arrive pas à le mettre à jour, télécharge ce fichier

A demain...

passable · Answer

Salut, voici le rapport mbam                                                                 
                                                                     
                                             
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6172

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/03/2011 14:26:20
mbam-log-2011-03-28 (14-26-20).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|K:\|L:\|M:\|N:\|)
Elément(s) analysé(s): 248656
Temps écoulé: 1 heure(s), 1 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\clément\menu démarrer\programmes\démarrage\fjqhacox.exe (Heuristics.Shuriken) -> Delete on reboot.

juju666 · Answer

salut alors tu sens de l'amélioration ? :)

DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Exécuter List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au début 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

&#9654 Copie ces liens dans ta réponse.

passable · Answer

Il travaille, ça va venir......

passable · Answer

Il bloque sur vérification amorce disque

juju666 · Answer

regarde si list'em et more sont sur ton bureau si oui ferme le et envoie les rapports :)

passable · Answer

Il plante à chaque fois, peux plus rien faire........

juju666 · Answer

Ctrl Alt Delete > Processus > List'em.exe > clic droit Terminer

passable · Answer

ci-joint.
pour more, y'en n'a pô!

http://www.cijoint.fr/cjlink.php?file=cj201103/cijdVeWmda.txt

juju666 · Answer

ouais ben ramnit encore là grrrrrrrrr 

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

&#9654 Relance List&Kill'em , avec le raccourci sur ton bureau.  

mais cette fois-ci :  

&#9654 choisis l'option Tools puis Kill Proxy  

laisse travailler l'outil.  

en fin de scan un rapport s'ouvre  

&#9654 colle le contenu dans ta reponse   

========================================================= 

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!! 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'option Tools puis Script 

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer 

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous : 


PROC:fjqhacox.exe

FILE:C:\Program Files\wcnsosse

REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "TeaTimer" 

PORT:139:TCP 
PORT:445:TCP 
PORT:137:UDP 
PORT:138:UDP 
PORT:1900:UDP 
PORT:2869:TCP  
PORT:8080:TCP 
PORT:1234:TCP 

&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le 

laisse travailler l'outil 

&#9654 poste le resultat 

&#9654 Ferme List_Kill'em 

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt  

========================================================= 


si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."  

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'Option Suppression 

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !! 

laisse travailler l'outil. 

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

&#9654 colle le contenu dans ta réponse  

====================================================== 

&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.  

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir  

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement  
              XP : double clic sur UsbFix 

&#9654 Clique sur "Suppression"  

&#9654 Laisse travailler l'outil  

&#9654 Ton Bureau va disparaitre: c'est normal  

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)  

&#9654 Aide en images : Tutoriel "Nettoyage"  

Bon courage on va y arriver t'inquiète ;) 
 .::. Contributeur Sécurité .::.

passable · Answer

Ah, j'ai aussi injector.ek...........

passable · Answer

c'est en francais, j'ai réinitialiser le proxy, c'est ça?

juju666 · Answer

ouais ;)

passable · Answer

¤¤¤¤¤¤¤¤¤¤ Proxy ¤¤¤¤¤¤¤¤¤¤

[HKCU\..\..\Internet Settings] | ProxyHttp1.1 = 1
[HKCU\..\..\Internet Settings] | ProxyEnable = 0
[HKCU\..\..\Internet Settings] | EnableHttp1_1 = 1
[HKCU\..\..\Internet Settings] | ProxyServer = 
[HKCU\..\..\Internet Settings] | AutoConfigProxy = wininet.dll

¤¤¤¤¤¤¤¤¤¤ Réparation ¤¤¤¤¤¤¤¤¤¤

[HKCU\..\..\Internet Settings] | ProxyHttp1.1 = 1
[HKCU\..\..\Internet Settings] | ProxyEnable = 0
[HKCU\..\..\Internet Settings] | EnableHttp1_1 = 1
[HKCU\..\..\Internet Settings] | ProxyServer = 
[HKCU\..\..\Internet Settings] | AutoConfigProxy = wininet.dll

passable · Answer

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : Clément (Administrateurs) 
Update on 20/03/2011 by g3n-h@ckm@n ::::: 19.40
Start at: 22:22:02 | 28/03/2011

Intel(R) Core(TM)2 Duo CPU     E6750  @ 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

WebSite : Soon
Thx to MPuissanceIV for the icon
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.56 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 48,82 Go (9,09 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 53,71 Go (15,08 Go free) [Mes documents] | NTFS
F:\ -> Disque fixe local | 141,6 Go (60,4 Go free) [ DONNEES & Musique] | NTFS
G:\ -> Disque fixe local | 53,95 Go (27,38 Go free) [DONNEES et dessins animés] | NTFS
H:\ -> Disque amovible | 7,45 Go (987,89 Mo free) [CLÉ USB SOF] | FAT32
I:\ -> Disque fixe local | 195,31 Go (24,07 Go free) [VIDEOS] | NTFS
K:\ -> Disque amovible | 3,79 Go (831,94 Mo free) [CARTE PHOTO] | FAT32
L:\ -> Disque fixe local | 195,31 Go (13,8 Go free) [SERIES] | NTFS
M:\ -> Disque fixe local | 48,83 Go (13,78 Go free) [PHOTOS] | NTFS
N:\ -> Disque fixe local | 26,3 Go (8,4 Go free) [MUSIQUE] | FAT32
Z:\ -> Connexion réseau | 228,26 Go (0 Mo free) [Disque dur] | NTFS
 

Running Process Killed : PID 976 'Firefox.exe'  
Running Process Killed : PID 976 'Firefox.exe'  
Running Process Killed : PID 292 'explorer.exe'  
Running Process Killed : PID 292 'explorer.exe'  
 
¤¤¤¤¤¤¤¤¤¤ Processus :
 
stoppe : fjqhacox.exe  

¤¤¤¤¤¤¤¤¤¤ Added Keys :
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys :
 

¤¤¤¤¤¤¤¤¤¤ Ports closed :
 
Suppression  : 139:TCP    
Suppression  : 445:TCP    
Suppression  : 137:UDP    
Suppression  : 138:UDP    
Suppression  : 1900:UDP    
Suppression  : 2869:TCP     
Suppression  : 8080:TCP    
Suppression  : 1234:TCP    

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted :
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted :
 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored :
 

¤¤¤¤¤¤¤¤¤¤ Folder List :
 

¤¤¤¤¤¤¤¤¤¤ Read File :
 

¤¤¤¤¤¤¤¤¤¤ Sign control :
 

¤¤¤¤¤¤¤¤¤¤ Key Look :
 

End at 22:23:46

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

passable · Answer

je branche TOUTES mes sources usb (gps, mp3 etc?)

juju666 · Answer

c est préférable :)

passable · Answer

Re re re.
PAs moyen d'afficher le rapport..... Je l'ai trouvé, puis effacé par erreur me semble-t-il (dossier usbfix vide sous C:)
Je refias USB fix?
NB, apparemment, il est guéri, mon PC!!!

passable · Answer

Ah non, je l'ai retrouvé!
Il est très indiscret ce rapport, faut vraiment que je le mette ici?????????????????????

juju666 · Answer

envoie le moi par mp si tu prefere :)

juju666 · Answer

bien j ai eu le rapport, tu as encore des alertes de ton antivirus ?

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

passable · Answer

TJS là, mais vais au lit.
Avira me trouve tjs ramnit.........
Et zhp me fait bugger le pc, qui se bloque, obligé de le re démarrer.
La suite demain, bonne nuit et merci

juju666 · Answer

repasse un coup du docteur live cd : https://forums.commentcamarche.net/forum/affich-21396379-drop-agent-ab-et-tr-starter-y#12

passable · Answer

Bonjour, J'essaie de passer Dr web mais il ne finit jamais (il me demande tjs si je veux scanner d'autres disques et quoi que je fasse, ça ne se finit pas (même après plsrs heures). Par ailleurs, je colle le rapport de avira, ben c'est comme avec la grippe A, le vaccin n'est pas suffisant, lol! Je fais quoi maintenant? Merci du tps que tu y passes Avira AntiVir Personal Date de création du fichier de rapport : mardi 29 mars 2011 12:30 La recherche porte sur 2540342 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : CLEMENT Informations de version : BUILD.DAT : 10.0.0.110 31822 Bytes 04/02/2011 13:16:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 14/12/2010 07:03:48 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 07:03:48 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:57:15 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 11:48:02 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 15:01:28 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 15:01:28 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 15:01:28 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 15:01:28 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 15:01:28 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 15:01:28 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 15:01:28 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 15:01:28 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 15:01:28 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 15:01:28 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 15:01:28 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 15:01:29 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 09:05:56 VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 09:19:06 VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 09:19:07 VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 09:19:08 VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 09:19:08 VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 17:06:17 VBASE020.VDF : 7.11.4.73 150016 Bytes 06/03/2011 17:06:17 VBASE021.VDF : 7.11.4.108 122880 Bytes 08/03/2011 15:05:50 VBASE022.VDF : 7.11.4.150 133120 Bytes 10/03/2011 15:33:33 VBASE023.VDF : 7.11.4.183 122368 Bytes 14/03/2011 08:25:03 VBASE024.VDF : 7.11.4.228 123392 Bytes 16/03/2011 08:25:04 VBASE025.VDF : 7.11.5.8 246272 Bytes 21/03/2011 19:36:11 VBASE026.VDF : 7.11.5.38 137216 Bytes 23/03/2011 19:36:12 VBASE027.VDF : 7.11.5.82 151552 Bytes 27/03/2011 19:36:13 VBASE028.VDF : 7.11.5.83 2048 Bytes 27/03/2011 19:36:13 VBASE029.VDF : 7.11.5.84 2048 Bytes 27/03/2011 19:36:13 VBASE030.VDF : 7.11.5.85 2048 Bytes 27/03/2011 19:36:13 VBASE031.VDF : 7.11.5.99 88064 Bytes 28/03/2011 19:36:14 Version du moteur : 8.2.4.192 AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 20:20:55 AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 20/03/2011 16:54:14 AESCN.DLL : 8.1.7.2 127349 Bytes 23/11/2010 08:54:16 AESBX.DLL : 8.1.3.2 254324 Bytes 23/11/2010 08:54:21 AERDL.DLL : 8.1.9.9 639347 Bytes 28/03/2011 19:36:31 AEPACK.DLL : 8.2.4.13 524662 Bytes 28/03/2011 19:36:29 AEOFFICE.DLL : 8.1.1.18 205178 Bytes 28/03/2011 19:36:25 AEHEUR.DLL : 8.1.2.91 3387767 Bytes 28/03/2011 19:36:25 AEHELP.DLL : 8.1.16.1 246134 Bytes 06/02/2011 11:16:54 AEGEN.DLL : 8.1.5.3 397684 Bytes 20/03/2011 16:54:07 AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 08:54:04 AECORE.DLL : 8.1.19.2 196983 Bytes 01/02/2011 20:44:25 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 16:52:12 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 14/12/2010 07:03:48 AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 07:03:47 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, F:, G:, I:, L:, M:, N:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : mardi 29 mars 2011 12:30 La recherche d'objets cachés commence. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés Processus de recherche 'OSA.EXE' - '25' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '42' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '38' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '17' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '83' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '92' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '53' module(s) sont contrôlés Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '53' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '160' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '33' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '75' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'L:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'M:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'N:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '415' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0225485.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0226311.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0227530.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0228399.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0229041.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230633.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230635.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230636.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230637.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230638.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230639.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230640.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230641.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230642.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230643.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230644.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230645.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230646.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230647.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230648.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230649.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230650.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230651.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0232941.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0233692.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0234365.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0237659.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239003.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239670.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240543.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240681.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240682.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243539.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243540.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\firefoxmgr.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\fjqhacox.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0225485.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0226311.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0227530.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0228399.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0229041.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230633.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230635.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230636.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230637.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230638.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230639.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230640.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230641.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230642.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230643.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230644.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230645.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230646.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230647.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230648.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230649.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230650.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230651.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0232941.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0233692.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0234365.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0237659.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239003.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239670.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240543.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240681.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240682.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243539.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243540.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\firefoxmgr.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\fjqhacox.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP895\A0230634.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240542.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240544.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240545.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240680.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0241537.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP895\A0230634.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240542.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240544.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240545.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0225485.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0226311.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0227530.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0228399.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0229041.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230633.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230635.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230636.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230637.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230638.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230639.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230640.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230641.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230642.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230643.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230644.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230645.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230646.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230647.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230648.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230649.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230650.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230651.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0232941.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0233692.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0234365.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0237659.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239003.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239670.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240543.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240681.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240682.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243539.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243540.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\firefoxmgr.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\Documents and Settings\Clément\DoctorWeb\Quarantine\fjqhacox.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP895\A0230634.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240542.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240544.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240545.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240680.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0241537.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240680.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0241537.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C Recherche débutant dans 'E:\' Recherche débutant dans 'F:\' < DONNEES & Musique> Recherche débutant dans 'G:\' Recherche débutant dans 'I:\' Recherche débutant dans 'L:\' Recherche débutant dans 'M:\' Recherche débutant dans 'N:\' Début de la désinfection : C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0241537.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4eec4599.qua' ! C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240680.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '567b6a3e.qua' ! C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240545.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '042430d6.qua' ! C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240544.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '62137f14.qua' ! C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP907\A0240542.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '2797522a.qua' ! C:\System Volume Information\_restore{3FC88ADA-2ED8-4713-9219-65A15E863184}\RP895\A0230634.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '588c604b.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\fjqhacox.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '17f54c43.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\firefoxmgr.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6bec0c14.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243540.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '45762300.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0243539.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5c1e189a.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240682.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '304234ab.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240681.exe [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '41fb0d3e.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0240543.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fe13df9.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239670.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '0ac844bb.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0239003.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '03c34010.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0237659.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5b825979.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0234365.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '777620b5.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0233692.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4988406f.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0232941.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '2a866b1c.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230651.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '0c4e2b01.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230650.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '3eda50a4.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230649.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '349f7bda.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230648.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '0bcc1f9f.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230647.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '75e013b8.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230646.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '20981773.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230645.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '2d0e665b.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230644.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '31537252.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230643.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '00803f9c.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230642.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6cd62baa.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230641.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '254c0ead.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230640.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '7ed9067c.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230639.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '186b0a95.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230638.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fe5783a.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230637.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6d952f4e.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230636.lnk [RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2010-2568.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '058555d8.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230635.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '25f3515d.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0230633.dll [RESULTAT] Contient le modèle de détection du virus Windows W32/Ramnit.C [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '70d717e9.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0229041.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '11f73656.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0228399.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '745b74dd.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0227530.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '118c007c.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0226311.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '02683cef.qua' ! C:\Documents and Settings\Clément\DoctorWeb\Quarantine\A0225485.exe [RESULTAT] Contient le cheval de Troie TR/Injector.EK [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '10d14052.qua' ! Fin de la recherche : mardi 29 mars 2011 15:38 Temps nécessaire: 2:08:26 Heure(s) La recherche a été effectuée intégralement 22811 Les répertoires ont été contrôlés 843143 Des fichiers ont été contrôlés 126 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 42 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 843017 Fichiers non infectés 7281 Les archives ont été contrôlées 0 Avertissements 42 Consignes 379624 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

juju666 · Answer

Désactive ta restauration du système

Repasse un coup de list'em avec sa nouvelle version : 

DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Exécuter List_Kill'em

une fois terminée , clic sur "terminer" 

lance-le via le raccourci apparu sur ton bureau comme précité au début 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

&#9654 Copie ces liens dans ta réponse.

passable · Answer

ça plante avec list kill'em
peux plus bouger la flèche de la souris. C normal???

juju666 · Answer

non.

Ctrl Alt Delete > Processus > List'em > clic droit > Arrêter le processus.


Télécharge Pre_scande gen-hackman

Lance le (clic droit > en tant qu'admin sous vista et 7) et attends que rapport.txt apparaisse sur ton bureau, copie/colle le contenu ici

passable · Answer

A chaque fois que je l'allume maintenant,il me dit 

"il existe un fichier nommé c:\program sur votre ordi pouvant être àl'origine de dysfonctt pour certaines applications. Modifier son nom en C:\program4 resoudrait le pb. Voulez-vs le renommer maintenant?

J'en fais quoi de ça?

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process_Killer by g3n-h@ckm@n 1.0.0.0 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
Mis à jour le 24/03/2011 | 13.05 par g3n-h@ckm@n
Utilisateur : Clément (Administrateurs)
Ordinateur : CLEMENT
 
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 4.0 (fr)
 
Scan : 18:39:21 | 29/03/2011
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\Userinit.exe, -> C:\WINDOWS\system32\Userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
[HKCR\exefile\..\..\command] : "%1" %*
[HKCR\comfile\..\..\command] : "%1" %*
[HKCR\scrfile\..\..\command] : "%1" /S
[HKCR\batfile\..\..\command] : "%1" %*
[HKCR\piffile\..\..\command] : "%1" %*
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
explorer.exe -> Processus stoppé
explorer.exe -> Processus stoppé
explorer.exe -> Processus stoppé
explorer.exe -> Processus stoppé
 

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
 
[HKLM\..\..\Services\Ndisuio] | Start -> Aucune modification : 3 -> 3
[HKLM\..\..\Services\EapHost] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\Wlansvc] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\SharedAccess] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\windefend] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\wuauserv] | Start -> Aucune modification : 2 -> 2
[HKLM\..\..\Services\wscsvc] | Start -> Aucune modification : 2 -> 2
 
¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
scanning jobs ...
 
scanning processes ...
 
scanning threads ...
 
scanning modules in svchost.exe...
scanning modules in services.exe...
scanning modules in explorer.exe...
 
restoring services BITS, wuauserv, ERSvc, WerSvc
Service BITS autorun restored
Service wuauserv autorun restored
Service ERSvc autorun restored
 
restoring show hidden and system files
 
restoring SafeBoot registry node
Restoring safe/network boot registry branches for windows XP
 
scanning C:\WINDOWS\system32 ...
Net-Worm.Win32.Kido removing tool, Kaspersky Lab 2009
version 3.4.5 Apr 13 2009 09:14:32
scanning jobs ...
 
scanning processes ...
 
scanning threads ...
 
scanning modules in svchost.exe...
scanning modules in services.exe...
scanning modules in explorer.exe...
 
restoring services BITS, wuauserv, ERSvc, WerSvc
Service BITS autorun restored
Service wuauserv autorun restored
Service ERSvc autorun restored
 
restoring show hidden and system files
 
restoring SafeBoot registry node
Restoring safe/network boot registry branches for windows XP
 
scanning C:\WINDOWS\system32 ...
scanning C:\Program Files\Internet Explorer\ ...
scanning C:\Program Files\Movie Maker\ ...
scanning C:\Program Files\Windows Media Player\ ...
scanning C:\Program Files\Windows NT\ ...
scanning C:\Documents and Settings\Clément\Application Data ...
scanning C:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\ ...
scanning  C:\ ...
scanning  E:\ ...
scanning  F:\ ...
scanning  G:\ ...
scanning  H:\ ...
scanning  I:\ ...
scanning  K:\ ...
scanning  L:\ ...
scanning  M:\ ...
scanning  N:\ ...
 
completed
Infected jobs:   0
Infected files:   0
Infected threads:  0
Splices functions:  0
Cured files:   0
Fixed registry keys:  0
 

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

bien bien :)

passe ça option suppression : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

puis retélécharge et retente list_kill'em ?

passable · Answer

Bah une fenêtre list-kill'em démarre, puis une noire s'ouvre C:\Program Files\List_kill'em\MBRCChek.exe avec un curseur qui clignote
Puis plus rien, la blanche bloque sur shell extensions : etc et ça bloque

juju666 · Answer

ok ok je vois :)

relance le programme depuis le raccourci sur le bureau et clic sur la croix en bas à droite de la fenetre ^^

passable · Answer

ben ça ferme la fenêtre, lol

juju666 · Answer

c est que le scan est fini et que les rapports sont sur ton bureau :P

passable · Answer

ah ok, mdr


MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			-zqc 
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x02003dfd

Kernel Drivers (total 147):
  0x804D7000 \WINDOWS\system32
tkrnlpa.exe
  0x806E5000 \WINDOWS\system32\hal.dll
  0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
  0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
  0xB9EA7000 span.sys
  0xBA5AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
  0xB9E8F000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xB9E60000 ACPI.sys
  0xB9E4F000 pci.sys
  0xBA0A8000 ohci1394.sys
  0xBA0B8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
  0xBA0C8000 isapnp.sys
  0xBA670000 pciide.sys
  0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xBA0D8000 MountMgr.sys
  0xB9E30000 ftdisk.sys
  0xBA5AC000 dmload.sys
  0xB9E0A000 dmio.sys
  0xBA330000 PartMgr.sys
  0xBA338000 pavboot.sys
  0xBA0E8000 VolSnap.sys
  0xB9DF2000 atapi.sys
  0xB9DD9000 nvata.sys
  0xBA0F8000 jraid.sys
  0xBA108000 disk.sys
  0xBA118000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xB9DB9000 fltmgr.sys
  0xBA128000 PxHelp20.sys
  0xB9DA2000 KSecDD.sys
  0xB9D15000 Ntfs.sys
  0xB9CE8000 NDIS.sys
  0xBA5AE000 sfhlp01.sys
  0xBA5B0000 prosync1.sys
  0xB9CCC000 prohlp02.sys
  0xB9CB2000 Mup.sys
  0xBA5B2000 JGOGO.sys
  0xBA158000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xB966C000 \SystemRoot\system32\DRIVERS
v4_mini.sys
  0xB9658000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xBA3C0000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xB9647000 \SystemRoot\system32\DRIVERS\serial.sys
  0xBA55C000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xB9633000 \SystemRoot\system32\DRIVERS\parport.sys
  0xBA3F0000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0xB960F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xBA420000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xBA228000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xBA430000 \SystemRoot\system32\drivers\Afc.sys
  0xBA238000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xBA248000 \SystemRoot\system32\DRIVERSedbook.sys
  0xB95EC000 \SystemRoot\system32\DRIVERS\ks.sys
  0xBA258000 \SystemRoot\system32\DRIVERS
ic1394.sys
  0xB95C4000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xBA588000 \SystemRoot\system32\DRIVERS
vnetbus.sys
  0xB9579000 \SystemRoot\system32\DRIVERS\NVNRM.SYS
  0xB9542000 \SystemRoot\system32\DRIVERS\NVSNPU.SYS
  0xBA5C4000 \SystemRoot\system32\DRIVERS\ASACPI.sys
  0xBA742000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xBA2B8000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xBA598000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xB952B000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xBA2C8000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xBA2D8000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xBA458000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xB94F2000 \SystemRoot\system32\DRIVERS\psched.sys
  0xBA2E8000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xBA480000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xBA490000 \SystemRoot\system32\DRIVERSaspti.sys
  0xB94C2000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xBA2F8000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xBA388000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xBA398000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xBA3A8000 \SystemRoot\system32\DRIVERS\seehcri.sys
  0xBA5E0000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xB93C4000 \SystemRoot\system32\DRIVERS\update.sys
  0xB9C76000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xBA318000 \SystemRoot\system32\DRIVERS\NVENETFD.sys
  0xBA168000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xBA450000 \SystemRoot\system32\DRIVERS\flpydisk.sys
  0xB6E94000 \SystemRoot\system32\drivers\RtkHDAud.sys
  0xB6E70000 \SystemRoot\system32\drivers\portcls.sys
  0xBA1A8000 \SystemRoot\system32\drivers\drmk.sys
  0xBA1B8000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xBA5F0000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xBA5F4000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xBA78D000 \SystemRoot\System32\Drivers\Null.SYS
  0xBA5F8000 \SystemRoot\System32\Drivers\Beep.SYS
  0xBA3D0000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xBA3E0000 \SystemRoot\System32\drivers\vga.sys
  0xBA5FC000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xBA600000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xBA3F8000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xBA408000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xB9C7A000 \SystemRoot\system32\DRIVERSasacd.sys
  0xB6DED000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xB6D94000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xB6D6C000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xB6D46000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xBA1E8000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xB6D24000 \SystemRoot\System32\drivers\afd.sys
  0xBA1F8000 \SystemRoot\system32\DRIVERS\arp1394.sys
  0xBA208000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xBA448000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xB6CF9000 \SystemRoot\system32\DRIVERSdbss.sys
  0xBA218000 \SystemRoot\System32\drivers\prodrv06.sys
  0xB6C89000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xBA268000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB6BC3000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xB9422000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xB6E34000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xBA198000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xBA4A8000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xB6E30000 \SystemRoot\system32\DRIVERS\lvbusflt.sys
  0xBA350000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xB6E24000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0xBA1C8000 \SystemRoot\system32\drivers\lvusbsta.sys
  0xBA1D8000 \SystemRoot\system32\drivers\usbaudio.sys
  0xB6B57000 \SystemRoot\system32\DRIVERS\lvrs.sys
  0xB6739000 \SystemRoot\system32\DRIVERS\lvuvc.sys
  0xB9507000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xB6720000 \SystemRoot\System32\Drivers\dump_nvata.sys
  0xBA63E000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB6BBF000 \SystemRoot\System32\drivers\Dxapi.sys
  0xBA428000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xBA743000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32
v4_disp.dll
  0xB6434000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xB63A7000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xBF5F9000 \SystemRoot\System32\ATMFD.DLL
  0xB635B000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xB562E000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB5601000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xB6C39000 \SystemRoot\system32\drivers\sysaudio.sys
  0xBA66A000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xB51FE000 \SystemRoot\system32\DRIVERS\atksgt.sys
  0xB5195000 \SystemRoot\System32\Drivers\HTTP.sys
  0xB5331000 \SystemRoot\system32\drivers\ip6fw.sys
  0xB5135000 \SystemRoot\system32\drivers	cpip6.sys
  0xB5361000 \SystemRoot\system32\DRIVERS\ipfltdrv.sys
  0xBA3C8000 \SystemRoot\system32\DRIVERS\lirsgt.sys
  0xB4FED000 \SystemRoot\system32\DRIVERS\srv.sys
  0xB624F000 \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
  0xB4B4F000 \SystemRoot\system32\drivers\kmixer.sys
  0xBA418000 \??\C:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\mbr.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 32):
       0 System Idle Process
       4 System
     672 C:\WINDOWS\system32\smss.exe
     764 csrss.exe
     792 C:\WINDOWS\system32\winlogon.exe
     836 C:\WINDOWS\system32\services.exe
     848 C:\WINDOWS\system32\lsass.exe
    1032 C:\WINDOWS\system32\svchost.exe
    1092 svchost.exe
    1204 C:\WINDOWS\system32\svchost.exe
    1292 svchost.exe
    1436 svchost.exe
    1600 C:\WINDOWS\system32\spoolsv.exe
    1640 C:\Program Files\Avira\AntiVir Desktop\sched.exe
    1660 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    1740 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
    1860 svchost.exe
    2036 C:\WINDOWS\explorer.exe
     476 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
     500 C:\WINDOWS\system32\ctfmon.exe
     516 C:\Program Files\Microsoft Office\Office\OSA.EXE
     696 C:\WINDOWS\system32\svchost.exe
    1196 C:\Program Files\Java\jre6\bin\jqs.exe
    1420 C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    1752 C:\WINDOWS\system32
vsvc32.exe
    1672 C:\WINDOWS\system32\svchost.exe
    1360 C:\WINDOWS\system32\wuauclt.exe
    2420 alg.exe
    4072 C:\WINDOWS\system32\wscntfy.exe
    1720 C:\Program Files\Mozilla Firefox\firefox.exe
    3416 C:\Program Files\List_kill'em\List_Kill'em.exe
    3080 C:\Program Files\List_kill'em\MBrCheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'007e0000  (NTFS)
\.\E: --> \.\PhysicalDrive0 at offset 0x0000000c'34f2cc00  (NTFS)
\.\F: --> \.\PhysicalDrive0 at offset 0x00000019'a2321200  (NTFS)
\.\G: --> \.\PhysicalDrive0 at offset 0x0000003d'08bdfc00  (NTFS)
\.\I: --> \.\PhysicalDrive1 at offset 0x00000000'00007e00  (NTFS)
\.\L: --> \.\PhysicalDrive1 at offset 0x00000030'd3cb3000  (NTFS)
\.\M: --> \.\PhysicalDrive1 at offset 0x00000061'a7966000  (NTFS)
\.\N: --> \.\PhysicalDrive1 at offset 0x0000006d'dc892c00  (FAT32)

PhysicalDrive0 Model Number: MAXTORSTM3320820AS, Rev: 3.AAE   
PhysicalDrive1 Model Number: WD5000AAV External, Rev: 1.65

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \.\PhysicalDrive0

juju666 · Answer

ça c est mbrcheck mdrrr 

t'as encore des alertes avec avira ? 
démarre en mode sans échec avec prise en charge du réseau
refais un malwarebytes, mets le à jour avant 
 .::. Contributeur Sécurité .::.

passable · Answer

Ben oui, je ne peux pas faire de scan avec kill'em

passable · Answer

vais essayer, mais j'ai pas le mode sans échec réseau, et en plus ça démarre pas en sans échec!

juju666 · Answer

bah merde, pourtant kill'em a du réparer ça !

fais le en mode normal alors.....

passable · Answer

avec f8, il ouvre boot menu. Et là, je fais quoi?

passable · Answer

ah, c bon.

juju666 · Answer

aaaaaaaaaaaaaah :-)))))

passable · Answer

hiiiiiiiiiiiiiiiiiiii!

juju666 · Answer

c était facile ça ! mouhahahaha

passable · Answer

te réjouis pas, malware travaille, il a déjà un virus......

juju666 · Answer

ah mais c est pour ça que je te le demande lol ^^

passable · Answer

J'ai reçu un mail de Roselyne, elle me dit qu'elle veut pas qu'on parle de virus...

juju666 · Answer

elle est ministre de la santé maintenant? j'en sais fichtre rien, je suis belge, j'en ai assez de la politique :P

y'a de quoi écrire un bouquin sur les 300 derniers jours en politique belge... lol mdr

passable · Answer

La politique, en Belgique, c'est la barbe ;-)

passable · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6205

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

29/03/2011 20:58:15
mbam-log-2011-03-29 (20-58-08).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|L:\|M:\|N:\|Z:\|)
Elément(s) analysé(s): 224380
Temps écoulé: 17 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_XMLLookup (Hijacker.XMLLookup) -> Value: bak_XMLLookup -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_intl (Hijacker.intl) -> Value: bak_intl -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (http://www.helpmeopen.com/?n=app&l=%04x&ext=%s) Good: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\intl (Hijacker.intl) -> Bad: (http://www.helpmeopen.com/?n=app&l=%04x&ext=%s) Good: (http://shell.windows.com/fileassoc/fileassoc.asp?LangID=%04x&Ext=%s) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\XMLLookup (Hijacker.XMLLookup) -> Bad: (http://www.helpmeopen.com/?n=app&l=%04x&ext=%s) Good: (http://shell.windows.com/fileassoc/fileassoc.asp?LangID=%04x&Ext=%s) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\$ntservicepackuninstall$\userinit.exe (Trojan.Agent) -> No action taken.

juju666 · Answer

No action taken.

tout sélectionner, supprimer, accepte de redémarrer

passable · Answer

Je crois que ça y est, il est guéri. Je te joins les rapports de mbam et avira. Qu'en dis-tu? Avira AntiVir Personal Date de création du fichier de rapport : mardi 29 mars 2011 21:10 La recherche porte sur 2540342 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : CLEMENT Informations de version : BUILD.DAT : 10.0.0.110 31822 Bytes 04/02/2011 13:16:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 14/12/2010 07:03:48 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 07:03:48 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:57:15 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 11:48:02 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 15:01:28 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 15:01:28 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 15:01:28 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 15:01:28 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 15:01:28 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 15:01:28 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 15:01:28 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 15:01:28 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 15:01:28 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 15:01:28 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 15:01:28 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 15:01:29 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 09:05:56 VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 09:19:06 VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 09:19:07 VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 09:19:08 VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 09:19:08 VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 17:06:17 VBASE020.VDF : 7.11.4.73 150016 Bytes 06/03/2011 17:06:17 VBASE021.VDF : 7.11.4.108 122880 Bytes 08/03/2011 15:05:50 VBASE022.VDF : 7.11.4.150 133120 Bytes 10/03/2011 15:33:33 VBASE023.VDF : 7.11.4.183 122368 Bytes 14/03/2011 08:25:03 VBASE024.VDF : 7.11.4.228 123392 Bytes 16/03/2011 08:25:04 VBASE025.VDF : 7.11.5.8 246272 Bytes 21/03/2011 19:36:11 VBASE026.VDF : 7.11.5.38 137216 Bytes 23/03/2011 19:36:12 VBASE027.VDF : 7.11.5.82 151552 Bytes 27/03/2011 19:36:13 VBASE028.VDF : 7.11.5.83 2048 Bytes 27/03/2011 19:36:13 VBASE029.VDF : 7.11.5.84 2048 Bytes 27/03/2011 19:36:13 VBASE030.VDF : 7.11.5.85 2048 Bytes 27/03/2011 19:36:13 VBASE031.VDF : 7.11.5.99 88064 Bytes 28/03/2011 19:36:14 Version du moteur : 8.2.4.192 AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 20:20:55 AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 20/03/2011 16:54:14 AESCN.DLL : 8.1.7.2 127349 Bytes 23/11/2010 08:54:16 AESBX.DLL : 8.1.3.2 254324 Bytes 23/11/2010 08:54:21 AERDL.DLL : 8.1.9.9 639347 Bytes 28/03/2011 19:36:31 AEPACK.DLL : 8.2.4.13 524662 Bytes 28/03/2011 19:36:29 AEOFFICE.DLL : 8.1.1.18 205178 Bytes 28/03/2011 19:36:25 AEHEUR.DLL : 8.1.2.91 3387767 Bytes 28/03/2011 19:36:25 AEHELP.DLL : 8.1.16.1 246134 Bytes 06/02/2011 11:16:54 AEGEN.DLL : 8.1.5.3 397684 Bytes 20/03/2011 16:54:07 AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 08:54:04 AECORE.DLL : 8.1.19.2 196983 Bytes 01/02/2011 20:44:25 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 16:52:12 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 14/12/2010 07:03:48 AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 07:03:47 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, F:, G:, I:, L:, M:, N:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : mardi 29 mars 2011 21:10 La recherche d'objets cachés commence. Une instance de la bibliothèque ARK fonctionne déjà. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '61' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '62' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés Processus de recherche 'mbam.exe' - '60' module(s) sont contrôlés Processus de recherche 'wscntfy.exe' - '18' module(s) sont contrôlés Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés Processus de recherche 'OSA.EXE' - '25' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés Processus de recherche 'RUNDLL32.EXE' - '30' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '50' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '42' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '95' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '38' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '17' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '83' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '20' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '53' module(s) sont contrôlés Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '53' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '161' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '33' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '75' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'L:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'M:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'N:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '419' fichiers). Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6205 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 29/03/2011 23:13:47 mbam-log-2011-03-29 (23-13-46).txt Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|L:\|M:\|N:\|Z:\|) Elément(s) analysé(s): 224949 Temps écoulé: 2 heure(s), 3 minute(s), 30 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' F:\Téléch fire\Pre_scan(1).exe [RESULTAT] Contient le modèle de détection du programme SPR/AutoIt.Gen F:\Téléch fire\Pre_scan.exe [RESULTAT] Contient le modèle de détection du programme SPR/AutoIt.Gen Recherche débutant dans 'E:\' Recherche débutant dans 'F:\' < DONNEES & Musique> F:\Téléch fire\Pre_scan(1).exe [RESULTAT] Contient le modèle de détection du programme SPR/AutoIt.Gen F:\Téléch fire\Pre_scan.exe [RESULTAT] Contient le modèle de détection du programme SPR/AutoIt.Gen Recherche débutant dans 'G:\' Recherche débutant dans 'I:\' Recherche débutant dans 'L:\' Recherche débutant dans 'M:\' Recherche débutant dans 'N:\' Début de la désinfection : F:\Téléch fire\Pre_scan.exe [RESULTAT] Contient le modèle de détection du programme SPR/AutoIt.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ed86433.qua' ! F:\Téléch fire\Pre_scan(1).exe [RESULTAT] Contient le modèle de détection du programme SPR/AutoIt.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '564f4b94.qua' ! Fin de la recherche : mercredi 30 mars 2011 07:31 Temps nécessaire: 2:43:17 Heure(s) La recherche a été effectuée intégralement 16000 Les répertoires ont été contrôlés 574560 Des fichiers ont été contrôlés 4 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 2 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 574556 Fichiers non infectés 4758 Les archives ont été contrôlées 0 Avertissements 2 Consignes

juju666 · Answer

Salut, quelle bonne nouvelle ! Enfin ! 

On va quand même vérifier si y'a pas autre chose qui traîne tiens

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

passable · Answer

zhp diag, qd j'appuie sur la loupe, me plante vers 44%, même en sans échec.
Je t'ai fait une analyse en md5. Je ne sais pas si ça te sers, mais je trouvais ça joli.
Voici le lien
https://pjjoint.malekal.com/files.php?read=991f9bf63e121113

juju666 · Answer

salut ptdr
t es un marrant toi ^^

non l analyse des md5 ne me sert pas :P

on va utiliser un autre outil alors ;)

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

passable · Answer

https://pjjoint.malekal.com/files.php?read=c5t10i77n6m13g9o7y9

juju666 · Answer

là tu m as envoyé la personnalisation que je t ai demandé de faire ^^

passable · Answer

Ouaih, mais je l'ai recopiée sans faute!





Désolé, je commence à craquer. Attends, je recommence, me suis planté.

passable · Answer

https://pjjoint.malekal.com/files.php?read=i9e8p15m9z9n6j15j8t14

juju666 · Answer

ben voilà 10/10 ! 
:P

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
[2011/03/18 19:58:47 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\components\browsercomps.dll
[2011/03/28 20:11:28 | 000,000,000 | ---- | C] () -- C:\Program2
[2011/03/28 20:06:49 | 000,000,000 | ---- | C] () -- C:\Program1

:commands
[emptytemp]
[start explorer]
[reboot] 



&#9654 Clique sur « Correction » et laisse l'outil travailler. L'ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

=======================================

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

passable · Answer

je suis le didactitiel du lien http://www.forum-fec.net/t97-purger-la-restauration-du-systeme?

passable · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Mar 30 23:18:43 2011

Found and removed: C:\Documents and Settings\Clément\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\Clément\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Clément\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Clément\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\Clément\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\Clément\Application Data\Sun\Java\jre1.6.0_23

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Mar 30 23:20:16 2011

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Mar 30 23:27:50 2011

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

passable · Answer

# DelFix v7.5 - Rapport créé le 30/03/2011 à 23:32
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Clément - CLEMENT (Administrateur)
# Exécuté depuis : F:\Téléch fire\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [564 octets] ##########

passable · Answer

Et tu croyais t'en tirer comme ça?????

Une dernière question: je vends un ordi nickel, ça t'intéresse?




Pour en finir, un GRAND MERCI pour ta patience et la pertinence de ton travail!
Y a-t-il un endroit pour recommander tes conseils?

Merci encore, et vive la Belgique!

passable · Answer

J'ai tout lu sur les virus et les logiciels, je dors comment maintenant?

juju666 · Answer

Salut :-)

Pas de soucis, un endroit? baaaah non t'inquiète ^^'
Je suis loin d'être le meilleur crois moi :P

Vive les belges là je suis d'accord avec toi :P

Tu dors sur tes deux oreilles, si tu fais gaffe y'a pas de soucis ^^

Pense aussi à décocher toutes les options quand tu installe un programme [surtout les gratuits] c est ainsi qu'on s'infecte.

@+

Drop.Agent.AB et TR/Starter.Y

83 réponses

Discussions similaires

Newsletters