[virus adan-025]

Résolu
martien10 -  
Bonjour,
si quelqu'un connait la réponse, merci beaucoup d'avance ; le virus win32-adan025 a infecte 2 fichiers "wintoolsS.exe" ainsi que "wintoolsB.dll" (à priori lié à windows maj automatique) ; je posse l'antivirus avast 4.6 (freeware) et il ne peut le supprimer... meme sur le site secuser.com, il n'est pas détecté !!
merci d'avance à la personne qui m'aidera....
Configuration: windows xp sp2

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. Kristopher Contributeur
    Bonjour,

    ~~ Fais ceci dans l'ordre : ~~

    1/ Scanne ton PC avec cet antivirus en ligne :
    http://www.bitdefender.com/scan8/ie.html
    Clique sur "I Agree" et scanne tout le PC.
    Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
    Copie/colle le rapport sur le forum.

    2/ Scanne ton PC avec cet antivirus en ligne :
    http://www.kaspersky.com/virusscanner
    - Choisis "Kaspersky Online Scanner"
    - Clique sur "Accept" -> "Next" -> "My computer"
    - Laisse le scan se faire et copie/colle le rapport ici (si infecté)

    3/ Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
    - Installe le dans son propre dossier.
    Par exemple, C:\HijackThis
    Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
    Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bonne chance.

    ++
    1. martien10 Auteur
      Bonjour comme convenu :
      Cela dit j'avais pas mal d'autre virus... Voici le rapport de Kaspersky :
      BitDefender Online Scanner

      Scan report generated at: Mon, Mar 20, 2006 - 11:36:14

      Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

      Statistics

      Time
      00:52:58

      Files
      354043

      Folders
      4295

      Boot Sectors
      3

      Archives
      7271

      Packed Files
      39079

      Results

      Identified Viruses
      5

      Infected Files
      77

      Suspect Files
      0

      Warnings
      0

      Disinfected
      0

      Deleted Files
      75

      Engines Info

      Virus Definitions
      324814

      Engine build
      AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

      Scan plugins
      13

      Archive plugins
      39

      Unpack plugins
      4

      E-mail plugins
      6

      System plugins
      1

      Scan Settings

      First Action
      Disinfect

      Second Action
      Delete

      Heuristics
      Yes

      Enable Warnings
      Yes

      Scanned Extensions
      *;

      Exclude Extensions

      Scan Emails
      Yes

      Scan Archives
      Yes

      Scan Packed
      Yes

      Scan Files
      Yes

      Scan Boot
      Yes

      Scanned File
      Status

      C:\Documents and Settings\henry\Local Settings\Temp\remove.exe
      Infected with: Trojan.Downloader.Keenval.F

      C:\Documents and Settings\henry\Local Settings\Temp\remove.exe
      Disinfection failed

      C:\Documents and Settings\henry\Local Settings\Temp\remove.exe
      Deleted

      C:\Documents and Settings\henry\Local Settings\Temp\THI38DB.tmp\polall1s.exe
      Infected with: Trojan.Dropper.Small.PV

      C:\Documents and Settings\henry\Local Settings\Temp\THI38DB.tmp\polall1s.exe
      Deleted

      C:\Documents and Settings\henry\Local Settings\Temp\THI38DB.tmp\speer.cab=>polall1s.exe
      Infected with: Trojan.Dropper.Small.PV

      C:\Documents and Settings\henry\Local Settings\Temp\THI38DB.tmp\speer.cab=>polall1s.exe
      Deleted

      C:\Documents and Settings\henry\Local Settings\Temp\THI38DB.tmp\speer.cab
      Update failed

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTA[1].cab=>WToolsA.exe
      Infected with: Trojan.Wintools.G

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTA[1].cab=>WToolsA.exe
      Disinfection failed

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTA[1].cab=>WToolsA.exe
      Deleted

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTA[1].cab
      Update failed

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTB[2].cab=>WToolsB.dll
      Detected with: Adware.Searchassist.A

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTB[2].cab=>WToolsB.dll
      Disinfection failed

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTB[2].cab=>WToolsB.dll
      Deleted

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTB[2].cab
      Update failed

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTS[1].cab=>WToolsS.exe
      Infected with: Trojan.Downloader.Wintool.F

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTS[1].cab=>WToolsS.exe
      Disinfection failed

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTS[1].cab=>WToolsS.exe
      Deleted

      C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\8LMTQ9QL\WinTS[1].cab
      Update failed

      C:\Program Files\Fichiers communs\WinTools\Update\WToolsA.exe
      Infected with: Trojan.Wintools.G

      C:\Program Files\Fichiers communs\WinTools\Update\WToolsA.exe
      Disinfection failed

      C:\Program Files\Fichiers communs\WinTools\Update\WToolsA.exe
      Deleted

      C:\Program Files\Fichiers communs\WinTools\WSup.exe
      Infected with: Trojan.Wintools.G

      C:\Program Files\Fichiers communs\WinTools\WSup.exe
      Disinfection failed

      C:\Program Files\Fichiers communs\WinTools\WSup.exe
      Delete failed

      C:\Program Files\Fichiers communs\WinTools\WToolsA.exe
      Infected with: Trojan.Wintools.G

      C:\Program Files\Fichiers communs\WinTools\WToolsA.exe
      Disinfection failed

      C:\Program Files\Fichiers communs\WinTools\WToolsA.exe
      Delete failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078529.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078529.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078529.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078550.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078550.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078550.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078557.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078557.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0078557.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078573.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078573.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078573.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078583.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078583.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078583.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078621.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078621.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078621.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078625.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078625.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078625.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078632.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078632.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078632.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078638.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078638.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP579\A0078638.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078665.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078665.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078665.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078693.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078693.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078693.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078700.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078700.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078700.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078711.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078711.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078711.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078717.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078717.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP580\A0078717.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078746.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078746.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078746.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078777.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078777.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078777.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078796.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078796.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078796.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078812.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078812.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078812.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078821.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078821.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078821.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078838.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078838.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078838.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078845.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078845.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP581\A0078845.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078866.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078866.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078866.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078892.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078892.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078892.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078901.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078901.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078901.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078906.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078906.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078906.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078914.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078914.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078914.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078933.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078933.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078933.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078941.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078941.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP582\A0078941.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0078967.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0078967.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0078967.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0078983.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0078983.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0078983.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079000.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079000.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079000.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079008.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079008.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079008.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079023.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079023.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079023.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079029.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079029.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079029.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079054.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079054.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP583\A0079054.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0079075.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0079075.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0079075.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0079091.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0079091.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0079091.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079109.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079109.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079109.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079124.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079124.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079124.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079158.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079158.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079158.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079165.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079165.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079165.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079180.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079180.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079180.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079188.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079188.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079188.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079204.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079204.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079204.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079223.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079223.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079223.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079239.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079239.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079239.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079248.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079248.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079248.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079255.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079255.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079255.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079274.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079274.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079274.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079298.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079298.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079298.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079308.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079308.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079308.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079325.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079325.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079325.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079342.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079342.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079342.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079349.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079349.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079349.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079356.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079356.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079356.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079364.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079364.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP585\A0079364.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079385.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079385.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079385.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079408.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079408.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079408.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079422.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079422.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079422.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079440.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079440.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079440.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079447.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079447.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP586\A0079447.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079476.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079476.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079476.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079491.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079491.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079491.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079499.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079499.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079499.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079512.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079512.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079512.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079519.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079519.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079519.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079546.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079546.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079546.exe
      Deleted

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079554.exe
      Infected with: Trojan.Wintools.G

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079554.exe
      Disinfection failed

      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP587\A0079554.exe
      Deleted

      et voici le rapport hijack this :
      Logfile of HijackThis v1.99.1
      Scan saved at 21:30:32, on 21/03/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\Wanadoo\CnxMon.exe
      C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
      C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
      C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\WinTools\WSup.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\SpamPal\spampal.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\Hijacthis\PhotosHard.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.seekerbar.com/ie.aspx?tb_id=50154
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FICHIE~1\WinTools\WToolsB.dll (file missing)
      O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe
      O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O5 "LPT1:" /M "Stylus Photo RX420"
      O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"
      O4 - HKLM\..\Run: [fyzvuymovsuiw] C:\WINDOWS\system32\xrtbxzr.exe
      O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
      O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
      O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
      O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
      O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

      Merci d'avance.... pour la suite, je ne sais plus quoi faire car le virus win32.adan-025 est, à priori, toujours là !
      MERCI
      1. Kristopher Contributeur
        Bonsoir Henry,

        On dirait qu'on a bien fait d'effectuer le scan en ligne ;)

        Vous êtes profondément infecté par des spywares.

        ~~ Suivez mes prescriptions dans l'ordre ~~

        1/ Coche et fixe ces lignes avec HijackThis :

        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
        O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
        O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
        O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.broadcom.com/security
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/fr_fr/forHome/products/housecall.html
        O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.broadcom.com/security
        O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab

        2/ Télécharge et nettoie ton PC avec ces deux logiciels :

        CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
        Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
        CleanUp40
        http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
        Démo d’utilisation :
        http://pageperso.aol.fr/balltrap34/democleanup.htm

        3/ Si tu n'en n'a pas, télécharge un firewall.
        Par exemple, la version GRATUITE de ZoneAlarm® : https://www.zonealarm.com
        Tutorial là : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm

        4/ Télécharge et scanne ton PC avec Ewido Security Suite : https://www.01net.com/telecharger/
        Copie/colle le rapport sur le forum.

        5/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :

        Ad-Aware :
        Ad-aware
        SpyBot Search & Destroy :
        Spybot Search & Destroy

        6/ Remets un nouveau log HijackThis stp.

        Bonne chance camarade ;)

        ++
        1. martien10
          bonjour,
          petit oubli de ma part, le rapport de kaspersky, ci -dessous ; car fichiers infectés :

          -------------------------------------------------------------------------------
          KASPERSKY ON-LINE SCANNER REPORT
          Tuesday, March 21, 2006 5:19:07 PM
          Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
          Kaspersky On-line Scanner version: 5.0.78.0
          Kaspersky Anti-Virus database last update: 21/03/2006
          Kaspersky Anti-Virus database records: 172164
          -------------------------------------------------------------------------------

          Scan Settings:
          Scan using the following antivirus database: standard
          Scan Archives: true
          Scan Mail Bases: true

          Scan Target - My Computer:
          A:\
          C:\
          D:\
          E:\
          F:\

          Scan Statistics:
          Total number of scanned objects: 69435
          Number of viruses found: 1
          Number of infected objects: 2
          Number of suspicious objects: 0
          Duration of the scan process: 00:44:17

          Infected Object Name / Virus Name / Last Action
          C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\Q5DQ7MXW\WinTS[1].cab/WToolsS.exe Infected: Trojan-Downloader.Win32.Wintool.f skipped
          C:\Documents and Settings\henry\Local Settings\Temporary Internet Files\Content.IE5\Q5DQ7MXW\WinTS[1].cab CAB: infected - 1 skipped

          Scan process completed.

          Cela change-t-il quelque chose pour la "prescription" proposée ?
          merci d'avance
          2. Kristopher Contributeur
            Bonjour Henry,

            Si tu effectues les manipulations dans l'ordre, cela ne devrait pas changer grand chose.

            ++
            1. martien10
              Bonjour
              J'ai effectue toutes les actions indiquées sauf pour ccleaner car je ne sais pas du tout quelles options selectionnees... Quant au pare feu, windows a son centre de securite et il est actif et du reste, avast en a un egalement ; d'autre part j'ai eu l'occasion d'installer zone alarm et ca m'a bloquer l'ordinateur.
              Ad were et spy bot sont deja installes sur l'ordinateur, cela dit, quant aux 1er nommés (anglais oblige) quelles options faut-il cochés ? Voici le hijack this ci-dessous :
              Logfile of HijackThis v1.99.1
              Scan saved at 17:36:20, on 22/03/2006
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\WINDOWS\system32\slserv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\PROGRA~1\Wanadoo\CnxMon.exe
              C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
              C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\system32\LVCOMSX.EXE
              C:\Program Files\Logitech\Video\LogiTray.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Fichiers communs\WinTools\WSup.exe
              C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              C:\Program Files\SpamPal\spampal.exe
              C:\Program Files\Logitech\Video\FxSvr2.exe
              C:\Program Files\ewido anti-malware\ewidoctrl.exe
              C:\Hijacthis\PhotosHard.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.seekerbar.com/ie.aspx?tb_id=50154
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FICHIE~1\WinTools\WToolsB.dll (file missing)
              O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
              O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
              O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
              O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe
              O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O5 "LPT1:" /M "Stylus Photo RX420"
              O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"
              O4 - HKLM\..\Run: [fyzvuymovsuiw] C:\WINDOWS\system32\xrtbxzr.exe
              O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
              O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
              O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
              O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
              O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
              O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
              O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

              Suis maintenant debarassé de ce virus adan, je ne sais pas ; les alertes se declenchent seulement lors des premieres minutes de connexion internet...
              Voila pour l'instant... merci
              1. martien10
                Oublie de preciser une chose importante, le scan de ewido securite suite s'est arrete tout seul, et donc pas de rapport à fournir... cela dit des fichiers etaient infectés (virus ou autres) sont-ils detruit... l'avenir me le dira....
                1. Kristopher Contributeur
                  Bonjour,

                  C'est une mauvaise idée de laisser le pare-feu de Windows Xp car il donne une piètre protection.

                  Si vous rencontrez des problèmes avec le pare-feu ZoneAlarm, regardez le tutorial que je vous ai fourni.

                  Si malgré tout votre PC reste bloqué, téléchargez en un autre, par exemple Kerio (gratuit et performant):

                  https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html

                  Le firewall est très important, voire indispensable si l'on possède une connexion à Internet.

                  Concernant CCleaner, dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
                  Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

                  Puisque vous êtes toujours infecté :

                  1/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :

                  Ad-Aware :
                  Ad-aware
                  SpyBot Search & Destroy :
                  Spybot Search & Destroy

                  2/ Scanne ton PC avec cet antivirus en ligne : https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
                  Copie/colle le rapport sur le forum.

                  Bien à vous ;)
                  1. martien10
                    Bonjour,
                    Apres le téléchargement de spy bot il a fallut redemarrer l'ordinateur et là : je remarque que ma souris (le pointeur est en forme de pingouin) a reprit la forme standard de windows ; impossible de reprendre le pingouin. En plus la souris est unpeu plus lente en deplacement et c'est regle au maximum...
                    J'ai tente une restauration du systeme qui a echouee ?
                    Que faire pour recuperer ce "pingouin" ?
                    merci
                    1. Utilisateur anonyme
                      Salut,

                      avant de vouloir remettre le pinguoin pense à avoir un systeme propre avant ;-)

                      fais ce que t'as indiqué Kristopher on verra apres pour le pinguoin ..certainement ques les virus l'ont bouffé lol :-D
                  2. martien10
                    bonjour,
                    j'ai bien executer ccleaner mais il n'y a aucune option de sauvegarde de registre qui apparait à l'ecran juste avant reparer les erreurs , en tout cas je ne l'ai pas vu nulle part .... je n'ai donc pas "reparer"...
                    d'autre part avec pandasoft, l'antivirus en ligne, il est bloque par avast (mon antivirus residant) !! impossible de telecharger ! il signale un virus "win32.cts" est-ce un active-x ??
                    en tout cas impossible de telecharger pandasoft.......
                    j'ai donc toujours ce fameux "win32.adan-025" installer bel et bien sur mon pc....
                    y-a-t il vraiment une solution ??.... a moin de tout formater, mais ca je ne le ferais pas, beaucoup trop laborieux.
                    je dis merci par politesse , simplement, maisle jour ou ce virus ne sera plus la....
                    1. martien10
                      bonoir,
                      je viens d'essayer, je dis bien essyer de telecharger Zonealarm en tant que pare feu ; intalle et tout et tout....
                      maintenant une fois connecté sur internet je ne peux aller sur AUCUN site, bonjour le surf, TOUT est bloque....
                      Soit ce produit c'est de la m... ; soit, et j'en conviendrais, je ne sais absolument pas m'en servir..... mais bon ....
                      toujours est-il que maintenant zonealarm est supprime DEFINITIF de mon pc et .... apres tout je fais confiance à avast et au pare feu de windows....
                      cela dit merci bien pour votre aide ; vais-je enfin arriver au bout de mes peines... ?
                      merci de votre aide
                      1. Utilisateur anonyme
                        Salut,

                        fais celui la de scan anti-virus et colles le rapport ici des qu'il à fini

                        http://www.bitdefender.com/scan8/ie.html

                        Pour Ccleaner la sauvegarde de modification du registre est demandé juste avant de reparer les erreurs.

                        Puis remets un rapport Hijackthis stp
                    2. martien10
                      Bonjour,
                      apres avoir effectué un nouveau scan avec bitdefender dont voici le rapport :

                      BitDefender Online Scanner - Real Time Virus Report

                      Generated at: Fri, Mar 24, 2006 - 12:32:30

                      --------------------------------------------------------------------------------

                      Scan Info

                      Scanned Files
                      329058

                      Infected Files
                      0

                      Virus Detected

                      No virus found.

                      --------------------------------------------------------------------------------

                      This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world

                      Sans commentaire donc...

                      Suis-je gueri docteur ?
                      NB : aujourd'hui, normalement c'etait quotidien, je n'ai pas eu l'alerte avast du virus win32-adan025 ! J'attends tout de meme encore un jour avant de dire, ouf ! enfin debarassé !
                      Je ne sais quelle application a pu le virer mais il n'est plus là...
                      maintenant justes quelques points :
                      1 - puis-je vider la zone de quarantaine d'avast (pas moin de 200 lignes !...)
                      2 - comment pourrais-je récuperer mon "pingouin" (le pointeur de ma souris).... secondaire mais bon....

                      Voilà. mon prenom c'est henry, merci kristopher, et un certain "boulepate".... content de vous avoir connus !
                      "
                      1. Kristopher Contributeur
                        Salut Henry ;)

                        J'avais déjà deviné ton prénom (cf. message < 3 >).

                        Pour la quarantaine d'avast, c'est délicat car cela dépend si des fichiers systèmes ont été contaminés ou pas :(

                        Quant au pointeur de la souris, regarde dans le "Panneau de configuration" -> "Souris" -> onglet "Pointeurs" et cherche ton pingouin.

                        Si tu ne trouves rien, bah réinstalle le de la même façon que tu l'as installé.

                        Voilà, ravi d'avoir pu t'aider ;)

                        ++
                        1. martien10
                          salut,
                          Pour ce qui est de cette zone de quarantaine, on devrait logiquement pouvoir les detruire puisque le systeme ne peut plus acceder aux fichiers et que tout fonctionne malgre tout normalement ... ?
                          Par contre le pointeur avait ete telecharger sur un site il y a environ 1 an et demi, mais lequel, je ne sais plus du tout... (j'y etais arrive par hasard en plus) ... tant pis
                          au moins mon ordi eest propre.
                          merci encore..

                          Discussions similaires

                          comment savoir d'où vient le préfixe +25
                          Double Trouble

                          2 réponses
                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Comment trouver l'équivalent gratuit d'un numéro 070 en Belgique
                          Mdame Lili

                          12 réponses