[Virus ou spyware] pc qui bloque

Salut,

Petite info, je viens de faire un scan en ligne sur www.secuser.com et aucun virus détecté.
Merci.

sidi

Salut

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
https://www.f-secure.com/en
https://www.f-secure.com/en

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse

a+

Salut,

Voici le contenu du log que tu m'as demandé.
Merci,

sidi

08/20/06 17:49:58 [Info]: BlackLight Engine 1.0.46 initialized
08/20/06 17:49:58 [Info]: OS: 5.1 build 2600 ()
08/20/06 17:49:58 [Note]: 7019 4
08/20/06 17:49:58 [Note]: 7005 0
08/20/06 17:52:10 [Note]: 7006 0
08/20/06 17:52:10 [Note]: 7011 1944
08/20/06 17:52:11 [Note]: 7026 0
08/20/06 17:52:11 [Note]: 7026 0
08/20/06 17:52:11 [Note]: 7024 3
08/20/06 17:52:11 [Info]: Hidden process: C:\windows\system32\badstnm.exe
08/20/06 17:52:11 [Note]: FSRAW library version 1.7.1019
08/20/06 17:54:34 [Info]: Hidden file: c:\WINDOWS\system32\badstnm.dat
08/20/06 17:54:34 [Note]: 10002 1
08/20/06 17:54:35 [Info]: Hidden file: C:\windows\system32\badstnm.exe
08/20/06 17:54:36 [Note]: 10002 1
08/20/06 17:54:36 [Info]: Hidden file: c:\WINDOWS\system32\badstnm_nav.dat
08/20/06 17:54:36 [Note]: 10002 1
08/20/06 17:54:36 [Info]: Hidden file: c:\WINDOWS\system32\badstnm_navps.dat
08/20/06 17:54:36 [Note]: 10002 1
08/20/06 17:54:43 [Info]: Hidden file: c:\WINDOWS\Prefetch\BADSTNM.EXE-151A7A83.pf
08/20/06 17:54:43 [Note]: 10002 1
08/20/06 17:56:13 [Note]: 7007 0

Salut ;

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Dans ajout/suppression de programmes, desinstalles mailskinner.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

c:\WINDOWS\system32\badstnm.dat
C:\windows\system32\badstnm.exe
c:\WINDOWS\system32\badstnm_nav.dat
c:\WINDOWS\system32\badstnm_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:

badstnm.dat.ren
badstnm.exe.ren
badstnm_nav.dat.ren
badstnm_navps.dat.ren

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.

bon nettoyage et bon courage ;-)

Salut,

Voilà j'ai exécuté tes consignes et voici les 3 log:
Merci beaucoup à bientôt.

sidi

log Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 18:50:47, on 20/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\sidi\LOCALS~1\Temp\Rar$EX00.594\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [badstnm] c:\windows\system32\badstnm.exe badstnm
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Rapport BFU:

BFU v1.00.9
Windows XP (WinNT 5.01.2600 )
Script started at 18:18:22, on 20/08/2006

Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FileDelete C:\WINDOWS\System32\svcia32.dll (operation failed)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FileDelete C:\DOCUME~1\sidi\LOCALS~1\Temp\~DF9AF1.tmp (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\tmp000010a9 (operation failed)
Script completed.

Rapport Blacklight:

08/20/06 18:56:30 [Info]: BlackLight Engine 1.0.46 initialized
08/20/06 18:56:30 [Info]: OS: 5.1 build 2600 ()
08/20/06 18:56:31 [Note]: 7019 4
08/20/06 18:56:31 [Note]: 7005 0
08/20/06 18:56:33 [Note]: 7006 0
08/20/06 18:56:33 [Note]: 7011 304
08/20/06 18:56:33 [Note]: 7026 0
08/20/06 18:56:33 [Note]: 7026 0
08/20/06 18:56:45 [Note]: FSRAW library version 1.7.1019
08/20/06 19:00:35 [Note]: 7007 0

Re

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [badstnm] c:\windows\system32\badstnm.exe badstnm

Supprime:
c:\program files\mailskinner

Et dis moi ou en sont tes soucis?

a+

Salut,

Pour l'instant tout est nickel sauf que je ne trouve pas le programme mailskinner.
En tout cas merci beaucoup pour la rapidité de vos réponses .

sidi

Re

si tu ne trouves pas pas grave, c est qu il n existe plus peut etre

Ou en sont tes soucis

a+

Salut,

En fait mon pc ne bloque plus donc tout va bien.
Mais mon antivirus bitdefender vient de détecter et bloquer les virus suivants:

Adware.navipromo.z
Trojan.downloader.wintrim.da

Dois-je faire quelquechose pour les effacer?
Merci et désolé du dérangement

a+

Salut

Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport

A+
;-)

Salut,

Je vous écris du pc de ma copine car je n'arrive pas à accéder à votre forum avec mon pc.
Le soir où j'ai suivi vos consignes, tout allait bien mais le lendemain matin impossible de démarrer mon pc.
Il bloquait dès le démarrage et me mettait une fenêtre avec "javanet.exe".
Maintenant mon pc démarre mais quand je clique sur "Virus-sécurité" sur votre site, la fenêtre disparaît d'un coup (pareil quand j'essaye d'ouvrir Nero ou Poste de travail).

Pourriez-vous me dire ce que je dois faire svp?Et est-ce que javanet.exe est un spyware voir un virus?

Merci beaucoup pour votre aide.

sidi

Salut,

J'ai vu sur votre forum qu'une autre personne avait le même problème:

javanet exe

Dois-je suivre les mêmes instructions?
Merci,

sidi

salut

tu peux me mettre un hijack this ou pas?

a+

Salut Régis,

En fait je viens de supprimer 4 lignes dans Hijackthis qui contenait "javanet.exe" et maintenant le problème a l'air résolu.
Je te remets un rapport Hijackthis pour que tu me dises s'il reste encore des lignes à supprimer.
En tout cas merci bcp de ton aide c'est vraiment sympa :-)

sidi

Rapport Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:10:08, on 23/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\sidi\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Salut

redemarre ton pc et remet un hijack this stp

Clik sur demarer < rechercher < tape javanet.exe

Indique moi les resultats.

a+

Salut Régis,

Voici un rapport Hijackthis après redémarrage de mon pc.
De plus, j'ai tapé "javanet.exe" et aucun résultat donc tant mieux.

Par contre, mon antivirus Bitdefender détecte toujours des virus qui essaye de rentrer sur mon pc.
J'ai noté les noms et il s'agit de:

backdoor.botget.ftpb.gen
trojan.downloader.wintrim.da
genpack:generic.malware.siflxybvd23f09bc5
adware.navipromo.z
exploit.adodb.stream.gen
backdoor.agobot.yn
win32.worm.agobot.bh

Pourrais-tu me dire s'il y a un moyen de les supprimer ou si c'est mon antivirus qui est trop sensible stp?

Merci beaucoup.

sidi

Rapport Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 11:44:49, on 24/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Documents and Settings\sidi\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Salut

Bitdefender est bien reglé, t inquietes pas.

Vaut mieux faire ceci:

Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport

A+

Salut Régis,

Comme demandé, voici un rapport du scan en ligne de Bitdefender:
Comme il y avait 2 rapports et je ne savais pas lequel prendre, j'ai donc mis les 2 (le 2eme est plus détaillé).

Merci encore de ton aide.

sidi

1er rapport bitdefender:

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Thu, Aug 24, 2006 - 15:20:43

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
309109

Infectés Fichiers
1

Virus Détectés

Application.IESearchBar
1

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

---------------------------------------------------------------------------

2eme rapport bitdefender:

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Aug 24, 2006 - 14:46:50

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;

Statistiques

Temps
02:18:06

Fichiers
305495

Directoires
4291

Secteurs de boot
4

Archives
4549

Paquets programmes
29279

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
450539

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
5

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\WINDOWS\bar.exe=>(Instyler o)=>(Instyler Module 0)
Détecté avec: Application.IESearchBar

C:\WINDOWS\bar.exe=>(Instyler o)=>(Instyler Module 0)
Echec de la désinfection

C:\WINDOWS\bar.exe=>(Instyler o)=>(Instyler Module 0)
Supprimé

C:\WINDOWS\bar.exe=>(Instyler o)
Echec de la mise à jour

C:\WINDOWS\system32\dllcache\agt0408.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0409.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt040b.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt040c.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt040d.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt040e.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0410.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0411.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0412.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0413.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0414.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0415.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0416.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0419.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt041d.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt041f.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0804.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0816.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agt0c0a.dll
Nettoyé

C:\WINDOWS\system32\dllcache\agtctl15.tlb
Nettoyé

C:\WINDOWS\system32\dllcache\agtintl.dll
Nettoyé

C:\WINDOWS\system32\dllcache\ahui.exe
Nettoyé

C:\WINDOWS\system32\dllcache\alg.exe
Nettoyé

C:\WINDOWS\system32\dllcache\alrsvc.dll
Nettoyé

C:\WINDOWS\system32\dllcache\amstream.dll
Nettoyé

C:\WINDOWS\system32\dllcache\an983.sys
Nettoyé

C:\WINDOWS\system32\dllcache\ansi.sys
Nettoyé

C:\WINDOWS\system32\dllcache\apcups.dll
Nettoyé

C:\WINDOWS\system32\dllcache\appconf.dll
Nettoyé

C:\WINDOWS\system32\dllcache\append.exe
Nettoyé

C:\WINDOWS\system32\dllcache\apphelp.dll
Nettoyé

C:\WINDOWS\system32\dllcache\apphelp.sdb
Nettoyé

C:\WINDOWS\system32\dllcache\appmgmts.dll
Nettoyé

C:\WINDOWS\system32\dllcache\appmgr.dll
Nettoyé

C:\WINDOWS\system32\dllcache\appwiz.cpl
Nettoyé

C:\WINDOWS\system32\dllcache\arp.exe
Nettoyé

C:\WINDOWS\system32\dllcache\asctrls.ocx
Nettoyé

C:\WINDOWS\system32\dllcache\asferror.dll
Nettoyé

C:\WINDOWS\system32\dllcache\asfsipc.dll
Nettoyé

C:\WINDOWS\system32\dllcache\asp51.dll
Nettoyé

C:\WINDOWS\system32\dllcache\aspperf.dll
Nettoyé

C:\WINDOWS\system32\dllcache\asptxn.dll
Nettoyé

C:\WINDOWS\system32\dllcache\asr_fmt.exe
Nettoyé

C:\WINDOWS\system32\dllcache\asr_ldm.exe
Nettoyé

C:\WINDOWS\system32\dllcache\asycfilt.dll
Nettoyé

C:\WINDOWS\system32\dllcache\asyncmac.sys
Nettoyé

C:\WINDOWS\system32\dllcache\at.exe
Nettoyé

C:\WINDOWS\system32\dllcache\atkctrs.dll
Nettoyé

C:\WINDOWS\system32\dllcache\atl.dll
Nettoyé

C:\WINDOWS\system32\dllcache\atmadm.exe
Nettoyé

C:\WINDOWS\system32\dllcache\atmarpc.sys
Nettoyé

C:\WINDOWS\system32\dllcache\atmepvc.sys
Nettoyé

C:\WINDOWS\system32\dllcache\atmfd.dll
Nettoyé

C:\WINDOWS\system32\dllcache\atmlane.sys
Nettoyé

C:\WINDOWS\system32\dllcache\atmlib.dll
Nettoyé

C:\WINDOWS\system32\dllcache\atmpvcno.dll
Nettoyé

C:\WINDOWS\system32\dllcache\atmuni.sys
Nettoyé

C:\WINDOWS\system32\dllcache\atrace.dll
Nettoyé

C:\WINDOWS\system32\dllcache\attrib.exe
Nettoyé

C:\WINDOWS\system32\dllcache\audiosrv.dll
Nettoyé

C:\WINDOWS\system32\dllcache\authfilt.dll
Nettoyé

C:\WINDOWS\system32\dllcache\author.dll
Nettoyé

C:\WINDOWS\system32\dllcache\author.exe
Nettoyé

C:\WINDOWS\system32\dllcache\authz.dll
Nettoyé

C:\WINDOWS\system32\dllcache\autochk.exe
Nettoyé

C:\WINDOWS\system32\dllcache\autoconv.exe
Nettoyé

C:\WINDOWS\system32\dllcache\autodisc.dll
Nettoyé

C:\WINDOWS\system32\dllcache\autofmt.exe
Nettoyé

C:\WINDOWS\system32\dllcache\autolfn.exe
Nettoyé

C:\WINDOWS\system32\dllcache\avicap.dll
Nettoyé

C:\WINDOWS\system32\dllcache\avicap32.dll
Nettoyé

C:\WINDOWS\system32\dllcache\avifil32.dll
Nettoyé

C:\WINDOWS\system32\dllcache\avifile.dll
Nettoyé

C:\WINDOWS\system32\dllcache\avmeter.dll
Nettoyé

C:\WINDOWS\system32\dllcache\avtapi.dll
Nettoyé

C:\WINDOWS\system32\dllcache\avwav.dll
Nettoyé

C:\WINDOWS\system32\dllcache\basesrv.dll
Nettoyé

C:\WINDOWS\system32\dllcache\batmeter.dll
Nettoyé

C:\WINDOWS\system32\dllcache\batt.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bckg.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bckgres.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bckgzm.exe
Nettoyé

C:\WINDOWS\system32\dllcache\bdaplgin.ax
Nettoyé

C:\WINDOWS\system32\dllcache\bdasup.sys
Nettoyé

C:\WINDOWS\system32\dllcache\beep.sys
Nettoyé

C:\WINDOWS\system32\dllcache\bidispl.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bitsprx2.dll
Nettoyé

C:\WINDOWS\system32\dllcache\blackbox.dll
Nettoyé

C:\WINDOWS\system32\dllcache\blue_ss.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bnts.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bootcfg.exe
Nettoyé

C:\WINDOWS\system32\dllcache\bootok.exe
Nettoyé

C:\WINDOWS\system32\dllcache\bootvid.dll
Nettoyé

C:\WINDOWS\system32\dllcache\bootvrfy.exe
Nettoyé

C:\WINDOWS\system32\dllcache\bridge.sys
Nettoyé

C:\WINDOWS\system32\dllcache\browscap.dll
Nettoyé

C:\WINDOWS\system32\dllcache\browselc.dll
Nettoyé

C:\WINDOWS\system32\dllcache\browser.dll
Nettoyé

C:\WINDOWS\system32\dllcache\BROWSEUI.DLL
Nettoyé

C:\WINDOWS\system32\dllcache\browsewm.dll
Nettoyé

C:\WINDOWS\system32\dllcache\brpinfo.dll
Nettoyé

C:\WINDOWS\system32\dllcache\cabinet.dll
Nettoyé

C:\WINDOWS\system32\dllcache\cabview.dll
Nettoyé

C:\WINDOWS\system32\dllcache\cacls.exe
Nettoyé

C:\WINDOWS\system32\dllcache\calc.exe
Nettoyé

Salut

tu as bien fait, c est bien le 2e qui m interresse

tu le relances pour voir si tout est bien nettoyé?

a+

Salut Régis,

Apparemment, tout est bien nettoyé (voir ci-dessous).
Mais mon antivirus détecte toujours les virus ou spyware du message précédent qui essayent de rentrer.
J'ai peur qu'à un moment ils puissent rentrer dans mon pc.
Tu penses que j'ai raison de me méfier ou bien je devrais faire confiance en bitdefender?

Franchement heureusement que tu es là sinon j'aurais reformaté mon pc pour rien lol.

Merci a+

sidi

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Fri, Aug 25, 2006 - 21:05:56

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
294723

Infectés Fichiers
0

Virus Détectés

Aucun virus trouvé.

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.