virus trojan

Question

Salut, j'ai un cheval de troie sur mon ordinateur"Win:Agent BSU" que je narrive pas a supprimer avec avast , depui jai des problemes avec mon ordinateur ki sétein tout seul, et meme certaine images n'apparaisse plus sur internet, svp aidez moi, merci d'avance.

Regis59 · Answer

Salut,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

james · Answer

merci d'avoir repondu , voila le rapport:

Logfile of HijackThis v1.99.1
Scan saved at 20:23:04, on 15/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\StarOffice7\program\soffice.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: C:\WINDOWS\system32\wininetd.dll - {8A5849C4-93F3-429D-FF34-660A2068897C} - C:\WINDOWS\system32\wininetd.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Regis59 · Answer

Re,

Scan ton pc avec AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

Copie colle le rapport.

A+

Regis59 · Answer

Salut

Supprime tout ce que AVG AS  a trouvé puis,

Télécharge Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

A+

james · Answer

pense tu que sa va me supprimer le virus, car avast m avertisser que le fichier contenant le virus eté utiliser par un autre processus.

Regis59 · Answer

Salut

Cleanup va te vider tes fichiers temporaires.Si cela ne suffit pas, on fera autrement, ok?

A+

james · Answer

sa na pas marcher, a chaque foi que je supprime le virus, il revient

Regis59 · Answer

Salut,

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+

james · Answer

voila le rapport de l'analyse :

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sat, Jan 20, 2007 - 00:18:13
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:11:26
 
Fichiers
 572388
 
Directoires
 4878
 
Secteurs de boot
 4
 
Archives
 9546
 
Paquets programmes
 62742
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 3
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 3
 
  
  
 
Info sur les moteurs
 
Définition virus
 389845
 
Version des moteurs
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\1094359244.exe
 Suspecté de: Generic.Malware.Bdld.76225EE8
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\1094359244.exe
 Echec de la désinfection
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\1094359244.exe
 Supprimé
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\D778QJTB\rd[1].htm
 Suspecté de: Generic.Malware.Bdld.76225EE8
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\D778QJTB\rd[1].htm
 Echec de la désinfection
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\D778QJTB\rd[1].htm
 Supprimé
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP17\A0002778.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP17\A0002778.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP17\A0002778.exe
 Supprimé
 
C:\WINDOWS\system32\wininetd.dll
 Suspecté de: Generic.Malware.dld!.2F040717
 
C:\WINDOWS\system32\wininetd.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\wininetd.dll
 Echec de la suppression

Regis59 · Answer

Salut

Remet un HijackThis

a+

james · Answer

salut, voila le rappoert:

Logfile of HijackThis v1.99.1
Scan saved at 12:09:08, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\StarOffice7\program\soffice.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {8A5849C4-93F3-429D-FF34-660A2068897C} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Regis59 · Answer

Salut

Fixe ceci:
O2 - BHO: (no name) - {8A5849C4-93F3-429D-FF34-660A2068897C} - (no file) 

Ferme HJT.

Dis moi ou en sont tes soucis?

A+

james · Answer

salut Régis,

Désolé mé jé pa exactement compris ce qu'il fo faire

Regis59 · Answer

Salut James,

Aucuns problemes, suffit de demander.

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {8A5849C4-93F3-429D-FF34-660A2068897C} - (no file)

Ferme HijackThis.

Dis moi ou en sont tes soucis? 

A+

james · Answer

Salut,

je lé fé mé, pense tu ke sa va le supprimé, en tout ka je peu pa te dire maintenan si sa la supprimer, si avast ne me signale rien dans les jours ki vienne c kil sera suprimé, mé franchemen merci.

james · Answer

salut, jé retrouvé le virus dans local settings/temp et jé supprimer le dossier ki le contené mé le virus c réfugié dans un otre fichier

Regis59 · Answer

ReLance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

james · Answer

Salut, voila le rapport:

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Tue, Jan 23, 2007 - 15:10:50
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:14:59
 
Fichiers
 573236
 
Directoires
 4892
 
Secteurs de boot
 4
 
Archives
 9586
 
Paquets programmes
 63063
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 1
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 2
 
  
  
 
Info sur les moteurs
 
Définition virus
 390409
 
Version des moteurs
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\3574897114.exe
 Infecté par: Trojan.Agent.AIO
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\3574897114.exe
 Echec de la désinfection
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\3574897114.exe
 Supprimé
 
C:\WINDOWS\system32\wininetd.dll
 Suspecté de: Generic.Malware.dld!.2F040717
 
C:\WINDOWS\system32\wininetd.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\wininetd.dll
 Supprimé

Regis59 · Answer

Re,

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : https://www.webroot.com/fr/fr

    * Clique sur "Télécharger la version test".
    * Installe le programme. Une fois installé, il se lancera.
    * L'option de le mettre à jour s'affichera; clic Yes.
    * Lorsque les mises à jour seront installées, clic Options sur la gauche.
    * Clic sur l'onglet Sweep Options.
    * Sous What to Sweep, coche les options suivantes:
          o Sweep Memory
          o Sweep Registry
          o Sweep Cookies
          o Sweep All User Accounts
          o Enable Direct Disk Sweeping
          o Sweep Contents of Compressed Files
          o Sweep for Rootkits
          o DÉCOCHE Do not Sweep System Restore Folder.
    * Clic Sweep Now sur la gauche.
    * Clic sur Start.
    * Quand le scan est terminé, clic sur Next.
    * Assure-toi que tous les items sont cochés, puis clic sur Next.
    * Tous les items cochés seront éliminés.
    * Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.
    * Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.
    * Clic sur l'onglet Summary, puis clic sur Finish.
    * Colle le contenu du "Session Log" dans ta prochaine réponse.

james · Answer

voila,

22:54: Deletion from quarantine completed.  Elapsed time 00:00:00
22:54: Processing: xiti cookie
22:54: Processing: bluestreak cookie
22:54: Processing: weborama cookie
22:54: Processing: 247realmedia cookie
22:54: Deletion from quarantine initiated
22:50: Removal process completed.  Elapsed time 00:00:01
22:50:   Quarantining All Traces: xiti cookie
22:50:   Quarantining All Traces: weborama cookie
22:50:   Quarantining All Traces: bluestreak cookie
22:50:   Quarantining All Traces: atlas dmt cookie
22:50:   Quarantining All Traces: 247realmedia cookie
22:50: Removal process initiated
22:46: Traces Found: 5
22:46: Full Sweep has completed.  Elapsed time 00:24:45
22:46: File Sweep Complete, Elapsed Time: 00:22:34
22:46:   Warning: Failed to access drive I:
22:46:   Warning: Failed to access drive H:
22:46:   Warning: Failed to access drive G:
22:46:   Warning: Failed to access drive F:
22:40:   Warning: Failed to open file "c:\windows	emp\_avast4_\webshlock.txt". Opération réussie
22:24: Starting File Sweep
22:24: Cookie Sweep Complete, Elapsed Time: 00:00:00
22:24:   c:\documents and settings\utilisateur\cookies\utilisateur@xiti[1].txt (ID = 3717)
22:24:   Found Spy Cookie: xiti cookie
22:24:   c:\documents and settings\utilisateur\cookies\utilisateur@weborama[2].txt (ID = 3658)
22:24:   Found Spy Cookie: weborama cookie
22:24:   c:\documents and settings\utilisateur\cookies\utilisateur@bluestreak[1].txt (ID = 2314)
22:24:   Found Spy Cookie: bluestreak cookie
22:24:   c:\documents and settings\utilisateur\cookies\utilisateur@atdmt[1].txt (ID = 2253)
22:24:   Found Spy Cookie: atlas dmt cookie
22:24:   c:\documents and settings\utilisateur\cookies\utilisateur@247realmedia[1].txt (ID = 1953)
22:24:   Found Spy Cookie: 247realmedia cookie
22:24: Starting Cookie Sweep
22:24: Registry Sweep Complete, Elapsed Time:00:00:19
22:23: Starting Registry Sweep
22:23: Memory Sweep Complete, Elapsed Time: 00:01:46
22:22: Starting Memory Sweep
22:22: Sweep initiated using definitions version 844
22:22: Spy Sweeper 5.0.7.1608 started
22:22: |       Start of Session, mardi 23 janvier 2007       |
********
22:22: |       End of Session, mardi 23 janvier 2007       |
22:19: Your spyware definitions have been updated.
       Operation: File Access
       Target: 
       Source: C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
22:19: Tamper Detection
22:17: Access to Hosts file allowed for C:\PROGRAM FILES\GRISOFT\AVG ANTI-SPYWARE 7.5\AVGAS.EXE
         Keylogger Shield: Off
         BHO Shield: On
         IE Security Shield: On
         Alternate Data Stream (ADS) Execution Shield: On
         Startup Shield: On
         Common Ad Sites Shield: Off
         Hosts File Shield: On
         Spy Communication Shield: On
         ActiveX Shield: On
         Windows Messenger Service Shield: On
         IE Favorites Shield: On
         Spy Installation Shield: On
         Memory Shield: On
         IE Hijack Shield: On
         IE Tracking Cookies Shield: Off
22:11: Shield States
22:11: Spyware Definitions: 734
22:11: Spy Sweeper 5.0.7.1608 started
21:51: Access to Hosts file allowed for C:\PROGRAM FILES\GRISOFT\AVG ANTI-SPYWARE 7.5\AVGAS.EXE
         Keylogger Shield: Off
         BHO Shield: On
         IE Security Shield: On
         Alternate Data Stream (ADS) Execution Shield: On
         Startup Shield: On
         Common Ad Sites Shield: Off
         Hosts File Shield: On
         Spy Communication Shield: On
         ActiveX Shield: On
         Windows Messenger Service Shield: On
         IE Favorites Shield: On
         Spy Installation Shield: On
         Memory Shield: On
         IE Hijack Shield: On
         IE Tracking Cookies Shield: Off
21:15: Shield States
21:14: Spyware Definitions: 734
21:14: Spy Sweeper 5.0.7.1608 started
21:14: Spy Sweeper 5.0.7.1608 started
21:14: |       Start of Session, mardi 23 janvier 2007       |
********

Regis59 · Answer

Salut

Remet un hijack this et dis moi ou en sont tes soucis

a+

james · Answer

salut, voila,

Logfile of HijackThis v1.99.1
Scan saved at 20:18:54, on 24/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\StarOffice7\program\soffice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AOLDialer] "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] "C:\Program Files\SuperCopier2\SuperCopier2.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Regis59 · Answer

Tu as encore des soucis?

james · Answer

Salut, 
avast ne detecte plus le virus , il a surement du été supprimer par Bitdefender, 
je te remerci de m'avoir aider Régis59, tu déchire franchement.
A+

Regis59 · Answer

Salut james,

Si tu as le temps, relance un scan bitdefender pour voir si c'est clean !

Et surtout, il serait bon de te protéger avec un pare feu, si tu veux des conseils, demande ;)

Au plaisir

A+

james · Answer

Salut Régis,

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Jan 26, 2007 - 11:43:58
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:04:19
 
Fichiers
 570077
 
Directoires
 4915
 
Secteurs de boot
 4
 
Archives
 9578
 
Paquets programmes
 62562
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 1
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 391416
 
Version des moteurs
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\LE Bruit et l'Odeur b2s.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\le portrait 4(2).mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\le son de la guerre-ROHFF-MAXI(le son de _la guerr.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\le son ki tue.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\LIME NATIONAL D'ALGE.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\LIM_moi_aussi_je_veux.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\LIM_TRIPLE_VIOLENCES_URBAINES_07.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Ma 6-T va cracker - X MEN 'R.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Mafia k1 fry - Pour ceux.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Mafia k1 fry KARLITO - la rue cause.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\mafia k1 fry5(2).wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\MASTA-ALIBI-ALFA-SINIK-B2S.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\medine jihad (11).mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\men in block 5(3).wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Mobb Deep - Hell On Earth.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Mobb Deep.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\mon son.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\om 16.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Oxmo Puccino feat BOOBA - Black Mafia.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\panam all star.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Piste18.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Piste5.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera01.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera02.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera03.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera06.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera07.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera09.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\primera11.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\RAP DE BEN.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicapap k1ri 4.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Rap Performance - kamelancien-sans_entrainement-NN_by_BJ.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Rap performance - MC alain de l'ombre.wav.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicapap.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicapegle exte 10.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicapeglement de compte.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicapimk.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Rohff- Le milieu.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Rohff-Starfuckeuse.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\ROSS.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\salif-fugazi[1].mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sefyu - La Légende.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sefyu Et Kennedy.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sefyu N05.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\SEFYU.patate de forain.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sinik - Ecoute Ma Team.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sinik - Mon pire ennemi.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sinik - Sang Froid - Le Mot De La Fin.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sinik - Sarkozic.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\siper 2ème album 15.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\Sky Balla Ft. Juelz Santana & Jim Jones - Real Talk.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sniper 14.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sniper .mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sniper 12.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\SNIPER faut de tout pour faire un monde (3).mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sniper faut taffer 10.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sniper graver dans la roche4.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\musicap\sniper i.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\hold upo06.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\IKBAL VITRY.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Ikbal Vocal & Al'1 De L'ombre - Aie Aie Aie (Remix).mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\illegal radio rim-k.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\jackpotNo08.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Kamelancien - 21. Dans la merde.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Kool Shen - Enfant du 9.3.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Mc Jean Gab1 - Du Rire & Des Gnons -Clash Sur Rohff Et Ikbal.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Medine, Booba, Sefyu, Sniper, Sinik... Anti-racisme.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Nas, Havoc, 50 Cent, Busta Rhy - Mobb Deep - Final Destination.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP
dal_feat_sinik_et_papi_fredo-graine_2_taulard.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP
ew instru barry Gio k.O.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Ol Kainry.Booba Batard.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\orléan.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\ouais gros No02.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No01.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No03.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No07.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No09.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No10.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No12.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No17.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No19.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No20.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAPack No21.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Rohff vs B.O.S.S. (ntm booba psy4 kalash atk fonky family rap français passi sniper ... etc).mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Rohff-La resurection.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\scred connexion-bouteille de gaz.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Setho Gueko Feat Sidi Omar W-H - Bras En L Air.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\sinik remix.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\still dre.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Tack No16.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Tack No42.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP	andemo15.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Track N11.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Uffie_-_pop_the_gloc.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\RAP\Urbaine poesie.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1ap de gwere No01.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No02.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No06.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No07.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No08.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No09.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No10.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No11.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trac No12.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\TrackNo13.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trak No04.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO1\Trak No05.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Tk No04.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Tr No06.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Tr No09.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Tr No11.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\TracBo10.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Track 01.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Track13.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Tracko07.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\TracNo02.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Traco12.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\TraNo03.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\TraNo08.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\SETH GUEKO\SETH GUEKO2\Trk No05.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\01 Piste 1.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\02-medine-a_lencre_de_medine.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\04-salif-fais_cque_tas_a_faire.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\07. Seth Gueko - Dès Que-Rap-Zer.Sky'.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\11-medine-game_over.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\13 - Medine-tete froide.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\13-rohff-code 187(avec_kamelancien_alibi_montana_et_sefyu.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\19-113-vitry_nocturne_feat_vitry_allstar.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\bouchees doubles ft medine -freres.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\don choa mitraille.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\freestyle_hostile2006__sefyu_medine__nessbeal__youssoupha__nubi_13_06_06.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Intouchable, Kamel L'Ancien & Rohff - La Hass.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Kamel L'ancien Provoque La Fouine.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Kamelancien - Le retour.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\KERY JAMES,flynt,aketo,aki,wedfu,samy,rim-k - algérie solidarité - album.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\La Fouine - Sanglant.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Le Style Que Tu Prefere - Kamelancien & Alain 2 l'ombre.wma
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\mafia_k1_fry-Kery_James_-_thug_life-BY_POPOF.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\mafia_k1_fry-Kery_James_-_thug_life-BY_POPOF.mp3=>:Zone.Identifier
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Medine - Combat De Femme.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\medine - ennemi d etat.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Medine - L'École De La Vie.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Medine ft Seyfu -Syndrome de Stockholm.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\medine-ni_violeur_ni_terroriste_(ft_aboubakr)-pub.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\NTM - Joey Starr - Comme des fous.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Rhoff,Alibi Montana,Kamel L'ancien,Sefyu - Le mot d'ordre.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Sefyu - Illegal Radio - On Va Te Douiller.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Sniper, Tandem - T'as cru au pere noel .mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\son téléchargé\Soprano & Medine - Aneanti.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\01-soprano-halla_halla.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\02-soprano-psychanalyse_part.1.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\03-soprano-one_man_show.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\04-soprano-motha_fucka....mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\05-soprano-jreste_au_front.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\06-soprano-on_est_les_autres.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\07-soprano-mars_2.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\08-soprano-civile.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\09-soprano-iblissa.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\10-soprano-psychanalyse_part.2.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\11-soprano-la_colombe_feat_medine.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\12-soprano-interlude_mpc2.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\13-soprano-vas_leur_dire_feat_larsen.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\14-soprano-au_sourire_levant.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\15-soprano-freestyle_feat_lskadrille.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\16-soprano-stallag_13_feat_mino.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\17-soprano-rap_game.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\18-soprano-lenfer_du_devoir.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\19-soprano-jai_ecrit_un_album.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\20-soprano-ils_disent_feat_medine.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\21-soprano-on_nait_on_vit_on_meurt....mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\22-soprano-lova.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\23-soprano-jeune_de_banlieue.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\24-soprano-freestyle_skyrock.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\25-soprano-block_party_feat_la_swija.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\26-soprano-vu_de_la_cage.mp3
 Nettoyé
 
C:\Documents and Settings\Utilisateur\Mes documents\Ma musique\MUSIC2\soprano\27-soprano-sale_bete.mp3
 Nettoyé
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP21\A0004075.dll
 Suspecté de: Generic.Malware.dld!.2F040717
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP21\A0004075.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP21\A0004075.dll
 Supprimé

Regis59 · Answer

Re

Bizarre ca, c est des fichiers téléchargés?

A+

james · Answer

salut,

non, ces pas des fichiers téléchargé, mais je comprend pa pk bitdefender les a nettoyé.
Dans le 1er scan il aparaisser pas.

a+

Regis59 · Answer

Je crois que c'est du a l'infection.

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

james · Answer

Salut Régis,

voila le rapport kaspersky:

Saturday, January 27, 2007 7:37:22 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 27/01/2007
Enregistrements dans la base antivirus Kaspersky : 247996
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
F:\
G:\
H:\
I:\  
 
Statistiques de l'analyse 
Total d'objets analysés 63551 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:51:04 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Incomplete\T-366852096-Prison Break - Saison 2 - Episode 10 - Rendez-vous - VOstFR.avi  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\BCG338.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\BCG6FC.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\hsperfdata_Utilisateur\2356  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Temp\Perflib_Perfdata_12c.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Utilisateur
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\Fichiers communs\AOL\ACS\FR\forms.fdb  L'objet est verrouillé  ignoré  
 
C:\Program Files\Fichiers communs\AOL\ACS\FR\static  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP24\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{364A97E9-F214-4CDE-9A3A-E9D45550B431}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{582114E8-8595-4BE8-A1D1-7BFB796B5BA3}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_5b8.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
D:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP24\change.log  L'objet est verrouillé  ignoré  
 
E:\System Volume Information\_restore{07AD3D7A-3822-4B84-9AC4-4B06CF406753}\RP24\change.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Regis59 · Answer

Ca semble ok.

Ou en sont les soucis?

A+

james · Answer

SALUT,

plus aucun soucis,

 Mais je voulais te demandais si c possible de supprimer un systeme d'exploitation, parce que j'ai windows xp familiale en double sur mon pc, j'aimerai le supprimer, sinon merci encore pour m'avoir aider a supprimer le virus.

Regis59 · Answer

Salut James,

Ok super !
Pour ce soucis, poste ton message dans la section Windows.
Si tu n as pas de réponses, recontactes moi.

A+

james · Answer

salut Régis,

Merci, je vais aller voir dans le forum windows.

A+

Regis59 · Answer

Ok

A+

;)

Virus trojan

35 réponses

Discussions similaires

Newsletters