infection détecté par avira TR/KAZY 65471.1

Question

Bonjour, 

Bonjour, 

Avira a trouvé 2 cheval de troie sur mon portable et les a mis en quarantaine (ils y sont toujours d'ailleurs) et je voulais savoir qu'est-ce que je devais faire pour m'assurer qu'ils ne représente plus un danger pour mon ordi maintenant et quelles sont les conséquences de ce type de virus. Ils ont été détecté la semaine passée et depuis les analyses ne les détectent plus (c'est probablement bon signe) mais je veux m'assurer de m'en être débarrasser comme il le faut et surtout pouvoir réparer s'il y a lieu les dommages causés...
mon ordi est très lent oit dit en passant ca devient un problème d'ouvrir un programme et au démarrage c'est vraiment long, est-ce un symptôme d'infection ou de dommage??? juste prendre des notes en commentaires aujourd'hui sur un power point était interminables a chaque clic de souris le délai était assez long je n'ai eu d'autre choix que de me tourner vers l'écriture à la main :P 

bon voilà, je ne sais pas s'il manque des infos, si oui ca me fera plaisir d'en ajouter, guidez-moi j'ai besoin de votre AIDE 

MERCI INFINIMENT!

je vous copie le rapport en question de la détection de virus d'avira:



Avira Free Antivirus
Date de création du fichier de rapport : 24 septembre 2012  11:26

La recherche porte sur 4232283 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Microsoft Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : COMPAQV2650CA

Informations de version :
BUILD.DAT               : 12.0.0.380     40867 Bytes  2012-09-07 22:26:00
AVSCAN.EXE              : 12.3.0.33     468472 Bytes  2012-08-24 16:53:33
AVSCAN.DLL              : 12.3.0.15      65488 Bytes  2012-08-24 16:53:33
LUKE.DLL                : 12.3.0.15      68304 Bytes  2012-08-24 16:53:46
AVSCPLR.DLL             : 12.3.0.14      97032 Bytes  2012-05-08 11:35:27
AVREG.DLL               : 12.3.0.17     232200 Bytes  2012-05-10 20:35:39
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  2009-11-06 23:18:34
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  2010-12-14 14:07:39
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  2011-12-20 01:21:42
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  2012-02-01 01:21:42
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  2012-03-28 01:21:43
VBASE005.VDF            : 7.11.34.116  4034048 Bytes  2012-06-29 17:27:57
VBASE006.VDF            : 7.11.41.250  4902400 Bytes  2012-09-06 12:35:41
VBASE007.VDF            : 7.11.41.251     2048 Bytes  2012-09-06 12:36:15
VBASE008.VDF            : 7.11.41.252     2048 Bytes  2012-09-06 12:36:15
VBASE009.VDF            : 7.11.41.253     2048 Bytes  2012-09-06 12:36:16
VBASE010.VDF            : 7.11.41.254     2048 Bytes  2012-09-06 12:36:16
VBASE011.VDF            : 7.11.41.255     2048 Bytes  2012-09-06 12:36:16
VBASE012.VDF            : 7.11.42.0       2048 Bytes  2012-09-06 12:36:16
VBASE013.VDF            : 7.11.42.1       2048 Bytes  2012-09-06 12:36:18
VBASE014.VDF            : 7.11.42.65    203264 Bytes  2012-09-09 13:00:21
VBASE015.VDF            : 7.11.42.125   156672 Bytes  2012-09-11 01:33:31
VBASE016.VDF            : 7.11.42.171   187904 Bytes  2012-09-12 17:40:57
VBASE017.VDF            : 7.11.42.235   141312 Bytes  2012-09-13 17:43:23
VBASE018.VDF            : 7.11.43.35    133632 Bytes  2012-09-15 17:43:55
VBASE019.VDF            : 7.11.43.89    129024 Bytes  2012-09-18 17:44:50
VBASE020.VDF            : 7.11.43.90      2048 Bytes  2012-09-18 17:44:50
VBASE021.VDF            : 7.11.43.91      2048 Bytes  2012-09-18 17:44:51
VBASE022.VDF            : 7.11.43.92      2048 Bytes  2012-09-18 17:44:55
VBASE023.VDF            : 7.11.43.93      2048 Bytes  2012-09-18 17:44:55
VBASE024.VDF            : 7.11.43.94      2048 Bytes  2012-09-18 17:45:00
VBASE025.VDF            : 7.11.43.95      2048 Bytes  2012-09-18 17:45:00
VBASE026.VDF            : 7.11.43.96      2048 Bytes  2012-09-18 17:45:37
VBASE027.VDF            : 7.11.43.97      2048 Bytes  2012-09-18 17:45:37
VBASE028.VDF            : 7.11.43.98      2048 Bytes  2012-09-18 17:45:37
VBASE029.VDF            : 7.11.43.99      2048 Bytes  2012-09-18 17:45:38
VBASE030.VDF            : 7.11.43.100     2048 Bytes  2012-09-18 17:45:42
VBASE031.VDF            : 7.11.43.112    52736 Bytes  2012-09-18 17:46:41
Version du moteur       : 8.2.10.164
AEVDF.DLL               : 8.1.2.10      102772 Bytes  2012-07-13 17:52:10
AESCRIPT.DLL            : 8.1.4.54      459131 Bytes  2012-09-18 18:03:04
AESCN.DLL               : 8.1.8.2       131444 Bytes  2012-05-08 01:21:43
AESBX.DLL               : 8.2.5.12      606578 Bytes  2012-06-15 13:56:26
AERDL.DLL               : 8.1.9.15      639348 Bytes  2011-09-09 02:16:06
AEPACK.DLL              : 8.3.0.36      811382 Bytes  2012-09-18 18:01:34
AEOFFICE.DLL            : 8.1.2.42      201083 Bytes  2012-08-08 01:48:01
AEHEUR.DLL              : 8.1.4.100    5280120 Bytes  2012-09-18 18:00:35
AEHELP.DLL              : 8.1.23.2      258422 Bytes  2012-07-13 17:31:07
AEGEN.DLL               : 8.1.5.36      434549 Bytes  2012-08-24 16:53:25
AEEXP.DLL               : 8.1.0.86       90484 Bytes  2012-09-07 12:43:33
AEEMU.DLL               : 8.1.3.2       393587 Bytes  2012-07-13 17:30:48
AECORE.DLL              : 8.1.27.4      201078 Bytes  2012-08-08 01:47:15
AEBB.DLL                : 8.1.1.0        53618 Bytes  2011-09-02 02:46:01
AVWINLL.DLL             : 12.3.0.15      27344 Bytes  2012-08-24 16:53:15
AVPREF.DLL              : 12.3.0.15      51920 Bytes  2012-08-24 16:53:33
AVREP.DLL               : 12.3.0.15     179208 Bytes  2012-05-08 11:35:17
AVARKT.DLL              : 12.3.0.15     211408 Bytes  2012-08-24 16:53:29
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes  2012-08-24 16:53:31
SQLITE3.DLL             : 3.7.0.1       398288 Bytes  2012-08-24 16:53:49
AVSMTP.DLL              : 12.3.0.32      63992 Bytes  2012-08-24 16:53:34
NETNT.DLL               : 12.3.0.15      17104 Bytes  2012-08-24 16:53:46
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  2011-09-20 05:36:03
RCTEXT.DLL              : 12.3.0.31     101368 Bytes  2012-08-24 16:53:16

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, 
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : 24 septembre 2012  11:26

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPQTOA~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTSTAC~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PIFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EabServr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HP Wireless Assistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALUSchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PIFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SASCORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '2535' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\BeG105\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 03-31-2011 - 14-33-53.SBU
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.ace
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c00
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c01
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c02
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c03
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c04
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c05
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c06
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c07
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c08
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c09
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c10
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c11
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c12
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c13
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c14
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c15
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c16
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c17
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c18
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c19
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c20
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c21
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c22
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c23
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c24
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c25
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c26
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c27
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c28
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c29
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c30
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c31
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c32
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c33
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c34
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c35
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c36
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c37
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c38
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c39
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c40
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c41
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c42
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c43
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c44
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c45
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c46
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c47
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c48
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c49
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c50
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c51
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c52
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c53
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c54
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c55
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c56
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c57
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c58
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c59
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c60
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c61
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c62
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c63
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Local Settings\Application Data\Temp\{292A0E91-4DC9-4023-A2A8-C66C8EF8E36F}
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\BeG105\Local Settings\Application Data\Temp\{D9028F15-F092-4158-BE21-52F70ED07D17}
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\BeG105\Mes documents\Téléchargements\install_flashplayer11x32_mssd_au_aih.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\SWSetup\BrandIt\Disk1\My PC Essentials\Essentials.exe
  [RESULTAT]  Contient le cheval de Troie TR/Kazy.65471.1
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 53c905cf.qua ( QUARANTAINE )
  [REMARQUE]  Fichier supprimé.
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP347\A0038238.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP351\A0038559.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP351\A0038561.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP383\A0045264.exe
  [RESULTAT]  Contient le cheval de Troie TR/Kazy.65471.1
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 4b1d74cc.qua ( QUARANTAINE )
  [REMARQUE]  Fichier supprimé.
Recherche débutant dans 'D:\' <PRESARIO_RP>
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à scanner E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : 24 septembre 2012  17:45
Temps nécessaire:  6:19:03 Heure(s)

La recherche a été effectuée intégralement

  18265 Les répertoires ont été contrôlés
 720852 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      2 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 720850 Fichiers non infectés
  11697 Les archives ont été contrôlées
     82 Avertissements
      2 Consignes
  74922 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

et aussi avant d'oublier avira a été incapable d'effectuer la mise à jour depuis...

voici un rapport d'un échec d'aujourd'hui de la mise à jour:

Avira Free Antivirus Mise à jour 
Mise à jour produit intégrale

Heure de création : 2 octobre 2012 15:25:05

Système d'exploitation:
Microsoft Windows XP (Service Pack 3)  [5.1.2600] 32 bits

Informations produit :
Version produit : 12.0.0.380
Mise à jour : C:\Program Files\Avira\AntiVir Desktop\update.exe 12.3.14.31
Ressource de mise à jour : C:\Program Files\Avira\AntiVir Desktop\updaterc.dll 12.3.0.15
Bibliothèque : C:\Program Files\Avira\AntiVir Desktop\update.dll 1.0.0.9
Plug-in : C:\Program Files\Avira\AntiVir Desktop\updext.dll 12.3.0.15
GUI : C:\Program Files\Avira\AntiVir Desktop\updgui.dll 12.3.3.15

Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\
Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\BACKUP\
Répertoire dapos;installation : C:\Program Files\Avira\AntiVir Desktop\
Répertoire de l'Updater : C:\Program Files\Avira\AntiVir Desktop\
Répertoire AppData : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\

Paramètres de connexion :
- Type de connexion :	serveur Web
- Type de transfert :	connexion disponible
-Réglages proxy :	Utilisation des paramètres système

15:25:06 [UPD] [INFO]       Contrôle en cours pour savoir si des fichiers plus récents sont disponibles.
15:25:06 [UPD] [INFO]       Sélection en cours du serveur de mise à jour 'http://10.200.4.1/update'.
15:25:06 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:06 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:06 [UPDLIB] [ERROR]   Nouvel essai en cours......
15:25:06 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:06 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:06 [UPDLIB] [ERROR]   Nouvel essai en cours......
15:25:06 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:06 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:06 [UPD] [INFO]       Sélection en cours du serveur de mise à jour 'http://10.200.4.1/update'.
15:25:06 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:06 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:06 [UPDLIB] [ERROR]   Nouvel essai en cours......
15:25:06 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:06 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:06 [UPDLIB] [ERROR]   Nouvel essai en cours......
15:25:06 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:06 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:06 [UPD] [INFO]       Sélection en cours du serveur de mise à jour 'http://62.146.66.184/update'.
15:25:06 [UPD] [INFO]       Téléchargement de 'http://62.146.66.184/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:27 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : échec de la connexion lors du téléchargement du fichier http://62.146.66.184/update/idx/master.idx
15:25:27 [UPD] [INFO]       Sélection en cours du serveur de mise à jour 'http://10.200.4.1/update'.
15:25:27 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:27 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:27 [UPDLIB] [ERROR]   Nouvel essai en cours......
15:25:27 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:27 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:27 [UPDLIB] [ERROR]   Nouvel essai en cours......
15:25:27 [UPD] [INFO]       Téléchargement de 'http://10.200.4.1/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
15:25:27 [UPDLIB] [ERROR]   Gestionnaire de téléchargement : fichier http://10.200.4.1/update/idx/master.idx introuvable
15:25:27 [UPDLIB] [ERROR]   Pas d'autre serveur, mise à jour abandonnée
15:25:27 [UPD] [ERROR]      Échec de création de la structure de mise à jour. UpdateLib délivre l'erreur 537.


Résumé :
********
	0 fichiers téléchargés
	0 fichiers installés

	2 octobre 2012 15:25:27

Échec de la mise à jour !


voil;a j'espère que c'est complet et que vous pourrez m'aider avec ces info sinon n'hésitez pas à me poser vos questions

j'attends vos conseils

phoenixgirl


Configuration: Windows XP / Firefox 14.0.1


Configuration: Windows XP / Firefox 14.0.1

Fish66 · Answer

Bonjour, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

phoenixgirl · Answer

Salut! 

Merci pour ton aide! 

voici le rapport: 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121012_6n5e14y6n9 

J'espère que les dégâts ne seront pas trop important... 

(en passant je suis encore sur Windows XP) 

Merci encore et désolée pour le contre-temps!

Fish66 · Answer

Bonsoir,
1/
 Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/

   Télécharges : l'outil Norton Removal Tool 

    Enregistres le fichier sur le bureau Windows.

    Sur le bureau Windows, cliques deux fois sur l'icône Norton Removal Tool.

    Suivez les instructions affichées à l'écran.

    Redémarres l'ordinateur.

phoenixgirl · Answer

et de 1/  

# AdwCleaner v2.004 - Rapport créé le 12/10/2012 à 15:09:26  
# Mis à jour le 06/10/2012 par Xplode  
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)  
# Nom d'utilisateur : BeG105 - COMPAQV2650CA  
# Mode de démarrage : Normal  
# Exécuté depuis : C:\Documents and Settings\BeG105\Bureau\AdwCleaner.exe  
# Option [Suppression]  


***** [Services] *****  


***** [Fichiers / Dossiers] *****  

Dossier Supprimé : C:\Program Files\Viewpoint  

***** [Registre] *****  

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}  
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}  
Clé Supprimée : HKLM\Software\MetaStream  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer  
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP  
Clé Supprimée : HKLM\Software\Viewpoint  

***** [Navigateurs] *****  

-\ Internet Explorer v8.0.6001.18702  

[OK] Le registre ne contient aucune entrée illégitime.  

-\ Mozilla Firefox v14.0.1 (fr)  

Nom du profil : default   
Fichier : C:\Documents and Settings\BeG105\Application Data\Mozilla\Firefox\Profiles
0uqvkqb.default\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

-\ Google Chrome v22.0.1229.94  

Fichier : C:\Documents and Settings\BeG105\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences  

[OK] Le fichier ne contient aucune entrée illégitime.  

-\ Opera v10.62.3500.0  

Fichier : C:\Documents and Settings\BeG105\Application Data\Opera\Opera\operaprefs.ini  

[OK] Le fichier ne contient aucune entrée illégitime.  

*************************  

AdwCleaner[S1].txt - [2699 octets] - [12/10/2012 15:09:26]  

########## EOF - C:\AdwCleaner[S1].txt - [2759 octets] ########## 

et de 2/ 

¨Ca c'est bien déroulé apparamment; il y avait un rapport à poster ?


Est-ce qu'on attend la fin de la désinfection pour désinstaller ces programmes ou si je peux les supprimer maintenant?

Fish66 · Answer

Bonjour, Non, ne supprime rien..On va supprimer tous les outils de désinfection d'un seul coup! :-) ====================== /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

phoenixgirl · Answer

Après avoir supprimer les produits Norton, j'ai effectué une analyse avec mon anti-spyware et voici ce qu'il a détecté:

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/13/2012 at 11:33 AM

Application Version : 5.5.1022

Core Rules Database Version : 9400
Trace Rules Database Version: 7212

Scan type       : Complete Scan
Total Scan Time : 02:35:21

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 561
Memory threats detected   : 0
Registry items scanned    : 38558
Registry threats detected : 0
File items scanned        : 45426
File threats detected     : 31

Adware.Tracking Cookie
	C:\Documents and Settings\BeG105\Cookies\058Q7A7R.txt [ /h.atdmt.com ]
	C:\Documents and Settings\BeG105\Cookies\CBCHSPV3.txt [ /atdmt.com ]
	C:\Documents and Settings\BeG105\Cookies\DLRPHDCM.txt [ /c.atdmt.com ]
	C:\Documents and Settings\BeG105\Cookies\CRWTCWR0.txt [ /doubleclick.net ]
	C:\Documents and Settings\BeG105\Cookies\5ABYX7Y8.txt [ /adserverpremium.ca ]
	.msnportal.112.2o7.net [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	segment-pixel.invitemedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.doubleclick.net [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.searsca.122.2o7.net [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	open.insynqmedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	click.insynqmedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	click.internetselects.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.apmebf.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.mediaplex.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.invitemedia.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.h.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.atdmt.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.estat.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	statse.webtrendslive.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\DOCUMENTS AND SETTINGS\BEG105\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]


tous les fichiers ont été mis en quarantaine et supprimer, devrais-je vider la quarantaine?

je vais faire l'analyse MBAM sous-peu et je poste le rapport

Merci encore pour ton aide!

Fish66 · Answer

Bonsoir,
1/
Je te conseille de désinstaller Superantispyware!
Spybot-superantispyware vs Malwarebytes 
 

2/
En attendant le rapport mbam..

@+

phoenixgirl · Answer

Salut!

1/ J'ai bien pris note du lien que tu m'as suggérer et je suivrai ton conseil!

2/ voilà tel que promis:

Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.13.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
BeG105 :: COMPAQV2650CA [administrateur]

Protection: Activé

2012-10-13 15:33:29
mbam-log-2012-10-13 (15-33-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 289768
Temps écoulé: 2 heure(s), 1 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

en attendant la suite...

Bonne journée!

Fish66 · Answer

Bonjour,
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

phoenixgirl · Answer

Bonjour, 

le rapport se trouve ici:

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121014_o15d9s7e6c6

Fish66 · Answer

Bonsoir,

Désolé pour le retard!
================
1/
 * Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:Reg
[-HKLM\Software\Classes\TypeLib\{4f7d1b07-6203-41f0-947b-a29cc9ecd9b0}] 

:commands
[emptytemp]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
Lance une analyse d'avira, fais la mise à jour  puis poste le rapport

phoenixgirl · Answer

Salut!

C'est super tu a répondu rapidement LOL, Merci!!

J'ai téléchargé OTM sur mon Bureau et je l'ai lancé une première fois, et j'avais gardé 2 page web ouverte, et alors tout a gelé...

Est-ce normal?

Alors j'ai éteint l'ordi avec le bouton (je sais ce n'est pas bon, mais quand c'est gelé et que rien ne marche quel autre choix est-ce qu'on a ??? )

J'ai télécharger à nouveau le OTM.exe sur le bureau puis j'ai fermé toute les autres applications cette fois et j'ai lancé le programme avec les lignes que tu m'as donné et ... encore une fois tout a gelé... mais cette fois tous les fichiers en backgroud sur le bureau était parti alors j'ai attendu me disant que c'était le programme qui faisait ça, mais là ça faisait une demie heure alors j'ai de nouveau redémarrer «de force»...

J'ai vérifier dans l'emplacement donné pour avoir des rapports, il y a trois dossiers

qui sont tous

VIDES!

probablement que le rapport n'a pas généré pcq le système ou le programme a planté?!!!??

alors éclaire-moi est-ce que c'est normal?

est-ce que je dois attendre plus longtemps peut-être suis-je allée trop vite??

qu'en est-il de ce programme??

voila

je relance avira en analyse complète et je te posterai ce rapport dans ma prochaine réponse

Ciao

Et merci encore pour ton aide !!

Fish66 · Answer

Bonsoir,
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
=================
Dans ce mode tu refais la procédure d'OTM et  poste le rapport stp

A demain

Bonne nuit

phoenixgirl · Answer

Salut!

D'Accord je ferai ça comme ça demain... En attendant voilà le rapport d'avira



Avira Free Antivirus
Date de création du fichier de rapport : 18 octobre 2012  16:38

La recherche porte sur 4370597 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Microsoft Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : COMPAQV2650CA

Informations de version :
BUILD.DAT               : 12.0.0.380     40867 Bytes  2012-09-07 22:26:00
AVSCAN.EXE              : 12.3.0.33     468472 Bytes  2012-08-24 16:53:33
AVSCAN.DLL              : 12.3.0.15      65488 Bytes  2012-08-24 16:53:33
LUKE.DLL                : 12.3.0.15      68304 Bytes  2012-08-24 16:53:46
AVSCPLR.DLL             : 12.3.0.14      97032 Bytes  2012-05-08 11:35:27
AVREG.DLL               : 12.3.0.17     232200 Bytes  2012-05-10 20:35:39
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  2009-11-06 23:18:34
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  2010-12-14 14:07:39
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  2011-12-20 01:21:42
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  2012-02-01 01:21:42
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  2012-03-28 01:21:43
VBASE005.VDF            : 7.11.34.116  4034048 Bytes  2012-06-29 17:27:57
VBASE006.VDF            : 7.11.41.250  4902400 Bytes  2012-09-06 12:35:41
VBASE007.VDF            : 7.11.45.207  2363904 Bytes  2012-10-11 15:02:20
VBASE008.VDF            : 7.11.45.208     2048 Bytes  2012-10-11 15:02:21
VBASE009.VDF            : 7.11.45.209     2048 Bytes  2012-10-11 15:02:21
VBASE010.VDF            : 7.11.45.210     2048 Bytes  2012-10-11 15:02:21
VBASE011.VDF            : 7.11.45.211     2048 Bytes  2012-10-11 15:02:21
VBASE012.VDF            : 7.11.45.212     2048 Bytes  2012-10-11 15:02:21
VBASE013.VDF            : 7.11.45.213     2048 Bytes  2012-10-11 15:02:21
VBASE014.VDF            : 7.11.46.65    220160 Bytes  2012-10-16 16:05:53
VBASE015.VDF            : 7.11.46.153   173568 Bytes  2012-10-18 16:05:55
VBASE016.VDF            : 7.11.46.154     2048 Bytes  2012-10-18 16:05:55
VBASE017.VDF            : 7.11.46.155     2048 Bytes  2012-10-18 16:05:55
VBASE018.VDF            : 7.11.46.156     2048 Bytes  2012-10-18 16:05:55
VBASE019.VDF            : 7.11.46.157     2048 Bytes  2012-10-18 16:05:55
VBASE020.VDF            : 7.11.46.158     2048 Bytes  2012-10-18 16:05:56
VBASE021.VDF            : 7.11.46.159     2048 Bytes  2012-10-18 16:05:56
VBASE022.VDF            : 7.11.46.160     2048 Bytes  2012-10-18 16:05:56
VBASE023.VDF            : 7.11.46.161     2048 Bytes  2012-10-18 16:05:56
VBASE024.VDF            : 7.11.46.162     2048 Bytes  2012-10-18 16:05:56
VBASE025.VDF            : 7.11.46.163     2048 Bytes  2012-10-18 16:05:57
VBASE026.VDF            : 7.11.46.164     2048 Bytes  2012-10-18 16:05:57
VBASE027.VDF            : 7.11.46.165     2048 Bytes  2012-10-18 16:05:57
VBASE028.VDF            : 7.11.46.166     2048 Bytes  2012-10-18 16:05:57
VBASE029.VDF            : 7.11.46.167     2048 Bytes  2012-10-18 16:05:57
VBASE030.VDF            : 7.11.46.168     2048 Bytes  2012-10-18 16:05:57
VBASE031.VDF            : 7.11.46.186    69632 Bytes  2012-10-18 19:48:20
Version du moteur       : 8.2.10.187
AEVDF.DLL               : 8.1.2.10      102772 Bytes  2012-07-13 17:52:10
AESCRIPT.DLL            : 8.1.4.60      463227 Bytes  2012-10-12 15:04:07
AESCN.DLL               : 8.1.9.2       131444 Bytes  2012-10-12 15:03:59
AESBX.DLL               : 8.2.5.12      606578 Bytes  2012-06-15 13:56:26
AERDL.DLL               : 8.1.9.15      639348 Bytes  2011-09-09 02:16:06
AEPACK.DLL              : 8.3.0.38      811382 Bytes  2012-10-12 15:03:53
AEOFFICE.DLL            : 8.1.2.48      201082 Bytes  2012-09-25 19:27:24
AEHEUR.DLL              : 8.1.4.118    5423480 Bytes  2012-10-12 15:03:37
AEHELP.DLL              : 8.1.25.2      258423 Bytes  2012-10-12 15:02:42
AEGEN.DLL               : 8.1.5.38      434548 Bytes  2012-10-12 15:02:39
AEEXP.DLL               : 8.2.0.6       115060 Bytes  2012-10-12 15:04:12
AEEMU.DLL               : 8.1.3.2       393587 Bytes  2012-07-13 17:30:48
AECORE.DLL              : 8.1.28.2      201079 Bytes  2012-10-12 15:02:34
AEBB.DLL                : 8.1.1.3        53621 Bytes  2012-10-18 16:05:58
AVWINLL.DLL             : 12.3.0.15      27344 Bytes  2012-08-24 16:53:15
AVPREF.DLL              : 12.3.0.15      51920 Bytes  2012-08-24 16:53:33
AVREP.DLL               : 12.3.0.15     179208 Bytes  2012-05-08 11:35:17
AVARKT.DLL              : 12.3.0.15     211408 Bytes  2012-08-24 16:53:29
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes  2012-08-24 16:53:31
SQLITE3.DLL             : 3.7.0.1       398288 Bytes  2012-08-24 16:53:49
AVSMTP.DLL              : 12.3.0.32      63992 Bytes  2012-08-24 16:53:34
NETNT.DLL               : 12.3.0.15      17104 Bytes  2012-08-24 16:53:46
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  2011-09-20 05:36:03
RCTEXT.DLL              : 12.3.0.31     101368 Bytes  2012-08-24 16:53:16

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : 18 octobre 2012  16:38

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '76' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '104' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '24' module(s) sont contrôlés
Processus de recherche 'BTSTAC~1.EXE' - '49' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '52' module(s) sont contrôlés
Processus de recherche 'HPQTOA~1.EXE' - '29' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '53' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '26' module(s) sont contrôlés
Processus de recherche 'HOSTS_Anti-Adware_main.exe' - '33' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '23' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '67' module(s) sont contrôlés
Processus de recherche 'EabServr.exe' - '47' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '39' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'HP Wireless Assistant.exe' - '44' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'SynTPLpr.exe' - '20' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '34' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '19' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '41' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '29' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '120' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '33' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '19' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '39' module(s) sont contrôlés
Processus de recherche 'mbamscheduler.exe' - '30' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '16' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '78' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '21' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '59' module(s) sont contrôlés
Processus de recherche 'SASCORE.EXE' - '17' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '38' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '73' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '167' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '15' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '67' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '2811' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\BeG105\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 03-31-2011 - 14-33-53.SBU
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.ace
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c00
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c01
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c02
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c03
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c04
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c05
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c06
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c07
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c08
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c09
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c10
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c11
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c12
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c13
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c14
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c15
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c16
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c17
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c18
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c19
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c20
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c21
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c22
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c23
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c24
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c25
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c26
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c27
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c28
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c29
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c30
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c31
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c32
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c33
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c34
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c35
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c36
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c37
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c38
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c39
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c40
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c41
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c42
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c43
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c44
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c45
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c46
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c47
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c48
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c49
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c50
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c51
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c52
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c53
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c54
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c55
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c56
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c57
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c58
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c59
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c60
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c61
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c62
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Bureau\Sims Jeu	he sims add-on&patch\Les sims surprise party\sims-house party-stand alone\simhouse.c63
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\Documents and Settings\BeG105\Local Settings\Application Data\Temp\{292A0E91-4DC9-4023-A2A8-C66C8EF8E36F}
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\BeG105\Local Settings\Application Data\Temp\{D9028F15-F092-4158-BE21-52F70ED07D17}
  [AVERTISSEMENT] Impossible de lire le fichier !
C:\Documents and Settings\BeG105\Mes documents\Téléchargements\install_flashplayer11x32_mssd_au_aih.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ient_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s1.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s2.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s3.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s4.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
C:\SWSetup\MSWorks\FR\Redist\IE6\ie_s5.CAB
  [AVERTISSEMENT] Certains fichiers de cette archive sont répartis sur plusieurs archives partielles (volume multiple)
Recherche débutant dans 'D:\' <PRESARIO_RP>


Fin de la recherche : 18 octobre 2012  18:51
Temps nécessaire:  2:13:00 Heure(s)

La recherche a été effectuée intégralement

  10006 Les répertoires ont été contrôlés
 492954 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 492954 Fichiers non infectés
   9592 Les archives ont été contrôlées
     79 Avertissements
      0 Consignes
 441179 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Je voulais savoir en ce qui concerne les avertissements dans le rapport, il s'agit de quoi en fait??  Est-ce potentiellement dangereux et comment éviter??

Merci pour tes réponses!!

Bonne nuit et à demain!

Fish66 · Answer

Salut,
Rien est dangereux concernant les avertissements!
En attendant le rapport OTM en mode sans échec avec...

@+

phoenixgirl · Answer

Bonjour, 

RE, désolée pour ces quelques jours d'absence...

voici le rapport attendu de OTM en mode sans échec avec ...

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{4f7d1b07-6203-41f0-947b-a29cc9ecd9b0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4f7d1b07-6203-41f0-947b-a29cc9ecd9b0}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: All Users
 
User: BeG105
->Temp folder emptied: 57929092 bytes
->Temporary Internet Files folder emptied: 6345008 bytes
->Java cache emptied: 1 bytes
->FireFox cache emptied: 66164659 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 16672 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 3029405 bytes
 
User: NetworkService
->Temp folder emptied: 137412 bytes
->Temporary Internet Files folder emptied: 22696445 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 24348464 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 430565952 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 34046598 bytes
 
Total Files Cleaned = 616,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 10222012_105735


Tu n'as pas besoin du fichier RES qui a également été créé??

Merci pour ton aide !

prête pour la suite ...

@+

phoenixgirl · Answer

Une petite question sans lien réel avec cette infection,

J'ai fais plus tôt (il y a quelques mois), les procédures sur cette page:

https://www.commentcamarche.net/faq/29048-desactiver-l-autorun-usb

d'abord, puis-je effacer le fichier créer et fusionner au registre ou non?

je voulais simplement savoir est-ce que c'est efficace pour bloquer les transmissions d'infections ?

a-t-on besoin de vacciner nos support externes quand même et si oui, comment?

et pour la vaccination du pc comment on fait?

j'ai fait ça pcq Avira m'alertait souvent pour un blocage d'autorun, mais bon c'est encore le cas... alors si mon pc était vacciner, je pourrais désactiver cette fonctionnalité ?!?? qu'est-ce qui est préférable pour bien se protéger?

et parlant de bien se protéger, sur mon portable en réinstallant la nouvelle version d'Avira, j'ai dû supprimer mon pare-feu Comodo pcq ils entraient en conflit je crois bien... Aurais-tu une suggestion de pare-feu avec tuto facile à gérer et discret qui est compatible avec Avira ou une façon d'avoir Comodo sans l'antivirus dedans, juste le Firewall..

Woe finalement, c'était une coupe de questions :P

Merci pour tes réponses

Passe une bonne soirée!!

Fish66 · Answer

Salut,
Oui, c'est intéressant de vacciner tes disques à fin de mettre fin à la propagation des infections de disques amovibles!
On va refaire ceci autrement !
========================
1/
 * Telecharge et installe  à partir ce lien : http://www.commentcamarche.net/download/telecharger-34079838-usbfix


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Recherche"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

2/
Pour résoudre le problème d'Autorun Aira V12, cliques sur :
Configuration --> Généralités --> Sécurité--> Décoche Bloquer la fonction d'autodémarrage 

3/
Ces liens peuvent t'aider pour la configuration d'Avira et comodo :
https://www.malekal.com/tutorial-comodo-firewall/
https://www.youtube.com/watch?v=tWltnSuoXjA

phoenixgirl · Answer

Bonjour, 

OK merci! Je te posterai le rapport de usbfix sous peu,

mais pour le rapport de otm, qu'est-ce que ça disait??

tout était beau ou...


Merci de m'éclairer là-dessus!

Fish66 · Answer

Bonsoir,

Oui, OTM a fait son boulot avec succès!  :-) 
Il a supprimé le clé de registre néfaste et les fichiers temporaires...

@+

phoenixgirl · Answer

Bonjour,

désolée je prend du temps à te répondre... Je suis en période d'examen et je n'ai pas beaucoup de temps à moi... :S

Je ne trouve plus ma clé usb (ça fait un petit bout que je ne l'ai pas utilisée, mais il pourrait être possible qu'elle soit infectée...  Peut-on sauter cette étape et la réaliser lorsque je retrouverai ma clé ou cela réinfectera-t-il encore tout mon ordinateur???

Aussi, doit-on vacciner tout les ports usb qui se branche sur l'ordinateur ex: souris ou appareil photo, camera imprimante, etc.

et faut-il vacciner sur chaque ordinateur où ils seront branchés?

et la vaccination se faisait-elle par usbfix ou cela était seulement pour détecté un virus quelconque???

Merci pour ton aide Fish!!

Fish66 · Answer

Bonsoir,
Oui, la vaccination se fait par USBFix!
tu peux faire la procédure de Usbfix même sans brancher des disques amovibles (Disque dur externe, Clé USB, appareil photo,...) la souris, l'imprimante... ne sont pas concernées!  :-)

phoenixgirl · Answer

Voici le rapport de usbfix:


############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: BeG105 (Administrateur) # COMPAQV2650CA
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 12:37:46 | 30/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (Presario V2000 (ET944UA#ABC)      ) (X86-based PC
CPU: AMD Turion(tm) 64 Mobile Technology ML-34 (1794)
RAM -> [Total : 894 | Free : 287]
BIOS: 7Phoenix NoteBIOS 4.0 Release 6.1     
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 87 Go (51 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 6 Go (921 Mo libre(s) - 15%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (580)
C:\WINDOWS\system32\winlogon.exe (676)
C:\WINDOWS\system32\services.exe (720)
C:\WINDOWS\system32\lsass.exe (732)
C:\WINDOWS\system32\Ati2evxx.exe (888)
C:\WINDOWS\system32\svchost.exe (904)
C:\WINDOWS\System32\svchost.exe (1036)
C:\WINDOWS\system32\svchost.exe (1068)
C:\WINDOWS\system32\spoolsv.exe (1528)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1576)
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE (1672)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1684)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1696)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (460)
C:\WINDOWS\system32\Ati2evxx.exe (556)
C:\WINDOWS\Explorer.EXE (1112)
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe (1420)
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe (1428)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1436)
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe (1452)
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (1460)
C:\Program Files\HP\QuickPlay\QPService.exe (1636)
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe (1716)
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1968)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2000)
C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (220)
C:\WINDOWS\system32\ctfmon.exe (240)
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe (252)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (484)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (628)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (1160)
C:\WINDOWS\system32\HPZipm12.exe (1408)
C:\WINDOWS\system32\svchost.exe (1880)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2060)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (2172)
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE (2192)
C:\PROGRA~1\HPQ\SHARED\HPQTOA~1.EXE (1360)
C:\Program Files\Apple Software Update\SoftwareUpdate.exe (3600)
C:\Program Files\Avira\AntiVir Desktop\avscan.exe (3568)
C:\WINDOWS\System32\vssvc.exe (1096)
C:\WINDOWS\system32\dllhost.exe (2472)
C:\WINDOWS\system32\dllhost.exe (648)
C:\WINDOWS\system32\msiexec.exe (3616)
C:\Program Files\Mozilla Firefox\firefox.exe (3708)
C:\Program Files\Java\jre6\bin\jqs.exe (2128)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3444)
C:\UsbFix\Go.exe (2076)

################## | Éléments infectieux |

Présent! D:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Dis-moi ce qui en est! J'attends tes prochaines instructions!!

Merci encore!

Fish66 · Answer

Bonsoir,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Suppression"  
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

phoenixgirl · Answer

Salut!

mon système à planté lors de la suppression, je vais donc réessayer en mode sans échec...

phoenixgirl · Answer

Ca a fonctionné ainsi:

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: BeG105 (Administrateur) # COMPAQV2650CA
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 18:04:12 | 30/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (Presario V2000 (ET944UA#ABC)      ) (X86-based PC
CPU: AMD Turion(tm) 64 Mobile Technology ML-34 (1794)
RAM -> [Total : 894 | Free : 701]
BIOS: 7Phoenix NoteBIOS 4.0 Release 6.1     
BOOT: Fail-safe with network boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 87 Go (51 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 6 Go (921 Mo libre(s) - 15%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (524)
C:\WINDOWS\system32\winlogon.exe (604)
C:\WINDOWS\system32\services.exe (648)
C:\WINDOWS\system32\lsass.exe (660)
C:\WINDOWS\system32\svchost.exe (804)
C:\WINDOWS\system32\svchost.exe (932)
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE (1312)
C:\WINDOWS\Explorer.EXE (1888)
C:\UsbFix\Go.exe (216)

################## | Processus Stoppés |

Stoppé! C:\Program Files\SUPERAntiSpyware\SASCORE.EXE (1312)
Stoppé! C:\WINDOWS\Explorer.EXE (1888)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-18
Supprimé! C:\Recycler\S-1-5-21-369788974-1126124139-3531945830-1006
Supprimé! D:\Autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[04/12/2009 - 11:14:03 | D ] 	C:\1883bfd93485923bc7
[12/10/2012 - 15:10:04 | N | 2828] 	C:\AdwCleaner[S1].txt
[01/05/2006 - 07:06:48 | N | 216] 	C:\boot.ini
[05/08/2004 - 04:00:00 | N | 4952] 	C:\Bootfont.bin
[30/10/2012 - 12:30:33 | D ] 	C:\Config.Msi
[22/10/2012 - 10:55:40 | D ] 	C:\Documents and Settings
[13/07/2008 - 11:49:55 | N | 553373] 	C:\EasyShareInstall.log
[13/12/2007 - 16:04:19 | N | 662720] 	C:\ExecSignature.txt
[01/05/2006 - 07:09:08 | D ] 	C:\hp
[30/10/2012 - 17:18:17 | N | 299] 	C:\hpqp.ini
[04/02/2006 - 04:57:06 | D ] 	C:\I386
[25/11/2010 - 21:26:16 | N | 0] 	C:\IO.SYS
[19/04/2008 - 08:55:49 | N | 921] 	C:\IPH.PH
[25/11/2010 - 21:26:16 | N | 0] 	C:\MSDOS.SYS
[27/07/2006 - 04:52:33 | RHD ] 	C:\MSOCache
[19/04/2008 - 08:55:04 | D ] 	C:\My Music
[05/08/2004 - 04:00:00 | N | 47564] 	C:
tdetect.com
[07/01/2010 - 20:23:54 | N | 252240] 	C:
tldr
[30/10/2012 - 18:03:16 | ASH | 1409286144] 	C:\pagefile.sys
[20/09/2008 - 21:24:31 | D ] 	C:\PollManager
[30/10/2012 - 12:26:07 | D ] 	C:\Program Files
[30/10/2012 - 18:06:09 | SHD ] 	C:\RECYCLER
[13/12/2007 - 16:06:21 | N | 556152] 	C:\SDSignature.txt
[10/07/2008 - 17:43:22 | N | 232] 	C:\sqmdata00.sqm
[12/07/2008 - 16:23:53 | N | 232] 	C:\sqmdata01.sqm
[30/07/2008 - 17:10:21 | N | 232] 	C:\sqmdata02.sqm
[03/08/2008 - 16:04:29 | N | 232] 	C:\sqmdata03.sqm
[03/08/2008 - 16:11:18 | N | 232] 	C:\sqmdata04.sqm
[07/08/2008 - 15:49:54 | N | 232] 	C:\sqmdata05.sqm
[07/08/2008 - 15:53:48 | N | 232] 	C:\sqmdata06.sqm
[07/08/2008 - 15:59:47 | N | 232] 	C:\sqmdata07.sqm
[07/08/2008 - 16:00:30 | N | 232] 	C:\sqmdata08.sqm
[07/08/2008 - 16:36:56 | N | 232] 	C:\sqmdata09.sqm
[16/08/2008 - 11:47:05 | N | 232] 	C:\sqmdata10.sqm
[17/03/2010 - 18:51:19 | N | 232] 	C:\sqmdata11.sqm
[17/03/2010 - 21:05:26 | N | 232] 	C:\sqmdata12.sqm
[18/03/2010 - 21:36:15 | N | 232] 	C:\sqmdata13.sqm
[07/04/2010 - 20:36:11 | N | 232] 	C:\sqmdata14.sqm
[07/04/2010 - 20:41:40 | N | 232] 	C:\sqmdata15.sqm
[10/07/2008 - 17:43:22 | N | 244] 	C:\sqmnoopt00.sqm
[12/07/2008 - 16:23:53 | N | 244] 	C:\sqmnoopt01.sqm
[30/07/2008 - 17:10:21 | N | 244] 	C:\sqmnoopt02.sqm
[03/08/2008 - 16:04:29 | N | 244] 	C:\sqmnoopt03.sqm
[03/08/2008 - 16:11:18 | N | 244] 	C:\sqmnoopt04.sqm
[07/08/2008 - 15:49:54 | N | 244] 	C:\sqmnoopt05.sqm
[07/08/2008 - 15:53:48 | N | 244] 	C:\sqmnoopt06.sqm
[07/08/2008 - 15:59:47 | N | 244] 	C:\sqmnoopt07.sqm
[07/08/2008 - 16:00:30 | N | 244] 	C:\sqmnoopt08.sqm
[07/08/2008 - 16:36:56 | N | 244] 	C:\sqmnoopt09.sqm
[16/08/2008 - 11:47:05 | N | 244] 	C:\sqmnoopt10.sqm
[17/03/2010 - 18:51:19 | N | 244] 	C:\sqmnoopt11.sqm
[17/03/2010 - 21:05:26 | N | 244] 	C:\sqmnoopt12.sqm
[18/03/2010 - 21:36:15 | N | 244] 	C:\sqmnoopt13.sqm
[07/04/2010 - 20:36:11 | N | 244] 	C:\sqmnoopt14.sqm
[07/04/2010 - 20:41:40 | N | 244] 	C:\sqmnoopt15.sqm
[04/02/2006 - 05:38:27 | N | 23880] 	C:\sunjava.log
[04/02/2006 - 04:45:47 | D ] 	C:\SWSetup
[30/10/2012 - 14:13:02 | SHD ] 	C:\System Volume Information
[01/05/2006 - 07:09:56 | D ] 	C:\SYSTEM.SAV
[27/07/2006 - 04:35:20 | D ] 	C:	emp
[30/10/2012 - 18:06:09 | D ] 	C:\UsbFix
[30/10/2012 - 18:06:10 | A | 1814] 	C:\UsbFix.txt
[25/11/2010 - 21:41:33 | D ] 	C:\VritualRoot
[18/09/2012 - 18:13:08 | D ] 	C:\wifi-temp
[22/10/2012 - 10:55:21 | D ] 	C:\WINDOWS
[30/10/2012 - 17:18:12 | N | 39] 	C:\XP_TV.ini
[14/10/2012 - 14:10:35 | D ] 	C:\ZHP
[18/10/2012 - 12:20:42 | D ] 	C:\_OTM
[27/07/2001 - 23:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[09/01/2002 - 17:52:30 | N | 244] 	D:\BOOT.INI
[28/09/2005 - 23:50:44 | D ] 	D:\cmdcons
[25/03/2005 - 15:00:00 | N | 298096] 	D:\CMLDR
[28/07/2001 - 05:07:38 | N | 0] 	D:\CONFIG.SYS
[25/05/2005 - 11:48:26 | SH | 102] 	D:\Desktop.ini
[10/09/2002 - 17:21:08 | N | 7850] 	D:\Folder.htt
[18/06/2001 - 00:31:08 | N | 0] 	D:\GRAPH
[25/01/2002 - 17:21:24 | N | 0] 	D:\GRAPH16
[30/11/2004 - 12:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 05:07:38 | N | 0] 	D:\IO.SYS
[04/02/2006 - 02:24:14 | D ] 	D:\MiniNT
[28/07/2001 - 05:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 21:00:00 | N | 45124] 	D:\NTDETECT.COM
[17/08/2001 - 15:32:24 | N | 0] 	D:\NTFS
[25/07/2001 - 21:00:00 | N | 222880] 	D:\NTLDR
[03/11/2005 - 16:19:34 | N | 111515] 	D:\protect.ed
[04/02/2006 - 01:42:20 | N | 36] 	D:\SAVEFILE.DIR
[03/03/2003 - 13:41:48 | N | 88038] 	D:\Warning.bmp
[04/02/2006 - 01:44:00 | D ] 	D:\I386
[25/03/2005 - 15:00:00 | N | 10] 	D:\WIN51
[25/03/2005 - 15:00:00 | N | 10] 	D:\WIN51IA
[25/03/2005 - 15:00:00 | N | 10] 	D:\WIN51IA.SP1
[25/03/2005 - 15:00:00 | N | 167] 	D:\WINBOM.INI
[24/05/2001 - 04:19:06 | N | 0] 	D:\XGA
[04/02/2006 - 01:44:02 | N | 30] 	D:\BLOCK.RIN
[27/07/2006 - 03:26:28 | N | 878] 	D:\MASTER.LOG
[04/02/2006 - 01:44:24 | N | 0] 	D:\USER
[04/02/2006 - 01:44:24 | D ] 	D:\Réinstallation système
[04/02/2006 - 01:46:02 | SHD ] 	D:\PRELOAD
[04/02/2006 - 02:02:54 | RD ] 	D:\RECOVERY
[01/05/2006 - 07:09:20 | SHD ] 	D:\System Volume Information
[27/07/2006 - 03:21:48 | SHD ] 	D:\Recycled
[27/07/2006 - 03:28:24 | RSH | 0] 	D:\RCBoot.sys
[27/07/2006 - 04:34:32 | ASH | 22] 	D:\HPCD.sys
[13/12/2007 - 15:05:08 | N | 53410] 	D:\ExecSignature.txt
[13/12/2007 - 15:05:08 | N | 49156] 	D:\SDSignature.txt

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_COMPAQV2650CA.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |


incapable d'envoyer le fichier dans le upload la page ne fonctionne pas en as-tu besoin? si oui, comment est-ce que je te l'envoi?

@+

Fish66 · Answer

Bonjour,
Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
Ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

phoenixgirl · Answer

Salut! 

J'ai trouvé quelques ports usb (3) (notamment mes 2 appareils photo...)et j'ai lancé la recherche de usbfix, je te copie le rapport: 

############################## | UsbFix V 7.097 | [Recherche] 

Utilisateur: BeG105 (Administrateur) # COMPAQV2650CA 
Mis à jour le 02/09/2012 par El Desaparecido 
Lancé à 10:44:17 | 06/11/2012 

Site Web: https://www.sosvirus.net/ 
Forum: http://forum.eldesaparecido.com 
Fichier suspect ? : http://eldesaparecido.com/upload.php 
Contact: contact@eldesaparecido.com 

PC: Hewlett-Packard (Presario V2000 (ET944UA#ABC)      ) (X86-based PC 
CPU: AMD Turion(tm) 64 Mobile Technology ML-34 (1794) 
RAM -> [Total : 894 | Free : 400] 
BIOS: 7Phoenix NoteBIOS 4.0 Release 6.1      
BOOT: Normal boot 

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 
WB: Windows Internet Explorer 8.0.6001.18702 

SC: Security Center Service [Enabled] 
WU: Windows Update Service [Enabled] 
FW: Windows FireWall Service [Enabled] 

C:\ (%systemdrive%) -> Disque fixe # 87 Go (51 Go libre(s) - 58%) [] # NTFS 
D:\ -> Disque fixe # 6 Go (921 Mo libre(s) - 15%) [PRESARIO_RP] # FAT32 
E:\ -> CD-ROM 
G:\ -> Disque amovible # 1010 Mo (784 Mo libre(s) - 78%) [] # FAT 

################## | Processus Actif | 

C:\WINDOWS\System32\smss.exe (580) 
C:\WINDOWS\system32\winlogon.exe (676) 
C:\WINDOWS\system32\services.exe (720) 
C:\WINDOWS\system32\lsass.exe (732) 
C:\WINDOWS\system32\Ati2evxx.exe (888) 
C:\WINDOWS\system32\svchost.exe (904) 
C:\WINDOWS\System32\svchost.exe (1036) 
C:\WINDOWS\system32\svchost.exe (1068) 
C:\WINDOWS\system32\spoolsv.exe (1520) 
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1564) 
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE (1664) 
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1676) 
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1688) 
C:\WINDOWS\system32\Ati2evxx.exe (1952) 
C:\WINDOWS\Explorer.EXE (188) 
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe (612) 
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe (624) 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (628) 
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe (920) 
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (932) 
C:\Program Files\HP\QuickPlay\QPService.exe (972) 
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe (1088) 
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1260) 
C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (1264) 
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (1336) 
C:\Program Files\QuickTime\QTTask.exe (1352) 
C:\WINDOWS\system32\ctfmon.exe (1456) 
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (1820) 
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE (364) 
C:\Program Files\Java\jre6\bin\jqs.exe (1064) 
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (2208) 
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2268) 
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2400) 
C:\WINDOWS\system32\HPZipm12.exe (2656) 
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2672) 
C:\WINDOWS\system32\svchost.exe (2716) 
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (3516) 
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3628) 
C:\PROGRA~1\HPQ\SHARED\HPQTOA~1.EXE (3128) 
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2504) 
C:\WINDOWS\system32\msfeedssync.exe (3204) 
C:\UsbFix\Go.exe (1944) 
C:\WINDOWS\system32\rundll32.exe (548) 

################## | Éléments infectieux | 


################## | Registre | 


################## | Mountpoints2 | 



################## | Vaccin | 

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) 

################## | E.O.F | 


lorsque j'aurai trouvé la clé usb que j'utilise habituellement je te soumetterai le rapport éaglement, mais pour l'instant je n'ai aucune idée d'où est-ce qu'elle se cache : S, mais bon... 

j'attend la suite pour ce qui est d'usbfix pour ces usb-là...

et voici le rapport de ZHPDiag :

(c'était bien la loupe pour lancer l'analyse, le diagnostic, pas le ZHPscan (le petit diable)...

il se trouve ici:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121106_g8l13c6y5r11

Fish66 · Answer

Salut,
1/
Pour le USBFix, il n'y'a pas d'infection, juste on va va vacciner ce clé!

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Vaccination"    

2/
* Désinstalle : Logiciel: Java 6 Update 37
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java       

3/
Comment se comporte ton PC maintenant ?

phoenixgirl · Answer

Salut!

1/ C'est fait!

est-ce possible que ce soit seulement les clés usb qui soient vacciner et non tous les ports (ex: app. photo)?


est-ce qu'il faut créer un vaccin sur chaque ordinateur pour ces clés ou c'est la clé elle-même qui conserve le vaccin?

2/ J'ai désinstaller Java 6 Update 37, mais je n'arrive pas à supprimer une plus vieille version: Java 6 Update 7 ni avec Ajout et suppression de programme ni avec Ccleaner... Comment puis-je faire?

J'ai installer la nouvelle version de java comme tu me l'as indiquer...

3/ Bien, c'est mieux depuis un petit bout de temps! Un peu plus rapide et ca gèle moins, en fait ca gèle pas tout simplement :P c'est aussi bien comme ca :P

Merci encore pour ce que tu as fait pour moi!

Fish66 · Answer

Bonsoir, 1/ Tous les disques amovibles et les disque du PC sont vaccinés par USBFix! ============== Tu peux lire : << explications-infections-disques-amovibles-clefs-usb-... >>> 2/ Utilise le logiciel ci-dessous pour désinstaller : Java 6 Update 7 ---------------- Télécharge Revo-uninstaller Exécute ce fichier pour installation *******Aide Revo-uninstaller******* @+

phoenixgirl · Answer

Bonjour! 

1/ Merci pour le lien très intéressant, j'ai trouvé les réponses à mes questions... 

2/ J'ai déjà Revo-Uninstaller et il ne détecte pas le fichier Java (TM) 6 Update 7, je ne peux donc pas le supprimer avec ce programme...  Une autre idée??  Quand j'essaie avec Ajout et Suppression de Windows on me donne 
l'erreur interne 2753. RegUtils et Windows m'indique que c'est une erreur fatale lors de l'installation j'espère que ça peux t'aider a trouver une solution... 

J'attend de tes nouvelles, @+

Fish66 · Answer

Bonsoir,
*  Mise à jour de Java:
Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp           
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).            

voici pour desinstaller JavaRa:  
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1           
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).           
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.           
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).           
* Choisis Français puis clique sur Select.           
* Clique sur Recherche de mises à jour.           
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.           
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.           
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.           
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis            
une deuxième fois sur OK.           
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.           
* Ferme l'application.           

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

phoenixgirl · Answer

Bonjour,

J'ai été incapable d'effectuer la mise à jour via jucheck (rien ne se passait lorsque je cliquait sur rechercher) alors j'ai voulu utiliser le site de sun, mais le fichier que j'ai télécharger ne fonctionnait pas (application win 32 invalide je crois), mais lorsque j'ai vérifier la version sur le site de java je disposais de la dernière version alors je crois que c'est bon non?... 

juste une question: est-ce normal que je ne trouve aucun fichier java SE Runtime dans ajout et suppression de programme de windows Xp ? J'ai uniquement Java 7 Update 9 et Java Auto Updater (faut-il conserver ???? sûrement...), mais bonne nouvelle java 6 update 7 ni est plus :D

voici le rapport javara:

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Nov 12 15:24:39 2012

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_22

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_23

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_24

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_26

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_29

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_31

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_33

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_35

Found and removed: C:\Documents and Settings\BeG105\Application Data\Sun\Java\jre1.6.0_37

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: Installer\Products\8A0F842331866D117AB7000B0D610007

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\JavaSoft\Java Update

Found and removed: SOFTWARE\Classes\JavaPlugin.160_07

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062B02

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062B03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062B02

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062B03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4A03706F-666A-4037-7777-5F2748764D10}

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Nov 12 15:25:48 2012

------------------------------------

Finished reporting.



Merci!

phoenixgirl · Answer

Rebonjour!

J'ai trouvé ma clé et j'ai fait l'analyse avec usbfix en mode recherche, je te poste le rapport dit-moi ce qui en est...

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: BeG105 (Administrateur) # COMPAQV2650CA
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 10:27:30 | 15/11/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (Presario V2000 (ET944UA#ABC)      ) (X86-based PC
CPU: AMD Turion(tm) 64 Mobile Technology ML-34 (1794)
RAM -> [Total : 894 | Free : 413]
BIOS: 7Phoenix NoteBIOS 4.0 Release 6.1     
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 87 Go (50 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 6 Go (921 Mo libre(s) - 15%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 243 Mo (199 Mo libre(s) - 82%) [STORE'N'GO] # FAT

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (572)
C:\WINDOWS\system32\winlogon.exe (668)
C:\WINDOWS\system32\services.exe (712)
C:\WINDOWS\system32\lsass.exe (724)
C:\WINDOWS\system32\Ati2evxx.exe (880)
C:\WINDOWS\system32\svchost.exe (896)
C:\WINDOWS\System32\svchost.exe (1032)
C:\WINDOWS\system32\svchost.exe (1064)
C:\WINDOWS\system32\spoolsv.exe (1512)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1560)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1660)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1672)
C:\Program Files\Java\jre7\bin\jqs.exe (1732)
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1748)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (1776)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (1800)
C:\WINDOWS\system32\HPZipm12.exe (1844)
C:\WINDOWS\system32\svchost.exe (1904)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (1948)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1336)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (1360)
C:\WINDOWS\system32\Ati2evxx.exe (2232)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (2408)
C:\WINDOWS\Explorer.EXE (2416)
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe (2824)
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe (3224)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3120)
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe (3408)
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (3548)
C:\Program Files\HP\QuickPlay\QPService.exe (3676)
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe (616)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3380)
C:\PROGRA~1\HPQ\SHARED\HPQTOA~1.EXE (1016)
C:\Program Files\QuickTime\QTTask.exe (556)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3196)
C:\WINDOWS\system32\ctfmon.exe (2396)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (2716)
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE (3116)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3064)
C:\WINDOWS\system32\wuauclt.exe (3476)
C:\WINDOWS\system32\wuauclt.exe (2564)
C:\UsbFix\Go.exe (2484)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Fish66 · Answer

Salut,
1/
Pas d'infection!
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Vaccination"    

2/
Si tu n'as pas de soucis on peut finaliser :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

phoenixgirl · Answer

Salut! 

Désolée je sais que ça fait un bail que tu m'as répondu... et j'aurais dû te répondre plus tôt... :S Désolée encore sincèrement... 

1/ La vaccination est faite pour les support où c'était possible... Est-ce normal que je n'arrive pas a vacciner un appreil photo, ni le support qui me permet de lire mes carte mémoire de photo??? Je n'ai pas pu les vacciner... 

aussi concernant la vaccination sur le site de malekal, il y a un passage sur VaccinUSB, juste pour être certaine, l'installer à la racine du disque c'est tu correcte d'ouvrir disque local (C:) et de copier /coller puis exécuter où c'est à un autre endroit qu'il faut mettre le logiciel??? 

en attendant je te poste le rapport que ca m'a donné: 

2012-12-05 - 14:44:36,40 - Vaccin USB - Gof 
  
Lecteur détectés : 
  
 Le volume dans le lecteur C n'a pas de nom. 
 Le numéro de série du volume est 6AC9-4899 
 Le volume dans le lecteur D s'appelle PRESARIO_RP 
 Le numéro de série du volume est 3EC6-2E70 
  
Répertoires et fichiers vaccins : 
  
c:\autorun.inf Present  
c:\autorun.inf - Vaccin Ok  
c:\adober.exe - Vaccin Ok  
c:\copy.exe - Vaccin Ok  
c:\comment.htt - Vaccin Ok  
c:\host.exe - Vaccin Ok  
c:\info.exe - Vaccin Ok  
c:\msvcr71.dll - Vaccin Ok  
c:avmon.exe - Vaccin Ok  
c:avmon.log - Vaccin Ok  
c:\sqlserv.exe - Vaccin Ok  
c:\start.exe - Vaccin Ok  
c:	emp.exe - Vaccin Ok  
c:	emp1.exe - Vaccin Ok  
c:	emp2.exe - Vaccin Ok  
c:\winfile.exe - Vaccin Ok  
c:
tdelect.com - Vaccin Ok  
d:\autorun.inf Present  
d:\autorun.inf - Vaccin Ok  
d:\adober.exe - Vaccin Ok  
d:\copy.exe - Vaccin Ok  
d:\comment.htt - Vaccin Ok  
d:\host.exe - Vaccin Ok  
d:\info.exe Present  
d:\info.exe - Vaccin Ok  
d:\msvcr71.dll - Vaccin Ok  
d:avmon.exe - Vaccin Ok  
d:avmon.log - Vaccin Ok  
d:\sqlserv.exe - Vaccin Ok  
d:\start.exe - Vaccin Ok  
d:	emp.exe - Vaccin Ok  
d:	emp1.exe - Vaccin Ok  
d:	emp2.exe - Vaccin Ok  
d:\winfile.exe - Vaccin Ok  
d:
tdelect.com - Vaccin Ok  
  
Examen fonctions Autorun BDR : 
  

! REG.EXE VERSION 3.0 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer 
    HonorAutoRunSetting REG_DWORD 0x1 
    NoCDBurning REG_DWORD 0x0 
    NoDriveTypeAutoRun REG_DWORD 0x0 
    NoDriveAutoRun REG_DWORD 0x3 

! REG.EXE VERSION 3.0 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf 
    <SANS NOM> REG_SZ @SYS:DoesNotExist 

2012-12-05 - 14:44:38,92 : Fin. 

Ainsi disque local C et D sont vacciner c'est bien ca???!??
je n'urai qu'à répéter avec les supprots usb de la même façon...


2/ C'est fait aussi, Ca c'est bien dérouler 
C'est super de pouvoir vérifier les mises à jour de tous les logiciels avec ce simple clic  MERCI pour le cue! 

En passant, une question: en téléchargeant les mise à jour de mes logiciels PDFCreator a décidé d'installer Driverscanner de Uniblue, est-ce que je devrais le supprimer ?? ou si c'Est digne de confiance, il scan les pilotes et il me dit que j'ai 16 pilotes périmés dont le plus vieux de 11 ans... ? tandis que j'y pense... ca fait pas 11 ans que j'ai mon portable loll  

dis-moi ce que tu en penses??!!?? 

Il reste quelques étapes à faire (en fait tout ce qui vient après le update checker) mais avant je voulais savoir c'est quoi la différence entre le CCleaner et la version SLIM de ccleaner pcq j'ai ccleaner et je l'utilise déjà régulièrement... 

en même temps, parlant de ccleaner, est-ce normal qu'il détecte toujours des applications que j'ai supprimer ex: Opéra 

Merci pour ton aide bien précieuse!! 

Je continue et je te redonne des nouvelles (de préférence dans un laps de temps plus court :P)

phoenixgirl · Answer

Bonjour le rapport Delfix ici: 

# DelFix v6.2 - Rapport créé le 17/12/2012 à 14:03:20 
# Mis à jour le 11/11/2012 par Xplode 
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) 
# Nom d'utilisateur : Paméla ADM - COMPAQV2650CA 
# Exécuté depuis : C:\Documents and Settings\BeG105\Mes documents\Downloads\delfix.exe 
# Option [Suppression] 


~~~~~~ Dossier(s) ~~~~~~ 

Supprimé : \USBFix 
Supprimé : \_OTM 
Supprimé : \ZHP 
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP 
Supprimé : C:\Program Files\ZHPDiag 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : \AdwCleaner[R1].txt 
Supprimé : \AdwCleaner[S1].txt 
Supprimé : \JavaRa.log 
Supprimé : \PhysicalDisk0_MBR.bin 
Supprimé : \UsbFix.txt 
Supprimé : \UsbFix_Upload_Me_COMPAQV2650CA.zip 
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk 
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk 
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools 
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix 
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 

~~~~~~ Autres ~~~~~~ 

-> Prefetch Vidé 

************************* 

DelFix[S1].txt - [1315 octets] - [17/12/2012 14:03:20] 

########## EOF - \DelFix[S1].txt - [1439 octets] ########## 

Fais-moi signe si tout est beau!! 

Tourlou!! 

te surtout merci pour ton aide à la désinfection très appréciée!!! :P 

Portes-toi bien! 

ciao

PS n'oubli pas de prendre note du message précédent Merci pour tes réponses...

Fish66 · Answer

Bonsoir, 

*  Concernant : Driverscanner de Uniblue, tu peux le supprimer. 
Pour mettre à jours vos driver : https://www.touslesdrivers.com/index.php?v_page=29 
(clique sur lancer la détection => indication des drivers à mettre à jour)


* Tu gardes ta version de Ccleaner, la différence entre les deux versions(la tienne et version slim) c'est que la deuxième ne propose pas dajouter des Toolbars au moment de l'installation 

* Après avoir lancé USBFix et inséré tes disques amovibles externe, USBFix va détecter automatiquement tous les disques ajoutés pour ensuite les vacciner 

* Sois prudent et bon surf ...  :-) 
Si tu n'as pas de souci pense à mettre ton sujet comme résolu 

@+

  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Infection détecté par avira TR/KAZY 65471.1

39 réponses

Votre réponse

Discussions similaires

Newsletters