Ordinateur qui bloque tjrs une personne

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

télécharge HijackThis ici:
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

renomme hijackthis. en "scan" par exemple

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage
A

Voici a nouveau mtn scan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:22, on 2007-08-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\SecurityHistory\MCUI32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\CommentCaMarche Scan dOrdinateur\Scan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fgo.microsoft.com%2ffwlink%2f%3fLinkId%3d69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data\third lies itch ford\each that.exe
O4 - HKLM\..\Run: [Admin Soap Beep Knob] C:\Documents and Settings\All Users\Application Data\dumb bolt knob third\chic ford ace.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TimeTrans] C:\DOCUME~1\Stephane\APPLIC~1\Dvd32\RuleTwo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.impregnable.net
O15 - Trusted Zone: *.torrentcommander.com
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {80B626D6-BC34-4BCF-B5A1-7149E4FD9CFA} (UnoCtrl Class) - http://zone.msn.com/bingame/zpagames/GAME_UNO1.cab60096.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/StProxy.cab55579.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

copie/colle le rapport sur le forum

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Aug 06, 2007 - 12:21:24

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
00:37:23

Fichiers
188248

Directoires
5039

Secteurs de boot
2

Archives
2423

Paquets programmes
12630

Résultats

Virus identifiés
3

Fichiers infectés
23

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
22

Info sur les moteurs

Définition virus
689841

Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\All Users\Application Data\third lies itch ford\each that.exe
Infecté par: Trojan.FatObfus.AF

C:\Documents and Settings\All Users\Application Data\third lies itch ford\each that.exe
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\third lies itch ford\each that.exe
Echec de la suppression

C:\Documents and Settings\Stephane\Application Data\Dvd32\DateElseLogoMeal.exe
Infecté par: Trojan.FatObfus.AG

C:\Documents and Settings\Stephane\Application Data\Dvd32\DateElseLogoMeal.exe
Supprimé

C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBagsPhone.exe
Infecté par: Trojan.Obfuscated.GZ

C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBagsPhone.exe
Echec de la désinfection

C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBagsPhone.exe
Supprimé

C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBeepElse.exe
Infecté par: Trojan.Obfuscated.GZ

C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBeepElse.exe
Echec de la désinfection

C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBeepElse.exe
Supprimé

C:\Documents and Settings\Stephane\Application Data\Dvd32\xpdbtugd.exe
Infecté par: Trojan.FatObfus.AF

C:\Documents and Settings\Stephane\Application Data\Dvd32\xpdbtugd.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP318\A0175454.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP318\A0175454.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0176450.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0176450.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178451.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178451.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178461.exe
Infecté par: Trojan.Obfuscated.GZ

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178461.exe
Echec de la désinfection

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178461.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178470.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178470.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178503.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178503.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178523.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178523.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178694.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178694.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178712.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178712.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178727.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178727.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178745.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178745.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178756.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178756.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178773.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178773.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178810.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178810.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178850.exe
Infecté par: Trojan.FatObfus.AG

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178850.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178851.exe
Infecté par: Trojan.Obfuscated.GZ

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178851.exe
Echec de la désinfection

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178851.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178852.exe
Infecté par: Trojan.Obfuscated.GZ

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178852.exe
Echec de la désinfection

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178852.exe
Supprimé

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178853.exe
Infecté par: Trojan.FatObfus.AF

C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178853.exe
Supprimé

a me c super ca, ca trouver des truc que autre trouvais pas eh

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :

C:\Documents and Settings\All Users\Application Data\third lies itch ford\each that.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes

supprimer le dossier en mode sans echec ferait il la meme chose ?

non ne le fait pas en mode sans echec mais n oublie pas de me transmettre le rapport

problem resolu, jai aussi fait un scan pour le rootkit avant, auca qu il y ai qqu ch pour le remettre.
le dossier maintenant nest plus

attend on a pas fini!!!!!

par contre j aurai voulu avoir le rapport