[Pc infécté] Anti-virus et MAJ en panne...Résolu/Fermé

Question

Depuis peu mon pc ne veut plus ouvrir mes antivirus et antispyware (Avast, AVG, Spybot et Ad-aware) j'ai l'impression d'avoir été infecté par un virus c'est sûr, j'ai un petit peu parcouru le forum et j'ai lu que ça pouvait certainement être Baggle ... puisqu'à présent je n'ai plus aucun icone d'antivirus dans la barre des tâches... les mises à jour sont donc impossible...

J'ai téléchargé un kit de désinféction de Baggle mais bon cela n'a rien fait, j'ai aussi suivis une aide sur ce forum pour un user qui avait presque le même problème, et télécharger un scan espagnol ou portugais je sais pas trop ce que c'est mais en enfin bon il ne m'a rien trouver ...

Donc voila je poste ici maintenant pour solliciter votre aide !
Merci bien.

nardino · Answer

Bonjour,

Dans Démarrer/Exécuter tape mrt.exe et lance le scan.

eternos · Answer

Ca me met un message d'erreur, Windows ne peut trouver le fichier mrt.exe verifiez que vous l'avez bien ecris etc....

eternos · Answer

Merci pour ta réponse rapide, mais que dois-je faire d'autre maintenant pour essayer de nettoyer mon PC ??

++

eternos · Answer

RE !

SVP...

nardino · Answer

Bonjour,
Fais un scan en ligne ici:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
! Kaspersky

eternos · Answer

Merci pour ta réponse Nardino mais.. Lorsque je clique sur le bouton démarrer Online Scanner puis sur "accepter" il ne se passe rien ... par contre j'ai des pubs de voyage qui s'ouvrent (popup..) je suis pourtant bien dans la session administrateur avec tous les droits admin.

Comment dois-je faire ???

Merci.

eternos · Answer

C'est bon, il suffisait d'ouvrir le lien avec Internet Explorer...
Il DL les fichiers...

nardino · Answer

Bonsoir.
J'aurai du te préciser qu'il fallait passer par IE pour la plupart des scans en ligne.
Enregistre le rapport.
Poste-le

eternos · Answer

OK c'est pas grave !! 

Voila déjà le rapport pour le scan des zones critiques WINODWS et Temp (ya pas mal de fichiers ignorés) là je fait le scan du Poste de travail ...

merci encore !

Sunday, November 04, 2007 11:03:04 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 4/11/2007
Enregistrements dans la base antivirus Kaspersky : 451511
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Zones critiques
C:\WINDOWS
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 	7816
Nombre de virus trouvés 	0
Nombre d'objets infectés 	0 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:08:40

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\sptd.sys 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

eternos · Answer

Et voilà le rapport de l'analyse du <Poste de travail !! 2 virus trouvés AdWare.Win32.BHO.w et Worm.Win32.RJump.a

 Monday, November 05, 2007 5:00:23 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 4/11/2007
Enregistrements dans la base antivirus Kaspersky : 451511
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
G:\
Statistiques de l'analyse
Total d'objets analysés 	138601
Nombre de virus trouvés 	2
Nombre d'objets infectés 	8 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	03:26:36

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\history.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\urlclassifier2.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\asdywcc6.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007110420071105\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\GT9VCM90	elephone[1].swf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\sptd.sys 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
E:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 	L'objet est verrouillé 	ignoré
E:\Documents and Settings\Sybille\Mes documents\ftpexpert3.exe/data0007/data0146 	Infecté : not-a-virus:AdWare.Win32.BHO.w 	ignoré
E:\Documents and Settings\Sybille\Mes documents\ftpexpert3.exe/data0007 	Infecté : not-a-virus:AdWare.Win32.BHO.w 	ignoré
E:\Documents and Settings\Sybille\Mes documents\ftpexpert3.exe 	NSIS: infecté - 2 	ignoré
E:\Program Files\Visicom Media\FTP Expert 3\vmntoolbar\vmntoolbarsetup.exe/data0146 	Infecté : not-a-virus:AdWare.Win32.BHO.w 	ignoré
E:\Program Files\Visicom Media\FTP Expert 3\vmntoolbar\vmntoolbarsetup.exe 	NSIS: infecté - 1 	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
E:\System Volume Information\_restore{AF4AC82C-C718-4644-948C-BCC5B95D1C83}\RP432\A1042130.exe 	Infecté : Worm.Win32.RJump.a 	ignoré
E:\System Volume Information\_restore{AF4AC82C-C718-4644-948C-BCC5B95D1C83}\RP433\A1042134.exe 	Infecté : Worm.Win32.RJump.a 	ignoré
E:\System Volume Information\_restore{AF4AC82C-C718-4644-948C-BCC5B95D1C83}\RP480\A1054983.dll 	Infecté : not-a-virus:AdWare.Win32.BHO.w 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\catsrv.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\colbact.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\comadmin.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\comrepl.exe 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\comuid.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\es.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\migregdb.exe 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$\ole32.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$pcrt4.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$pcss.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB828741$	xflog.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\browser.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\callcont.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\gdi32.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\h323.tsp 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\h323msp.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\helpctr.exe 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\mf3216.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\msasn1.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\msgina.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\mst120.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$
etapi32.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$
mcom.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$tcdll.dll 	L'objet est verrouillé 	ignoré
E:\WINDOWS\$NtUninstallKB835732$\schannel.dll 	L'objet est verrouillé 	ignoré
Analyse terminée.

eternos · Answer

J'ai téléchargé Hijackthis, je poste alors le log du scan ...
Ya t-il des lignes à cocher ??

Logfile of HijackThis v1.99.1
Scan saved at 05:26:06, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Administrateur\Mes documents\VIRUS\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Sitecom Wireless Utility.lnk = C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .goa: C:\Program Files\Internet Explorer\Plugins
ppmp.dll
O12 - Plugin for .goac: C:\Program Files\Internet Explorer\Plugins
pchatg.dll
O12 - Plugin for .gob: C:\Program Files\Internet Explorer\Plugins
ppmp2.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{1ECCD61B-C209-44F4-9E6A-53B0B403FCF4}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E69E330-626E-48A6-A0E7-B58BDB55EA77}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F8F1C90-4F2B-4A79-89FE-C17D8C43AC8F}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B704E023-E57F-48D1-97FA-910B234A8539}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe

nardino · Answer

Bonjour.

Les deux virus sont localisés:
1 -dans un point de restauration qu'il suffira de nettoyer quand tout sera rentré dans l'ordre
2 -dans le dossier ftpexpert3
S'il s'agit d'une version bidouillée, je te conseille de la remplacer par filezilla qui est gratuit.
https://filezilla.fr/

Donne des nouvelles.

eternos · Answer

C'est bon j'ai supprimé tout ce qui était FTP expert ...

Mais je ne parvient toujours pas à rouvrir mes antivirus !!

++

eternos · Answer

Si ca peut t'aider je repost un rapport de scan Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:42:44, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Sitecom Wireless Utility.lnk = C:\Program Files\Sitecom\Wireless Network USB Adapter 54G WL-113_002\Installer\WLANUTL.EXE
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .goa: C:\Program Files\Internet Explorer\Plugins
ppmp.dll
O12 - Plugin for .goac: C:\Program Files\Internet Explorer\Plugins
pchatg.dll
O12 - Plugin for .gob: C:\Program Files\Internet Explorer\Plugins
ppmp2.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{1ECCD61B-C209-44F4-9E6A-53B0B403FCF4}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E69E330-626E-48A6-A0E7-B58BDB55EA77}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F8F1C90-4F2B-4A79-89FE-C17D8C43AC8F}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B704E023-E57F-48D1-97FA-910B234A8539}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{17D922A9-1E91-41F1-836E-5AF65373E609}: NameServer = 192.168.0.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe

eternos · Answer

SVP ??

Merci.

eternos · Answer

A l'aide !!

up..

eternos · Answer

Il y a quelqu'un ???

nardino · Answer

Bonsoir.
Dans Démarrer, Exécuter tape services.msc et tu arrêtes ces deux services:
AVG7 Alert Manager Server
AVG7 Update Service 
Puis tu double-cliques sur chacun d'eux et dans Type de démarrage, tu choisis Désactiver.
Dans Ajout/Suppression des programmes, désinstalle AVG antivirus s'il est toujours présent.
Sinon avec OtMOveIt tu suppirmes:
C:\PROGRAM FILES\Grisoft\AVG7\avgupsvc.exe
C:\PROGRAM FILES\Grisoft\AVG7\avgamsvr.exe
Télécharge OTMoveIt : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe Sur ton bureau. Important.

Tu le lances, il ne nécessite pas d'installation.
Tu inscris (ou tu colles) le chemin du fichier/dossier à supprimer dans la fenêtre de gauche (Paste List of Files/Folders to be moved) et tu cliques sur MoveIt!.
(La case Unregister Dll's and OCX's doit être cochée.)

Le fichier passe alors dans la fenêtre de droite.
Et tu obtiendras à la racine du système un dossier C:\_OTMoveIt
Dans ce dernier un sous-dossier Moved Files dans lequel il y aura une sauvegarde du/des fichier(s) supprimé(s) et un fichier de ce type
 ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression).
Tu le posteras par copier-coller pour contrôle.

Si un redémarrage est demandé, accepte-le après avoir fermé tes applications en cours et terminé la procédure.

eternos · Answer

Ok donc. Voilà je n'ai pas eu besoin d'utiliser OTMoveIt, j'ai pu tout supprimer avec Ajout/suppression et de programmes ...

Que dois-je faire maintenant ..

Merci
++

eternos · Answer

Help !!

nardino · Answer

Bonsoir.
Faut pas speeder comme çà, mon ami;
Ici il n'y a que des bénévoles et j'ai droit à une vie privée.
Cette suppression a-t-elle apporté un mieux  ?
Je ne peux pas le deviner.

eternos · Answer

Humm disons que non avast est toujours inutilisable et spybot aussi ...

Oui et moi j'habite à la Reunion donc +3h de décalage !! Il est déjà 22h45 ici .... :/

eternos · Answer

SVP????

nardino · Answer

Bonjour.
1°-Télécharge Antivir

-Antivir de Avira : https://www.avira.com/

Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système. 
(Attention pas disponible pour Vista 64 bits.)

Enregistre le fichier (16.4 Mo) et installe le programme.
Voici un tutoriel pour ce faire et bien paramétrer le programme.

http://speedweb1.free.fr/frames2.php?page=tuto5
Merci à Tesgaz.

Mets-le à jour et referme-le.

2°-Démarrage en mode sans échec 

Important de faire la procédure sous ce mode.
Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
Une fenêtre de type DOS s'ouvre, sélectionne [b]Mode sans échec[/b] à l'aide des flèches du clavier et clique sur Entrée (Enter).
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

3°-Scan antivirus

Tu cliques sur l'icône du bureau pour lancer Antivir.
Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
Tu laisses tout coché pour la première analyse.
Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
Il est préférable de ne pas s'éloigner pour répondre aux messages en cas d'alerte.
Tu choisis "Moved to quarantine" pour tout ce qu'il trouve.
Quand le scan est terminé, tu clique sur End.

4°-Redémarrage en mode normal

Tu postes le rapport Antivir.
Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file 
Fais un copier-coller de la totalité du rapport ici.
Ce programme sera désinstallé ou remplacera ton antivirus existant selon tes souhaits car il ne faut pas garder deux antivirus actifs en même temps.

eternos · Answer

Bon ben on dirait que c'est bon, Antivir est pas mal je vais le garder, j'ai pu installer spybot, j'ai enlevé Avast par contre, je vais lancer un scan avec Ad-aware puis finir par nettoyer un pc le pc avec Ccleaner (temp, cookies etc...)

Voilà le rapport du scan d'antivir, les fichiers douteux restant sont en quarantaine !



AntiVir PersonalEdition Classic
Report file date: mardi 6 novembre 2007  19:29

Scanning for 916534 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Administrateur
Computer name:    VIP

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.172   1092608 Bytes  05/11/2007 18:11:59
ANTIVIR3.VDF : 7.0.0.174      3584 Bytes  05/11/2007 18:11:59
AVEWIN32.DLL : 7.6.0.30    3056128 Bytes  06/11/2007 18:11:59
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: G:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: mardi 6 novembre 2007  19:29

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
10 processes with 10 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'E:\'
      [NOTE]      No virus was found!
Boot sector 'A:\'
      [NOTE]      In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '29' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Shareaza\Incomplete\66742120a42b2ebe2344ffc46bd77129 Ejay Rave 4 - Full - Multilangue - Iso.ace
  [0] Archive type: ACE
  --> ejay techno 4 - full iso ( multilingual ) - by pollopocket\ejay techno 4 - by pollopocket - cd1.BIN
      [WARNING]   Error creating the file
      [WARNING]   Error creating the file
C:\Documents and Settings\Administrateur\Mes documents\CD LOGICIEL AUDIO By Rageback\FRUITY LOOPS\effet-Plugins\PLUGINS VARIOS\DSP-FX.Virtual.Pack.v6.2-ROR-Pleasuredome101.rar
  [0] Archive type: RAR
  --> DSP-FX Virtual Pack v6.2-ROR\keygen.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/FSG). Please verify the origin of the file
      [INFO]      The file was moved to '4780b4e0.qua'!
C:\Documents and Settings\Administrateur\Mes documents\CD LOGICIEL AUDIO By Rageback\FRUITY LOOPS\effet-Plugins\PLUGINS VARIOS\Fruity.loops.3.56. .all.Plugins. .all.Sample.Packs. .all.Sou.ace
  [0] Archive type: ACE
  --> Fruity loops 3.56 + all Plugins + all Sample Packs + Manual espa¤ol\Plugins\Fruity Tracks v2.04-ZONE\file_id.diz
      [WARNING]   Error creating the file
  --> Fruity loops 3.56 + all Plugins + all Sample Packs + Manual espa¤ol\Plugins\DreamStation.DXi_v1.0-PARADOX\file_id.diz
      [WARNING]   No further files can be extracted from this archive. The archive will be closed
      [WARNING]   No further files can be extracted from this archive. The archive will be closed
C:\Program Files\eMule\Incoming\[Apps] WinZip 9.0 Fr + WinRar 3.42 Fr + WinAce 2.55 Fr + QuickZip 2.22 Fr + Cracks.zip
  [0] Archive type: ZIP
  --> WinRar 3.42 Fr + Crack/Crack WinRAR 3.42.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/FSG). Please verify the origin of the file
      [INFO]      The file was moved to '47a0d25c.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING]   The file could not be opened!
Begin scan in 'E:\'
E:\WINDOWS\$NtUninstallKB828741$\catsrv.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\colbact.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\comadmin.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\comrepl.exe
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\comuid.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\es.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\migregdb.exe
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\ole32.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\rpcss.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB828741$\txflog.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\browser.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\callcont.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\gdi32.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\h323msp.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\helpctr.exe
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\mf3216.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\msasn1.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\msgina.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\mst120.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\netapi32.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\nmcom.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll
      [WARNING]   The file could not be opened!
E:\WINDOWS\$NtUninstallKB835732$\schannel.dll
      [WARNING]   The file could not be opened!
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'G:\' <DANCE7D1>


End of the scan: mercredi 7 novembre 2007  00:13
Used time:  4:44:36 min

The scan has been done completely.

   9011 Scanning directories
 430452 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
     37 Files cannot be scanned
 430450 Files not concerned
   7369 Archives were scanned
     43 Warnings
     16 Notes


Merci à toi nardino !!

nardino · Answer

Bonjour,
Je pense que tu as vu d'où venaient les infections.
Pourquoi cracker des logiciels comme WinZip ou Winrar, quand il en existe des légaux gratuits et efficaces:
http://www.7-zip.org/fr/
7-Zip

eternos · Answer

Je les ais toujours utilisé donc difficile de m'en séparé... mais c'est sûr que s'il existe plus efficace et gatuit je suis preneur !!

[Pc infécté] Anti-virus et MAJ en panne...

27 réponses

Discussions similaires

Newsletters