Pc qui se bloque

c'est ça qui est bien avec avast....il detecte les virus une fois qu'ils se sont installés!!!

slt
quel virus?

______________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
_________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

VOILA, le rapport combo.fix et 2mn je vous poste celui de kaspersky en ligne.

ComboFix 08-04-15.8 - CHRISTINE 2008-04-16 21:24:54.1 - NTFSx86
Endroit: C:\Documents and Settings\CHRISTINE\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\CHRISTINE\real.txt
C:\WINDOWS\Downloaded Program Files\setup.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-16 to 2008-04-16 ))))))))))))))))))))))))))))))))))))
.

2008-04-16 20:18 . 2008-04-16 20:18 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-16 20:18 . 2008-04-16 20:18 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-13 23:16 . 2008-04-13 23:16 446,976 --a------ C:\WINDOWS\system32\ShellMPD.dll
2008-04-13 23:15 . 2008-04-13 23:16 <REP> d-------- C:\Program Files\MSN Pictures Displayer
2008-04-13 23:15 . 2008-04-15 20:49 <REP> d-------- C:\Documents and Settings\CHRISTINE\Application Data\MSN Pictures Displayer
2008-04-12 08:06 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-12 08:06 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-03-21 22:21 . 2008-03-22 00:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Farm Frenzy

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-16 18:56 9,960 ----a-w C:\Program Files\hijackthis.log
2008-04-16 18:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-04-15 11:03 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-15 09:12 --------- d-----w C:\Program Files\Spyware Doctor
2008-04-14 11:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-10 18:55 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-10 15:07 --------- d-----w C:\Program Files\eMule
2008-04-08 18:47 3,886 ----a-w C:\Documents and Settings\CHRISTINE\Application Data\wklnhst.dat
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-21 20:21 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\Zylom
2008-03-21 20:20 --------- d-----w C:\Program Files\Zylom Games
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-13 08:50 --------- d-----w C:\Program Files\MSNFix
2008-03-13 08:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-03-13 07:53 --------- d-----w C:\Program Files\Windows Live
2008-03-13 07:53 --------- d-----w C:\Program Files\MSN Messenger
2008-03-13 07:52 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-13 07:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-13 07:38 --------- d-----w C:\Program Files\SDFix
2008-03-13 02:01 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-12 17:04 4,737,360 ----a-w C:\Program Files\MsgPlusLive-450.exe
2008-03-12 17:01 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
2008-03-12 07:51 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-03-12 07:38 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-03-09 15:13 --------- d-----w C:\Documents and Settings\LAURA\Application Data\PC Suite
2008-03-08 11:42 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\Nokia Multimedia Player
2008-03-06 15:32 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\Nokia
2008-03-06 14:59 --------- d-----w C:\Documents and Settings\CHRISTINE\Application Data\PC Suite
2008-03-06 14:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2008-03-06 14:55 --------- d-----w C:\Program Files\DIFX
2008-03-06 14:53 --------- d-----w C:\Program Files\Nokia
2008-03-06 14:53 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2008-03-06 14:53 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2008-03-06 14:51 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-03-06 14:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-28 15:41 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-11-22 19:22 71,944 -c--a-w C:\Documents and Settings\CHRISTINE\Application Data\GDIPFONTCACHEV1.DAT
2007-10-31 22:24 9,679,815 ----a-w C:\Program Files\vlc-0.8.6c-win32.exe
2007-04-07 11:44 6,469,352 ----a-w C:\Program Files\avgas-setup-7.5.0.50.exe
2007-04-07 11:40 212,849 ----a-w C:\Program Files\hijackthis.zip
2007-04-06 17:23 218,112 ----a-w C:\Program Files\HijackThis.exe
2007-01-30 12:20 31,734 ----a-w C:\Program Files\release_notes_fr.html
2007-01-29 22:25 22,018,048 ----a-w C:\Program Files\kis6.fr.msi
2006-12-01 21:36 16,277,288 ----a-w C:\Program Files\Install_Messenger.exe
2006-08-15 15:25 1,342,288 ----a-w C:\Program Files\c-30w95tf.exe
2006-01-07 16:33 37 -c--a-w C:\Documents and Settings\CHRISTINE\getfile.dat
2006-01-07 15:53 37 -c--a-w C:\Documents and Settings\FRANCOIS\getfile.dat
2005-12-08 18:03 490 -c--a-w C:\Documents and Settings\LAURA\Application Data\wklnhst.dat
2005-09-10 07:34 624 ----a-w C:\Program Files\install.cmd
2005-09-08 08:25 276 -c--a-w C:\Documents and Settings\CHRISTINE\install.cmd
2005-05-03 19:44 0 -c--a-w C:\Documents and Settings\FRANCOIS\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"OM_Monitor"="C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe" [2006-05-16 18:51 57344]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-08 17:26 68856]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2006-09-15 13:27 2048000]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2007-12-10 11:12 695808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-12-19 10:53 65024 C:\WINDOWS\SOUNDMAN.EXE]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 88363 C:\WINDOWS\AGRSMMSG.exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 15:40 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2004-11-11 13:12 77824]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-11-15 21:58 746520]
"LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-11-15 22:01 244512]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-10-31 01:03 284184]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SDTray"="C:\Documents and Settings\CHRISTINE\Bureau\Spyware Doctor\SDTrayApp.exe" [2007-11-02 18:24 1065800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [ ]

C:\Documents and Settings\CHRISTINE\Menu D‚marrer\Programmes\D‚marrage\
MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2008-04-13 23:15:33 4571136]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-12-07 12:35:27 126136]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\WINDOWS\\system32\\mcoinstall.exe"=
"C:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"13462:TCP"= 13462:TCP:NortonAV
"13711:TCP"= 13711:TCP:NortonAV
"14294:TCP"= 14294:TCP:NortonAV
"14797:TCP"= 14797:TCP:NortonAV
"13207:TCP"= 13207:TCP:NortonAV

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-16 21:30:03
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 148

**************************************************************************
.
Temps d'accomplissement: 2008-04-16 21:36:30
ComboFix-quarantined-files.txt 2008-04-16 19:36:23
ComboFix2.txt 2008-03-12 18:26:43
ComboFix3.txt 2008-03-12 17:51:56

Pre-Run: 14,653,263,872 octets libres
Post-Run: 14,669,815,808 octets libres
.
2008-04-15 11:03:54 --- E O F ---

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix

__________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

désolée pour l'attente mais j'ai des soucis pour le scan en ligne. bitdefender ne veut se télécharger, panda m'a demandé de m'enregistrer ce que j'ai fait mais maintenant je ne peux plus me reconnecté et kaspersky me dit qu'il se télécharge mais celà me semble bloqué. j'ai désactivé avast en me disant que celà vennait de là , mais celà ne change rien.

telecharge bitdefender free et scan avec

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

re,
j'ai suivi tes instructions pour msnfix une petite fenêtre bleue s'est ouverte , j'ai bien tapé R et depuis il y a marqué :

scan............
...check service

mais j'ai l'impression que rien ne se passe car ca fait un petit moment que ca reste comme ca.
bon je vais télécharger bitdefender free enfin si je peux :-~~

enfin !!!! voilà le rapport msnfix. bat

MSNFix 1.679

C:\Program Files\MSNFix
Fix exécuté le 16/04/2008 - 22:08:19,34 By CHRISTINE
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

Aucun Fichier trouvé

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

ok

telecharge bitdefender free et scan avec

https://www.01net.com/

________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

bitdefender téléchargé et en train de scanner mon ordi patience..... de retour dès que c'est fini. ;-)

heu.... ca risque d'être un peu long il est à 20% pour le moment. faut-il que je scanne aussi avec MalwareByte's Anti-Malware ?

oui tu scannera apres
avec l'autre logiciel

a plus

voici le rapport de bitdefender, il a trouvé 3 virus dont 2 identifiés mais il n'a pu désinfecté, il a juste déplacé.

//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 16/04/2008 22:32:27
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\WINDOWS
C:\Program Files
Dossiers : 3834
Fichiers : 22526
Processus Mémoire analysés : 0
Archives : 1
Fichiers enpaquetés : 1417
Virus trouvés : 2
Fichiers infectés : 3
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 3
Erreurs I/O : 2
Temps d'analyse :=00:31:02
Fichiers/seconde :12

Définitions virus : 1148657
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[ ] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\1208377946.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies

Résumé:

C:\WINDOWS\system32\ufrtyzv.exe Détecté: Adware.Navipromo.BYT
C:\WINDOWS\system32\ufrtyzv.exe Désinfection impossible
C:\WINDOWS\system32\ufrtyzv.exe Déplacé
C:\WINDOWS\system32\ysuope.exe Détecté: Adware.Navipromo.BYT
C:\WINDOWS\system32\ysuope.exe Désinfection impossible
C:\WINDOWS\system32\ysuope.exe Déplacé
C:\WINDOWS\system32\zmbwqtz.exe Infecté: Trojan.Skintrim.ARH
C:\WINDOWS\system32\zmbwqtz.exe Désinfection impossible
C:\WINDOWS\system32\zmbwqtz.exe Déplacé

tu peux les virer, ils sont dans la quarantaine de bitdefender

puis

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

___________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

voici le rapport de navilog :

Search Navipromo version 3.5.4 commencé le 16/04/2008 à 23:28:11,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "CHRISTINE"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\CHRISTINE\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\CHRISTINE\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\CHRISTINE\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\CHRISTINE\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ANGELO\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\FRANCOIS\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\LAURA\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\TATAEV~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

apwsrsoyg.exe trouvé !
cfbxbab.exe trouvé !
offlqoi.exe trouvé !
wrlfcts.exe trouvé !

* Dans "C:\Documents and Settings\CHRISTINE\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ANGELO\locals~1\applic~1" :

* Dans "C:\DOCUME~1\FRANCOIS\locals~1\applic~1" :

* Dans "C:\DOCUME~1\LAURA\locals~1\applic~1" :

* Dans "C:\DOCUME~1\TATAEV~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 16/04/2008 à 23:36:24,79 ***

par contre j'ai du désinstaller bitdefender car à sa fermeture une fenetre m'a indiqué que l'installation n'avait pas été complète et que je pourrais y revenir en cliquant sur l'icone d'installation. mais lorsque j'ai voulu le faire celà m'a été refusé est-ce que tu pense que je dois le re-téléchargé ? et de mémoire , je n'ai pa vu ou était la quarantaine pour supprimé mas virus , je l'ai cherché mais sans succés.

tu réponds plus ? peut-être que vu l'heure tu es parti te reposer ? ou alors occupé avec un autre internaute qui a un souci de pc? bon je ne m'inquiète pas et attend de nouveau tes précieux conseils pour nettoyer mon ordi en attendant malwarebytes scanne mon pc et je colle le rapport sitôt terminé.

rapport malwarebyte :

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 636

Type de recherche: Examen rapide
Eléments examinés: 37385
Temps écoulé: 9 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Tencent (Adware.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

__________________

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-----------------------

recolle un hijackhtis et dis tes soucis actuels!

ok a plus