Besoin d'aide pour Virus sur wlm

Résolu
sawarabi -  
Bonjour à tous voila cela fait quelque temps que je pense avoir chopé un virus sur windows live messenger. lorsque ce virus s'active ma souris ce bloque et je vois défiler les fenetres de tout mes contact en ligne. ceci me disent que je leurs envoie un lien "bizzare". Il y a t-il un moyen efficace pour enlever ce virus ?? merci.
Configuration: Windows XP
Firefox 2.0

14 réponses

Résumé de la discussion

Un utilisateur signale un possible virus dans Windows Live Messenger qui bloque la souris et fait défiler les fenêtres des contacts avec des liens étranges. Plusieurs réponses évoquent des téléchargements et des mises à jour liées à Windows Live Messenger comme étapes préalables, avant qu'un témoin ne confirme finalement la résolution du problème par l'utilisateur. Des échanges évoquent aussi des mesures de sécurité et de maintenance, notamment des vérifications de logiciel, des nettoyages système et des conseils de réactiver les applications, mais aucun détail technique approfondi n'est fourni. En cas de récurrence, les conseils portent sur la vérification des mises à jour logicielles et l'utilisation d'un antivirus pour sécuriser Windows et protéger les comptes de messagerie.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut quelles sont tous tes logiciels de sécurité ?
    0
    1. sawarabi
      Alors j'ai comme antivirus avast et AVG
      0
    2. Utilisateur anonyme
      @sawarabiRe alors désinstalle tous tes logiciel de sécurité. Et installe AntiVir,Malwarebytes Anti-Malware,Ccleaner et active le pare-feu XP.

      AntiVir: https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html
      Tutoriel AntiVir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

      Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
      Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

      Ccleaner: https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html
      Tutoriel Ccleaner: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php (Tu l'installe sans la bare d'outil Yahoo)

      PS: TU LES INSTALLES SEULEMENT ET TU NE FAIS PAS D'ANALYSE. TU FAIS UNE MISE A JOUR A ANTIVIR ET MALWAREBYTES ANTI-MALWARE.
      0
    4. Utilisateur anonyme
      @sawarabiDe rien tu me dis quand t'as fini les téléchargement.
      0
  2. sawarabi
    C'est bon pour les téléchargements et les mises à jours :)
    Que dois je faire à présent ??
    0
    1. Utilisateur anonyme
      Tu fais un scan en mode sans échec avec AntiVir. Tu lances le scan et si il détecte un virus (normalement oui) tu cliques sur "delete" et "apply sélection to all following détections. (pour qu'il le supprimes automatiquement). A la fin du scan tu cliques sur "report" tu redémarre en mode normal puis tu me postes le rapport.

      Mode sans Echec:

      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
      Sélectionner "Mode sans échec" et appuie sur [Entrée]
      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
      Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

      PS: JE TE CONSEILLE D'ENREGISTRER CE MESSAGE DANS TON BUREAU OU CAS OU.
      0
  3. sawarabi
    c'est bon !!
    voici le rapport de antivir en mode sans échec
    mais je ne comprend rien ^^

    Avira AntiVir Personal
    Report file date: dimanche 25 mai 2008 14:35

    Scanning for 1286436 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Boot mode: Save mode
    Username: user
    Computer name: USER-EFF321028F

    Version information:
    BUILD.DAT : 8.1.00.296 16479 Bytes 29/04/2008 10:47:00
    AVSCAN.EXE : 8.1.2.12 311553 Bytes 25/05/2008 12:26:36
    AVSCAN.DLL : 8.1.1.0 53505 Bytes 25/05/2008 12:26:36
    LUKE.DLL : 8.1.2.9 151809 Bytes 25/05/2008 12:26:37
    LUKERES.DLL : 8.1.2.1 12033 Bytes 25/05/2008 12:26:37
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
    ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 12:26:38
    ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 12:26:38
    ANTIVIR3.VDF : 7.0.4.88 158720 Bytes 25/05/2008 12:26:39
    Engineversion : 8.1.0.46
    AEVDF.DLL : 8.1.0.5 102772 Bytes 25/05/2008 12:26:39
    AESCRIPT.DLL : 8.1.0.33 266618 Bytes 25/05/2008 12:26:39
    AESCN.DLL : 8.1.0.18 119156 Bytes 25/05/2008 12:26:39
    AERDL.DLL : 8.1.0.20 418165 Bytes 25/05/2008 12:26:39
    AEPACK.DLL : 8.1.1.5 364918 Bytes 25/05/2008 12:26:39
    AEOFFICE.DLL : 8.1.0.18 192890 Bytes 25/05/2008 12:26:39
    AEHEUR.DLL : 8.1.0.29 1253750 Bytes 25/05/2008 12:26:39
    AEHELP.DLL : 8.1.0.14 115063 Bytes 25/05/2008 12:26:39
    AEGEN.DLL : 8.1.0.21 303477 Bytes 25/05/2008 12:26:39
    AEEMU.DLL : 8.1.0.6 430451 Bytes 25/05/2008 12:26:39
    AECORE.DLL : 8.1.0.29 168311 Bytes 25/05/2008 12:26:39
    AVWINLL.DLL : 1.0.0.7 14593 Bytes 25/05/2008 12:26:36
    AVPREF.DLL : 8.0.0.1 25857 Bytes 25/05/2008 12:26:35
    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
    AVREG.DLL : 8.0.0.0 30977 Bytes 25/05/2008 12:26:36
    AVARKT.DLL : 1.0.0.23 307457 Bytes 25/05/2008 12:26:35
    AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 25/05/2008 12:26:35
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 25/05/2008 12:26:38
    SMTPLIB.DLL : 1.2.0.19 28929 Bytes 25/05/2008 12:26:38
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/05/2008 12:26:37
    RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 25/05/2008 12:26:30
    RCTEXT.DLL : 8.0.32.0 86273 Bytes 25/05/2008 12:26:30

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:, D:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: dimanche 25 mai 2008 14:35

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    11 processes with 11 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!
    Boot sector 'D:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    C:\WINDOWS\livemsngs.exe
    [DETECTION] Contains detection pattern of the worm WORM/SdBot.42496.AB
    [NOTE] The file was deleted!

    The registry was scanned ( '39' files ).

    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\Documents and Settings\user\Bureau\hihi\Windows Live Messenger 8.exe
    [DETECTION] Is the Trojan horse TR/Spy.MSN.B
    [NOTE] The file was deleted!
    C:\Documents and Settings\user\Mes documents\Downloads\Compressed\eicar_com.zip
    [0] Archive type: ZIP
    --> eicar.com
    [DETECTION] Contains code of the Eicar-Test-Signature virus
    [NOTE] The file was deleted!
    C:\Documents and Settings\user\Mes documents\Downloads\Compressed\FakeWLMLogin.zip
    [0] Archive type: ZIP
    --> Windows Live Messenger 8.exe
    [DETECTION] Is the Trojan horse TR/Spy.MSN.B
    [NOTE] The file was deleted!
    C:\Documents and Settings\user\Mes documents\Downloads\Programs\Codec.exe
    [DETECTION] Contains detection pattern of the dropper DR/Agent.VB.AVL
    [NOTE] The file was deleted!
    Begin scan in 'D:\'

    End of the scan: dimanche 25 mai 2008 15:33
    Used time: 58:01 min

    The scan has been done completely.

    3114 Scanning directories
    187762 Files were scanned
    5 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    5 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    187757 Files not concerned
    759 Archives were scanned
    1 Warnings
    5 Notes
    0
    1. Utilisateur anonyme
      Ok parfait il a detecté et supprimé 5 virus.

      1) Redémarre en "Mode sans échec"

      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
      Sélectionner "Mode sans échec" et appuie sur [Entrée]
      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
      Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

      Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

      2) Scan avec Malwarebyte's Anti-Malware

      *Lance Malwarebyte's Anti-Malware
      *Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
      *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
      *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
      *S'il t'es demandé de redémarrer >>> clique sur "Yes"

      *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
      0
  4. sawarabi
    ok je poste le rapport dès que c'est fait ^^
    et merci encore :D
    0
    1. Utilisateur anonyme
      drien @ toute.
      0
  6. sawarabi
    re boy94450 voila j'ai effectué le scan que tu m'a demandé ^^
    penses tu que mon problème est résolu ?

    Malwarebytes' Anti-Malware 1.12
    Version de la base de données: 785

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 89072
    Temps écoulé: 1 hour(s), 9 minute(s), 38 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 44
    Valeur(s) du Registre infectée(s): 6
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 11
    Fichier(s) infecté(s): 20

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{d2376fb3-3d0d-414d-83aa-3ad6ad6b111f} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2376fb3-3d0d-414d-83aa-3ad6ad6b111f} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\zangosa (Adware.Zango) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d2376fb3-3d0d-414d-83aa-3ad6ad6b111f} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM6b4db1c6 (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ADP (Rogue.Multiple) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\MalwareAlarm (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\ZangoSA (Adware.Zango) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\res2 (Adware.Shopping.Report) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Bureau\Bitdefender Professional Plus v9.0 Winall Incl Keymaker-Core\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{3586A975-098E-4E49-8D92-80D98A6400EE}\RP71\A0048185.exe (Rogue.SystemErrorFixer) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{3586A975-098E-4E49-8D92-80D98A6400EE}\RP76\A0054525.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\MalwareAlarm.lic (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\MalwareAlarm0.ma (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\MalwareAlarm1.ma (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\mfc71.dll (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\msvcp71.dll (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\msvcr71.dll (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\MalwareAlarm\Uninstall.exe (Rogue.Malware.Alarm) -> Quarantined and deleted successfully.
    C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\All Users\Application Data\ZangoSA\ZangoSA_kyf_update.dat (Adware.Zango) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    C:\Documents and Settings\user\Application Data\ShoppingReport\cs\res2\WhiteList.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    0
    1. Utilisateur anonyme
      Bon bien il a détecté et supprimé plus de 80 fichiers infectés. Maintenant fais un scan en ligne avec Internet Explorer stp:

      BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
      Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
      0
  8. sawarabi
    c'est fait ^^
    voila le rapport

    BitDefender Online Scanner - Rapport virus en temps réel

    Généré à: Sun, May 25, 2008 - 18:09:20

    Info d'analyse

    Fichiers scannés

    38348

    Infectés Fichiers

    0

    Virus Détectés

    Aucun virus trouvé.

    Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
    0
    1. Utilisateur anonyme
      Ok parfait il n'a rien détecté maintenant fais une défragmentation de disque: http://www.infetech.com/article.php3?id_article=69 Tu me poste le rapport.
      0
  9. sawarabi
    voici les rapports de défragmentation

    Volume (C:)
    Taille du volume = 37,26 Go
    Taille de cluster = 4 Ko
    Espace utilisé = 18,96 Go
    Espace libre = 18,30 Go
    Pourcentage d'espace libre = 49 %

    Fragmentation du volume
    Fragmentation totale = 3 %
    Fragmentation de fichiers = 6 %
    Fragmentation de l'espace libre = 0 %

    Fragmentation de fichiers
    Total de fichiers = 59 216
    Taille moyenne de fichier = 449 Ko
    Total de fichiers fragmentés = 0
    Total de fragments en trop = 402
    Nombre moyen de fragments par fichier = 1,00

    Fragmentation du fichier paginé
    Taille du fichier paginé = 768 Mo
    Total de fragments = 1

    Fragmentation de dossier
    Total de dossiers = 3 127
    Dossiers fragmentés = 1
    Fragments de dossiers en trop = 0

    Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT = 133 Mo
    Nombre d'enregistrements dans la MFT = 62 714
    Pourcentage d'utilisation de la MFT = 46 %
    Total de fragments dans la MFT = 3

    --------------------------------------------------------------------------------
    Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
    2 1.18 Go \System Volume Information\_restore{3586A975-098E-4E49-8D92-80D98A6400EE}\RP89\A0078559.exe

    Volume (D:)
    Taille du volume = 37,26 Go
    Taille de cluster = 4 Ko
    Espace utilisé = 238 Mo
    Espace libre = 37,03 Go
    Pourcentage d'espace libre = 99 %

    Fragmentation du volume
    Fragmentation totale = 0 %
    Fragmentation de fichiers = 0 %
    Fragmentation de l'espace libre = 0 %

    Fragmentation de fichiers
    Total de fichiers = 1 337
    Taille moyenne de fichier = 136 Ko
    Total de fichiers fragmentés = 0
    Total de fragments en trop = 0
    Nombre moyen de fragments par fichier = 1,00

    Fragmentation du fichier paginé
    Taille du fichier paginé = 0 octets
    Total de fragments = 0

    Fragmentation de dossier
    Total de dossiers = 158
    Dossiers fragmentés = 1
    Fragments de dossiers en trop = 0

    Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT = 2 Mo
    Nombre d'enregistrements dans la MFT = 1 510
    Pourcentage d'utilisation de la MFT = 96 %
    Total de fragments dans la MFT = 2

    --------------------------------------------------------------------------------
    Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
    Aucun
    0
    1. sawarabi
      voila j'ai fait tout ce que tu m'a demandé penses tu que mon problème est résolu ?
      et merci pour tout ;)
      0
      1. Utilisateur anonyme
        Ok tu as défragmenter ?
        0
      3. Utilisateur anonyme
        @sawarabiOk ouvre Ccleaner vas dans l'onglet "Option" puis "Avancé" puis decoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures.". Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage". Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ca 4-5 fois.
        0
    2. sawarabi
      voila c'est fait ^^
      0
      1. Utilisateur anonyme
        *Allez sur le poste de travail
        *Cliquez sur disque C:\ (c'est le disque ou se trouve votre système d'exploitation)
        *Ensuite cliquez sur le dossier Windows C:\Windows
        *ouvrez le dossier prefetch C:\Windows\prefetch (Tu fais Edition,Selectionner tout, puis avec ton clavier tu cliques sur Sppr)
        *Supprimez tous les fichiers de ce dossier.
        *Puis vide la corbeille.
        0
    3. sawarabi
      penses tu que je puisses me connecter sur wlm sans risque ??
      0
      1. Utilisateur anonyme
        Ok Voila ton pc est nickel et rapide. As tu encore un soucis? quelle est ta version de W.L.M.
        0
        1. sawarabi
          ma version de wlm est 8.5 mais je pense que le problème est réglé je te remercie beaucoup^^
          0
          1. Utilisateur anonyme
            Oui le probléme est résolu. Si tu le souhaite télécharge la derniere version de MSN. Elle déchire.
            0
        2. sawarabi
          Pour moi c'est résolu merci encore ^^
          0

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Virus dans filezilla
          balnelius10

          9 réponses