Aidez moi!!!!!!!!virus a enlever

Bonjour,


que dois je faire pour nettoyer mon ordi

merci

voici ce uil m indique apré scannage

Rapport d'analyse
mercredi 28 mai 2008 13:16:15 - 11:57:32
Nom de l'ordinateur: 106837940318
Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ D:\ + système + rootkits


--------------------------------------------------------------------------------

Résultat: 4 antiprogramme(s) détecté(s)
AdWare.Win32.PurityScan.gw (adware)
D:\Documents and Settings\ROMAIN.106837940318\Mes documents\W?nSxS\?ssembly\?hkdsk.exe
Trojan.Win32.DNSChanger.buu (virus)
D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes fichiers reçus\g.soldat_photo05.com Action : renommé
D:\Documents and Settings\ROMAIN.106837940318\Mes documents\Mes fichiers reçus\g.soldat_photo05.com Action : renommé
Trojan-Downloader.Win32.PurityScan.fk (virus)
D:\Documents and Settings\ROMAIN.106837940318\Local Settings\Temp\!update.exe Action : renommé




--------------------------------------------------------------------------------

Statistiques
Analysés:
Fichiers: 300526
Non analysés: 51
Résultat:
Virus: 3
Spyware: 1
Eléments suspects: 0
Programme à risque: 0
Actions:
Nettoyés: 0
Renommés: 3
Supprimés: 0
Quarantaine: 0
Echec: 0
Secteurs d'amorçage:
Analysés: 1
Infectés: 0
Eléments suspects: 0
Nettoyés: 0
Fichiers non analysés:
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{ACB39A8B-7E32-4C6E-91A0-EA3BF1F876D7}.BIN
Le fichier C:\DRIVERS\MCDBF\SOURCE1\OTHER.EXE\BIOSLOCK.PIF est crypté.
L'analyse de D:\RECYCLER\S-1-5-21-3435991219-2854060177-800047265-1006\Dd14.exe a été interrompue. [F-Secure AVP]
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . D:\FB0F7E8627293386FA08C5CA\BROWSEUI.DLL
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . D:\DOCUMENTS AND SETTINGS\TMPACCOUNT\LOCAL SETTINGS\TEMP\HSPERFDATA_ROMAIN\5432
Impossible d'ouvrir le fichier dans l'archive D:\DOCUMENTS AND SETTINGS\TMPACCOUNT\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\GOOGLE DESKTOP\122F1C85043D\DBDAM.
Impossible d'ouvrir le fichier dans l'archive D:\DOCUMENTS AND SETTINGS\TMPACCOUNT\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\GOOGLE DESKTOP\122F1C85043D\DBEAM.
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Microsoft Office Entreprise 2007 - KeyGen - Activation 100% Validé par Microsoft - (ISO)(Version Finale en Francais) - A@RICIA.rar\Microsoft Office Entreprise 2007\Microsoft Office Entreprise 2007.iso.
L'analyse de D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Microsoft Office Entreprise 2007 - KeyGen - Activation 100% Validé par Microsoft - (ISO)(Version Finale en Francais) - A@RICIA.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Microsoft Office Professionnel 2007 Fr Onenote 2007 Fr Beta 1 Clés D'activation.rar\OPPLUS-FR.EXE.
L'analyse de D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Microsoft Office Professionnel 2007 Fr Onenote 2007 Fr Beta 1 Clés D'activation.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar\OPPLUS-FR.EXE.
L'analyse de D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar\OPPLUS-FR.EXE.
L'analyse de D:\Documents and Settings\ROMAIN.106837940318.000\Mes documents\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar a été interrompue. [F-Secure AVP]
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . D:\DOCUMENTS AND SETTINGS\ROMAIN.106837940318.000\LOCAL SETTINGS\TEMP\HSPERFDATA_ROMAIN\960
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . D:\DOCUMENTS AND SETTINGS\ROMAIN.106837940318\APPLICATION DATA\SPYWARE TERMINATOR\INFO.HTM
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN\Mes documents\Microsoft Office Entreprise 2007 - KeyGen - Activation 100% Validé par Microsoft - (ISO)(Version Finale en Francais) - A@RICIA.rar\Microsoft Office Entreprise 2007\Microsoft Office Entreprise 2007.iso.
L'analyse de D:\Documents and Settings\ROMAIN\Mes documents\Microsoft Office Entreprise 2007 - KeyGen - Activation 100% Validé par Microsoft - (ISO)(Version Finale en Francais) - A@RICIA.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN\Mes documents\Microsoft Office Professionnel 2007 Fr Onenote 2007 Fr Beta 1 Clés D'activation.rar\OPPLUS-FR.EXE.
L'analyse de D:\Documents and Settings\ROMAIN\Mes documents\Microsoft Office Professionnel 2007 Fr Onenote 2007 Fr Beta 1 Clés D'activation.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN\Mes documents\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar\OPPLUS-FR.EXE.
L'analyse de D:\Documents and Settings\ROMAIN\Mes documents\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\ROMAIN\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar\OPPLUS-FR.EXE.
L'analyse de D:\Documents and Settings\ROMAIN\Mes documents\Downloads\MICROSOFT OFFICE PROFESSIONNEL 2007 FR (Access,Exel,InfoPath,Outlook,PowerPoint,Publisher,Word)+ ONENOTE 20.rar a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\DOCUMENTS AND SETTINGS\ROMAIN\LOCAL SETTINGS\TEMP\MSGPL_A219.EXE.
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX97.860\OON-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX97.860\OPPLUS-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX45.328\OON-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX45.328\OPPLUS-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX21.7016\OON-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX21.7016\OPPLUS-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX17.4938\OON-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX17.4938\OPPLUS-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX10.407\OON-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX10.407\OPPLUS-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX00.782\OON-FR.EXE a été interrompue. [F-Secure AVP]
L'analyse de D:\Documents and Settings\ROMAIN\Local Settings\Temp\Rar$EX00.782\OPPLUS-FR.EXE a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\DOCUMENTS AND SETTINGS\ROMAIN\INCOMPLETE\T-106912325-NORTON ANTIVIRUS 2007 XP & VISTA + KEYGEN.RAR.
Impossible de lire le fichier D:\Documents and Settings\ROMAIN\Incomplete\T-673843743-Microsoft Office Xp Pro (Word, Excel, Powerpoint, Outlook, Access, Frontpage, Publisher 2007.zip\MSDE2000\MSI\INSTMSI.EXE. [F-Secure Libra]
Impossible d'ouvrir le fichier dans l'archive D:\DOCUMENTS AND SETTINGS\ROMAIN\INCOMPLETE\T-684486319-SYMANTEC NORTON INTERNET SECURITY 2007 FULL (ANTI-VIRUS, FIREWALL ETC) WITH WORKING ACTIVATION & UPDATES.RAR.
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . D:\DOCUMENTS AND SETTINGS\ROMAIN\APPLICATION DATA\SPYWARE TERMINATOR\INFO.HTM
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . D:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SPYWARE TERMINATOR\SP_RSDEL.EXE
Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Dropperragger.zip\sbRecovery.reg est crypté.
Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Dropperragger1.zip\sbRecovery.reg est crypté.
Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eAcceleration.zip\sbRecovery.ini est crypté.
Le fichier D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\eAcceleration1.zip\resources/xml/layout.xml est crypté.
Impossible d'ouvrir le fichier dans l'archive D:\DOCUMENTS AND SETTINGS\ACCOUNT.6675 (RETRIEVED AFTER UNEXPECTED RESTART.)\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\Q0D8KKL7\SKYNAUTES_STATSCAG6BSQ3.XML.


--------------------------------------------------------------------------------

Options
Version des définitions:
Virus: 2008-05-29_02
Spyware: 2008-05-29_02
Moteurs d'analyse :
F-Secure AVP: 7.00.171, 2008-05-29
F-Secure Libra: 2.04.04, 2008-05-29
F-Secure Orion: 1.02.37, 2008-05-29
F-Secure Draco: 1.00.35, 2008-04-02
F-Secure BlackLight: 1.00.64
Options d'analyse :
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Analyser le contenu des archives
Actions:
Virus: Interroger après analyse
Spyware: Interroger après analyse

--------------------------------------------------------------------------------

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :
Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.

--------------------------------------------------------------------------------

Copyright © 1998-2007 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept