Pc infecté Fermé

Question

Bonjour,
En démarrant  mon ordinateur aujourd'hui, Windows me dit qu'il est infecté par des Spyware,  j'ai essayé de télécharger Spybot ou Avg, mais il y a toujours des erreurs lors de l'installation ! Me conseillez vous autre chose pour résoudre mon problème ? Merci.

^^Marie^^ · Accepted Answer

A mon avis cela ne fonctionnera pas 

Fais ce qui suit 


N'aurais-tu pas téléchargé un crack récemment ?
Un crack est un keygen ou une clé illégale permettant d'activer un logiciel payant. Beaucoup d'infections de type Bagle sont véhiculées par les cracks. 
http://www.commentcamarche.net/faq/sujet 9889 comment supprimer le virus beagle bagle


Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger, clique sur "escargar Elibagla" 
(le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnaît mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu re téléchargeras l'outil, tu le relanceras et tu posteras le rapport.

zyva · Answer

J'ai eu le même problème que toi (en l'occurrence un spy qui bloque l'installation des antivirus, du pare feu et de spybot) et la seule solution que j'ai trouvé est de reformater, ce truc est trop coriace pour moi en tout cas.

Nowaki · Answer

Ça m'ennuierais beaucoup vu que j'ai formaté mon ordinateur il y a à peine 3 jours :/ , personne n'a une autre solution ? Merci d'avance

Nowaki · Answer

Personne peut m'aider s'il vous plait ? :/

Nowaki · Answer

j'ai encore essayé de télécharger Avg depuis des sites différents et rien ! il y a toujours des erreurs lors de l'installation, aidez moi s'il vous plait !!!

Nowaki · Answer

Navré du triple post, mais j'ai également essayé de télécharger Hijackthis....sans succès ! Aidez moi s'il vous plait :/

zyva · Answer

tu as essayé avec antivir?

^^Marie^^ · Answer

Salut

Nowaki, c'est quoi ton réel soucis ??

Nowaki · Answer

Oui, je suis entrain de le télécharger, je te dirais si ca marche ou pas une fois installé

Nowaki · Answer

Mon réel soucis est que Windows me dit que mon pc est infecté par de nombreux spyware, j'ai essayé de télécharger de nombreux antivirus mais l'installation échoue toujours ! j'essaie maintenant avec Antivir

Nowaki · Answer

Bonjour,
Non je n'ai pas de télécharger de crack depuis le formatage de mon ordinateur, je vais essayé de faire ce que tu viens de me dire, merci !

Nowaki · Answer

Bonjour,
J'ai fait ce que tu m'as dit, voici le rapport :

	  Sun Aug 03 18:00:41 2008
EliBagle v11.66  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Aug 03 18:00:48 2008
EliBagle v11.66  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   1886
Nº Total de Ficheros:      23508
Nº de Ficheros Analizados: 6675
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

Et apparemment il n'y a aucun fichier infecté, mais Windows me dit pourtant toujours que mon pc est infecté par des spyware , dois je ignorer ces avertissement ?

^^Marie^^ · Answer

·	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/

·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Nowaki · Answer

-->- Recherche: 


---------------------------------
-->- Suppression: 

 Voici le rapport :s, et il me semble qu'il n'a rien détecté lui aussi, mais j'ai toujours le message d'avertissement de windows :
Your computer is  infected !
Windows has detected sypware infection !
etc...

^^Marie^^ · Answer

6 F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Nowaki · Answer

Bonjour, J'ai bien télécharger Hijackthis, mais une fois fait, quand je double clic dessus rien ne se passe !

^^Marie^^ · Answer

Tu as regardé les tutos ?


C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Nowaki · Answer

Bonjour,
Oui j'ai bien vu les tutos, mais le problème c'est que quand je lance Hijackthis rien ne se passe !
De plus j'ai déjà Ccleaner, et je fais un nettoyage régulier du registre ! 
Merci

^^Marie^^ · Answer

C'est à dire, rien de se passe ??
Le téléchargement se fait ou pas ?

Nowaki · Answer

oui, le téléchargement se fait, puis une fois dézippé dans C: , je double clique sur l'icone et rien ne se passe !

Nowaki · Answer

Donc ? autre chose à me proposer ? :s

Nowaki · Answer

Up...:/

Nowaki · Answer

Bonjour,
Aujourd'hui miraculeusement Hijackthis marche, voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:18:12, on 04/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\braviax.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB950569-03DC-42FD-97B2-96AF8A39A6D0}: NameServer = 196.217.246.210 212.217.0.13
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - AppInit_DLLs: karina.dat
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

^^Marie^^ · Answer

OK

1) Affiche les fichiers et dossiers cachés … 
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". 
Ensuite, clique sur >
 Outils > Options des dossiers ... 
clique sur l' onglet « Affichage » et ... 
Ou bien 
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés 
décoche > Masquer les extensions des fichiers dont le type est connu 
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). 
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection


Télécharges ComboFix à partir d'un de ces liens : 
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


Si cela ne fonctionne pas
https://forospyware.com 
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/ 

Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Nowaki · Answer

Merci énormément pour ton aide et ta patiente, je vais essayer ce que tu viens de me dire !
Encore merci !

Nowaki · Answer

Bonjour,
Désolé du retard, voici le rapport :
ComboFix 08-08-03.05 - Zaïd 2008-08-04 16:54:27.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1699 [GMT 2:00]
Endroit: C:\Documents and Settings\Zaïd\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\InfoSat.txt
C:\WINDOWS\buritos.exe
C:\WINDOWS\system32\braviax.exe
C:\WINDOWS\system32\buritos.exe

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-04 to 2008-08-04 ))))))))))))))))))))))))))))))))))))
.

2008-08-04 16:33 . 2008-08-04 16:33 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-08-03 18:17 . 2007-06-28 14:36 401,720 --a------ C:\HijackThis.exe
2008-08-03 17:45 . 2008-08-03 17:45 <REP> d-------- C:\Program Files\Avira
2008-08-03 17:45 . 2008-08-03 17:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-08-03 16:38 . 2008-08-04 16:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-08-03 16:24 . 2008-08-03 16:24 <REP> d-------- C:\Program Files\AVG
2008-08-03 16:24 . 2008-08-03 17:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-08-03 03:50 . 2008-08-03 03:50 17,437 --a------ C:\WINDOWS\uloruvig.dl
2008-08-03 03:50 . 2008-08-03 03:50 17,240 --a------ C:\WINDOWS\ryzu.inf
2008-08-03 03:50 . 2008-08-03 03:50 16,382 --a------ C:\Documents and Settings\All Users\Application Data\igawy.pif
2008-08-03 03:50 . 2008-08-03 03:50 14,734 --a------ C:\WINDOWS\wodecupeb.bat
2008-08-03 03:50 . 2008-08-03 03:50 13,589 --a------ C:\WINDOWS\ekaratiwyk.bat
2008-08-03 03:50 . 2008-08-03 03:50 12,171 --a------ C:\WINDOWS\system32\ugavyfa.dl
2008-08-03 03:50 . 2008-08-03 03:50 11,871 --a------ C:\WINDOWS\system32\ukaloz.dl
2008-08-03 03:50 . 2008-08-03 03:50 11,773 --a------ C:\WINDOWS\system32\eviqojor.inf
2008-08-03 03:50 . 2008-08-03 03:50 10,929 --a------ C:\WINDOWS\system32\ugebedexa.scr
2008-08-03 03:50 . 2008-08-03 03:50 10,227 --a------ C:\WINDOWS\fora.exe
2008-08-03 03:49 . 2008-07-27 22:29 172,295 --a------ C:\WINDOWS\system32\_scui.cpl
2008-08-03 03:02 . 2008-08-03 03:02 <REP> d-------- C:\WINDOWS\Sun
2008-08-02 15:24 . 2008-08-02 15:24 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-08-02 15:03 . 2008-08-02 15:24 <REP> d-------- C:\Program Files\Windows Live
2008-08-02 15:03 . 2008-08-02 15:18 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-08-02 15:03 . 2008-08-02 15:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-31 21:15 . 2008-07-31 21:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-07-31 20:57 . 2008-07-31 20:57 <REP> d-------- C:\Program Files\Yahoo!
2008-07-31 20:57 . 2008-07-31 20:57 <REP> d-------- C:\Program Files\CCleaner
2008-07-29 15:03 . 2008-07-29 15:03 <REP> d-------- C:\Program Files\SAGEM
2008-07-29 13:02 . 2008-07-29 15:04 <REP> d--h----- C:\Program Files\InstallShield Installation Information
2008-07-29 13:01 . 2005-09-19 13:58 126,489 -ra------ C:\WINDOWS\system32\drivers\adiusbaw.sys
2008-07-29 13:01 . 2004-03-02 08:56 50,007 -ra------ C:\WINDOWS\system32\drivers\adildr.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-03 01:50 15,328 ----a-w C:\Program Files\Fichiers communs\holiqule.inf
2008-08-03 01:50 10,234 ----a-w C:\Program Files\Fichiers communs\cojapyner.dl
2008-07-29 13:17 505 ----a-w C:\WINDOWS\system32\drivers\CMV3p.txt
2008-07-29 13:17 31 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-07-29 13:13 --------- d-----w C:\Program Files\Menara
2008-07-29 12:12 --------- d-----w C:\Program Files\ATI Technologies
2008-07-29 12:11 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-07-29 12:11 --------- d-----w C:\Program Files\Fichiers communs\ATI Technologies
2008-07-29 10:53 --------- d-----w C:\Program Files\microsoft frontpage
2008-07-29 10:53 --------- d-----w C:\Program Files\Java
2008-07-29 10:53 --------- d-----w C:\Program Files\Fichiers communs\Java
2008-07-29 10:52 9,856 ----a-w C:\WINDOWS\system32\drivers\pfc.sys
2008-07-29 10:52 --------- d-----w C:\Program Files\Media player classic
2008-07-29 10:31 --------- d-----w C:\Program Files\Services en ligne
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe" [2003-11-19 17:48 32881]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 09:12 90112]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

.
- - - - ORPHANS REMOVED - - - -

Notify-WgaLogon - (no file)

.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Zaïd\Application Data\Mozilla\Firefox\Profiles\47z4z5m3.default\

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-04 16:56:39
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-04 16:58:27 - machine was rebooted [Za‹d]
ComboFix-quarantined-files.txt 2008-08-04 14:58:24

Pre-Run: 57,120,104,448 octets libres
Post-Run: 57,077,972,992 octets libres

127 --- E O F --- 2008-08-02 13:18:17

Nowaki · Answer

Alors ?

Nowaki · Answer

Up..