Infection &amp;quot;Antivirus 2009&ampFermé

Question

Bonjour à tous,

Le PC de ma mère est infecté du virus "Antivirus 2009". Dès qu'un pop up lui dit que son ordi est en danger, elle clique sur oui... Pourtant je pense lui avoir déjà dit 1000 fois de ne jamais cliquer sur oui si elle n'avait rien demandé :(

Après avoir lu les différents posts qui en parlait, j'ai déjà téléchargé Navilog1 et LopSD. Voici les rapports qui m'ont été générés :

Navilog1 :

Search Navipromo version 3.6.4 commencé le ven. 22/08/2008 à 13:21:54,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Gisela" 

Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINSHS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gisela\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Gisela\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Gisela\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINSHS\system32\ygueu.dat
C:\WINSHS\system32\ygueu.exe
C:\WINSHS\system32\ygueu_nav.dat
C:\WINSHS\system32\ygueu_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINSHS\system32" *

* Recherche dans "C:\Documents and Settings\Gisela\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINSHS\pack.epk trouvé !
C:\WINSHS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINSHS\system32" :

dsnbaejv_navfx.dat trouvé !
wceyy_navfx.dat trouvé !
yibsiovvx.dat trouvé !
yibsiovvx_nav.dat trouvé !
yibsiovvx_navup.dat trouvé !
yibsiovvx_navps.dat trouvé !

* Dans "C:\Documents and Settings\Gisela\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le ven. 22/08/2008 à 13:58:36,85 ***



Lop S&D :

   --------------------\  Lop S&D 4.2.3-3   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :                 Intel(R) Celeron(R) CPU 3.20GHz )
   Default System BIOS
   BOOT : Normal boot

   "C:\Lop SD" ( MAJ : 21-08-2008|11:16 )
   Option : [1] ( ven. 22/08/2008|14:37 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [05/01/2006|22:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [05/01/2006|21:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [05/01/2006|21:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [07/04/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Abvent
   [29/04/2006|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
   [31/01/2007|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [30/03/2008|01:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [25/08/2007|00:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [25/08/2007|00:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [25/08/2007|00:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [02/07/2007|17:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/10/2006|23:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [21/04/2007|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [05/01/2006|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [28/05/2008|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [28/05/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [09/09/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/02/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
   [03/03/2008|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [30/07/2008|09:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [22/05/2006|23:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [06/02/2008|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [15/12/2006|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [25/05/2007|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [26/12/2006|14:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [23/01/2007|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [25/08/2007|00:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [04/08/2006|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [14/05/2007|16:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [14/01/2007|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [05/01/2006|22:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [05/01/2006|21:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [02/12/2007|04:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [21/03/2008|16:38] C:\DOCUME~1\Gisela\APPLIC~1\Abvent
   [07/04/2008|16:43] C:\DOCUME~1\Gisela\APPLIC~1\Abvent_Artlantis2
   [25/08/2007|00:54] C:\DOCUME~1\Gisela\APPLIC~1\acccore
   [15/05/2008|14:54] C:\DOCUME~1\Gisela\APPLIC~1\Adobe
   [07/05/2008|11:20] C:\DOCUME~1\Gisela\APPLIC~1\AdobeUM
   [08/09/2006|19:34] C:\DOCUME~1\Gisela\APPLIC~1\Ahead
   [10/07/2008|17:30] C:\DOCUME~1\Gisela\APPLIC~1\Apple Computer
   [14/05/2008|16:58] C:\DOCUME~1\Gisela\APPLIC~1\Ariane Software
   [30/04/2006|02:01] C:\DOCUME~1\Gisela\APPLIC~1\BCMMappings.xml
   [11/06/2008|18:17] C:\DOCUME~1\Gisela\APPLIC~1\beid-cache
   [25/06/2008|17:23] C:\DOCUME~1\Gisela\APPLIC~1\Canon
   [18/01/2007|21:23] C:\DOCUME~1\Gisela\APPLIC~1\CopyToDvd
   [11/08/2007|14:04] C:\DOCUME~1\Gisela\APPLIC~1\Design Science
   [05/01/2006|22:16] C:\DOCUME~1\Gisela\APPLIC~1\desktop.ini
   [08/06/2007|04:01] C:\DOCUME~1\Gisela\APPLIC~1\DriveCleaner Free
   [09/09/2007|20:37] C:\DOCUME~1\Gisela\APPLIC~1\ezpinst.exe
   [30/04/2006|01:52] C:\DOCUME~1\Gisela\APPLIC~1\gmail-to-outlook.csv.5299531.xml
   [30/04/2006|02:01] C:\DOCUME~1\Gisela\APPLIC~1\gmail-to-outlook2.xls.6100515.xml
   [25/08/2007|11:23] C:\DOCUME~1\Gisela\APPLIC~1\Google
   [23/03/2007|13:20] C:\DOCUME~1\Gisela\APPLIC~1\Help
   [29/05/2008|14:21] C:\DOCUME~1\Gisela\APPLIC~1\ICAClient
   [05/01/2006|21:36] C:\DOCUME~1\Gisela\APPLIC~1\Identities
   [29/05/2008|15:20] C:\DOCUME~1\Gisela\APPLIC~1\Juniper Networks
   [28/05/2008|17:18] C:\DOCUME~1\Gisela\APPLIC~1\Lavasoft
   [29/02/2008|17:46] C:\DOCUME~1\Gisela\APPLIC~1\LimeWire
   [29/04/2006|22:15] C:\DOCUME~1\Gisela\APPLIC~1\Logitech
   [25/02/2007|17:13] C:\DOCUME~1\Gisela\APPLIC~1\Macromedia
   [14/05/2008|21:54] C:\DOCUME~1\Gisela\APPLIC~1\Microsoft
   [22/03/2007|20:35] C:\DOCUME~1\Gisela\APPLIC~1\MoyeaFLV2Video
   [25/08/2007|00:52] C:\DOCUME~1\Gisela\APPLIC~1\Mozilla
   [03/03/2008|17:36] C:\DOCUME~1\Gisela\APPLIC~1\Nero
   [09/08/2006|16:01] C:\DOCUME~1\Gisela\APPLIC~1\NewSoft
   [13/08/2007|23:40] C:\DOCUME~1\Gisela\APPLIC~1\NSBackup
   [09/09/2007|20:37] C:\DOCUME~1\Gisela\APPLIC~1\pcouffin.cat
   [09/09/2007|20:37] C:\DOCUME~1\Gisela\APPLIC~1\pcouffin.inf
   [09/09/2007|20:37] C:\DOCUME~1\Gisela\APPLIC~1\pcouffin.log
   [09/09/2007|20:37] C:\DOCUME~1\Gisela\APPLIC~1\pcouffin.sys
   [05/04/2007|11:23] C:\DOCUME~1\Gisela\APPLIC~1\Real
   [23/05/2006|22:59] C:\DOCUME~1\Gisela\APPLIC~1\Realtime Soft
   [09/08/2006|15:57] C:\DOCUME~1\Gisela\APPLIC~1\ScanSoft
   [02/01/2008|18:05] C:\DOCUME~1\Gisela\APPLIC~1\Skype
   [30/04/2006|04:32] C:\DOCUME~1\Gisela\APPLIC~1\Sun
   [15/06/2008|21:35] C:\DOCUME~1\Gisela\APPLIC~1\U3
   [10/02/2007|22:59] C:\DOCUME~1\Gisela\APPLIC~1\vlc
   [09/09/2007|20:37] C:\DOCUME~1\Gisela\APPLIC~1\Vso
   [30/04/2006|05:14] C:\DOCUME~1\Gisela\APPLIC~1\WaterProof

   [29/05/2008|15:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Juniper Networks
   [08/07/2007|13:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [13/04/2007|23:09] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

   [29/05/2008|15:21] C:\DOCUME~1\NETWOR~1\APPLIC~1\Juniper Networks
   [05/01/2006|21:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINSHS	asks

   [20/08/2008 21:08][--a------] C:\WINSHS	asks\AppleSoftwareUpdate.job
   [22/08/2008 14:37][--ah-----] C:\WINSHS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINSHS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [22/05/2006|10:53] C:\Program Files\Adobe
   [25/08/2007|00:53] C:\Program Files\AIM6
   [29/05/2008|14:33] C:\Program Files\Alwil Software
   [29/05/2008|15:15] C:\Program Files\AntiVir PersonalEdition Classic
   [21/08/2008|10:18] C:\Program Files\Antivirus 2009
   [31/05/2008|21:39] C:\Program Files\Apple Software Update
   [23/04/2007|21:52] C:\Program Files\ASIO4ALL v2
   [22/05/2006|19:01] C:\Program Files\ASUS
   [22/05/2006|19:03] C:\Program Files\ASUSTeK
   [05/01/2006|21:51] C:\Program Files\AvRack
   [29/05/2008|10:55] C:\Program Files\Belgium Identity Card
   [08/07/2007|22:29] C:\Program Files\BitComet
   [25/07/2008|18:11] C:\Program Files\Bonjour
   [27/06/2008|14:05] C:\Program Files\Canon
   [29/05/2008|14:15] C:\Program Files\Citrix
   [14/05/2008|21:53] C:\Program Files\Clever Age
   [30/08/2006|18:56] C:\Program Files\Combined Community Codec Pack
   [05/01/2006|21:25] C:\Program Files\ComPlus Applications
   [11/03/2008|02:19] C:\Program Files\CrossFnt
   [24/06/2007|21:06] C:\Program Files\DivX
   [07/02/2008|02:50] C:\Program Files\Dofus
   [09/09/2007|20:38] C:\Program Files\EasyPHP1-8
   [16/08/2008|01:11] C:\Program Files\ecoeuromillionsSha
   [09/09/2007|20:36] C:\Program Files\ElcomSoft
   [25/07/2008|04:21] C:\Program Files\eMule
   [03/03/2008|17:32] C:\Program Files\Fichiers communs
   [16/03/2008|19:29] C:\Program Files\Google
   [05/04/2007|21:12] C:\Program Files\IKEA HomePlanner
   [09/09/2007|19:50] C:\Program Files\Image-Line
   [29/05/2008|10:57] C:\Program Files\InstallShield Installation Information
   [15/08/2008|03:11] C:\Program Files\Internet Explorer
   [01/08/2008|00:07] C:\Program Files\iPod
   [01/08/2008|00:07] C:\Program Files\iTunes
   [13/04/2007|22:29] C:\Program Files\IVT Corporation
   [12/08/2008|09:30] C:\Program Files\Java
   [29/05/2008|15:19] C:\Program Files\Juniper Networks
   [28/05/2008|17:18] C:\Program Files\Lavasoft
   [29/02/2008|16:34] C:\Program Files\LimeWire
   [29/04/2006|22:14] C:\Program Files\Logitech
   [09/09/2007|20:47] C:\Program Files\Macrogaming
   [05/01/2006|22:10] C:\Program Files\MadOnion.com
   [30/08/2007|15:17] C:\Program Files\MathType
   [15/08/2008|03:04] C:\Program Files\Messenger
   [16/05/2007|22:19] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [05/01/2006|21:30] C:\Program Files\microsoft frontpage
   [24/03/2008|19:53] C:\Program Files\Microsoft Games
   [14/05/2008|21:52] C:\Program Files\Microsoft Office
   [29/04/2006|22:36] C:\Program Files\Microsoft Small Business
   [29/04/2006|22:37] C:\Program Files\Microsoft SQL Server
   [29/04/2006|22:36] C:\Program Files\Microsoft Visual Studio .NET 2003
   [29/04/2006|22:27] C:\Program Files\Microsoft.NET
   [05/01/2006|21:26] C:\Program Files\Movie Maker
   [22/08/2008|13:06] C:\Program Files\Mozilla Firefox
   [14/05/2008|21:52] C:\Program Files\MSECache
   [05/01/2006|21:23] C:\Program Files\MSN
   [05/01/2006|21:24] C:\Program Files\MSN Gaming Zone
   [30/08/2007|18:39] C:\Program Files\MSN Messenger
   [17/11/2006|04:00] C:\Program Files\MSXML 4.0
   [22/08/2008|14:03] C:\Program Files\Navilog1
   [03/03/2008|17:32] C:\Program Files\Nero
   [05/01/2006|21:26] C:\Program Files\NetMeeting
   [09/08/2006|16:01] C:\Program Files\NewSoft
   [29/04/2006|22:30] C:\Program Files\OfficeUpdate11
   [08/08/2006|20:45] C:\Program Files\Olympus
   [05/01/2006|21:24] C:\Program Files\Online Services
   [14/06/2007|03:01] C:\Program Files\Outlook Express
   [03/05/2007|20:29] C:\Program Files\Passware
   [22/04/2007|21:26] C:\Program Files\Philips Speech
   [05/02/2008|04:07] C:\Program Files\Picasa2
   [22/03/2007|19:51] C:\Program Files\Plone 2
   [03/03/2008|23:13] C:\Program Files\PowerArchiver
   [25/07/2008|18:10] C:\Program Files\QuickTime
   [16/01/2007|22:03] C:\Program Files\Real
   [05/01/2006|21:51] C:\Program Files\Realtek Sound Manager
   [10/07/2008|17:35] C:\Program Files\Safari
   [09/08/2006|15:57] C:\Program Files\ScanSoft
   [05/01/2006|21:27] C:\Program Files\Services en ligne
   [05/01/2006|22:15] C:\Program Files\SiSoftware
   [25/05/2007|20:44] C:\Program Files\Skype
   [09/09/2007|19:48] C:\Program Files\SOFTplus
   [12/08/2008|09:30] C:\Program Files\Sun
   [05/01/2006|21:36] C:\Program Files\Uninstall Information
   [10/02/2007|22:56] C:\Program Files\VideoLAN
   [25/08/2007|00:52] C:\Program Files\Viewpoint
   [09/09/2007|20:37] C:\Program Files\VSO
   [09/09/2007|19:54] C:\Program Files\VstPlugins
   [30/04/2006|05:12] C:\Program Files\WaterProof
   [09/04/2007|10:58] C:\Program Files\Windows Live Safety Center
   [09/09/2007|19:36] C:\Program Files\Windows Live Toolbar
   [11/07/2007|18:22] C:\Program Files\Windows Media Connect 2
   [11/07/2007|18:22] C:\Program Files\Windows Media Player
   [05/01/2006|21:23] C:\Program Files\Windows NT
   [05/01/2006|21:27] C:\Program Files\WindowsUpdate
   [22/03/2007|20:36] C:\Program Files\WinPcap
   [20/08/2007|08:02] C:\Program Files\WinRAR
   [05/01/2006|21:30] C:\Program Files\xerox
   [22/03/2007|19:43] C:\Program Files\Xi
   [10/02/2007|22:59] C:\Program Files\XviD
   [02/05/2006|18:53] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/01/2007|22:51] C:\Program Files\Fichiers communs\Adobe
   [05/02/2007|18:55] C:\Program Files\Fichiers communs\Ahead
   [25/08/2007|00:52] C:\Program Files\Fichiers communs\AOL
   [02/07/2007|17:05] C:\Program Files\Fichiers communs\Apple
   [29/04/2006|22:36] C:\Program Files\Fichiers communs\Crystal Decisions
   [29/04/2006|22:26] C:\Program Files\Fichiers communs\DESIGNER
   [12/05/2006|22:41] C:\Program Files\Fichiers communs\InstallShield
   [30/04/2006|04:29] C:\Program Files\Fichiers communs\Java
   [29/04/2006|22:14] C:\Program Files\Fichiers communs\Logitech
   [14/05/2008|21:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [05/01/2006|21:26] C:\Program Files\Fichiers communs\MSSoap
   [03/03/2008|17:35] C:\Program Files\Fichiers communs\Nero
   [05/01/2006|22:16] C:\Program Files\Fichiers communs\ODBC
   [03/05/2006|11:35] C:\Program Files\Fichiers communs\Philips Speech Shared
   [16/01/2007|22:03] C:\Program Files\Fichiers communs\Real
   [09/04/2008|16:10] C:\Program Files\Fichiers communs\ScanSoft Shared
   [05/01/2006|21:26] C:\Program Files\Fichiers communs\Services
   [25/05/2007|20:44] C:\Program Files\Fichiers communs\Skype
   [05/01/2006|22:16] C:\Program Files\Fichiers communs\SpeechEngines
   [14/06/2007|03:01] C:\Program Files\Fichiers communs\System
   [28/05/2008|17:16] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [16/01/2007|22:03] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 46 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Gisela\LOCALS~1\Temp\msgpl_4338.tmp
   C:\DOCUME~1\Gisela\LOCALS~1\Temp
sbA.tmp
   C:\DOCUME~1\Gisela\LOCALS~1\Temp
sbB.tmp
   C:\DOCUME~1\Gisela\LOCALS~1\Temp
sf4F.tmp
   C:\DOCUME~1\Gisela\LOCALS~1\Temp
sg1B.tmp
   C:\DOCUME~1\Gisela\LOCALS~1\Temp
sr6F5.tmp
   C:\WINSHS\system32\drivers\etc\hosts.msn
   C:\DOCUME~1\Gisela\Cookies\gisela@adopt.euroclick[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-22 14:39:07
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 24
 
   --------------------\  Recherche d'autres infections

   C:\WINSHS\Pack.epk
   C:\WINSHS\System32
vs2.inf
 
   C:\WINSHS\System32\dsnbaejv_navfx.dat
   C:\WINSHS\System32\wceyy_navfx.dat
   C:\WINSHS\System32\ygueu.dat
   C:\WINSHS\System32\ygueu.exe
   C:\WINSHS\System32\ygueu_nav.dat
   C:\WINSHS\System32\ygueu_navps.dat
   C:\WINSHS\Prefetch\YGUEU.EXE-1F2A99DC.pf
   C:\WINSHS\System32\yibsiovvx.dat
   C:\WINSHS\System32\yibsiovvx_nav.dat
   C:\WINSHS\System32\yibsiovvx_navps.dat
   C:\WINSHS\System32\yibsiovvx_navup.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\DOCUME~1\Gisela\MENUDM~1\Antivirus 2009
   C:\PROGRA~1\Antivirus 2009
   C:\DOCUME~1\Gisela\APPLIC~1\DriveCleaner Free

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Gisela\Mes documents\S‚ba\BlueSoleil_2.1.3.0_VoIP+Crack_2.1.3.0-VoIP.zip
   C:\DOCUME~1\Gisela\Mes documents\S‚ba\Divers\Divers\16-alpha_5.20-mon_crack_feat_iron_sy_and_lino.mp3
   C:\DOCUME~1\Gisela\Mes documents\S‚ba\Musique\LA Compil des Compils\16-alpha_5.20-mon_crack_feat_iron_sy_and_lino.mp3


   [F:8793][D:727]-> C:\DOCUME~1\Gisela\LOCALS~1\Temp
   [F:77][D:0]-> C:\DOCUME~1\Gisela\Cookies
   [F:49][D:12]-> C:\DOCUME~1\Gisela\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 14:41:35

Je voulais également demander aux pros de la sécurité quel est le meilleur antivirus gratuit (Avast, Avira, ... ?)

Merci d'avance.

varfendell · Answer

Bonjour,

le meilleur antivirus gratuit...une question a laquelle beaucoup de monde voudrait réponde, mais les avis diverge. Pour l'instant je te conseil antivir, même si personnelement j'utilise avast.

pour ton probleme:
télécharge malware sur cette page=>le tutoriel à été fait par VIRUS_KILLER

A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok

Laisse les Mises à jour se télécharger
*** Referme le programme ***

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
Sélectionne ton disque dur >>> clic sur Lancer l'examen
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
Colle le rapport de malwarebytes dans ta réponse
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

ensuite:

Télécharger HijackThis
Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis 
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
L’exécuter puis sur "Do a system scan and save a logfile" (cf. démo)
faire un copier-coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Infection &amp;quot;Antivirus 2009&amp

1 réponse

Discussions similaires

Newsletters