virus win32 bagle problèmeRésolu/Fermé

Question

Bonjour,
j'ai suivi les instruction de se post ( http://www.commentcamarche.net/forum/affich 2286680 comment suprimer win32 bagle gen) mais après 6h de galère je n'arrive toujours a me débarrasser de cette merde de virus
qui colle encore et toujours ...
donc juste pour info , il me bloc hijackthis , c cleaner , a squared ainsi que ewido et je ne peut lancer le mode sans echec ...

le reste je l'ais fait et bitfender a bien trouver et supprimé mais le problèeme persiste toujours :s

voici pour info   des résultat optenu a des scan :

SAVEBOOTKEYREAPAIR :

Reg export of SafeBoot key after repair:
========================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot]

========================


[color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color]
~~\SafeBoot\Minimal\Base 
~~\SafeBoot\Minimal\Boot Bus Extender 
~~\SafeBoot\Minimal\Boot file system 
~~\SafeBoot\Minimal\dmboot.sys 
~~\SafeBoot\Minimal\dmio.sys 
~~\SafeBoot\Minimal\dmload.sys 
~~\SafeBoot\Minimal\dmserver 
~~\SafeBoot\Minimal\File system 
~~\SafeBoot\Minimal\Filter 
~~\SafeBoot\Minimal\PCI Configuration 
~~\SafeBoot\Minimal\Primary disk 
~~\SafeBoot\Minimal\RpcSs 
~~\SafeBoot\Minimal\SCSI Class 
~~\SafeBoot\Minimal\sermouse.sys 
~~\SafeBoot\Minimal\System Bus Extender 
~~\SafeBoot\Minimal\vga.sys 
~~\SafeBoot\Minimal\vgasave.sys 
~~\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} 
~~\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318} 
~~\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318} 
~~\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318} 
~~\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318} 
~~\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F} 

========================

Error: Key: system\currentcontrolset\control\safeboot\minimal does not exist!

SMITHFRAUDFIX :

1ER  ETAPE :

SmitFraudFix v2.381

Rapport fait à 22:11:27,51, 05/12/2008
Executé à partir de D:\Documents and Settings\Mickael\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Mumble\bin\dbus-daemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\

D:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Mickael


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Mickael\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Mickael\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Mickael\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}"="haematobia"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FAA3F0D3-C8F4-445D-928B-D3D887F2A206}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FAA3F0D3-C8F4-445D-928B-D3D887F2A206}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{03EDA9FB-D581-4BB9-A7D0-7D63EDA24C7E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{03EDA9FB-D581-4BB9-A7D0-7D63EDA24C7E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


2EME ETAPE : 

SmitFraudFix v2.381

Rapport fait à 22:42:33,65, 05/12/2008
Executé à partir de D:\Documents and Settings\Mickael\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}"="haematobia"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

D:\autorun.inf supprimé
C:\Program Files\Google\googletoolbar1.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FAA3F0D3-C8F4-445D-928B-D3D887F2A206}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FAA3F0D3-C8F4-445D-928B-D3D887F2A206}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{03EDA9FB-D581-4BB9-A7D0-7D63EDA24C7E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{03EDA9FB-D581-4BB9-A7D0-7D63EDA24C7E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


et BIDTDEFENDER : 

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002377.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002377.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002378.exe
	

Infected with: MemScan:Trojan.PWS.LdPinch.TSE

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002378.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002380.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002380.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002385.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002385.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002387.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002387.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002394.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002394.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002398.exe
	

Infected with: MemScan:Trojan.PWS.LdPinch.TSE

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002398.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002402.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002402.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002403.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002403.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002405.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002405.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002415.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002415.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002416.exe
	

Infected with: MemScan:Trojan.PWS.LdPinch.TSE

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002416.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002419.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002419.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002425.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002425.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002429.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002429.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002449.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002449.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002451.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002451.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002460.exe
	

Infected with: MemScan:Trojan.PWS.LdPinch.TSE

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002460.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002461.exe
	

Infected with: MemScan:Trojan.PWS.LdPinch.TSE

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002461.exe
	

Deleted

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002471.exe
	

Infected with: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002471.exe
	

Deleted

C:\WINDOWS\system32\drivers\winfilse.exe
	

Infected with: DeepScan:Generic.Bagle.7D0BF57D

C:\WINDOWS\system32\drivers\winfilse.exe
	

Disinfection failed

C:\WINDOWS\system32\drivers\winfilse.exe
	

Delete failed

D:\Documents and Settings\Mickael\Application Data\m\data.oct
	

Infected with: DeepScan:Generic.Bagle.CB959E6F

D:\Documents and Settings\Mickael\Application Data\m\data.oct
	

Disinfection failed

D:\Documents and Settings\Mickael\Application Data\m\data.oct
	

Deleted

D:\Documents and Settings\Mickael\Local Settings\Application Data\jvaayvvbi.exe
	

Infected with: Trojan.Generic.782254

D:\Documents and Settings\Mickael\Local Settings\Application Data\jvaayvvbi.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\A0001136.exe
	

Infected with: Win32.Bagle.SUQ@mm

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\A0001136.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\A0001159.exe
	

Infected with: Win32.Bagle.SUQ@mm

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\A0001159.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001215.exe
	

Infected with: DeepScan:Generic.Bagle.7D0BF57D

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001215.exe
	

Disinfection failed

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001215.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001224.exe
	

Infected with: Win32.Bagle.SUQ@mm

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001224.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001262.exe
	

Infected with: DeepScan:Generic.Bagle.7D0BF57D

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001262.exe
	

Disinfection failed

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001262.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001310.exe
	

Infected with: Win32.Bagle.SUQ@mm

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0001310.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002348.exe
	

Infected with: Win32.Bagle.SUQ@mm

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0002348.exe
	

Deleted

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP4\A0002644.exe
	

Infected with: Trojan.Generic.782254

D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP4\A0002644.exe
	

Deleted




MERCI D'AVOIR DES REPONSES ET DE L'AIDE  ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! 





bonne nuit ... vu l'heure  :)

afideg · Accepted Answer

Salut hatebagle,

Sois patient, geoffrey5 va revenir.
Il est tenace.
Et ton PC est déjà bien désinfecté.
Encore quelques vérifications à faire.

Bonne chance
Al.

geoffrey5 · Answer

Salut !!

&#x25B6; Telecharge FindyKill sur ton bureau :

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

geoffrey5 · Answer

C est un outil de désinfection traitant bagle  ;-)

hatebagle · Answer

c'est good voila la réponse : ----------------- FindyKill V4.706 ------------------ * User : Mickael - mick * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 27/11/08 par Chiquitine29 * Recherche effectuée à 2:21:49 le 06/12/2008 * Windows XP - Internet Explorer 7.0.5730.11 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\WINDOWS\eHome\ehRecvr.exe C:\Apps\Softex\OmniPass\Omniserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\Apps\Softex\OmniPass\OPXPApp.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\drivers\downld\164125.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\WINDOWS\system32\drivers\downld\164125.exe" (4056) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Found ! [05/12/2008 21:11] - C:\InfoSat.txt »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch Found ! - C:\WINDOWS\prefetch\107984.EXE-1CD163DA.pf Found ! - C:\WINDOWS\prefetch\108500.EXE-25C137EE.pf Found ! - C:\WINDOWS\prefetch\109031.EXE-0F3E1332.pf Found ! - C:\WINDOWS\prefetch\111687.EXE-000A6396.pf Found ! - C:\WINDOWS\prefetch\11419593.EXE-12CF61C6.pf Found ! - C:\WINDOWS\prefetch\11463265.EXE-19CD6D41.pf Found ! - C:\WINDOWS\prefetch\116218.EXE-30D83BC0.pf Found ! - C:\WINDOWS\prefetch\120656.EXE-05A499B0.pf Found ! - C:\WINDOWS\prefetch\122093.EXE-3A8C6404.pf Found ! - C:\WINDOWS\prefetch\138359.EXE-37D42258.pf Found ! - C:\WINDOWS\prefetch\149875.EXE-327130FF.pf Found ! - C:\WINDOWS\prefetch\176921.EXE-3A050DBE.pf Found ! - C:\WINDOWS\prefetch\177843.EXE-03CF08EA.pf Found ! - C:\WINDOWS\prefetch\178968.EXE-3A0DC066.pf Found ! - C:\WINDOWS\prefetch\192203.EXE-033A1163.pf Found ! - C:\WINDOWS\prefetch\201812.EXE-0A22AEBA.pf Found ! - C:\WINDOWS\prefetch\210390.EXE-391214A5.pf Found ! - C:\WINDOWS\prefetch\219187.EXE-3A79D2F0.pf Found ! - C:\WINDOWS\prefetch\52421000.EXE-20B652E6.pf Found ! - C:\WINDOWS\prefetch\52430578.EXE-2B802437.pf Found ! - C:\WINDOWS\prefetch\52460625.EXE-174FA68E.pf Found ! - C:\WINDOWS\prefetch\79531.EXE-19F7542D.pf Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-2C4619D0.pf Found ! - C:\WINDOWS\prefetch\MDELK.EXE-0EF461CE.pf Found ! - C:\WINDOWS\prefetch\WINFILSE.EXE-0C5BAB91.pf Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-377E42D4.pf »»»» Presence des fichiers dans C:\WINDOWS\system32 Found ! [06/12/2008 01:55] - C:\WINDOWS\system32\mdelk.exe Found ! [06/12/2008 01:55] - C:\WINDOWS\system32\wintems.exe Found ! [06/12/2008 01:59] - C:\WINDOWS\system32\ban_list.txt »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers Found ! [06/12/2008 01:59] - C:\WINDOWS\system32\drivers\srosa.sys Found ! [06/12/2008 01:59] - C:\WINDOWS\system32\drivers\srosa2.sys Found ! [04/07/2005 06:04] - C:\WINDOWS\system32\drivers\winfilse.exe Found ! [06/12/2008 02:02] - "C:\WINDOWS\system32\drivers\downld" Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\129468.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\131671.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\155234.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\164125.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\166140.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\171671.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\172843.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\176281.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\193109.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\205843.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\206968.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\208750.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\210093.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\218734.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\241890.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\250343.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\75171.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\83750.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\84250.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\84562.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\85687.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\87906.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\93718.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\94640.exe Found ! [06/12/2008 02:02] - C:\WINDOWS\system32\drivers\downld\96421.exe »»»» Presence des fichiers dans D:\Documents and Settings\Mickael\Application Data Found ! [06/12/2008 02:01] - "D:\Documents and Settings\Mickael\Application Data\m\flec006.exe" Found ! [06/12/2008 02:01] - "D:\Documents and Settings\Mickael\Application Data\m\list.oct" Found ! [06/12/2008 02:01] - "D:\Documents and Settings\Mickael\Application Data\m\data.oct" Found ! [06/12/2008 02:01] - "D:\Documents and Settings\Mickael\Application Data\m\srvlist.oct" Found ! [06/12/2008 02:01] - "D:\Documents and Settings\Mickael\Application Data\m\shared" Found ! [06/12/2008 01:55] - "D:\Documents and Settings\Mickael\Application Data\m" »»»» Presence des fichiers dans D:\DOCUME~1\Mickael\LOCALS~1\Temp »»»» Presence des fichiers dans D:\Documents and Settings\Mickael\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] a-squared="C:\Program Files\a-squared Anti-Malware\a2guard.exe" avast!=D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\flec006] [HKEY_CURRENT_USER\software\local appwizard-generated applications\key_gen] [HKEY_CURRENT_USER\software\local appwizard-generated applications\m3SrchMn] [HKEY_CURRENT_USER\software\local appwizard-generated applications\Registrar] [HKEY_CURRENT_USER\software\local appwizard-generated applications\RtlRack] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winfilse] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\Local AppWizard-Generated Applications\flec006 Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\Local AppWizard-Generated Applications\winfilse Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\bisoft Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\DateTime4 Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\FFC Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\FirtR Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\MuleAppData Found ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\UBISOFT Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\flec006 Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\bisoft Found ! - HKEY_CURRENT_USER\Software\DateTime4 Found ! - HKEY_CURRENT_USER\Software\FirtR --------------- [ Etat / Services ] ---------------- Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal - sans echec non fonctionnel !! Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network - sans echec non fonctionnel !! +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 3 /!\ Ip6Fw - Type de démarrage = 4 /!\ SharedAccess - Type de démarrage = 4 /!\ wuauserv - Type de démarrage = 4 /!\ wscsvc - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! -------------------- je fais quoi maintenant , c'est bon ?

geoffrey5 · Answer

Dsl je n ai pas reçu d alerte email me signalant que tu avais répondu  :s

maintenant fais ceci stp :

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

hatebagle · Answer

merci de la réponse je ferais sa demain étant donné que ji suis depuis   8h30 voir plus
donc je commence a être exténue  , je  publierais sa demain donc et j'aimerais savoir pourquoi 
je n'ais plus de son non plus ainsi que mediaplayer qui  ne repond pas  ... 
es bagle qui fait des sienne un peut partout ?


merci en tt cas et bonne nuit

geoffrey5 · Answer

Ok pas de problèmes, on continuera demain  ;-)

Bonne fin de soirée @+

hatebagle · Answer

re bonjour :)

voila je l'ais donc fait avec mn mp4 disque dur brancher et sa donne ceci : bonne lectur :)



----------------- FindyKill V4.706 ------------------

* User : Mickael - mick
* executed from : C:\Program Files\FindyKill
* Update on 27/11/08 par Chiquitine29
* Start at 12:11:45 the 06/12/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
Deleted ! - C:\InfoSat.txt  
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
Deleted ! - C:\WINDOWS\prefetch\107984.EXE-1CD163DA.pf 
Deleted ! - C:\WINDOWS\prefetch\108500.EXE-25C137EE.pf 
Deleted ! - C:\WINDOWS\prefetch\109031.EXE-0F3E1332.pf 
Deleted ! - C:\WINDOWS\prefetch\111687.EXE-000A6396.pf 
Deleted ! - C:\WINDOWS\prefetch\11419593.EXE-12CF61C6.pf 
Deleted ! - C:\WINDOWS\prefetch\11463265.EXE-19CD6D41.pf 
Deleted ! - C:\WINDOWS\prefetch\116218.EXE-30D83BC0.pf 
Deleted ! - C:\WINDOWS\prefetch\120656.EXE-05A499B0.pf 
Deleted ! - C:\WINDOWS\prefetch\122093.EXE-3A8C6404.pf 
Deleted ! - C:\WINDOWS\prefetch\138359.EXE-37D42258.pf 
Deleted ! - C:\WINDOWS\prefetch\149875.EXE-327130FF.pf 
Deleted ! - C:\WINDOWS\prefetch\176921.EXE-3A050DBE.pf 
Deleted ! - C:\WINDOWS\prefetch\177843.EXE-03CF08EA.pf 
Deleted ! - C:\WINDOWS\prefetch\178968.EXE-3A0DC066.pf 
Deleted ! - C:\WINDOWS\prefetch\192203.EXE-033A1163.pf 
Deleted ! - C:\WINDOWS\prefetch\201812.EXE-0A22AEBA.pf 
Deleted ! - C:\WINDOWS\prefetch\210390.EXE-391214A5.pf 
Deleted ! - C:\WINDOWS\prefetch\219187.EXE-3A79D2F0.pf 
Deleted ! - C:\WINDOWS\prefetch\52421000.EXE-20B652E6.pf 
Deleted ! - C:\WINDOWS\prefetch\52430578.EXE-2B802437.pf 
Deleted ! - C:\WINDOWS\prefetch\52460625.EXE-174FA68E.pf 
Deleted ! - C:\WINDOWS\prefetch\79531.EXE-19F7542D.pf 
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-2C4619D0.pf 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-0EF461CE.pf 
Deleted ! - C:\WINDOWS\prefetch\WINFILSE.EXE-0C5BAB91.pf 
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-377E42D4.pf 
 
»»»» Supression files in C:\WINDOWS\system32 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\126203.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\127843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\129468.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\131671.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\155234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\155640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\164125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\166140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\169125.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\170250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\171671.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\172843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\174515.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\176281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\193109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\205796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\205843.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\206968.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\208750.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\210093.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\217687.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\218734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\241890.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\250343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\75171.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\82734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\83750.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\84250.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\84562.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\85687.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\87906.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\90703.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\91812.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\93718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\94640.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\96421.exe 
Deleted ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in D:\Documents and Settings\Mickael\Application Data 
 
Deleted ! - "D:\Documents and Settings\Mickael\Application Data\m\flec006.exe"  
Deleted ! - "D:\Documents and Settings\Mickael\Application Data\m\list.oct"  
Deleted ! - "D:\Documents and Settings\Mickael\Application Data\m\data.oct"  
Deleted ! - "D:\Documents and Settings\Mickael\Application Data\m\srvlist.oct"  
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\2003 FasterInternet PRO 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\3D Sound Tester 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\3D Topicscape Student Edition 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\642-432_Practice_Exam_Testing_Engine_Software_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\A1 SpeechTRON 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Abander MP3 Lyrics Extractor 1.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Abykus_1.02.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Apex_AVI_Converter_6.26_Patch.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Argus_Surveillance_DVR_1.7.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Art of Monet's Garden Screensaver.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Auto Mail Sender 3.20 Build 20080228#55.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\AutoReply 2.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\BeeMizer NG 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\BK_ReplaceEm_2.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Blaze_Editor_1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Canada_Map_Locator_1.0_Crack.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\cCalc_1.08.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\CD-Ejector 1.0 Crack.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Change Case of Directory Names Software 7.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Change_Wallpaper_4.0.0.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\CharProbe_1.0_(Key).zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Check_Designer_Home_&_Business_7.0.0.0_[KeyGen].zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Chilkat_Email_ActiveX_Component_7.3.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Cistone Media Burner 2.4.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\CoffeeCup_Image_Mapper_4.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Contact Container 1.0.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Convene 4.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Declan's_Japanese_Dictionary_1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\DEKSI_Network_Monitor_4.6.4.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Desktop_Flash_Template_1.0_build_2007.02.21_With_Crack.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\DHL_Tracking_Tool_1.28.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Diego Vel zquez Screensaver 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\DriveOnWeb_4.01.01.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\DVD Pro 5.0.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\DVD_Region+CSS_Free_5.9.8.5.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\EAHide Advanced 1.3.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Easiestutils DVD to iPhone converter 4.9.0.65.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Easy_Sweeper_1.0_Key+Serial.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\eBay.ca Search 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Excel_Invoice_Manager_Platinum_2.5.1009.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\eXInbox 1.0.0.7.519.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Fax4Outlook_2.60.02.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\FileGrapher_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Fin_Calc_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Flash Desktop 4.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Flashant SWF2Video Pro 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Flux_Screensaver_5.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Freeship_2.6.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\GeoBase 0.8.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\GhostSurf 2006 Platinum.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Gunamoi Nixie Clock 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Halo_Combat_Evolved_1.0_to_1.03_patch.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\HOSTSed 1.51.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\HP_ScanJet_5300c_1.3.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Hungry_Cat_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\ImTOO Video Splitter 1.0.28.0418.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\ImTOO_MOV_Converter_3.1.28.0413b_With_Crack.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\InstantCharts_Market_Browser_for_Traders_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\iPod_Encoder_Filter_1.0_(Key).zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Kill or Be Killed 1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\KookieJar_6.3.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\LingvoSoft_Talking_Picture_Dictionary_2007_Spanish_-_Chinese_Mandarin_Traditional_1.1.20.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Magic MP3 To WAV Converter 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\MagicWake_1.0.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Mail Notifier Firefox Add-on 0.6.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Mailman_RSS_Reader_3.28.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\MarsEdit_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\MCE_Display_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\MetaProject 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Midlet_Pascal_2.0.2_[Patch].zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\mp3Tag 5.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Mute_MFC_0.0.7.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\MyMusicMachine 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Name Extractor 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\NetChanger_2.32_[Key].zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Netspyer_2_[With_Crack].zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Network_Eagle_Monitor_Pro_4.9_build_410.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\NOD32_Antivirus_System_v2.70.23_Full.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\OJOsoft MP4 Converter 2.0.0.0430.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Organic Studio 1.1.130.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\PackMan - Package Manager 2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\PEdit 0.9.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\PHP Clean 1.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\PixBuilder_Studio_1.35.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\PLT_Import_for_SolidWorks_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\PowerShape-e_7080.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Primary_Care_Clinic_Followup_Template_Patch.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Puzzle_Master_Holiday_Edition.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Quick Keylogger 2.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Registry_Space_Profiler_1.0.18_Beta_2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Romanian Language Pack for Winamp 2.7x.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SavePicNoAsk_PRO_2.1.11.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SA_System_Info_ActiveX_1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Scorecard 1.2.4 Build 230.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Screen Beagle 1.31.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\ScreenRecord_1.6.2_[KeyGen].zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\ScummVM_0.9.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SE Image Extractor 3.14.52.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Search_Pro_Deluxe_Legal_Edition_1.02.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Sharepoint_Quick_Launch_2007_1.0_(Patch).zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SignGo 1.11.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Simple_File_Splitter_1.4.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Softinabox Paste Fast 1.2.0 Build 30.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Sold_and_Closed_2.0_Serial.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Spam Protector 2003.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SpeedFiler_1.1.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SpywareKill 2.5.2117.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Spyware_Terminator_2.0.0.193.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SSS_DJ_1.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SunRav_TestOfficePro.WEB_2.3.2_[Serial].zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SuperStorm_1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\SVN Backup Widget 1.1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Symantec Norton Internet Security 2004 v7.00 GERMAN.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Symantec.Client.Security.Enterprise.With.Manage.Center.Full.CN.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Telist_Pro_6.0.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\The Oud Tutor 1.4.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Time Palette 5.4.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\TimeCard_Standard_3.4.1_build_303.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Tool Bucket 1.2.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\TryEmail 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\UnFREEz 2.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Video_To_WMV_Converter_1.20.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Virtual_Domain_Name_Services_2.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Visage Surveillance 2.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Win Desktop Manager Pro 1.0.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\WinLauncher 2.95.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\winMd5Sum.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Zebulon_1.1.zip 
Deleted ! - D:\Documents and Settings\Mickael\Application Data\m\shared\Zoo Tycoon 2 demo.zip 
Deleted ! - "D:\Documents and Settings\Mickael\Application Data\m\shared"  
Deleted ! - "D:\Documents and Settings\Mickael\Application Data\m"  
 
»»»» Supression files in D:\DOCUME~1\Mickael\LOCALS~1\Temp 
 
 
»»»» Supression files in D:\Documents and Settings\Mickael\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\Local AppWizard-Generated Applications\flec006   
Deleted ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\Local AppWizard-Generated Applications\winfilse   
Deleted ! - HKEY_USERS\S-1-5-21-4185374654-3385403312-474837433-1005\Software\UBISOFT   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur amovible

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
D:\Documents and Settings\Mickael\Bureau\brush
ew brushes\cracks.abr
D:\Documents and Settings\Mickael\Bureau\brush
ew brushes\IceCrack.abr
D:\Documents and Settings\Mickael\Mes documents\Ma musique\Four_Letter_Lie-Let_Your_Body_Take_Over-(Advance)-2006-uF\09-four_letter_lie-firecracker_four_letter_lie.mp3
D:\Documents and Settings\Mickael\Mes documents\persOnnel
ew\xara3d\keygen.exe
 
 
---------------- ! End of report ! ------------------  
 
 


que faire maintenant , je ne suis pas totalement novice mais
tte mes tentatives ont échoué donc je préfère avoir d'autre avis et choix plus pertinent !

si ont n'arrive pas a l'éradiquer , si je branche le dde d'un amis pour récupéré des données importante
et formater en suite , cela risque-t-il d'endommager celui ci ?
et que faire pour ce problème de son ?
et j'ai 2 maj window je les faits ?


merci d'avance en tt cas pour des réponses constructive et
m'aidant ciao !
bonne appétit pour ce qui mange  :)

hatebagle · Answer

j'aurais vraiment besoin d'aide donc je relance un peux le sujet ....


merci a tous d'avance ! :)

Tutos-Info.fr · Answer

En effet, ça n'a pas l'air d'être facile =S
Moi dans ces cas la, j'aurais formaté, car un virus n'est jamais 100% supprimé avec aucun logiciel.
Après il faudrait que quelqu'un de doué étudie ton rapport avec soin 


TùTù

hatebagle · Answer

Okey merci ouf !

sa me rassure deja un minimum et merci de la réponse :)

vu ce que se virus peut faire j'ai tout de même flippé un peux
et j'aimerais bien qu'il sois éradiquer pour faire des commandes pour noël 
en tte sécurité :)

Tutos-Info.fr · Answer

Je te comprends, c'est jamais simple un virus , et on ne sait jamais à quoi s'attendre.

Dsl du HS ^^

TùTù

Utilisateur anonyme · Answer

Hello,

je vais prendre la suite :

Télécharge HijackThis (outils de diagnostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  HijackThis

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse


PS : Salut Al.

hatebagle · Answer

pas grave sa me fait passer le temps vu je préfère pas faire grand chose pour ne pas risquer une surinfection...

je vais être patient merci a tous et vivement le retour de Geoffrey :)

afideg · Answer

Salut Chiquitine29,

Ton outil C:\Program Files\FindyKill (* Update on 27/11/08 par Chiquitine29) fait du beau boulot.
Félicitations.

Bon W-E
Albert

Utilisateur anonyme · Answer

-;)

merci Al

bon week end egalement

hatebagle · Answer

voici le résultat :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:14, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBes0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBes0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBes0.dll
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSman000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Utilisateur anonyme · Answer

réinstal ton antivirus ,

je te conseil vivement antivir :

->Antivir le telecharger

-> http://www.commentcamarche.net/telecharger/telecharger 55 antivir

tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 

ensuite :


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 


* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Tuto : https://sites.google.com/site/toolbarsd/aideenimages

gen-hackman · Answer

salut.......;hatebagle je te conseille de faire ce que te demande chiquitine(createur d'outils de desinfection)

hatebagle · Answer

je fait et post le résultat merci :)

hatebagle · Answer

voila  je l'ais fait  aek toolbar.. : 


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : BIOS Date: 04/18/06 17:38:25 Ver: 08.00.12
   USER : Mickael ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:16 Go)
   D:\ (Local Disk) - NTFS - Total:195 Go (Free:13 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 06/12/2008|13:31 )

   -----------\  Recherche de Fichiers / Dossiers ...

   D:\DOCUME~1\Mickael\Cookies\mickael@bananalotto[1].txt
   D:\DOCUME~1\Mickael\Cookies\mickael@hotbar[2].txt
   D:\DOCUME~1\Mickael\Cookies\mickael@myway[1].txt
   D:\DOCUME~1\Mickael\Cookies\mickael@mywebsearch[1].txt

   -----------\  Extensions

   (Program Files) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
   "Local Page"="C:\windows\system32\blank.htm"


   --------------------\  Recherche d'autres infections

   D:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\InternetGameBox
   D:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\InternetGameBox\Conditions g‚n‚rales.url
   D:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\InternetGameBox\Confidentialit‚.url
   D:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\InternetGameBox\InternetGameBox.lnk
   D:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\InternetGameBox\Website.url
   C:\WINDOWS\System32
vs2.inf
 
   D:\DOCUME~1\Mickael\LOCALS~1\APPLIC~1\hatieamj.dat
   D:\DOCUME~1\Mickael\LOCALS~1\APPLIC~1\hatieamj.exe
   D:\DOCUME~1\Mickael\LOCALS~1\APPLIC~1\hatieamj_nav.dat
   D:\DOCUME~1\Mickael\LOCALS~1\APPLIC~1\hatieamj_navps.dat
   C:\WINDOWS\System32\albkux.dat
   C:\WINDOWS\System32\albkux_nav.dat
   C:\WINDOWS\System32\albkux_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\Mickael\Bureau\brush
ew brushes\cracks.abr
   D:\DOCUME~1\Mickael\Bureau\brush
ew brushes\IceCrack.abr
   D:\DOCUME~1\Mickael\Mes documents\persOnnel
ew\xara3d\keygen.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|13:32 - Option : [1]

   -----------\  Fin du rapport a 13:32:31,06



je fait un scan aussi avec antivir on c'est jamais na ?

sinon c'est bon maintenant ?

Utilisateur anonyme · Answer

attend pour le scan antivir 


---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:files 
D:\DOCUME~1\Mickael\Cookies\mickael@bananalotto[1].txt 
D:\DOCUME~1\Mickael\Cookies\mickael@hotbar[2].txt 
D:\DOCUME~1\Mickael\Cookies\mickael@myway[1].txt 
D:\DOCUME~1\Mickael\Cookies\mickael@mywebsearch[1].txt 
D:\DOCUME~1\Mickael\Bureau\brush
ew brushes\cracks.abr 
D:\DOCUME~1\Mickael\Bureau\brush
ew brushes\IceCrack.abr 
D:\DOCUME~1\Mickael\Mes documents\persOnnel
ew\xara3d\keygen.exe 

:commands 
[emptytemp] 
[start explorer] 
 


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

hatebagle · Answer

voila  ! désolé du temps de réponses mais le pc a mis du temps a redémarré ...

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
D:\DOCUME~1\Mickael\Cookies\mickael@bananalotto[1].txt moved successfully.
D:\DOCUME~1\Mickael\Cookies\mickael@hotbar[2].txt moved successfully.
D:\DOCUME~1\Mickael\Cookies\mickael@myway[1].txt moved successfully.
D:\DOCUME~1\Mickael\Cookies\mickael@mywebsearch[1].txt moved successfully.
D:\DOCUME~1\Mickael\Bureau\brush
ew brushes\cracks.abr moved successfully.
D:\DOCUME~1\Mickael\Bureau\brush
ew brushes\IceCrack.abr moved successfully.
D:\DOCUME~1\Mickael\Mes documents\persOnnel
ew\xara3d\keygen.exe moved successfully.
========== COMMANDS ==========
File delete failed. D:\DOCUME~1\Mickael\LOCALS~1\Temp\etilqs_v1MOqgn3GbeyZgJey3Zi scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DF227A.tmp scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DF2285.tmp scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DFE915.tmp scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DFE923.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_5e8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12062008_133843

Files moved on Reboot...
File D:\DOCUME~1\Mickael\LOCALS~1\Temp\etilqs_v1MOqgn3GbeyZgJey3Zi not found!
File D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DF227A.tmp not found!
File D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DF2285.tmp not found!
File D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DFE915.tmp not found!
File D:\DOCUME~1\Mickael\LOCALS~1\Temp\~DFE923.tmp not found!
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
C:\WINDOWS	emp\Perflib_Perfdata_5e8.dat moved successfully.
D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_001_ moved successfully.
D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_002_ moved successfully.
D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_003_ moved successfully.
D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\Cache\_CACHE_MAP_ moved successfully.
D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\urlclassifier3.sqlite moved successfully.
D:\Documents and Settings\Mickael\Local Settings\Application Data\Mozilla\Firefox\Profiles\zwv5uac4.default\XUL.mfl moved successfully.

Utilisateur anonyme · Answer

ok

tu as une autre infection , navipromo (les pubs) 

Fais un clic droit sur ce lien : (IL-MAFIOSO) 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 


Tuto: http://www.malekal.com/Adware.Magic_Control.php

hatebagle · Answer

merci répondre si vite mais surtout efficacement !

 je donc ceci maintenant  :

Search Navipromo version 3.6.9 commencé le 06/12/2008 à 13:53:27,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Mickael" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Mickael\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\Mickael\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\Mickael\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\Mickael\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\dialerexe.ini trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

albkux.dat trouvé !
albkux_nav.dat trouvé !
albkux_navps.dat trouvé !

* Dans "D:\Documents and Settings\Mickael\locals~1\applic~1" : 

hatieamj.dat trouvé !
hatieamj_nav.dat trouvé !
hatieamj_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/12/2008 à 13:56:49,00 ***


 sinon antivir a trouver et supprimé tout seul un trojan nommé TR/Dropper.Gen' 
c'est quoi encore :s ?

Utilisateur anonyme · Answer

on termine la désinfection et ensuite tu feras un scan avec antivir :

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 
(ne fais pas le choix 3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi.

afideg · Answer

Chiquitine29,

S'il te plaît, où vois-tu Navipromo ?

Ici (par exemple):
C:\WINDOWS\System32\albkux.dat 
C:\WINDOWS\System32\albkux_nav.dat 
C:\WINDOWS\System32\albkux_navps.dat     ??

Excuses-moi.
Merci

Al.

Utilisateur anonyme · Answer

re Al. ?? 

oui et navilog confirme :

albkux.dat trouvé ! 
albkux_nav.dat trouvé ! 
albkux_navps.dat trouvé ! 

hatieamj.dat trouvé ! 
hatieamj_nav.dat trouvé ! 
hatieamj_navps.dat trouvé !

afideg · Answer

OK
Merci
Al.    ;)

hatebagle · Answer

voila :) 

Clean Navipromo version 3.6.9 commencé le 06/12/2008 à 14:04:19,79

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Mickael" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "D:\Documents and Settings\Mickael\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Mickael\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Mickael\locals~1\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Mickael\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\dialerexe.ini supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Mickael\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


albkux.dat trouvé ! 
Copie albkux.dat réalisée avec succès !
albkux.dat supprimé !

albkux_nav.dat trouvé ! 
Copie albkux_nav.dat réalisée avec succès !
albkux_nav.dat supprimé !

albkux_navps.dat trouvé ! 
Copie albkux_navps.dat réalisée avec succès !
albkux_navps.dat supprimé !


* Dans "D:\Documents and Settings\Mickael\locals~1\applic~1" * 


hatieamj.dat trouvé ! 
Copie hatieamj.dat réalisée avec succès !
hatieamj.dat supprimé !

hatieamj_nav.dat trouvé ! 
Copie hatieamj_nav.dat réalisée avec succès !
hatieamj_nav.dat supprimé !

hatieamj_navps.dat trouvé ! 
Copie hatieamj_navps.dat réalisée avec succès !
hatieamj_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 06/12/2008 à 14:10:53,26 ***



 sinon j'ai une maj de security window je la fait des que tout est fini ?

Utilisateur anonyme · Answer

pour la mises a jours oui 

je voudrais que tu fasses le menage dans tes toolbars (garde google)

a lire : https://forum.malekal.com/viewtopic.php?f=45&t=6173

ensuite refais un scan hijackthis et post le rapport stp

hatebagle · Answer

la maj est faite et voici le hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:27, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\dllhost.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBes0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBes0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips	bBes0.dll
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSman000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Utilisateur anonyme · Answer

pour les toolbars tu vas dans panneau de configuration \ ajout et suppression de programmes


réouvre hijackthis
fais scan only
coches ces lignes :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSman000 

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 


tu les coches et tu clic sur fix checked 


ensuite :

Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen Rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

geoffrey5 · Answer

Salut hatebagle, chiquitine  ;-)

Je vois que tu as pris la relève, je te laisse donc continuer  ;-)

Dsl hatebagle mais je n'étais pas chez moi...

hatebagle · Answer

voici le résultat :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1466
Windows 5.1.2600 Service Pack 2

06/12/2008 14:50:07
mbam-log-2008-12-06 (14-50-07).txt

Type de recherche: Examen rapide
Eléments examinés: 63225
Temps écoulé: 4 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 48
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.toolbarplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.toolbarplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.datacontrol (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.datacontrol.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historykillerscheduler (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historykillerscheduler.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historyswattercontrolbar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historyswattercontrolbar.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutton (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutton.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswattersettingscontrol (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswattersettingscontrol.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\screensavercontrol.screensaverinstaller (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\screensavercontrol.screensaverinstaller.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


maintenant c'est bon ?
et pour la restauration du mode sans echec on ma parler avant ?

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924


pour le mode sans echec Findykill a du le restaurer (verifie)


ensuite lance le scan antivir et post le rapport stp

hatebagle · Answer

maleware c fait et toolcleaner sa donne sa : 

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

D:\_OtMoveIt: trouvé !
D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
D:\Documents and Settings\Mickael\Bureau\Navilog1.exe: trouvé !
D:\Documents and Settings\Mickael\Bureau\ToolBarSD.exe: trouvé !
D:\Documents and Settings\Mickael\Bureau\FindyKill.txt: trouvé !
D:\Documents and Settings\Mickael\Bureau\OTMoveIt3.exe: trouvé !
D:\Documents and Settings\Mickael\Bureau\SmitFraudfix: trouvé !
D:\Documents and Settings\Mickael\Menu Démarrer\Programmes\FindyKill: trouvé !
D:\Program Files\SmitFraudfix: trouvé !

---------------------------------
-->- Suppression: 

D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
D:\Documents and Settings\Mickael\Bureau\Navilog1.exe: supprimé !
D:\Documents and Settings\Mickael\Bureau\ToolBarSD.exe: supprimé !
D:\Documents and Settings\Mickael\Bureau\FindyKill.txt: supprimé !
D:\Documents and Settings\Mickael\Bureau\OTMoveIt3.exe: supprimé !
D:\_OtMoveIt: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
D:\Documents and Settings\Mickael\Bureau\SmitFraudfix: supprimé !
D:\Documents and Settings\Mickael\Menu Démarrer\Programmes\FindyKill: supprimé !
D:\Program Files\SmitFraudfix: supprimé !

Utilisateur anonyme · Answer

ok supprime l exe de toolcleaner et passe a la suite

hatebagle · Answer

ok tt est fait maintenant je fais le scan antivir
et après je t envoi le rapport et je testerais pour le mode sans echec !

merci en tt cas ! :)

hatebagle · Answer

bon je ne suis que a 20% donc je pense metre les resultat dans la soirée !
sinon tout est niquel pour linstant ?

Utilisateur anonyme · Answer

oui on attend juste le rapport antivir pour confirmer

hatebagle · Answer

vila : Avira AntiVir Personal Date de création du fichier de rapport : samedi 6 décembre 2008 15:09 La recherche porte sur 1075399 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :mick Informations de version : BUILD.DAT : 8.2.0.51 16930 Bytes 30/10/2008 15:47:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:28:29 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 12:28:30 ANTIVIR2.VDF : 7.1.0.160 571392 Bytes 30/11/2008 12:28:31 ANTIVIR3.VDF : 7.1.0.195 219648 Bytes 05/12/2008 12:28:31 Version du moteur: 8.2.0.42 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.17 336251 Bytes 06/12/2008 12:28:37 AESCN.DLL : 8.1.1.5 123251 Bytes 06/12/2008 12:28:36 AERDL.DLL : 8.1.1.3 438645 Bytes 06/12/2008 12:28:36 AEPACK.DLL : 8.1.3.4 393591 Bytes 06/12/2008 12:28:35 AEOFFICE.DLL : 8.1.0.32 196987 Bytes 06/12/2008 12:28:35 AEHEUR.DLL : 8.1.0.74 1519990 Bytes 06/12/2008 12:28:34 AEHELP.DLL : 8.1.2.0 119159 Bytes 06/12/2008 12:28:33 AEGEN.DLL : 8.1.1.6 323955 Bytes 06/12/2008 12:28:33 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 06/12/2008 12:28:32 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 06/12/2008 12:28:32 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : samedi 6 décembre 2008 15:09 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'OPXPApp.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'OmniServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'DkService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '36' processus ont été contrôlés avec '36' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '58' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\drivers\dtscsi.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' D:\Program Files\eMule\Incoming\keygen.exe [RESULTAT] Contient le cheval de Troie TR/Agent.59904.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b393b6.qua' ! D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP8\A0008298.exe [RESULTAT] Contient le cheval de Troie TR/Agent.59904.B [REMARQUE] Fichier supprimé. Fin de la recherche : samedi 6 décembre 2008 16:06 Temps nécessaire: 57:05 Minute(s) La recherche a été effectuée intégralement 12284 Les répertoires ont été contrôlés 367062 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 1 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 367057 Fichiers non infectés 11404 Les archives ont été contrôlées 7 Avertissements 2 Consignes c'est good ? :)

Utilisateur anonyme · Answer

oui c good


si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu

hatebagle · Answer

ui c good a priori je n'ai plus de problème mais je te pv si jamais  j'ai un soucis !
merci en tout cas et bonne journée 

ciao et voila c'est résolu hihih :)

Utilisateur anonyme · Answer

OK

@++

Virus win32 bagle problème

45 réponses

Discussions similaires

Newsletters