HELP !!au secours novice mais volontaire - Page 2

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  1. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    http://www.coupdepoucepc.com/modules/news/article.php?storyi­d=253
    http://www.micro-astuce.com/depannage/demarrer-mode-sans-ech­ec

    ------------------------------------------------------------­----------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport,
    Redémarre en mode normal,
    copie/colle le rapport sauvegardé sur le forum

    process.exe
    est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    http://www.beyondlogic.org/consulting/processutil/processuti­l.htm

    desole pour l attente papa jhon j etai en vacances
    0
    1. papa john
       
      Mince c est mon tour...Retour le 2!Merci à toi et bonnes fetes je reviens le 02
      0
  2. papa john
     
    SmitFraudFix v2.387

    Rapport fait à 15:23:22,57, 24/12/2008
    Executé à partir de C:\Documents and Settings\john et b‚a\Mes documents\John\Prog anti virus\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» RK

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: NameServer=194.117.200.10,194.117.200.15
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{67682150-3206-4CD3-AD42-FB69B1A48F6A}: NameServer=194.117.200.10,194.117.200.15
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: NameServer=194.117.200.10,194.117.200.15
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{67682150-3206-4CD3-AD42-FB69B1A48F6A}: NameServer=194.117.200.10,194.117.200.15
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: NameServer=194.117.200.10,194.117.200.15
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{67682150-3206-4CD3-AD42-FB69B1A48F6A}: NameServer=194.117.200.10,194.117.200.15
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    j ai encore une alerte sur norton pour IEDefender..?Norton l a supprimé!!
    0
  3. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    executer de nouveau malwarebyte en mode sans echec voir si il detecte encore quelque chose
    je te conseil de telecharger antivir qui est gratuit en francais et bien plus performant que norton si tu choisi cette option fait un scan complet et post les ropport malwb et antivir bonne vacances je reste dispo a ton retour
    0
  4. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    post un nouvel hijackthis svp
    0
    1. papa john
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:44:39, on 03/01/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16762)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\crypserv.exe
      C:\Program Files\Digidesign\Drivers\MMERefresh.exe
      C:\Program Files\iolo\common\lib\ioloServiceManager.exe
      C:\Program Files\M-Audio\Fast Track Pro\MAUSBInst.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
      C:\WINDOWS\system32\UAService7.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\Dit.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\WINDOWS\system32\ElkCtrl.exe
      C:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\Program Files\TomTom HOME 2\HOMERunner.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Club-Internet\Lanceur\lanceur.exe
      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\john et béa\Mes documents\John\Prog anti virus\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
      O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Dit] Dit.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
      O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
      O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\M-AudioTaskBarIcon.exe
      O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Program Files\Digidesign\Drivers\MMERefresh.exe
      O4 - HKLM\..\Run: [SMSystemAnalyzer] "C:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [Audio Sound Blaster System] sabhost.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\RunServices: [Audio Sound Blaster System] sabhost.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
      O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKLM\..\Policies\Explorer\Run: [] 
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {983A9C21-8207-4B58-BBB8-0EBC3D7C5505} (Domino Web Access 8 Control) - http://domino.magnum.fr/dwa8W.cab
      O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.0 Control) - https://monsite.club-internet.fr/album_admin/ActiveX/ImageUploader3.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{252301DD-A966-4B5D-9D8D-7171B4C3C7B4}: NameServer = 194.117.200.10,194.117.200.15
      O17 - HKLM\System\CCS\Services\Tcpip\..\{67682150-3206-4CD3-AD42-FB69B1A48F6A}: NameServer = 194.117.200.10,194.117.200.15
      O18 - Protocol: bw+0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw+0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw-0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw-0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw00 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw00s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw10 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw10s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw20 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw20s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw30 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw30s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw40 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw40s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw50 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw50s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw60 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw60s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw70 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw70s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw80 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw80s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw90 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw90s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwa0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwa0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwb0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwb0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwc0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwc0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwd0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwd0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwe0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwe0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwf0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwf0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O18 - Protocol: bwg0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwg0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwh0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwh0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwi0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwi0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwj0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwj0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwk0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwk0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwl0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwl0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwm0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwm0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwn0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwn0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwo0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwo0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwp0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwp0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwq0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwq0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwr0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwr0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bws0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bws0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwt0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwt0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwu0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwu0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwv0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwv0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bww0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bww0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwx0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwx0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwy0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwy0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwz0 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwz0s - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: offline-8876480 - {A7C6BE7B-A9E0-4C5F-8DE1-9A78A1870B83} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
      O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
      O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
      O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
      O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: M-Audio USB Installer (MAudioUSBService) - M-Audio - C:\Program Files\M-Audio\Fast Track Pro\MAUSBInst.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: M-Audio Ozone Installer (OzoneInstallerService) - Unknown owner - C:\Program Files\M-Audio\Ozone\Install\ozinst.exe (file missing)
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. papa john
     
    Voila Dark...Bonne année à toi et aux tiens...Merci pour ton aide
    0
  7. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    bonjour papajohn les vacances ce sont bien passées ?
    je vien de revoir le topic pour me rafraichir et je ne voi pas le log de lopsd option 2
    ▶ Relance Lop S&D

    ▶ Choisis cette fois ci l'Option 2 ( Suppression )

    ▶ Ne ferme pas la fenêtre lors de la suppression !

    ▶ Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

    Nouvelle tâche, tape explorer.exe et valide )
    0
  9. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    puis fait ceci

    télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

    dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/­lies/jeanchretien1-3.gif/img et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    0
  10. papa john
     
    Rapport GenProc 2.321 [1] - 03/01/2009 - Windows XP

    GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

    Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
    - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
    - C:\Program Files\EsetOnlineScanner\log.txt

    __________________________________________________________________________________________________________

    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    0
  11. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    tu as supprimer sabhost.exe?

    fait le scan nod32 il est pas trop long post le raport merci
    0
  12. papa john
     
    ok je le fais de suite et oui j ai supprimer sabhost.exe
    0
  13. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    super
    0
  15. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    pour antivir tu as reflechi je t assure qu il est plus performant que norton lis les comparatif y a pas photo
    0
  16. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    toujours pas fini
    0
  17. papa john
     
    alors fini super tard et il m a trouvé 15 "threats"...Il me propose d acheter l antivireus à 40€ mais la pour nous ce n est pas trop le moment qu en penses tu..?
    0
  18. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    non n achete pas
    as tu le rapport
    desactive norton et telecharge antivir ( on pourra remettre norton apres)

    site pour telecharger avira antivir : https://www.01net.com/

    ouvre antivir va dans
    configuration
    scanner
    rechercher
    coche la case tout les fichiers
    et la case recherche de rootkit au demarage
    lance un scanner et post le rapport etentu ici meci
    0
  19. papa john
     
    Avira AntiVir Personal
    Date de création du fichier de rapport : dimanche 4 janvier 2009 10:50

    La recherche porte sur 1145362 souches de virus.

    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
    Numéro de série : 0000149996-ADJIE-0001
    Plateforme : Windows XP
    Version de Windows :(Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur :FAMILYCREW

    Informations de version :
    BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 00:16:38
    ANTIVIR2.VDF : 7.1.1.60 318976 Bytes 02/01/2009 00:16:40
    ANTIVIR3.VDF : 7.1.1.67 49664 Bytes 03/01/2009 00:16:41
    Version du moteur: 8.2.0.45
    AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
    AESCRIPT.DLL : 8.1.1.19 336252 Bytes 04/01/2009 00:16:49
    AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
    AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 04/01/2009 00:16:48
    AEHEUR.DLL : 8.1.0.75 1524087 Bytes 04/01/2009 00:16:47
    AEHELP.DLL : 8.1.2.0 119159 Bytes 04/01/2009 00:16:44
    AEGEN.DLL : 8.1.1.8 323956 Bytes 04/01/2009 00:16:43
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
    AECORE.DLL : 8.1.5.2 172405 Bytes 04/01/2009 00:16:42
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
    RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

    Configuration pour la recherche actuelle :
    Nom de la tâche..................: Contrôle intégral du système
    Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Documentation....................: bas
    Action principale................: interactif
    Action secondaire................: ignorer
    Recherche sur les secteurs d'amorçage maître: marche
    Recherche sur les secteurs d'amorçage: marche
    Secteurs d'amorçage..............: C:, F:,
    Recherche dans les programmes actifs: marche
    Recherche en cours sur l'enregistrement: marche
    Recherche de Rootkits............: arrêt
    Fichier mode de recherche........: Sélection de fichiers intelligente
    Recherche sur les archives.......: marche
    Limiter la profondeur de récursivité: 20
    Archive Smart Extensions.........: marche
    Heuristique de macrovirus........: marche
    Heuristique fichier..............: moyen

    Début de la recherche : dimanche 4 janvier 2009 10:50

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'symlcsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lanceur.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RegistryBooster.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HOMERunner.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'googletalk.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'CCSVCHST.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'SMSystemAnalyzer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'M-AudioTaskBarIcon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ElkCtrl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Dit.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'UAService7.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ssrc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MAUSBInst.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ioloServiceManager.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MMERefresh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Crypserv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AluSchedulerSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ccProxy.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CCSVCHST.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '51' processus ont été contrôlés avec '51' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD2
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD3
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
    Secteur d'amorçage maître HD4
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'F:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence.
    Le registre a été contrôlé ( '62' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\Documents and Settings\john et béa\Mes documents\John\Prog anti virus\SmitfraudFix.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Fichier supprimé.
    C:\Documents and Settings\john et béa\Mes documents\John\Prog anti virus\SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\BF Essential Clip Remover.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\BF Essential Correlation.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\BF Essential Meter Bridge.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\BF Essential Noise Meter.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\BF Essential Tuner.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\Funk Logic Mastererizer.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Digidesign\Dae\Plug-Ins\Time Shift.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Clip Remover.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Correlation.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Meter Bridge.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Noise Meter.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Tuner.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Cosmonaut Voice.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Funk Logic Mastererizer.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Fichier supprimé.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\JOEMEEK Compressor.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\JOEMEEK Meequalizer.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Maxim.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Time Shift.dpm
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    C:\Program Files\Waves\Plug-Ins\iSSLAuth1.0
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [AVERTISSEMENT] Fichier ignoré.
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1216\A0266331.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.AIKH.27
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929ece.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1241\A0283656.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929faa.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1244\A0283698.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929fb3.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1244\A0283717.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929fb7.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1252\A0285529.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/Ransom.FakeAV.O.8
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929fe9.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1253\A0287571.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929fee.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1253\A0287572.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929ff1.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1253\A0287714.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49929ffa.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1256\A0288042.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a009.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1256\A0288047.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a00c.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288235.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a016.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288236.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a018.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288237.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a01a.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288238.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a01c.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288239.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a01d.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288240.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a020.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288241.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a023.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288242.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a024.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288243.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a026.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288244.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a028.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288245.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a029.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288246.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a02b.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288247.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a02c.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288248.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a02e.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288249.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a031.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288250.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a033.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288251.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a035.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288252.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a036.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288253.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a038.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288254.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a03a.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288255.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a03b.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288256.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a03d.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288257.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a03e.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288258.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a041.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288259.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a042.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288260.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a044.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288261.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a046.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288262.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a04c.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288263.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efb5.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288264.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a04e.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288265.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a04d.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288266.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efb6.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288267.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a04f.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288268.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efb7.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288269.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a040.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288270.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efb9.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288271.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efbb.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288272.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa8.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288273.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a051.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288274.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efaa.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288275.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a050.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288276.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa9.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288277.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a052.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288278.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a053.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288279.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efac.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288280.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a055.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288281.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efae.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288282.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efab.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288283.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a054.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288284.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efad.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288285.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a056.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288286.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a057.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288287.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa0.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288288.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a059.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288289.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efaf.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288290.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a048.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288291.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efb1.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288292.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa2.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288293.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a05b.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288294.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa4.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288295.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a05d.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288296.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a04a.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288297.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efb3.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288298.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efbd.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288299.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efbf.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288300.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa6.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288301.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a05f.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288302.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52ef98.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288303.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a058.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288304.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa1.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288305.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a05a.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288306.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa3.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288307.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a061.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288308.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52ef9a.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288309.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a063.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288310.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a05c.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288311.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa5.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288312.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a05e.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288313.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52ef9c.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288314.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a065.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288315.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52efa7.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288316.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a52ef9e.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288317.dll
    [RESULTAT] Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a067.qua' !
    C:\System Volume Information\_restore{A5C70581-E7E5-48DA-B4AD-4D079FB3074D}\RP1257\A0288412.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992a064.qua' !
    C:\WINDOWS\system32\Agent.OMZ.Fix.exe
    [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c5a486.qua' !
    Recherche débutant dans 'F:\' <Disk dur 2>

    Fin de la recherche : dimanche 4 janvier 2009 13:25
    Temps nécessaire: 2:35:08 Heure(s)

    La recherche a été effectuée intégralement

    19638 Les répertoires ont été contrôlés
    645140 Des fichiers ont été contrôlés
    116 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    15 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    95 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    645023 Fichiers non infectés
    4599 Les archives ont été contrôlées
    11 Avertissements
    110 Consignes
    0
  20. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    va dans la quarantaine et vire tout ce qui s y trouve
    relance un scan
    lorsque les fenetre d alerte apparaissent clic sur mise en quarantaine et repost le nouveau rappport
    ca avance on va peut etre voir le bout du tunel
    0
  21. darkpoet Messages postés 1696 Statut Contributeur sécurité 62
     
    il faut desactiver la restauration systeme le temps du redemarrage dans DEMARRER puis TOUS LES PROG
    puis ACCESOIRE puis OUTILS SYSTEME puis DANS RESTAURATION SYSTEME aller dans parametre et desactiver la restauration

    0
Précédent
  • 1
  • 2
  • 3
  • 4

Discussions similaires

Besoin d'aide pour novice svp
lolilalie -
buckhulk -

38 réponses
je suis novice en informatique
marcel3869 -
aranjuez31 -

12 réponses
novice sur OS chromebook
al -
jns55 -

3 réponses
[novice] Comment consulter son credit sfr?
anoooo -
juju -

50 réponses
Problème écran noir / surchauffe, novice qui a besoin d'aide !
Inconnu -
Anonyme -

10 réponses