Cheval de trois

Résolu
atomic-girls -  
j'ai un cheval de trois sur mon ordinnateur je voudrais savoir comment je pourrer l'enlever j'ai avast mais se ne marche pas j'ai aussi spyboth sans aucun succé ,mercii

126 réponses

Résumé de la discussion

Un cheval de Troie détecté sur l'ordinateur pose le problème de sa suppression malgré Avast et Spybot, conduisant à rechercher des étapes et des outils spécialisés pour nettoyer le système. Des solutions recommandées commencent par Malwarebytes' Anti-Malware pour une analyse complète et la suppression des éléments malveillants, puis HijackThis pour identifier les entrées indésirables et, si nécessaire, exploiter les rapports pour un nettoyage fiable. En complément, l'exécution d'un nettoyage systématique via des outils dédiés et la mise à jour des applications et du système peut être nécessaire, puis la consultation des rapports pour confirmer l'absence de traces résiduelles.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonsoir , atomic girl !!

    je vois que tu n'as toujours pas compris que nous sommes des bénévoles !!!! Je trouve ton attitude , déplacée , tu oublie trop souvent de dire bonjour a mon gout , ..... nous ne sommes pas a ton services !! il ne suffit pas de claquer des doigts pour être assouvie , certaines formules de politesses sont de rigueurs !!

    Si tu as des soucis informatiques , nous sommes prés a t'aider , mais il faut de la bonne volontée et un peu d'assiduitée , .... Si tu es indisponible pendant un certain temps il suffit d'avertir , hors tu viens puis plus de nouvelles , puis tu reviens !!!!!

    je suis prés a t'aider , mais il faut que tu y mette de la bonne volontée , sinon nous n'arriverons a rien !!!

    Désire tu continuer a nettoyer ta machine ?
    Peu tu me donner des détails concernant l'alerte de ton virus ? chemin d'accés , .... ?

    1. Utilisateur anonyme
      bonjour , ok je te souhaite une bonne continuation et un bon surf ;-))

      ps : n'hesite pas venire me relancer sur ce meme poste si tu as des soucis ou questions

      @ +
      1. atomic-girls Auteur
        Okeyy et mercii
        aa +
    3. Utilisateur anonyme
      bien , si tu n'as plus de soucis ou de question recomence juste cette manip ensuite ce seras bon , ton pc ne présentais qu'une petite infection , il en est débarrassé ,

      http://www.commentcamarche.net/forum/affich 10168402 cheval de trois?page=5#100

      ensuite si tu n'as d'autres soucis ou question , tu pourras mettre le statut resolus sur ton poste stp ;-)
      1. atomic-girls Auteur
        Bonsoir, je vous remercie pour toute cette patience et votre aide que vous m'avez apporter !
        j'ai juste une dernier petite question a vous posez , comment fait-on pour recachés les fichiés que j'avais fait aparaitre ?
    5. Utilisateur anonyme
      Bonsoir comment se porte le pc ?
      1. atomic-girls Auteur
        euuu behh bien ! je vais petetre refaire une annalyse =) ?
    6. Utilisateur anonyme
      bonjour , je n'y ai pas acces , il te propose une listes de logiciel que tu dois installer , car ceux installés sur ta machine ne sont pas a jours , telecharge les , desinstalles les tiens puis installes les nouveaux a jours ( ne telecharge pas les versions Beta ! )
      1.  atomic-girls Auteur
        Bonsoir , je croi que j'ai bien tou fait .
    7. Utilisateur anonyme
      Bonsoir essaie de l'executer a nouveau et il dois detecter que certains logiciels ne sont pas a jours
      1. atomic-girls
        Bonjour , sa ma renvoyer sur cette page :http://update.filehippo.com/update/check/c0d7c8cd-adcd-4054-b771-be49296afd39
    8. Utilisateur anonyme
      Bonjour tu l'as executée et telechargée les mises a jours pour tes logiciels ?
      1. atomic-girls
        Bonsoir, je les éxécuter et sa ma amener a cette page :http://update.filehippo.com/update/check/67f5f95d-a3c5-45ae-9b47-cc9cab8127ec
    9. Utilisateur anonyme
      bonsoir bien !

      on va mettre tes logiciels a jours

      voici updates checker

      logiciel qui va analyser ton systeme puis te diriger vers une liste de logiciel installés sur ton pc qui ne sont pas a jours telecharges les versions stable ( pas les versions beta ) et installe les celas combleras une partie des failles de securitées de ta machine

      http://www.filehippo.com/updatechecker/FHSetup.exe
      1. atomic-girls
        Bonsoirr =) ,
        j'ai bien installer updates checker !
    10. Utilisateur anonyme
      bonjour , c'est parfait ;-))

      Résultat: 1 antiprogramme(s) détecté(s)
      P2P-Worm.Win32.Nugg.w (virus)
      C:\_OTMoveIt\MovedFiles\01202009_232953\Users\estelle\Docume­nts\LimeWire\Saved\album sefyu.zip\unpack.exe

      c'est la quarentaine de l'outil ot moveIt 3

      ouvre ot moveIt3

      clique sur clean up
      1. atomic-girls
        Bonsoir , c'est bon je l'ai fait !
    11. Utilisateur anonyme
      bonjour , ca y est ton antivirus ne dois plus trouver ce worm , peu tu reexcuter une analyse stp afin d'en etre bien sure .
      1. atomic-girls
        Bonjour, voila le rapport

        Rapport d'analyse
        mercredi 21 janvier 2009 13:16:12 - 13:46:18
        Nom de l'ordinateur : PC-DE-ESTELLE
        Type d'analyse : Effectuer une analyse complète de l'ordinateur
        Cible : C:\ D:\ + système + rootkits

        --------------------------------------------------------------------------------

        Résultat: 1 antiprogramme(s) détecté(s)
        P2P-Worm.Win32.Nugg.w (virus)
        C:\_OTMoveIt\MovedFiles\01202009_232953\Users\estelle\Documents\LimeWire\Saved\album sefyu.zip\unpack.exe

        --------------------------------------------------------------------------------

        Statistiques
        Analysés :
        Fichiers : 51059
        Non analysés : 31
        Résultat :
        Virus : 1
        Spyware : 0
        Eléments suspects : 0
        Programme à risque : 0
        Actions :
        Nettoyés : 0
        Renommés : 0
        Supprimés : 0
        Quarantaine : 0
        Echec : 0
        Secteurs d'amorçage :
        Analysés : 6
        Infectés : 0
        Eléments suspects : 0
        Nettoyés : 0
        Fichiers non analysés :
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\HIBERFIL.SYS
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS
        Le fichier C:\_OTMoveIt\MovedFiles\01202009_232953\Users\All Users\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip\Program Files/Antivirus 2009/av2009.exe.tmp est crypté.
        Le fichier C:\_OTMoveIt\MovedFiles\01202009_232953\Users\All Users\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip\ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini est crypté.
        Le fichier C:\_OTMoveIt\MovedFiles\01202009_232953\Users\All Users\Spybot - Search & Destroy\Recovery\PlayMPz.zip\sbRecovery.reg est crypté.
        Le fichier C:\_OTMoveIt\MovedFiles\01202009_232953\Users\All Users\Spybot - Search & Destroy\Recovery\PlayMPz.zip\sbRecovery.ini est crypté.
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\SYSPREP\PANTHER\DIAGERR.XML
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\SYSPREP\PANTHER\DIAGWRN.XML
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CATROOT2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATDB
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\PANTHER\UNATTENDGC\DIAGERR.XML
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\PANTHER\UNATTENDGC\DIAGWRN.XML
        L'analyse de C:\Users\estelle\Downloads\egifan4p.exe a été interrompue. [F-Secure AVP]
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\Catalog.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\CoreServiceFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\DashboardExeFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\DashboardLocDllFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\DashboardResDllFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dw20.adm_1036_1036.D0DF3458_A845_11D3_8D0A_0050046416B9.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dw20.exe_0001.D0DF3458_A845_11D3_8D0A_0050046416B9.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dwdcw20.dll.D0DF3458_A845_11D3_8D0A_0050046416B9.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dwintl20.dll_0001_1036_1036.D0DF3458_A845_11D3_8D0A_0050046416B9.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dwtrig20.exe.D0DF3458_A845_11D3_8D0A_0050046416B9.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\HiContrastThemeFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\SqmApiDllFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\UXCoreDllFile.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\VCRT80MF.
        Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\VCRT80R.
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\USERS\ALL USERS\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\9A0C57D2C80CC4ED09608099A9F0215F_9AE7C14C-ACD5-4510-8143-0EDE83A1E566
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PROGRAMDATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\9A0C57D2C80CC4ED09608099A9F0215F_9AE7C14C-ACD5-4510-8143-0EDE83A1E566
        Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\BOOT\BCD

        --------------------------------------------------------------------------------

        Options
        Version des définitions :
        Virus : 2009-01-21_05
        Spyware : 2009-01-21_05
        Moteurs d'analyse :
        F-Secure AVP: 7.00.171, 2009-01-21
        F-Secure Hydra: 2.08.8110, 2009-01-21
        F-Secure BlackLight: 2.04.1093
        Options d'analyse :
        Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
        Analyser le contenu des archives
        Exclus :
        Spyware : Spyware.Safesurfing
        Actions :
        Virus : Interroger après analyse
        Spyware : Interroger après analyse

        --------------------------------------------------------------------------------

        Erreur d'informations
        Une erreur "Impossible d'ouvrir le fichier" s'est produite :
        Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :
        Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
        Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
        Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.
    12. atomic-girls
      Bonsoir voila le rapport,

      ========== PROCESSES ==========
      Process explorer.exe killed successfully.
      ========== SERVICES/DRIVERS ==========
      ========== REGISTRY ==========
      ========== FILES ==========
      C:\Users\estelle\Documents\LimeWire\Saved\album sefyu.zip moved successfully.
      C:\Users\All Users\Spybot - Search & Destroy\Recovery moved successfully.
      C:\Users\All Users\Spybot - Search & Destroy\Logs moved successfully.
      C:\Users\All Users\Spybot - Search & Destroy moved successfully.
      File/Folder C:\ProgramData\Spybot - Search & Destroy not found.
      ========== COMMANDS ==========
      File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF6434.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF6466.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DFCE1F.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DFD2DE.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\setupgui.log scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\setupguimngr.log scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\~DFC9AA.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\~DFC9E0.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\~DFF6E1.tmp scheduled to be deleted on reboot.
      File delete failed. C:\Users\estelle\AppData\Local\Temp\~DFF701.tmp scheduled to be deleted on reboot.
      User's Temp folder emptied.
      User's Temporary Internet Files folder emptied.
      User's Internet Explorer cache folder emptied.
      Local Service Temp folder emptied.
      Local Service Temporary Internet Files folder emptied.
      Windows Temp folder emptied.
      FireFox cache emptied.
      Temp folders emptied.
      Explorer started successfully

      OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01202009_232953

      Files moved on Reboot...
      File C:\Users\estelle\AppData\Local\Temp\Low\~DF6434.tmp not found!
      File C:\Users\estelle\AppData\Local\Temp\Low\~DF6466.tmp not found!
      File C:\Users\estelle\AppData\Local\Temp\Low\~DFCE1F.tmp not found!
      File C:\Users\estelle\AppData\Local\Temp\Low\~DFD2DE.tmp not found!
      C:\Users\estelle\AppData\Local\Temp\setupgui.log moved successfully.
      C:\Users\estelle\AppData\Local\Temp\setupguimngr.log moved successfully.
      File C:\Users\estelle\AppData\Local\Temp\~DFC9AA.tmp not found!
      File C:\Users\estelle\AppData\Local\Temp\~DFC9E0.tmp not found!
      File C:\Users\estelle\AppData\Local\Temp\~DFF6E1.tmp not found!
      File C:\Users\estelle\AppData\Local\Temp\~DFF701.tmp not found!
      1. Utilisateur anonyme
        bonsoir on va regarder celas

        Double-clique sur OTMoveIt3.exe pour le lancer.

        Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

        Copie la liste qui se trouve en gras ci-dessous,

        et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

        :Processes
        explorer.exe

        :Services

        :Reg

        :Files
        C:\Users\estelle\Documents\LimeWire\Saved\album sefyu.zip
        C:\Users\All Users\Spybot - Search & Destroy
        C:\ProgramData\Spybot - Search & Destroy

        :Commands
        [purity]
        [emptytemp]
        [start explorer]
        [Reboot]

        Clique sur "MoveIt!" pour lancer la suppression.

        Le résultat apparaitra dans le cadre "Results".

        Clique sur "Exit" pour fermer.

        Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

        Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
        1. Utilisateur anonyme
          bonsoir , tu n'as plus de disfonctionnements ou d'alertes ou autres ?
          1. atomic-girls
            Bonsoir je n'ai pas de disfonctionnement apparent ,je n'ai pas eu d'alerte récemment mais quand je fait une analyse je trouve un virus

            Rapport d'analyse
            mardi 20 janvier 2009 18:18:30 - 18:57:05
            Nom de l'ordinateur : PC-DE-ESTELLE
            Type d'analyse : Effectuer une analyse complète de l'ordinateur
            Cible : C:\ D:\ + système + rootkits

            --------------------------------------------------------------------------------

            Résultat: 5 antiprogramme(s) détecté(s)
            P2P-Worm.Win32.Nugg.w (virus)
            C:\Users\estelle\Documents\LimeWire\Saved\album sefyu.zip\unpack.exe
            TrackingCookie.Adtech (Cookie de suivi de navigation)
            Action : mis en quarantaine
            TrackingCookie.Zanox (Cookie de suivi de navigation)
            Action : mis en quarantaine
            TrackingCookie.Adbrite (Cookie de suivi de navigation)
            Action : mis en quarantaine
            TrackingCookie.Xiti (Cookie de suivi de navigation)
            Action : mis en quarantaine

            --------------------------------------------------------------------------------

            Statistiques
            Analysés :
            Fichiers : 52857
            Non analysés : 35
            Résultat :
            Virus : 1
            Spyware : 4
            Eléments suspects : 0
            Programme à risque : 0
            Actions :
            Nettoyés : 0
            Renommés : 0
            Supprimés : 0
            Quarantaine : 4
            Echec : 0
            Secteurs d'amorçage :
            Analysés : 6
            Infectés : 0
            Eléments suspects : 0
            Nettoyés : 0
            Fichiers non analysés :
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\HIBERFIL.SYS
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\SYSPREP\PANTHER\DIAGERR.XML
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\SYSPREP\PANTHER\DIAGWRN.XML
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CATROOT2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\CATDB
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CATROOT2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATDB
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\PANTHER\UNATTENDGC\DIAGERR.XML
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\PANTHER\UNATTENDGC\DIAGWRN.XML
            L'analyse de C:\Users\estelle\Downloads\egifan4p.exe a été interrompue. [F-Secure AVP]
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\Catalog.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\CoreServiceFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\DashboardExeFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\DashboardLocDllFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\DashboardResDllFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dw20.adm_1036_1036.D0DF3458_A845_11D3_8D0A_0050046416B9.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dw20.exe_0001.D0DF3458_A845_11D3_8D0A_0050046416B9.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dwdcw20.dll.D0DF3458_A845_11D3_8D0A_0050046416B9.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dwintl20.dll_0001_1036_1036.D0DF3458_A845_11D3_8D0A_0050046416B9.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\dwtrig20.exe.D0DF3458_A845_11D3_8D0A_0050046416B9.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\HiContrastThemeFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\SqmApiDllFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\UXCoreDllFile.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\VCRT80MF.
            Impossible d'ouvrir le fichier dans l'archive C:\Users\estelle\Downloads\WLinstaller.exe\VCRT80R.
            Le fichier C:\Users\All Users\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip\Program Files/Antivirus 2009/av2009.exe.tmp est crypté.
            Le fichier C:\Users\All Users\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip\ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini est crypté.
            Le fichier C:\Users\All Users\Spybot - Search & Destroy\Recovery\PlayMPz.zip\sbRecovery.reg est crypté.
            Le fichier C:\Users\All Users\Spybot - Search & Destroy\Recovery\PlayMPz.zip\sbRecovery.ini est crypté.
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\USERS\ALL USERS\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\9A0C57D2C80CC4ED09608099A9F0215F_9AE7C14C-ACD5-4510-8143-0EDE83A1E566
            Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip\Program Files/Antivirus 2009/av2009.exe.tmp est crypté.
            Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip\ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini est crypté.
            Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\PlayMPz.zip\sbRecovery.reg est crypté.
            Le fichier C:\ProgramData\Spybot - Search & Destroy\Recovery\PlayMPz.zip\sbRecovery.ini est crypté.
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PROGRAMDATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\9A0C57D2C80CC4ED09608099A9F0215F_9AE7C14C-ACD5-4510-8143-0EDE83A1E566
            Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\BOOT\BCD

            --------------------------------------------------------------------------------

            Options
            Version des définitions :
            Virus : 2009-01-20_08
            Spyware : 2009-01-20_05
            Moteurs d'analyse :
            F-Secure AVP: 7.00.171, 2009-01-20
            F-Secure Hydra: 2.08.8110, 2009-01-20
            F-Secure BlackLight: 2.04.1093
            Options d'analyse :
            Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
            Analyser le contenu des archives
            Exclus :
            Spyware : Spyware.Safesurfing
            Actions :
            Virus : Interroger après analyse
            Spyware : Interroger après analyse

            --------------------------------------------------------------------------------

            Erreur d'informations
            Une erreur "Impossible d'ouvrir le fichier" s'est produite :
            Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :
            Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
            Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
            Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.
        2. Utilisateur anonyme
          bonjour comment se porte le pc ?
          1. atomic-girls
            Bonjour , behh il se porte plutot bien =) !
        3. atomic-girls Auteur
          Bonjour, je n'ai pas fait le scan avec le même que la dernier fois (neuf ) mais avec malwarbytes anti-malware car quand je redémare mon pc en mode sans echec l'antivirus neuf n'aparait plus ! voila le rapport

          Malwarebytes' Anti-Malware 1.31
          Version de la base de données: 1590
          Windows 6.0.6001 Service Pack 1

          17/01/2009 13:55:30
          mbam-log-2009-01-17 (13-55-29).txt

          Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|J:\|)
          Eléments examinés: 172080
          Temps écoulé: 23 minute(s), 1 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          1. Utilisateur anonyme
            bonjour , bien met a jours ton antivirus ensuite redemarre ton pc en mode sans echecs

            regarde ici afin de redemarrer ton pc en mode sans echecs

            https://forums.cnetfrance.fr

            une fois en mode sans echecs effectue un scan complet de ton pc

            une fois le scan terminer redemarrer ton pc normalement , et cherche le rapport de scan puis poste le moi
            2. Utilisateur anonyme
              bonjour peu essayer de suivre ce chemin et controler si ce fichier est present

              C:\Users\estelle\Documents\LimeWire\Saved\album sefyu.zip\unpack.exe
              1. atomic-girls Auteur
                Bonjour,voila le rapport

                ========== PROCESSES ==========
                Process explorer.exe killed successfully.
                ========== SERVICES/DRIVERS ==========
                ========== REGISTRY ==========
                ========== FILES ==========
                File/Folder C:\Users\estelle\Documents\LimeWire\Saved\album sefyu.zip\unpack.exe not found.
                ========== COMMANDS ==========
                File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF1A5A.tmp scheduled to be deleted on reboot.
                File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF1A80.tmp scheduled to be deleted on reboot.
                File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF333.tmp scheduled to be deleted on reboot.
                File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF399.tmp scheduled to be deleted on reboot.
                File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF9C3F.tmp scheduled to be deleted on reboot.
                File delete failed. C:\Users\estelle\AppData\Local\Temp\Low\~DF9C78.tmp scheduled to be deleted on reboot.
                User's Temp folder emptied.
                User's Temporary Internet Files folder emptied.
                User's Internet Explorer cache folder emptied.
                Local Service Temp folder emptied.
                Local Service Temporary Internet Files folder emptied.
                Windows Temp folder emptied.
                FireFox cache emptied.
                Temp folders emptied.
                Explorer started successfully

                OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01152009_231209

                Files moved on Reboot...
                File C:\Users\estelle\AppData\Local\Temp\Low\~DF1A5A.tmp not found!
                File C:\Users\estelle\AppData\Local\Temp\Low\~DF1A80.tmp not found!
                File C:\Users\estelle\AppData\Local\Temp\Low\~DF333.tmp not found!
                File C:\Users\estelle\AppData\Local\Temp\Low\~DF399.tmp not found!
                File C:\Users\estelle\AppData\Local\Temp\Low\~DF9C3F.tmp not found!
                File C:\Users\estelle\AppData\Local\Temp\Low\~DF9C78.tmp not found!
                • 1
                • 2
                • 3
                • 4
                • 5
                • 6
                • 7

                Discussions similaires

                Tableau (croisé dynamique?) à 3 entrées
                ClementH3o

                10 réponses
                cheval dans oblivion
                sernaldo53

                12 réponses
                exo pix
                Xtyller

                2 réponses
                Cheval de Troie- e.tre456.worm.windows
                Ninou037

                13 réponses
                Aligner 2 photos côte à côte...
                Dri80

                10 réponses