Help mémoire infectée

Résolu
didou43 -  
Bonjour,

après deux scan avast, ma mémoire a été infectée avec plusieurs fichiers infectés (766 lignes listées)
depuis quand je demarre mon ordi ca m affiche le fichier " c:\windows\system32\tzilwi.dll" introuvable.

aussi au démarrage affichage de : HPZipm 12.exe - Erreur d' application
L' instruction à " 0x774bdf 1b" emploie l' adresse mémoire " 0x00000000". la mémoire ne peut pas être " read". cliquez sur OK pour terminer....

que faut il faire? tout désinstaller et re- installer windows et orange.
merci de vos réponses. urgence
Configuration: Windows XP
Internet Explorer 7.0

67 réponses

Résumé de la discussion

Le problème porte sur une infection mémoire après deux scans Avast, avec des fichiers infectés et des messages d'erreur au démarrage (c:\windows\system32\tzilwi.dll introuvable et l'erreur HPZipm 12.exe). Plusieurs réponses suggèrent des nettoyages et vérifications avec des outils spécialisés comme SDFix, OTMoveIt3 et HijackThis, afin d'extraire les éléments malveillants et remettre les paramètres système. D'autres approches recommandent des scans en ligne (Kaspersky Online Scanner) et des nettoyages via UsbFix, ainsi que la mise à jour de la quarantaine Avast et l'analyse des rapports pour repérer les éléments résiduels. Pour compléter ces éléments, certaines recommandations incitent à ne pas ouvrir les pièces jointes infectées et à éviter des actions risquées tant que le nettoyage n'est pas terminé.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Bonne continuation.
    Crapoulou.
    0
    1. crapoulou Modérateur
      Je ne sais pas ce que c'est que ces objets cachés par contre les deux avertissements pas de souci.
      0
      1. didou43
        ok merci à toi.

        bye
        0
    2. crapoulou Modérateur
      Non laisse le car ce que tu as sauvegardé (comme accès) est sauvegardé.
      Laisse le travailler, pas de souci
      0
      1. didou43
        voici mon rapport antivir avira.

        que penses tu des 14 objets cachés et les 2 avertissements dans c/ (impossible d ouvrir ces 2 fichiers)
        dois je les supprimer?????????????????????

        Avira AntiVir Personal
        Date de création du fichier de rapport : mardi 10 février 2009 21:01

        La recherche porte sur 1327408 souches de virus.

        Détenteur de la licence :Avira AntiVir PersonalEdition Classic
        Numéro de série : 0000149996-ADJIE-0001
        Plateforme : Windows XP
        Version de Windows :(Service Pack 3) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur :SN100948140001

        Informations de version :
        BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
        AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
        AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
        LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
        ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 20:10:06
        ANTIVIR2.VDF : 7.1.1.240 1659904 Bytes 07/02/2009 20:30:41
        ANTIVIR3.VDF : 7.1.1.249 54272 Bytes 09/02/2009 20:30:42
        Version du moteur: 8.2.0.76
        AEVDF.DLL : 8.1.1.0 106868 Bytes 01/02/2009 20:11:53
        AESCRIPT.DLL : 8.1.1.43 344442 Bytes 06/02/2009 20:04:40
        AESCN.DLL : 8.1.1.6 127348 Bytes 01/02/2009 20:11:46
        AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
        AEPACK.DLL : 8.1.3.8 397684 Bytes 04/02/2009 20:05:02
        AEOFFICE.DLL : 8.1.0.33 196987 Bytes 10/01/2009 20:04:02
        AEHEUR.DLL : 8.1.0.90 1573237 Bytes 04/02/2009 20:04:58
        AEHELP.DLL : 8.1.2.0 119159 Bytes 10/01/2009 20:04:00
        AEGEN.DLL : 8.1.1.14 332148 Bytes 06/02/2009 20:04:40
        AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
        AECORE.DLL : 8.1.6.4 176501 Bytes 04/02/2009 20:04:43
        AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
        AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
        RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

        Configuration pour la recherche actuelle :
        Nom de la tâche..................: Contrôle intégral du système
        Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
        Documentation....................: bas
        Action principale................: interactif
        Action secondaire................: ignorer
        Recherche sur les secteurs d'amorçage maître: marche
        Recherche sur les secteurs d'amorçage: marche
        Secteurs d'amorçage..............: C:,
        Recherche dans les programmes actifs: marche
        Recherche en cours sur l'enregistrement: marche
        Recherche de Rootkits............: marche
        Fichier mode de recherche........: Tous les fichiers
        Recherche sur les archives.......: marche
        Limiter la profondeur de récursivité: 20
        Archive Smart Extensions.........: marche
        Heuristique de macrovirus........: marche
        Heuristique fichier..............: moyen
        Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

        Début de la recherche : mardi 10 février 2009 21:01

        La recherche d'objets cachés commence.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\Aavmker4\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\Aavmker4\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        '62085' objets ont été contrôlés, '14' objets cachés ont été trouvés.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'preupd.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'OPTGui.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GestionnaireInternet.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SweetIM.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'optproxy.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
        '47' processus ont été contrôlés avec '47' modules

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence.
        Le registre a été contrôlé ( '63' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\' <HDD>
        C:\hiberfil.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        C:\pagefile.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !

        Fin de la recherche : mardi 10 février 2009 22:03
        Temps nécessaire: 1:01:58 Heure(s)

        La recherche a été effectuée intégralement

        6850 Les répertoires ont été contrôlés
        336364 Des fichiers ont été contrôlés
        0 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        0 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        2 Impossible de contrôler des fichiers
        336362 Fichiers non infectés
        7601 Les archives ont été contrôlées
        2 Avertissements
        0 Consignes
        62085 Des objets ont été contrôlés lors du Rootkitscan
        14 Des objets cachés ont été trouvés
        0
      2. didou43
        CRAPOULOU,
        que penses tu de mon rapport avec objets cachés et les avertissements.???

        MERCI
        0
    3. crapoulou Modérateur
      A ton service.
      A+.
      0
      1. didou43
        bonjour, apres une analyse antivir avira, i est souvent mentionné : aucun résultat ( donc j imagine pas de virus!!!! )

        mais avec avertissments : 2
        et objets cachés : 14

        cela signifie quoi dont ces 2 observations ???????

        merci d' avance.
        0
      2. didou43
        D autre part dans zone alarm , dans le controle des programmes, fauti il les supprimer ou pas car la lsite s' allonge avec 146 programmes blosécurisés pour l' accces internet et le pare feu a bloqué 78 tentatives d' acces.

        a+
        0
    6. crapoulou Modérateur
      As tu fais la poussière de ton ordi ???!
      0
      1. didou43
        non pas fait poussiere??
        0
    7. crapoulou Modérateur
      Qu'est-ce qui te dit qu'il travaille ? Quels indices ?!
      0
      1. didou43
        lal lumiere sur le devant de l unité centrale souvent allumée. et il rame
        0
    8. crapoulou Modérateur
      C'est possible, mais si c'est systématique, c'est étrange.
      Il 'travaille' => il fait beaucoup de bruit, c'est ça ?
      0
      1. didou43
        bce de bruit non , mais il travaille oui.
        0
    9. crapoulou Modérateur
      Peut-être qu'elle s'est terminée ...!
      Fais une analyse pour voir s'il te dit "Vous devriez défragmenter" ou "Il ne vous est pas nécessaire de défragmenter".
      C'est pas bien grave s'il te dit qu'il n'est pas nécessaire.
      Pour plus d'infos, crée un nouveau topic stp, je ne saurais t'aider plus.
      0
      1. didou43
        ok je vais ouvrir un autre topic pour ca :
        0
      2. didou43
        ok je vais ouvrir un autre topic pour ca :
        0
      3. didou43
        ok je vais ouvrir un autre topic pour ca :
        0
      4. didou43
        bonjour,

        pendant que js suis sur ordi les soirs, mon ordi travaillle. est ce les mises a jour de antivir et zone alarm ou c cleaner ou autres qui se mettent en route? Comment puis je le savoir?

        MERCI
        0
    10. crapoulou Modérateur
      A ton service ;-).
      Bonne continuation.
      Crapoulou.
      0
      1. didou43
        bonjour Crapoulou,

        C' est encore moi. je viens de faire unde déframagmentation qui s' est stoppé a 56% et puis ca m' a indiqué que le rapport de défragmentation est termiiné car certains fichiers n' on pû être défragmentés.
        voici le rapport :

        Volume HDD (C:)
        Taille du volume = 70,52 Go
        Taille de cluster = 4 Ko
        Espace utilisé = 17,65 Go
        Espace libre = 52,88 Go
        Pourcentage d'espace libre = 74 %

        Fragmentation du volume
        Fragmentation totale = 0 %
        Fragmentation de fichiers = 0 %
        Fragmentation de l'espace libre = 0 %

        Fragmentation de fichiers
        Total de fichiers = 78 521
        Taille moyenne de fichier = 290 Ko
        Total de fichiers fragmentés = 2
        Total de fragments en trop = 377
        Nombre moyen de fragments par fichier = 1,00

        Fragmentation du fichier paginé
        Taille du fichier paginé = 383 Mo
        Total de fragments = 1

        Fragmentation de dossier
        Total de dossiers = 6 395
        Dossiers fragmentés = 1
        Fragments de dossiers en trop = 0

        Fragmentation de la table de fichiers principale (MFT)
        Taille totale de la MFT = 109 Mo
        Nombre d'enregistrements dans la MFT = 85 211
        Pourcentage d'utilisation de la MFT = 76 %
        Total de fragments dans la MFT = 2

        --------------------------------------------------------------------------------
        Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
        Aucun
        0
    11. crapoulou Modérateur
      Comme ça
      0
      1. didou43
        En tout cas, un grand MERCI pour ton aide qui nous a été très précieuse.
        0
    12. crapoulou Modérateur
      Soit ton antivirus, pare feu, anti spyware te le dit, sois tu ne le sais pas ...
      Si tu pense qu'un fichier est suspect, tu peux l'analyser en ligne sur https://www.virustotal.com/gui/

      Tu peux passer le statut de la discussion sur résolu ;-).
      0
      1. didou43
        ET comment je fait pour le statut résolu??
        0
    13. crapoulou Modérateur
      Supprime.
      0
      1. didou43
        OK c est fait.

        comment puis-je savoir si virus rentré dans mon ordi? on peut le voir comment sans faire de scan???
        0
    14. crapoulou Modérateur
      Norton removal et Toolscleaner, supprime le fichier seulement.
      Pour Ad-remover, regarde s'il est présent dans l'ajout/suppression de programmes.
      Si oui, désinstalle le.
      Si non, supprime le fichier seulement.
      Supprime les log dans C:\
      0
      1. didou43
        ad remover et norton fichiers supprimés pas de traces dans ajouter/supprimer programmes.

        par contre il y a trace de USBfix et de kaspersky online scanner.
        0
    15. crapoulou Modérateur
      Pas grave s'il t'a bien supprimé tous les logiciels utilisés (sauf Ccleaner et MBAM).
      0
      1. didou43
        non il me reste encore NORTON removal et AD-r.exe et toolscleaner2
        0
    16. crapoulou Modérateur
      Vide la quarantaine de Antivir.

      Désactive et réactive ta restauration système.
      Démarrer, clic droit</gras> sur Poste de travail, Propriétés, onglet Restauration du système, Désactiver la restauration du système, puis Appliquer et ok, ok.
      (N'oublie pas la manipulation inverse pour la réactiver).
      0
      1. didou43
        quarantaine antivir vidée ok

        désactiver et réactiver restauration ok

        par contre pas de rapport tooscleaner car avec les options facultatives faites après le rapport, ca l' a supprimé sur disque dur C.

        a+
        0
    17. crapoulou Modérateur
      Ok, passe Ccleaner de temps en temps et surtout après les désinstallation.
      Fais également l'outil "Registre" de Ccleaner.
      A demain.
      0
      1. didou43
        voici rapport antivir avant suppression des fichiers par toolscleaner :

        Avira AntiVir Personal
        Date de création du fichier de rapport : samedi 10 janvier 2009 21:10

        La recherche porte sur 1178014 souches de virus.

        Détenteur de la licence :Avira AntiVir PersonalEdition Classic
        Numéro de série : 0000149996-ADJIE-0001
        Plateforme : Windows XP
        Version de Windows :(Service Pack 3) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur :SN100948140001

        Informations de version :
        BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
        AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
        AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
        LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
        ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 20:03:57
        ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08/01/2009 20:03:58
        ANTIVIR3.VDF : 7.1.1.95 82944 Bytes 10/01/2009 20:03:59
        Version du moteur: 8.2.0.54
        AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
        AESCRIPT.DLL : 8.1.1.24 340348 Bytes 10/01/2009 20:04:04
        AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
        AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
        AEPACK.DLL : 8.1.3.5 393588 Bytes 10/01/2009 20:04:03
        AEOFFICE.DLL : 8.1.0.33 196987 Bytes 10/01/2009 20:04:02
        AEHEUR.DLL : 8.1.0.78 1532280 Bytes 10/01/2009 20:04:02
        AEHELP.DLL : 8.1.2.0 119159 Bytes 10/01/2009 20:04:00
        AEGEN.DLL : 8.1.1.8 323956 Bytes 10/01/2009 20:04:00
        AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
        AECORE.DLL : 8.1.5.2 172405 Bytes 10/01/2009 20:03:59
        AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
        AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
        RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

        Configuration pour la recherche actuelle :
        Nom de la tâche..................: Contrôle intégral du système
        Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
        Documentation....................: bas
        Action principale................: interactif
        Action secondaire................: ignorer
        Recherche sur les secteurs d'amorçage maître: marche
        Recherche sur les secteurs d'amorçage: marche
        Secteurs d'amorçage..............: C:,
        Recherche dans les programmes actifs: marche
        Recherche en cours sur l'enregistrement: marche
        Recherche de Rootkits............: marche
        Fichier mode de recherche........: Tous les fichiers
        Recherche sur les archives.......: marche
        Limiter la profondeur de récursivité: 20
        Archive Smart Extensions.........: marche
        Heuristique de macrovirus........: marche
        Heuristique fichier..............: moyen
        Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

        Début de la recherche : samedi 10 janvier 2009 21:10

        La recherche d'objets cachés commence.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\Aavmker4\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\Aavmker4\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        '57116' objets ont été contrôlés, '14' objets cachés ont été trouvés.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'OPTGui.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GestionnaireInternet.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'CalCheck.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'SweetIM.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'optproxy.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
        '44' processus ont été contrôlés avec '44' modules

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence.
        Le registre a été contrôlé ( '64' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\' <HDD>
        C:\hiberfil.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        C:\pagefile.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        C:\Documents and Settings\colomb\Mes documents\Didier COLOMB\combofix.exe
        [0] Type d'archive: RAR SFX (self extracting)
        --> 32788R22FWJFW\hidec.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hide.A
        --> 32788R22FWJFW\NirCmd.cfexe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        --> 32788R22FWJFW\nircmd.com
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        --> 32788R22FWJFW\NirCmdC.cfexe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.1.B
        --> 32788R22FWJFW\psexec.cfexe
        [1] Type d'archive: RSRC
        --> Object
        [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d60548.qua' !
        C:\Program Files\UsbFix\Tools\nircmd.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49db0a9e.qua' !
        C:\Qoobox\Quarantine\C\Documents and Settings\colomb\Local Settings\Application Data\gowmw.exe.vir
        [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e00bc7.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP304\A0130209.INS
        [0] Type d'archive: ARJ
        --> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
        [RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0bdd.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP309\A0133559.exe
        [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Armadillo). Veuillez vérifier l'origine de ce fichier.
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0bf2.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193726.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.acs
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0eb2.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193727.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.JW
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0eb7.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193728.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.adb
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ebb.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193729.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.KD
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ebe.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0195742.dll
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ec3.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0195755.exe
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ec6.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0206072.exe
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0ed6.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246405.exe
        [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f44.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246448.EXE
        [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f4a.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246468.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hide.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f50.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246476.com
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f54.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP377\A0248512.exe
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f5f.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP384\A0250327.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/HideWindows.31232.1
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f87.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP391\A0252296.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0fe1.qua' !
        C:\WINDOWS\NIRCMD.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bb1000.qua' !
        C:\WINDOWS\system\RESTORE.INS
        [0] Type d'archive: ARJ
        --> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
        [RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bc139c.qua' !

        Fin de la recherche : samedi 10 janvier 2009 22:34
        Temps nécessaire: 1:24:24 Heure(s)

        La recherche a été effectuée intégralement

        6664 Les répertoires ont été contrôlés
        356164 Des fichiers ont été contrôlés
        25 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        21 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        2 Impossible de contrôler des fichiers
        356137 Fichiers non infectés
        7763 Les archives ont été contrôlées
        2 Avertissements
        21 Consignes
        57116 Des objets ont été contrôlés lors du Rootkitscan
        14 Des objets cachés ont été trouvés
        0
      2. didou43
        voici rapport antivir avant suppression des fichiers par toolscleaner :

        Avira AntiVir Personal
        Date de création du fichier de rapport : samedi 10 janvier 2009 21:10

        La recherche porte sur 1178014 souches de virus.

        Détenteur de la licence :Avira AntiVir PersonalEdition Classic
        Numéro de série : 0000149996-ADJIE-0001
        Plateforme : Windows XP
        Version de Windows :(Service Pack 3) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur :SN100948140001

        Informations de version :
        BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
        AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
        AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
        LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
        ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 20:03:57
        ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08/01/2009 20:03:58
        ANTIVIR3.VDF : 7.1.1.95 82944 Bytes 10/01/2009 20:03:59
        Version du moteur: 8.2.0.54
        AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
        AESCRIPT.DLL : 8.1.1.24 340348 Bytes 10/01/2009 20:04:04
        AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
        AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
        AEPACK.DLL : 8.1.3.5 393588 Bytes 10/01/2009 20:04:03
        AEOFFICE.DLL : 8.1.0.33 196987 Bytes 10/01/2009 20:04:02
        AEHEUR.DLL : 8.1.0.78 1532280 Bytes 10/01/2009 20:04:02
        AEHELP.DLL : 8.1.2.0 119159 Bytes 10/01/2009 20:04:00
        AEGEN.DLL : 8.1.1.8 323956 Bytes 10/01/2009 20:04:00
        AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
        AECORE.DLL : 8.1.5.2 172405 Bytes 10/01/2009 20:03:59
        AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
        AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
        RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

        Configuration pour la recherche actuelle :
        Nom de la tâche..................: Contrôle intégral du système
        Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
        Documentation....................: bas
        Action principale................: interactif
        Action secondaire................: ignorer
        Recherche sur les secteurs d'amorçage maître: marche
        Recherche sur les secteurs d'amorçage: marche
        Secteurs d'amorçage..............: C:,
        Recherche dans les programmes actifs: marche
        Recherche en cours sur l'enregistrement: marche
        Recherche de Rootkits............: marche
        Fichier mode de recherche........: Tous les fichiers
        Recherche sur les archives.......: marche
        Limiter la profondeur de récursivité: 20
        Archive Smart Extensions.........: marche
        Heuristique de macrovirus........: marche
        Heuristique fichier..............: moyen
        Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

        Début de la recherche : samedi 10 janvier 2009 21:10

        La recherche d'objets cachés commence.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\Aavmker4\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\Aavmker4\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswMon2\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet007\Services\aswTdi\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        '57116' objets ont été contrôlés, '14' objets cachés ont été trouvés.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'OPTGui.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GestionnaireInternet.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'CalCheck.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'SweetIM.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'optproxy.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
        '44' processus ont été contrôlés avec '44' modules

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence.
        Le registre a été contrôlé ( '64' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\' <HDD>
        C:\hiberfil.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        C:\pagefile.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        C:\Documents and Settings\colomb\Mes documents\Didier COLOMB\combofix.exe
        [0] Type d'archive: RAR SFX (self extracting)
        --> 32788R22FWJFW\hidec.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hide.A
        --> 32788R22FWJFW\NirCmd.cfexe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        --> 32788R22FWJFW\nircmd.com
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        --> 32788R22FWJFW\NirCmdC.cfexe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.1.B
        --> 32788R22FWJFW\psexec.cfexe
        [1] Type d'archive: RSRC
        --> Object
        [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d60548.qua' !
        C:\Program Files\UsbFix\Tools\nircmd.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49db0a9e.qua' !
        C:\Qoobox\Quarantine\C\Documents and Settings\colomb\Local Settings\Application Data\gowmw.exe.vir
        [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e00bc7.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP304\A0130209.INS
        [0] Type d'archive: ARJ
        --> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
        [RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0bdd.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP309\A0133559.exe
        [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Armadillo). Veuillez vérifier l'origine de ce fichier.
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0bf2.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193726.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.acs
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0eb2.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193727.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.JW
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0eb7.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193728.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.adb
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ebb.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0193729.dll
        [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/TDSS.KD
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ebe.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0195742.dll
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ec3.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0195755.exe
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a0ec6.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP360\A0206072.exe
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0ed6.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246405.exe
        [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f44.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246448.EXE
        [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f4a.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246468.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hide.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f50.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP372\A0246476.com
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f54.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP377\A0248512.exe
        [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f5f.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP384\A0250327.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/HideWindows.31232.1
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0f87.qua' !
        C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP391\A0252296.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.2
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b0fe1.qua' !
        C:\WINDOWS\NIRCMD.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.E.2.B
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bb1000.qua' !
        C:\WINDOWS\system\RESTORE.INS
        [0] Type d'archive: ARJ
        --> C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE
        [RESULTAT] Contient le modèle de détection du programme SPR/PsKill.A.13
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bc139c.qua' !

        Fin de la recherche : samedi 10 janvier 2009 22:34
        Temps nécessaire: 1:24:24 Heure(s)

        La recherche a été effectuée intégralement

        6664 Les répertoires ont été contrôlés
        356164 Des fichiers ont été contrôlés
        25 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        21 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        2 Impossible de contrôler des fichiers
        356137 Fichiers non infectés
        7763 Les archives ont été contrôlées
        2 Avertissements
        21 Consignes
        57116 Des objets ont été contrôlés lors du Rootkitscan
        14 Des objets cachés ont été trouvés
        0
    18. crapoulou Modérateur
      Oui.
      0
      1. didou43
        ok cool merci

        au fait, j ai re installer zone alarm. je te redis si tout ok demain et ce soir, je supprime avast et telécharge antivir.

        a+ ET encore merci beaucoup.
        0
    19. crapoulou Modérateur
      Ah bon, ok.

      Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

      Télécharge toolscleaner sur ton Bureau
      = = = =>>> En cliquant ici <<<= = = =
      * Double-clique sur ToolsCleaner2.exe et laisse le travailler
      * Clique sur Recherche et laisse le scan se terminer.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options facultatives.
      * Clique sur Quitter, pour que le rapport puisse se créer.
      * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.
      0
      1. didou43
        avant de télécharger toolscleaner2.exe, tu penses que toutes les infections ont disparues?
        0
    20. crapoulou Modérateur
      ok.
      Essaye l'autre mais tu as du avoir une alerte de zone alarme pour WLM et tu as du mettre refuser (l'accès) du coup il est toujours bloqué ... (tu sais les alertes en bas à droite ...)
      0
      1. didou43
        avant de télcahrger l autre parefeu je veux te dire que j avais au déamrrage ordi la page WINDOWS LIVE MESSENGER qui se mettait alors j ai décoché sur options WLM la connexion automatique et quand je le démarre je ne l ai plus la page WLM
        pOUR INFO
        0
      2. didou43
        NON pas du tout j ai accepté l' acces WLM
        0
    • 1
    • 2
    • 3
    • 4

    Discussions similaires

    Qu'est qu'un disque mémoire flash usb ?
    danielarsod

    1 réponse
    disque mémoire flash usb
    coquelicot33

    14 réponses
    Comment vider la memoire RAM de ma TV LG?
    Ozoori

    15 réponses
    Réinitialiser un mot de passe avec disque memoire flash
    athurin

    4 réponses
    Belote à 6 joueurs
    Bererom

    10 réponses