Pour gen-hackman

frankmimi -  
Bonjour,
il y a 3 semaine tu ma aider pour mon ordi, parce qu'il étais
très lent. Quand tu ma lâcher il allais mieux mais là le problème est revenu.
il doit surrement y rester quelque chose a faire.il y a 2 semaine je lé envoyer
chez quelqu'un qui répare des ordis mais il nà rien trouver d'anormal et il ma changer
mon 55 antivir pour Mcafee Security center. Je suis entrain de perdre patience.

svp aide moi merci
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  • Votes
  • Date
  • Date décroissante
  1.  kevin05 Contributeur sécurité
    Hello macfee est pareil si ce n'est pire que avast ou norton même si pour moi norton est le plus nul

    A+
    1. gen-hackman
      Bonjour :)

      ---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

      ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
      http://oldtimer.geekstogo.com/OTMoveIt3.exe

      ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

      ---> Copie (Ctrl+C) le texte suivant ci-dessous :


      :processes
      explorer.exe

      :files
      C:\5e66dcb60770aad4c37ca3ddf50819
      C:\Program Files\McAfee.com

      :reg
      [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mcagent_exe]

      :commands
      [purity]
      [emptytemp]
      [start explorer]
      [reboot]

      ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

      ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

      Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
      Accepte en cliquant sur YES.

      ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
      Le nom du rapport correspond au moment de sa création : date_heure.log

      ensuite :

      Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
      - Coche Afficher les fichiers et dossiers cachés
      - Décoche Masquer les extensions des fichiers dont le type est connu
      - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
      clique sur Appliquer, puis OK.

      N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

      Fais analyser le(s) fichier(s) suivants sur Virustotal :

      http://www.virustotal.com/flash/index_en.html

      * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

      C:\WINDOWS\system32\lgfwunis.exe

      * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
      * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
      * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
      * Une nouvelle fenêtre de ton navigateur va apparaître
      * Clique alors sur les deux fleches
      * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
      * Enfin colle le résultat dans ta prochaine réponse.

      * Fais la même chose avec ces fichiers :

      C:\WINDOWS\lgfwup.ini

      Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

      ensuite :

      Telecharge maintenant FindyKill sur ton bureau :

      http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

      --> Lance l installation avec les parametres par default

      --> Au menu principal,choisi l option 1 (Recherche)

      --> Post le rapport FindyKill.txt

      Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
      1. gen-hackman
        Télécharge MalwareByte's :
        http://www.malwarebytes.org/mbam.php ou ici :
        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

        * Potasse le tuto pour te familiariser avec le prg :
        https://forum.pcastuces.com/sujet.asp?f=31&s=3
        ( cela dis, il est très simple d'utilisation ).

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "résultat" .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

        1. frankmimi Auteur
          Malwarebytes' Anti-Malware 1.33
          Version de la base de données: 1709
          Windows 5.1.2600 Service Pack 3

          2009-02-16 19:43:57
          mbam-log-2009-02-16 (19-43-57).txt

          Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
          Eléments examinés: 101824
          Temps écoulé: 21 minute(s), 44 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
      2. gen-hackman
        tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

        * Double-clique dessus pour lancer l'installation
        * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
        * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
        * Patiente jusqu'à la fin du scan
        * Poste le rapport généré (C:\lopR.txt)
        1. frankmimi Auteur
          --------------------\\ Lop S&D 4.2.5-0 XP/Vista

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
          BIOS : BIOS Date: 01/30/08 10:01:36 Ver: 08.00.10
          USER : User ( Administrator )
          BOOT : Normal boot
          Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
          A:\ (USB)
          C:\ (Local Disk) - NTFS - Total:232 Go (Free:208 Go)
          D:\ (CD or DVD)
          E:\ (USB)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
          Option : [1] ( 2009-02-16|18:33 )

          --------------------\\ Listing des dossiers dans APPLIC~1

          [2009-01-28|15:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
          [2008-06-13|12:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
          [2008-12-12|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Alawar Stargaze
          [2009-01-28|18:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
          [2009-01-28|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
          [2008-12-04|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
          [2009-02-16|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
          [2009-01-12|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
          [2008-09-10|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
          [2008-09-12|08:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
          [2008-12-19|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Droppix
          [2009-01-15|20:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
          [2008-12-01|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EscapeTheMuseum
          [2008-12-18|13:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
          [2008-11-30|22:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
          [2008-12-12|12:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Go Go Gourmet
          [2009-02-11|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
          [2009-02-16|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
          [2008-09-10|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
          [2008-12-20|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
          [2008-10-13|18:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogiShrd
          [2008-09-10|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
          [2009-01-22|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
          [2009-01-26|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
          [2008-09-09|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
          [2009-01-06|08:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
          [2009-01-27|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
          [2009-01-28|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
          [2009-02-03|13:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
          [2008-09-22|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
          [2008-12-01|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Reflexivev1005
          [2008-12-01|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
          [2008-09-10|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
          [2008-09-11|02:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sfetabun
          [2008-12-04|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
          [2008-11-30|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
          [2008-06-13|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
          [2008-12-04|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
          [2008-09-18|08:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
          [2009-01-28|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
          [2008-10-25|08:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

          [2008-09-18|21:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

          [2009-01-06|12:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\CyberLink
          [2009-01-28|22:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
          [2009-02-03|18:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore

          [2008-12-04|12:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

          [2008-12-18|13:39] C:\DOCUME~1\User\APPLIC~1\Adobe
          [2009-01-06|08:27] C:\DOCUME~1\User\APPLIC~1\Ahead
          [2009-01-29|11:07] C:\DOCUME~1\User\APPLIC~1\Apple Computer
          [2009-01-12|11:37] C:\DOCUME~1\User\APPLIC~1\Azureus
          [2008-09-21|14:36] C:\DOCUME~1\User\APPLIC~1\Brother
          [2008-12-18|18:28] C:\DOCUME~1\User\APPLIC~1\Canneverbe_Limited
          [2008-12-21|13:40] C:\DOCUME~1\User\APPLIC~1\CyberLink
          [2009-01-07|19:50] C:\DOCUME~1\User\APPLIC~1\DivX
          [2008-12-18|13:04] C:\DOCUME~1\User\APPLIC~1\Download Manager
          [2008-12-18|18:58] C:\DOCUME~1\User\APPLIC~1\Droppix
          [2008-11-30|22:58] C:\DOCUME~1\User\APPLIC~1\Flood Light Games
          [2008-11-30|20:14] C:\DOCUME~1\User\APPLIC~1\Gamelab
          [2008-09-12|11:17] C:\DOCUME~1\User\APPLIC~1\Google
          [2009-01-06|10:09] C:\DOCUME~1\User\APPLIC~1\Help
          [2008-10-25|08:26] C:\DOCUME~1\User\APPLIC~1\Identities
          [2008-10-13|18:28] C:\DOCUME~1\User\APPLIC~1\Leadertech
          [2009-02-05|14:48] C:\DOCUME~1\User\APPLIC~1\LimeWire
          [2008-09-11|06:45] C:\DOCUME~1\User\APPLIC~1\Macromedia
          [2009-01-22|22:57] C:\DOCUME~1\User\APPLIC~1\Malwarebytes
          [2009-01-29|11:48] C:\DOCUME~1\User\APPLIC~1\Microsoft
          [2008-12-16|08:29] C:\DOCUME~1\User\APPLIC~1\Mozilla
          [2008-09-10|07:48] C:\DOCUME~1\User\APPLIC~1\MSNInstaller
          [2008-12-17|12:29] C:\DOCUME~1\User\APPLIC~1\Nero
          [2009-01-28|19:42] C:\DOCUME~1\User\APPLIC~1\OpenOffice.org
          [2009-01-20|15:58] C:\DOCUME~1\User\APPLIC~1\OpenOffice.org2
          [2009-02-04|13:07] C:\DOCUME~1\User\APPLIC~1\Real
          [2008-12-01|18:46] C:\DOCUME~1\User\APPLIC~1\Righteous Kill
          [2008-12-17|11:11] C:\DOCUME~1\User\APPLIC~1\ScanSoft
          [2008-09-11|20:37] C:\DOCUME~1\User\APPLIC~1\Sun
          [2009-01-16|00:13] C:\DOCUME~1\User\APPLIC~1\uTorrent
          [2008-09-04|14:37] C:\DOCUME~1\User\APPLIC~1\Windows Desktop Search
          [2008-09-09|19:50] C:\DOCUME~1\User\APPLIC~1\Windows Search
          [2009-01-29|11:49] C:\DOCUME~1\User\APPLIC~1\WinRAR
          [2009-01-27|22:38] C:\DOCUME~1\User\APPLIC~1\Yahoo!
          [2008-10-25|08:26] C:\DOCUME~1\User\APPLIC~1\Zylom

          --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

          [2009-02-16 14:44][--a------] C:\WINDOWS\tasks\Google Software Updater.job
          [2009-01-28 18:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
          [2009-02-10 00:00][--a------] C:\WINDOWS\tasks\NeroLiveEpgUpdate-USER-B69E5BADE0_User.job
          [2009-02-12 10:54][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
          [2009-02-16 11:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
          [2004-08-05 07:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

          --------------------\\ Listing des dossiers dans C:\Program Files

          [2009-01-28|15:19] C:\Program Files\Adobe
          [2009-01-28|18:31] C:\Program Files\AGEIA Technologies
          [2008-12-04|12:30] C:\Program Files\Alwil Software
          [2009-01-28|18:22] C:\Program Files\Apple Software Update
          [2008-06-13|12:36] C:\Program Files\AVG
          [2009-02-16|11:16] C:\Program Files\Avira
          [2008-09-10|19:57] C:\Program Files\Brother
          [2008-09-22|09:15] C:\Program Files\Canon
          [2009-01-27|22:38] C:\Program Files\CCleaner
          [2009-01-07|20:02] C:\Program Files\Codec Pack - All In 1
          [2008-09-09|19:36] C:\Program Files\Common Files
          [2008-06-13|10:56] C:\Program Files\ComPlus Applications
          [2009-01-18|16:58] C:\Program Files\Crimsonland
          [2008-12-21|13:26] C:\Program Files\CyberLink
          [2009-01-19|08:39] C:\Program Files\DivX
          [2009-02-16|11:03] C:\Program Files\Fichiers communs
          [2008-12-04|12:09] C:\Program Files\Full Tilt Poker
          [2009-02-11|14:36] C:\Program Files\Google
          [2009-01-05|19:08] C:\Program Files\Hunting Unlimited 2009
          [2009-01-26|21:38] C:\Program Files\InstallShield Installation Information
          [2008-06-13|12:04] C:\Program Files\Intel
          [2009-01-15|20:34] C:\Program Files\InterActual
          [2009-02-11|16:57] C:\Program Files\Internet Explorer
          [2009-01-28|14:33] C:\Program Files\Java
          [2009-02-06|17:16] C:\Program Files\JL2005C
          [2009-02-06|17:15] C:\Program Files\Kids Cam Show And Share Creativity Center
          [2009-02-12|10:51] C:\Program Files\lg_fwupdate
          [2009-01-28|18:29] C:\Program Files\LimeWire
          [2008-10-13|18:24] C:\Program Files\Logitech
          [2009-01-27|16:55] C:\Program Files\Malwarebytes' Anti-Malware
          [2009-02-06|17:16] C:\Program Files\Mars
          [2008-12-18|12:10] C:\Program Files\MediaCoder
          [2009-02-03|20:45] C:\Program Files\Messenger
          [2009-01-12|12:51] C:\Program Files\Microsoft
          [2008-06-13|10:58] C:\Program Files\microsoft frontpage
          [2009-01-12|12:54] C:\Program Files\Microsoft Silverlight
          [2008-09-18|08:21] C:\Program Files\Microsoft SQL Server Compact Edition
          [2009-01-26|11:17] C:\Program Files\Microsoft Sync Framework
          [2008-06-13|11:15] C:\Program Files\Movie Maker
          [2009-01-12|10:58] C:\Program Files\Mozilla Firefox
          [2008-12-24|01:08] C:\Program Files\MSBuild
          [2009-01-29|11:48] C:\Program Files\MSECache
          [2008-06-13|10:55] C:\Program Files\MSN Gaming Zone
          [2009-02-06|17:16] C:\Program Files\MyDSC2
          [2008-12-04|22:25] C:\Program Files\NBC Heads Up Poker
          [2009-01-01|18:19] C:\Program Files\Nero
          [2008-06-13|11:14] C:\Program Files\NetMeeting
          [2009-01-28|19:34] C:\Program Files\OpenOffice.org 2.4
          [2009-01-28|19:34] C:\Program Files\OpenOffice.org 3
          [2008-06-13|11:14] C:\Program Files\Outlook Express
          [2009-01-12|11:52] C:\Program Files\Pacific Heroes
          [2009-01-28|18:23] C:\Program Files\QuickTime
          [2009-01-01|18:48] C:\Program Files\Rack Em Up Roadtrip
          [2009-01-28|23:16] C:\Program Files\Real
          [2008-06-13|12:07] C:\Program Files\Realtek
          [2008-12-24|01:06] C:\Program Files\Reference Assemblies
          [2008-11-30|15:53] C:\Program Files\ReflexiveArcade
          [2008-12-04|12:15] C:\Program Files\Righteous Kill
          [2008-09-10|19:55] C:\Program Files\ScanSoft
          [2009-01-28|00:51] C:\Program Files\Services en ligne
          [2009-01-05|19:25] C:\Program Files\Sierra On-Line
          [2009-01-25|20:36] C:\Program Files\Sony
          [2009-02-03|13:57] C:\Program Files\StarWarsGalaxies
          [2008-12-18|16:04] C:\Program Files\Tiks Texas Hold Em
          [2009-02-16|13:11] C:\Program Files\trend micro
          [2008-06-13|11:08] C:\Program Files\Uninstall Information
          [2009-01-12|11:52] C:\Program Files\Vuze
          [2008-06-13|12:42] C:\Program Files\Windows Defender
          [2008-09-04|14:37] C:\Program Files\Windows Desktop Search
          [2009-02-02|19:36] C:\Program Files\Windows Live
          [2009-01-26|11:17] C:\Program Files\Windows Live SkyDrive
          [2008-12-04|12:06] C:\Program Files\Windows Live Toolbar
          [2008-06-13|12:59] C:\Program Files\Windows Media Connect 2
          [2008-12-20|10:47] C:\Program Files\Windows Media Player
          [2008-06-13|11:14] C:\Program Files\Windows NT
          [2008-06-13|10:57] C:\Program Files\WindowsUpdate
          [2009-01-28|18:33] C:\Program Files\WinRAR
          [2008-06-13|10:58] C:\Program Files\xerox
          [2009-01-27|22:38] C:\Program Files\Yahoo!

          --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

          [2009-01-28|15:19] C:\Program Files\Fichiers communs\Adobe
          [2009-01-06|08:16] C:\Program Files\Fichiers communs\Ahead
          [2008-12-01|14:52] C:\Program Files\Fichiers communs\DirectX
          [2008-09-10|19:55] C:\Program Files\Fichiers communs\InstallShield
          [2008-09-11|20:32] C:\Program Files\Fichiers communs\Java
          [2008-10-13|18:27] C:\Program Files\Fichiers communs\LogiShrd
          [2009-02-03|20:45] C:\Program Files\Fichiers communs\Microsoft Shared
          [2008-09-09|19:37] C:\Program Files\Fichiers communs\Motive
          [2008-06-13|10:57] C:\Program Files\Fichiers communs\MSSoap
          [2009-01-01|18:27] C:\Program Files\Fichiers communs\Nero
          [2008-06-13|06:50] C:\Program Files\Fichiers communs\ODBC
          [2009-01-28|23:16] C:\Program Files\Fichiers communs\Real
          [2008-09-10|19:55] C:\Program Files\Fichiers communs\ScanSoft Shared
          [2008-06-13|10:57] C:\Program Files\Fichiers communs\Services
          [2008-06-13|06:50] C:\Program Files\Fichiers communs\SpeechEngines
          [2008-12-04|10:29] C:\Program Files\Fichiers communs\Symantec Shared
          [2008-06-13|11:14] C:\Program Files\Fichiers communs\System
          [2009-01-12|12:35] C:\Program Files\Fichiers communs\Windows Live
          [2008-09-18|08:16] C:\Program Files\Fichiers communs\WindowsLiveInstaller
          [2009-01-28|18:31] C:\Program Files\Fichiers communs\Wise Installation Wizard
          [2009-01-28|23:16] C:\Program Files\Fichiers communs\xing shared

          --------------------\\ Process

          ( 31 Processes )

          iexplore.exe ~ [PID:1312]
          iexplore.exe ~ [PID:3000]

          --------------------\\ Recherche avec S_Lop

          Aucun fichier / dossier Lop trouvé !

          --------------------\\ Recherche de Fichiers / Dossiers Lop

          C:\DOCUME~1\User\Cookies\user@advertstream[2].txt
          C:\DOCUME~1\User\Cookies\user@advertising[1].txt

          --------------------\\ Verification du Registre

          ..... OK !

          --------------------\\ Verification du fichier Hosts

          Fichier Hosts PROPRE

          --------------------\\ Recherche de fichiers avec Catchme

          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-02-16 18:33:53
          Windows 5.1.2600 Service Pack 3 NTFS
          scanning hidden processes ...
          scanning hidden files ...
          scan completed successfully
          hidden processes: 0
          hidden files: 0

          --------------------\\ Recherche d'autres infections

          Aucune autre infection trouvée !

          [F:35][D:5]-> C:\DOCUME~1\User\LOCALS~1\Temp
          [F:54][D:0]-> C:\DOCUME~1\User\Cookies
          [F:1504][D:4]-> C:\DOCUME~1\User\LOCALS~1\TEMPOR~1\content.IE5

          1 - "C:\Lop SD\LopR_1.txt" - 2009-01-29|18:00 - Option : [1]
          2 - "C:\Lop SD\LopR_2.txt" - 2009-02-16|13:36 - Option : [1]
          3 - "C:\Lop SD\LopR_3.txt" - 2009-02-16|18:34 - Option : [1]

          --------------------\\ Fin du rapport a 18:34:19
      4. gen-hackman
        vide ta quarantaine d'Antivir et :

        Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

        -> http://images.malwareremoval.com/random/RSIT.exe

        ! Déconnecte toi et ferme toutes tes applications en cours !

        Double-clique sur " RSIT.exe " pour le lancer .

        -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

        * Devant l'option "List files/folders created ..." , tu choisis : 2 months

        * clique ensuite sur " Continue " pour lancer l'analyse ...

        -> laisse faire le scan et ne touche pas au PC ...

        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

        Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

        Important : poste un rapport, puis l'autre dans la réponse suivante
        Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

        ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
        1. frankmimi Auteur
          Logfile of random's system information tool 1.05 (written by random/random)
          Run by User at 2009-02-16 13:03:05
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 214 GB (90%) free of 238 GB
          Total RAM: 2047 MB (77% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:03:05, on 2009-02-16
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16791)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\SearchIndexer.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Windows Live\Toolbar\wltuser.exe
          C:\WINDOWS\system32\SearchProtocolHost.exe
          C:\Documents and Settings\User\Bureau\RSIT.exe
          C:\Program Files\trend micro\User.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [MotiveReportAgent] "C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\motivebrowser.exe" /hidden
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
          O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
          O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
          O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D532AE7E-D84C-4D14-9A23-7AED819D0D44}: NameServer = 192.168.2.1
          O17 - HKLM\System\CCS\Services\Tcpip\..\{F7073C0F-8B69-45B5-A01E-89976A350C2B}: NameServer = 67.69.239.49 207.164.234.129
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        2. frankmimi Auteur
          info.txt logfile of random's system information tool 1.05 2009-01-30 15:02:07

          ======Uninstall list======

          -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
          -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
          -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
          -->C:\WINDOWS\NuNInst.exe /UNINSTALL
          -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
          -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
          -->MsiExec /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
          -->MsiExec.exe /I{8A42F680-2DD6-11D4-9A8C-0040F6982C20}
          -->MsiExec.exe /I{A2529672-574A-4A99-86A5-C1770A0E31FE}
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
          Atheros Communications Inc.(R) L2 Fast Ethernet Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0A755762-EED8-47AB-A446-505766F93D43}\Setup.exe" -l0x9 -removeonly
          Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
          Brother MFL-Pro Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A912C12-A7DA-44D7-BD57-5CA85E2F33E1}\Setup.exe" -l0x40c Brunin03.dll -removeonly
          Canon Camera Access Library-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{901F8ED7-13E8-43EF-B738-2FE89B0588EB} /l1036
          Canon Camera Window DC_DV 6 for ZoomBrowser EX-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{50E25180-3BDC-4B6D-80A2-3F1F0C9CF39D}
          Canon Camera Window MC 6 for ZoomBrowser EX-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{6C3A75A6-9A90-44A3-A703-82AC1EA6A85D}
          Canon PhotoRecord-->MsiExec.exe /X{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}
          Canon ZoomBrowser EX (F)-->MsiExec.exe /X{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}
          CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
          CodeBaby Player (Remove Only) 1.0.2.19-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\codebaby.1.0.2.19.inf,DefaultUninstall,5
          Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\11.10.2016\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"legacyqcam_11.10" /clone_wait /hide_progress
          Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress
          Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
          Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
          Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
          Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
          Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
          Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
          Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
          Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
          Hunting Unlimited 2009 1.0-->C:\Program Files\Hunting Unlimited 2009\uninst.exe
          Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
          Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
          Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
          Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          LG ODD Auto Firmware Update-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe"
          LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
          Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
          Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
          Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
          Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
          Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
          Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
          Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
          Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
          Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
          Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
          Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
          Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
          Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
          Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
          Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
          Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
          NBC Heads Up Poker-->"C:\Program Files\NBC Heads Up Poker\ReflexiveArcade\unins000.exe"
          Nero 7 Essentials-->MsiExec.exe /X{EF3E420F-2DCF-4C24-8E37-896801901033}
          neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
          NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
          NVIDIA PhysX-->MsiExec.exe /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
          OpenOffice.org 3.0-->MsiExec.exe /I{92B79901-C57D-409F-8D2F-4E5337383569}
          Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          PaperPort-->MsiExec.exe /I{71C97545-E547-4A8B-B0C8-61FF853270AC}
          PGA Championship Golf '99-->C:\WINDOWS\ISUN040C.EXE -c"C:\SIERRA\PGA99FR\uninst.dll" -f"C:\SIERRA\PGA99FR\Uninst.isu"
          PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
          PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
          QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
          RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
          Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0xc0c -removeonly
          Report Agent-->"C:\Program Files\Fichiers communs\Motive\McciBootStrapper.exe" /url="-url=file://C:\Program Files\Fichiers communs\Motive\ReportAgent_Remove.html" /browsertype=CustomMSIE /browserpath="C:\Program Files\Common Files\Motive\motivebrowser.exe" /hidden
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
          Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
          Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
          Windows Live Contrôle parental-->MsiExec.exe /X{EB8BAA0D-11EF-4EDC-A960-2AB7CA8F53F0}
          Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
          Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
          Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
          Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
          Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
          Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
          Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
          WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
          XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
          Yahoo! Barre d'outils-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

          ======Hosts File======

          127.0.0.1 localhost

          ======Security center information======

          AV: Avira AntiVir PersonalEdition Classic

          System event log

          Computer Name: USER-B69E5BADE0
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

          Record Number: 12196
          Source Name: Service Control Manager
          Time Written: 20090126102726.000000-300
          Event Type: information
          User: USER-B69E5BADE0\User

          Computer Name: USER-B69E5BADE0
          Event Code: 7023
          Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
          Le module spécifié est introuvable.

          Record Number: 12195
          Source Name: Service Control Manager
          Time Written: 20090126102726.000000-300
          Event Type: error
          User:

          Computer Name: USER-B69E5BADE0
          Event Code: 7036
          Message: Le service Gestion d'applications est entré dans l'état : arrêté.

          Record Number: 12194
          Source Name: Service Control Manager
          Time Written: 20090126102726.000000-300
          Event Type: information
          User:

          Computer Name: USER-B69E5BADE0
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

          Record Number: 12193
          Source Name: Service Control Manager
          Time Written: 20090126102726.000000-300
          Event Type: information
          User: USER-B69E5BADE0\User

          Computer Name: USER-B69E5BADE0
          Event Code: 7023
          Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
          Le module spécifié est introuvable.

          Record Number: 12192
          Source Name: Service Control Manager
          Time Written: 20090126102726.000000-300
          Event Type: error
          User:

          Application event log

          Computer Name: USER-B69E5BADE0
          Event Code: 100
          Message: wlmail (4356) Le moteur de base de données 5.01.2600.5512 est démarré.

          Record Number: 7294
          Source Name: ESENT
          Time Written: 20081221221112.000000-300
          Event Type: information
          User:

          Computer Name: USER-B69E5BADE0
          Event Code: 102
          Message: MsnMsgr (2152) \\.\C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Messenger\fmmsj@hotmail.com\SharingMetadata\Working\database_D650_8779_5087_5F5D\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

          Record Number: 7293
          Source Name: ESENT
          Time Written: 20081221221104.000000-300
          Event Type: information
          User:

          Computer Name: USER-B69E5BADE0
          Event Code: 100
          Message: MsnMsgr (2152) Le moteur de base de données 5.01.2600.5512 est démarré.

          Record Number: 7292
          Source Name: ESENT
          Time Written: 20081221221104.000000-300
          Event Type: information
          User:

          Computer Name: USER-B69E5BADE0
          Event Code: 101
          Message: MsnMsgr (2152) Le moteur de base de données est arrêté.

          Record Number: 7291
          Source Name: ESENT
          Time Written: 20081221215024.000000-300
          Event Type: information
          User:

          Computer Name: USER-B69E5BADE0
          Event Code: 103
          Message: MsnMsgr (2152) \\.\C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Messenger\fmmsj@hotmail.com\SharingMetadata\Working\database_D650_8779_5087_5F5D\dfsr.db: Le moteur de base de données a arrêté une instance (0).

          Record Number: 7290
          Source Name: ESENT
          Time Written: 20081221215024.000000-300
          Event Type: information
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
          "PROCESSOR_REVISION"=1706
          "NUMBER_OF_PROCESSORS"=2
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
          "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

          -----------------EOF-----------------
      5. gen-hackman
        salut non je ne pense pas il faut voir.....si j'etais toi je virerais McAfee vite fait pour remettre antivir

        a toutes fins utiles :

        Désinstaller Produits McAfee :

        Désinstalle via Ajout/Suppression de Programmes (si présents) :

        * McAfee
        * & co

        Télécharge et exécute le désinstalleur de McAfee.

        http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

        Ce produit va désinstaller la majorité des traces des produits McAfee.
        ______________________________________________________

        Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

        * Double clique sur l'exécutable téléchargé pour lancer l'installation.
        * À la fin de l'installation, clique sur Finish.
        * Ouvre Antivir, assure-toi qu’il soit bien à jour !
        * Dans l'onglet Protection Locale, choisis Contrôler.
        * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
        * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
        * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
        * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

        Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

        Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

        Aide : Comment installer et utiliser AntiVir.

        https://www.malekal.com/avira-free-security-antivirus-gratuit/
        1. frankmimi Auteur
          Avira AntiVir Personal
          Date de création du fichier de rapport : 16 février 2009 11:39

          La recherche porte sur 1247910 souches de virus.

          Détenteur de la licence :Avira AntiVir PersonalEdition Classic
          Numéro de série : 0000149996-ADJIE-0001
          Plateforme : Windows XP
          Version de Windows :(Service Pack 3) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : SYSTEM
          Nom de l'ordinateur :USER-B69E5BADE0

          Informations de version :
          BUILD.DAT : 8.2.0.52 16931 Bytes 2008-12-02 14:55:00
          AVSCAN.EXE : 8.1.4.10 315649 Bytes 2008-11-18 14:21:00
          AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 19:44:27
          LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 18:44:16
          LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 13:30:27
          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 17:30:36
          ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 2009-02-11 16:17:25
          ANTIVIR2.VDF : 7.1.2.13 2048 Bytes 2009-02-11 16:17:26
          ANTIVIR3.VDF : 7.1.2.31 103424 Bytes 2009-02-16 16:17:26
          Version du moteur: 8.2.0.79
          AEVDF.DLL : 8.1.1.0 106868 Bytes 2009-02-16 16:17:34
          AESCRIPT.DLL : 8.1.1.47 348539 Bytes 2009-02-16 16:17:33
          AESCN.DLL : 8.1.1.7 127347 Bytes 2009-02-16 16:17:32
          AERDL.DLL : 8.1.1.3 438645 Bytes 2008-11-04 19:58:38
          AEPACK.DLL : 8.1.3.8 397684 Bytes 2009-02-16 16:17:32
          AEOFFICE.DLL : 8.1.0.33 196987 Bytes 2009-02-16 16:17:31
          AEHEUR.DLL : 8.1.0.90 1573237 Bytes 2009-02-16 16:17:30
          AEHELP.DLL : 8.1.2.0 119159 Bytes 2009-02-16 16:17:28
          AEGEN.DLL : 8.1.1.16 332148 Bytes 2009-02-16 16:17:28
          AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 16:05:56
          AECORE.DLL : 8.1.6.5 176501 Bytes 2009-02-16 16:17:27
          AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 16:05:56
          AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 14:40:02
          AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 15:27:58
          AVREP.DLL : 8.0.0.2 98344 Bytes 2008-07-31 18:02:15
          AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 17:26:37
          AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 14:29:19
          AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 18:27:46
          SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 23:28:02
          SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 18:49:36
          NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 18:05:07
          RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 13:23:16
          RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 16:08:43

          Configuration pour la recherche actuelle :
          Nom de la tâche..................: Contrôle intégral du système
          Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
          Documentation....................: bas
          Action principale................: interactif
          Action secondaire................: ignorer
          Recherche sur les secteurs d'amorçage maître: marche
          Recherche sur les secteurs d'amorçage: marche
          Secteurs d'amorçage..............: C:,
          Recherche dans les programmes actifs: marche
          Recherche en cours sur l'enregistrement: marche
          Recherche de Rootkits............: arrêt
          Fichier mode de recherche........: Sélection de fichiers intelligente
          Recherche sur les archives.......: marche
          Limiter la profondeur de récursivité: 20
          Archive Smart Extensions.........: marche
          Heuristique de macrovirus........: marche
          Heuristique fichier..............: moyen

          Début de la recherche : 16 février 2009 11:39

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '25' processus ont été contrôlés avec '25' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD1
          [INFO] Aucun virus trouvé !
          [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
          Secteur d'amorçage maître HD2
          [INFO] Aucun virus trouvé !
          [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
          Secteur d'amorçage maître HD3
          [INFO] Aucun virus trouvé !
          [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
          Secteur d'amorçage maître HD4
          [INFO] Aucun virus trouvé !
          [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
          Secteur d'amorçage maître HD5
          [INFO] Aucun virus trouvé !
          [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence.
          Le registre a été contrôlé ( '43' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\'
          C:\pagefile.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          C:\System Volume Information\_restore{1E65A4B4-14DF-4BC4-B88F-2169FD553F47}\RP271\A0026822.sys
          [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c99de7.qua' !

          Fin de la recherche : 16 février 2009 12:12
          Temps nécessaire: 33:10 Minute(s)

          La recherche a été effectuée intégralement

          6199 Les répertoires ont été contrôlés
          239793 Des fichiers ont été contrôlés
          1 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          1 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          1 Impossible de contrôler des fichiers
          239791 Fichiers non infectés
          2105 Les archives ont été contrôlées
          6 Avertissements
          1 Consignes
      6. gen-hackman
        salut et bien excuse mais c est un gros benet !!!! :)
        1. frankmimi Auteur
          est-ce qu'il faudrais que je le formate

      Discussions similaires

      Win64 malware gen
      jules555

      1 réponse
      Win64:Malware-gen
      ptb35

      3 réponses
      Que fait le virus LPI Win32 Pup-Gen
      Tristan Chrome

      2 réponses
      win32:malware-gen bloqué par avast
      ikkual

      69 réponses
      SOS win64.malwarex-gen comment m’en débarrasser
      Buster

      3 réponses