Bagle

Bonjour,

oui, toutes les manipulations que je t'ai demandé sont nécessaires. les antivirus ne décèlent pas tout. Loin de là.

Mon antivirus n'a rien détecté,aucun virus ni aucune infection détecté.

J'ai lancé une nouvelle analyse de mon PC, si je ne trouve rien, est-il nécessaire de faire les manipulation que tu me demande?

je te dirai sa demain, la j'vais au dodo, j'suis crevé. Bonne nuit et merci

Re,

ouvre c:\combofix.txt.

copie

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•Ñw*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"

et colle dans une nouvelle réponse mais mets le en surbrillance et clique sur l'onglet de mise en forme <> (qui est à la suite de G, I et S).

====================

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
ayeha5cm

File::
C:\m9ma.exe
E:\m9ma.exe
F:\m9ma.exe
C:\WINDOWS\system32\drivers\ayeha5cm.sys

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7dec8ba8-f834-11dd-9f30-0040d07aece1}]

Enregistre ce fichier sous le nom CFscript

Connecte tes supports amovibles (clés USB, DD externe) susceptibles d'avoir été infectés et en particulier ce qui est connecté sur F:\

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

===================

voici le rapport de comboIX

ComboFix 09-03-15.01 - Administrateur 2009-03-17 19:37:04.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1087.695 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
AV: Bitdefender Antivirus *On-access scanning enabled* (Updated)
FW: Bitdefender Firewall *enabled*
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\antiwpa.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-17 au 2009-03-17 ))))))))))))))))))))))))))))))))))))
.

2009-03-17 19:51 . 2009-03-17 19:51 13,646 --a------ c:\windows\system32\wpa.bak
2009-03-17 16:27 . 2009-03-17 16:28 <REP> d-------- C:\rsit
2009-03-17 16:27 . 2009-03-17 16:28 <REP> d-------- c:\program files\trend micro
2009-03-17 16:24 . 2009-03-17 16:24 <REP> d-------- c:\program files\Avira
2009-03-17 16:24 . 2009-03-17 16:24 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
2009-03-17 15:12 . 2009-03-17 15:52 <REP> d-------- c:\program files\FindyKill
2009-03-17 15:03 . 2009-03-17 15:03 <REP> d-------- c:\program files\Yahoo!
2009-03-17 15:03 . 2009-03-17 15:03 <REP> d-------- c:\program files\CCleaner
2009-03-17 15:03 . 2009-03-17 19:04 <REP> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2009-03-17 15:03 . 2009-03-17 15:03 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Yahoo!
2009-03-17 01:55 . 2009-03-17 01:55 <REP> d-------- c:\program files\Avast
2009-03-17 01:01 . 2009-03-17 01:15 <REP> d-------- c:\windows\BDOSCAN8
2009-03-16 19:08 . 2009-03-16 19:08 40 --a------ c:\windows\SIERRA.INI
2009-03-13 22:30 . 2009-01-09 20:19 1,089,883 -----c--- c:\windows\system32\dllcache\ntprint.cat
2009-03-13 17:51 . 2009-03-13 17:51 <REP> d-------- c:\program files\iPod
2009-03-13 17:51 . 2009-03-13 17:52 <REP> d-------- c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-13 17:47 . 2009-03-13 17:48 <REP> d-------- c:\program files\QuickTime
2009-03-13 17:44 . 2009-03-05 23:59 1,900,544 --a------ c:\windows\system32\usbaaplrc.dll
2009-03-13 17:39 . 2009-03-13 17:40 <REP> d-------- c:\program files\Safari
2009-03-13 17:38 . 2009-03-16 22:38 <REP> d-------- c:\program files\Bonjour
2009-03-13 00:16 . 2009-03-13 00:16 <REP> d-------- C:\Temp
2009-03-13 00:07 . 2009-03-13 00:07 <REP> d-------- c:\program files\Cucusoft
2009-03-13 00:07 . 2009-03-13 00:08 <REP> d-------- C:\ConverterOutput
2009-03-13 00:07 . 2003-03-30 20:08 372,736 --a------ c:\windows\system32\xvid.ax
2009-03-12 23:57 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll
2009-03-12 23:52 . 2009-03-12 23:57 <REP> d-------- c:\windows\system32\XPSViewer
2009-03-12 23:52 . 2009-03-12 23:52 <REP> d-------- c:\program files\Reference Assemblies
2009-03-12 23:52 . 2009-03-12 23:52 <REP> d-------- c:\program files\MSBuild
2009-03-12 23:51 . 2009-03-12 23:52 <REP> d-------- C:\e6405412c2ed0b998b49e6a4f0c5bd
2009-03-12 23:51 . 2008-07-06 13:06 1,676,288 --------- c:\windows\system32\xpssvcs.dll
2009-03-12 23:51 . 2008-07-06 13:06 1,676,288 -----c--- c:\windows\system32\dllcache\xpssvcs.dll
2009-03-12 23:51 . 2008-07-06 11:50 597,504 -----c--- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-03-12 23:51 . 2008-07-06 13:06 575,488 --------- c:\windows\system32\xpsshhdr.dll
2009-03-12 23:51 . 2008-07-06 13:06 575,488 -----c--- c:\windows\system32\dllcache\xpsshhdr.dll
2009-03-12 23:51 . 2008-07-06 13:06 117,760 --------- c:\windows\system32\prntvpt.dll
2009-03-12 23:51 . 2008-07-06 13:06 89,088 -----c--- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-03-11 15:49 . 2009-03-11 15:49 268 --ah----- C:\sqmdata07.sqm
2009-03-11 15:49 . 2009-03-11 15:49 244 --ah----- C:\sqmnoopt07.sqm
2009-03-11 11:52 . 2009-03-11 11:52 268 --ah----- C:\sqmdata06.sqm
2009-03-11 11:52 . 2009-03-11 11:52 244 --ah----- C:\sqmnoopt06.sqm
2009-03-10 15:55 . 2009-03-10 15:55 268 --ah----- C:\sqmdata05.sqm
2009-03-10 15:55 . 2009-03-10 15:55 244 --ah----- C:\sqmnoopt05.sqm
2009-03-08 16:55 . 2009-03-08 16:55 <REP> d-------- c:\documents and settings\Administrateur\Application Data\U3
2009-03-02 21:57 . 2001-08-23 17:47 244,224 --a--c--- c:\windows\system32\dllcache\camext20.ax
2009-02-28 12:22 . 2009-02-28 12:22 <REP> d-------- c:\windows\Sun
2009-02-23 19:48 . 2009-02-23 19:48 <REP> d-------- c:\program files\Windows Media Connect 2
2009-02-23 19:48 . 2008-04-14 03:33 221,184 --a------ c:\windows\system32\wmpns.dll
2009-02-23 19:46 . 2009-02-23 19:46 <REP> d-------- c:\windows\system32\LogFiles
2009-02-23 19:46 . 2009-02-23 19:47 <REP> d-------- c:\windows\system32\drivers\UMDF
2009-02-22 21:21 . 2009-02-22 21:23 4,082 --a------ c:\windows\BricoPackFoldersDelete.cmd
2009-02-22 21:04 . 2009-02-22 21:23 3,932,214 --a------ c:\windows\BricoPack Wallpaper.bmp
2009-02-22 21:04 . 2009-02-22 21:23 56,023 --a------ c:\windows\BricoPackUninst.cmd
2009-02-22 21:01 . 2009-02-22 21:19 <REP> d-------- c:\windows\BricoPacks
2009-02-19 01:09 . 2009-02-19 01:09 <REP> d-------- c:\program files\MSXML 4.0
2009-02-17 21:59 . 2009-02-17 21:59 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Samsung
2009-02-17 21:29 . 2006-05-03 22:53 174,592 --a------ c:\windows\system32\framedyn.dll
2009-02-17 21:29 . 2007-07-03 16:58 106,792 --a------ c:\windows\system32\drivers\sscdmdm.sys
2009-02-17 21:29 . 2007-07-03 16:54 80,552 --a------ c:\windows\system32\drivers\sscdbus.sys
2009-02-17 21:29 . 2007-07-03 16:57 11,944 --a------ c:\windows\system32\drivers\sscdmdfl.sys
2009-02-17 21:29 . 2007-07-03 17:00 9,256 --a------ c:\windows\system32\drivers\sscdwhnt.sys
2009-02-17 21:29 . 2007-07-03 17:00 9,256 --a------ c:\windows\system32\drivers\sscdwh.sys
2009-02-17 21:29 . 2007-07-03 16:56 9,256 --a------ c:\windows\system32\drivers\sscdcmnt.sys
2009-02-17 21:29 . 2007-07-03 16:56 9,256 --a------ c:\windows\system32\drivers\sscdcm.sys
2009-02-17 21:28 . 2009-02-17 21:29 <REP> d-------- c:\windows\system32\Samsung_USB_Drivers
2009-02-17 21:28 . 2009-02-17 21:54 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys
2009-02-17 21:28 . 2005-08-28 20:51 766 --a------ c:\windows\system32\Uninstall.ico
2009-02-17 21:27 . 2009-02-17 21:27 <REP> d-------- c:\program files\Samsung
2009-02-17 21:26 . 2009-03-09 14:45 <REP> d-------- c:\program files\Fichiers communs\Adobe
2009-02-17 11:53 . 2009-02-17 11:53 <REP> d-------- c:\documents and settings\Administrateur\EurekaLog

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-17 17:34 --------- d-----w c:\program files\Softwin
2009-03-17 17:34 --------- d-----w c:\program files\Fichiers communs\Softwin
2009-03-17 00:39 --------- d-----w c:\program files\Alwil Software
2009-03-14 14:34 --------- d-----w c:\program files\iTunes
2009-03-13 16:51 --------- d-----w c:\program files\Fichiers communs\Apple
2009-03-12 17:19 --------- d-----w c:\documents and settings\Administrateur\Application Data\Apple Computer
2009-03-05 22:59 36,864 ----a-w c:\windows\system32\drivers\usbaapl.sys
2009-03-03 23:07 --------- d-----w c:\documents and settings\Administrateur\Application Data\dvdcss
2009-02-17 20:40 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-12 20:18 --------- d-----w c:\program files\Fichiers communs\Teleca Shared
2009-02-12 18:52 --------- d-----w c:\program files\Java
2009-02-12 18:08 --------- d-----w c:\documents and settings\Administrateur\Application Data\Teleca
2009-02-12 18:03 6,144 ----a-w c:\windows\system32\drivers\k750cm.sys
2009-02-09 18:57 --------- d-----w c:\program files\MSECache
2009-02-07 10:20 --------- d-----w c:\program files\Club-Internet
2009-02-04 07:26 --------- d-----w c:\documents and settings\Administrateur\Application Data\eXPert PDF Editor
2009-02-04 06:54 --------- d-----w c:\documents and settings\All Users\Application Data\eXPert PDF 5
2009-02-02 17:24 --------- d-----w c:\program files\Windows Live
2009-02-02 17:20 --------- d-----w c:\program files\Fichiers communs\Windows Live
2009-01-29 03:29 --------- d-----w c:\program files\DAEMON Tools
2009-01-29 02:37 639,224 ----a-w c:\windows\system32\drivers\sptd.sys
2008-12-10 18:34 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008121020081211\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-01 339968]
"Motive SmartBridge"="c:\progra~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2006-04-21 438359]
"CardDetectorICON225"="c:\program files\CardDetector\ICON225\CardDetector.exe" [2007-11-13 278528]
"BEWINTERNET-FR-DMGP-V2SessionManager"="c:\program files\Orange\IEWInternet\SessionManager\SessionManager.exe" [2008-02-13 102400]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-12 148888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-06 177472]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-11 342312]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SoundMan"="SOUNDMAN.EXE" [2005-01-20 c:\windows\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2009-02-02 143360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R3 CIR;Hid Device;c:\windows\system32\drivers\CIR.sys [2005-05-20 5120]
R3 kbd;Keyboard;c:\windows\system32\drivers\kbd.sys [2005-05-20 21504]
R3 ULI5261;ULi Based Ethernet NT Driver;c:\windows\system32\drivers\ULILAN.SYS [2004-12-31 28160]
S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2009-03-02 223232]
S3 GT72NDISIPXP;GT 72 IP NDIS;c:\windows\system32\drivers\Gt51Ip.sys [2008-12-20 95744]
S3 GT72UBUS;GT 72 U BUS;c:\windows\system32\drivers\gt72ubus.sys [2008-12-20 51968]
S3 GTPTSER;GT PT SER;c:\windows\system32\drivers\gtptser.sys [2008-12-20 8064]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ed8c0ec-cecb-11dd-9ef5-0040d07aece1}]
\Shell\AutoRun\command - E:\AutoRunCardDetector.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7dec8ba8-f834-11dd-9f30-0040d07aece1}]
\Shell\AutoRun\command - F:\m9ma.exe
\Shell\explore\Command - F:\m9ma.exe
\Shell\open\Command - F:\m9ma.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9f279d6-aea2-11dd-9ec8-0040d07aece1}]
\Shell\AutoRun\command - E:\setupSNK.exe
.
Contenu du dossier 'Tâches planifiées'

2009-03-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

2009-03-17 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe
HKCU-Run-MSMSGS - c:\program files\Messenger\msmsgs.exe

.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\aqvamnvw.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-17 19:53:04
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•Ñw*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1472)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0/u\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\program files\OrangeHSS\Launcher\Launcher.exe
c:\documents and settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2009-03-17 19:55:42 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-17 18:55:39

Avant-CF: 45 486 440 448 octets libres
Après-CF: 45,497,143,296 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

227 --- E O F --- 2009-03-14 00:22:12

En faite je t'explique, je n'arrive pas à désactiver ma protection windows

comment trouver un programme actif?

J'ai un souci avec bitdefender,comboix me dit qu'il est actif mais je ne le voit pas afin de le désactiver

Voilà normalement c'est fait, ou puis je voir la date de la restauration?pour savoir si j'ai bien fait ce que tu m'a dis

Re,

un pilote malveillant.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Re,

au passage, purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

C'est fait

Re,

supprime :

C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Emule\Homeworld Cataclysm demo.zip

et vide ta Corbeille.

Voici le nouveau rapport Antivir

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 17 mars 2009 16:52

La recherche porte sur 1304949 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :PCVINCENT

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 15:25:28
ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 15:25:30
ANTIVIR3.VDF : 7.1.2.182 183296 Bytes 17/03/2009 15:25:31
Version du moteur: 8.2.0.116
AEVDF.DLL : 8.1.1.0 106868 Bytes 17/03/2009 15:25:37
AESCRIPT.DLL : 8.1.1.63 364923 Bytes 17/03/2009 15:25:36
AESCN.DLL : 8.1.1.8 127346 Bytes 17/03/2009 15:25:35
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.10 397686 Bytes 17/03/2009 15:25:35
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 17/03/2009 15:25:34
AEHEUR.DLL : 8.1.0.104 1634679 Bytes 17/03/2009 15:25:34
AEHELP.DLL : 8.1.2.2 119158 Bytes 17/03/2009 15:25:32
AEGEN.DLL : 8.1.1.29 336245 Bytes 17/03/2009 15:25:32
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 17/03/2009 15:25:31
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, F:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 17 mars 2009 16:52

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CardDetector.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MotiveSB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'50' processus ont été contrôlés avec '50' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '61' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Emule\Homeworld Cataclysm demo.zip
[0] Type d'archive: ZIP
--> key_generator.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.apf
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000003.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000013.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 49efd1c2.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000016.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000017.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000018.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000027.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.apf
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000062.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000065.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000075.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000118.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000219.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000227.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000228.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000229.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000230.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.apf
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000387.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000401.exe
[RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000402.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.apf
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{BFA2D264-E3DE-4D93-A2FB-4F86110E5C11}\RP1\A0000403.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.apf
[REMARQUE] Fichier supprimé.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'F:\' <VINCENT>

Fin de la recherche : mardi 17 mars 2009 18:01
Temps nécessaire: 1:09:17 Heure(s)

La recherche a été effectuée intégralement

7500 Les répertoires ont été contrôlés
215881 Des fichiers ont été contrôlés
20 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
20 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
215859 Fichiers non infectés
1737 Les archives ont été contrôlées
2 Avertissements
20 Consignes

Bonsoir ,

juste pour suivre merci .

ok

Re,

ça aide de savoir ce qu'il y avait.

mets le reste en quarantaine;

En fait j'avais pas mal de chevaux de troie, que des .exe, je les est supprimé et là j'en suis à 6.7% de l'annalyse de mon ordinateur.

Je sais que c'est pas finis mais je tenais à te remercier une foisde plus, c'est vraiment simpa de prendre du temps pour les gens!