Problème virus win 32

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 05/15/2009 at 05:25 PM

Application Version : 4.26.1002

Core Rules Database Version : 3894
Trace Rules Database Version: 1842

Scan type : Complete Scan
Total Scan Time : 01:50:48

Memory items scanned : 411
Memory threats detected : 0
Registry items scanned : 5594
Registry threats detected : 0
File items scanned : 125990
File threats detected : 11

Adware.Tracking Cookie
C:\Documents and Settings\lemallier\Cookies\lemallier@xiti[2].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@adtech[1].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@bs.serving-sys[3].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@smartadserver[2].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@serving-sys[3].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@bs.serving-sys[1].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@serving-sys[1].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@smartadserver[1].txt
C:\Documents and Settings\lemallier\Cookies\lemallier@xiti[1].txt

Adware.Vundo/Variant-MSFake
C:\PROGRAM FILES\NAVILOG1\REG.EXE

Adware.Casino Games (Golden Palace Casino)
C:\PROGRAM FILES\PACIFICPOKER\BIN\CASINOPOKER\BIN\CASINO.EXE

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

Voilà le rapport, je te souhaite une bonne nuit et déjà merci pour ton aide je peux de nouveau accéder au portail de travail de mon université auquel je ne pouvais plus me connecter depuis l'apparition de ce virus ! J'attends tes directives pour la suite des évènements demain ;)

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2132
Windows 5.1.2600 Service Pack 3

15/05/2009 01:19:23
mbam-log-2009-05-15 (01-19-23).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 211378
Temps écoulé: 1 hour(s), 59 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\SystemService32 (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\lemallier\DoctorWeb\Quarantine\diactfrm30.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\Documents and Settings\lemallier\DoctorWeb\Quarantine\diactfrm32.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756\A0094210.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756\A0096241.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\diactfrm32.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\133.crack.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\134.keygen.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\135.serial.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\136.setup.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\137.music.au.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\138.music1.mp3.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\139.music2.mp3.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SystemService32\140.music.snd.kwd (Worm.Archive) -> Quarantined and deleted successfully.

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharges :
Malwarebytes ou :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Clean Navipromo version 3.7.7 commencé le 14/05/2009 à 22:42:01,15

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : BIOS Date: 04/28/07 19:59:10 Ver: 08.00.12
USER : lemallier ( Administrator )
BOOT : Fail-safe boot

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:6 Go)
D:\ (CD or DVD)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode sans échec

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\lemallier\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\lemallier\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\lemallier\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\lemallier\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\lemallier\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

cahjpf.dat trouvé !
Copie cahjpf.dat réalisée avec succès !
cahjpf.dat supprimé !

dcrvmm.dat trouvé !
Copie dcrvmm.dat réalisée avec succès !
dcrvmm.dat supprimé !

pdstgi.dat trouvé !
Copie pdstgi.dat réalisée avec succès !
pdstgi.dat supprimé !

pdstgi_navup.dat trouvé !
Copie pdstgi_navup.dat réalisée avec succès !
pdstgi_navup.dat supprimé !

tigyiqwuhz.dat trouvé !
Copie tigyiqwuhz.dat réalisée avec succès !
tigyiqwuhz.dat supprimé !

umnmkfz.dat trouvé !
Copie umnmkfz.dat réalisée avec succès !
umnmkfz.dat supprimé !

uqgsfs.dat trouvé !
Copie uqgsfs.dat réalisée avec succès !
uqgsfs.dat supprimé !

wqiqy.dat trouvé !
Copie wqiqy.dat réalisée avec succès !
wqiqy.dat supprimé !

* Dans "C:\Documents and Settings\lemallier\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

asmydbus.exe trouvé !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 14/05/2009 à 22:43:48,43 ***

passes-le en mode sans echec

Y'a pas de parapluie dans la barre des taches mais j'ai trouvé comment désactiver la protection anti-virus et le pare-feu (dans le centre de sécurité windows) je ne sais pas si c'est ça ?

clic droit sur le parapluis dans la barre des taches :)

Comment je fais pour désactiver les défenses ?

!! Déconnecte toi, désactives tes défenses ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manip !!

--->Double-clique sur le raccourci Navilog1

Arrivé(e) au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

Le fix demandera ensuite de "redémarrer le PC", fermes toutes les fenêtres ouvertes
et appuies sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement )
Au redémarrage du PC, choisir ta session habituelle .

Patienter jusqu'au message : "Nettoyage Terminé le ..."

Le bureau revient, puis le bloc-note s'ouvre .
Sauvegardes ce rapport de manière à le retrouver, puis fermes le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

Postes ce rapport dans ta nouvelle réponse.

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)

Search Navipromo version 3.7.7 commencé le 14/05/2009 à 20:19:54,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : BIOS Date: 04/28/07 19:59:10 Ver: 08.00.12
USER : lemallier ( Administrator )
BOOT : Normal boot

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:6 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT32 - Total:3812 Mo (Free:1 Go)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\lemallier\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\lemallier\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\lemallier\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers suspects :

asmydbus.exe trouvé !

* Recherche dans "C:\Documents and Settings\lemallier\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qawswog"="\"c:\\windows\\system32\\qawswog.exe\" qawswog"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"guuss"="\"c:\\windows\\system32\\guuss.exe\" guuss"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

cahjpf.dat trouvé !
dcrvmm.dat trouvé !
pdstgi.dat trouvé !
pdstgi_navup.dat trouvé !
tigyiqwuhz.dat trouvé !
umnmkfz.dat trouvé !
uqgsfs.dat trouvé !
wqiqy.dat trouvé !

* Dans "C:\Documents and Settings\lemallier\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 14/05/2009 à 20:32:30,03 ***

Télécharge Navilog1 depuis-ce lien

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

Voilà le rapport du scan :

diactfrm32.dll c:\windows\system32 Probablement DLOADER.Trojan
msn_messenger_polygamy_5.exe C:\Program Files\Messenger Tool.ASEye.2
pv.exe C:\Program Files\PacificPoker Program.PrcView.3725
A0081277.old C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP675 Adware.Eorezo
A0089933.reg C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.StartPage.1505 Supprimé.
A0090188.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0090191.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0090193.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0096254.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0096255.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0096256.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098283.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098284.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098285.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098286.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098308.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098314.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098324.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098335.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098341.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098375.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098376.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098387.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098415.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098416.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098420.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098428.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098440.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098445.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098451.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098452.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098476.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098491.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098492.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098497.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098535.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098539.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098562.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098563.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098564.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098565.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098571.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098583.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098590.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098603.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098604.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098610.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098619.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Win32.HLLM.Beagle Supprimé.
A0098626.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098636.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP756 Trojan.Packed.650 Supprimé.
A0098993.exe\data001 C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757\A0098993.exe Trojan.Popuper.4981
A0098993.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757 Conteneur comporte des objets infectés
A0098994.exe\data001 C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757\A0098994.exe Adware.NaviPromo.5
A0098994.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757 Conteneur comporte des objets infectés
A0098995.exe\data001 C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757\A0098995.exe Trojan.Popuper.4981
A0098995.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757 Conteneur comporte des objets infectés
A0098996.exe\data001 C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757\A0098996.exe Trojan.Popuper.4981
A0098996.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757 Conteneur comporte des objets infectés
A0098997.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757 Trojan.Packed.669 Supprimé.
A0098998.exe C:\System Volume Information\_restore{85056D04-9B67-422D-91D2-FA72BA5035FB}\RP757 Trojan.Packed.669 Supprimé.

oui c est tres long c est normal et sur certains fichiers il parait stagner mais c'est parcequ'ils sont gros ou sensible et qu'il les scrute au plus "profond"

Je n'ai toujours pas réussi à effectuer le scan, il s'arrête au bout d'un certain moment (environ 1h) et ne progresse plus, il faut dire que mon ordinateur est assez lent ! J'ai abandonné pour ce soir mais j'aurai plus de temps pour réessayer demain et je posterai le rapport dès que j'aurai réussi a faire le scan.

> Télécharge Dr Web CureIt sur ton Bureau :

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Bon j'ai eu plus de mal pour cette étape mais ça y est j'ai réussi à tout faire à part pour cocher "heuristique fichier win32" qui n'apparait pas avec "heuristique de macrovirus".
Quoiqu'il en soit voilà le rapport de l'analyse :

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 12 mai 2009 20:39

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : lemallier
Nom de l'ordinateur : LEMALLIE-49C782

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: A:, C:, D:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : mardi 12 mai 2009 20:39

La recherche d'objets cachés commence.
'60468' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZDWlan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'QuickDCF2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'35' processus ont été contrôlés avec '35' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'A:\'
[INFO] Aucun support de données inséré dans le lecteur 'A:\' !
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun support de données inséré dans le lecteur 'F:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\WINDOWS\system32\diactfrm32.dll
[RESULTAT] Contient le cheval de Troie TR/Hijacker.Gen

Le registre a été contrôlé ( '66' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\lemallier\Mes documents\LimeWire\Saved\coia ta bacana.192kb.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\Documents and Settings\lemallier\Mes documents\LimeWire\Saved\coia ta bacana.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\Documents and Settings\lemallier\Mes documents\LimeWire\Saved\shirde wesh [new single].au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\WINDOWS\system32\diactfrm32.dll
[RESULTAT] Contient le cheval de Troie TR/Hijacker.Gen
C:\WINDOWS\system32\hzncpb.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Zhelatin.Gen
C:\WINDOWS\system32\omcmwkc.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\WINDOWS\system32\rkcxke.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Zhelatin.Gen
C:\WINDOWS\system32\tfhnfqm.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/NaviPromo.LH.4
C:\WINDOWS\system32\SystemService32\133.crack.zip
[0] Type d'archive: ZIP
--> crack_by_TSRh/crack.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
--> setup.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\WINDOWS\system32\SystemService32\134.keygen.zip
[0] Type d'archive: ZIP
--> keygen_from_Black_X/keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
--> setup.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\WINDOWS\system32\SystemService32\135.serial.zip
[0] Type d'archive: ZIP
--> keymaker_from_FFF/keymaker.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
--> setup.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\WINDOWS\system32\SystemService32\136.setup.zip
[0] Type d'archive: ZIP
--> patch_by_SND/patch.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
--> setup.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\WINDOWS\system32\SystemService32\137.music.au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\WINDOWS\system32\SystemService32\138.music1.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\WINDOWS\system32\SystemService32\139.music2.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\WINDOWS\system32\SystemService32\140.music.snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\' <UDISK 2.0>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Début de la désinfection :
C:\WINDOWS\system32\diactfrm32.dll
[RESULTAT] Contient le cheval de Troie TR/Hijacker.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b115869.qua' !
C:\Documents and Settings\lemallier\Mes documents\LimeWire\Saved\coia ta bacana.192kb.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a72d0ef.qua' !
C:\Documents and Settings\lemallier\Mes documents\LimeWire\Saved\coia ta bacana.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492299d8.qua' !
C:\Documents and Settings\lemallier\Mes documents\LimeWire\Saved\shirde wesh [new single].au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a72d0e9.qua' !
C:\WINDOWS\system32\diactfrm32.dll
[RESULTAT] Contient le cheval de Troie TR/Hijacker.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6ad0ed.qua' !
C:\WINDOWS\system32\hzncpb.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Zhelatin.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a77d100.qua' !
C:\WINDOWS\system32\omcmwkc.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6cd0f5.qua' !
C:\WINDOWS\system32\rkcxke.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Zhelatin.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6cd0f3.qua' !
C:\WINDOWS\system32\tfhnfqm.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/NaviPromo.LH.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a71d0ef.qua' !
C:\WINDOWS\system32\SystemService32\133.crack.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3cd0bc.qua' !
C:\WINDOWS\system32\SystemService32\134.keygen.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3dd0bc.qua' !
C:\WINDOWS\system32\SystemService32\135.serial.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3ed0bc.qua' !
C:\WINDOWS\system32\SystemService32\136.setup.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3fd0bc.qua' !
C:\WINDOWS\system32\SystemService32\137.music.au
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a40d0bc.qua' !
C:\WINDOWS\system32\SystemService32\138.music1.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a41d0bc.qua' !
C:\WINDOWS\system32\SystemService32\139.music2.mp3
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a42d0bd.qua' !
C:\WINDOWS\system32\SystemService32\140.music.snd
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39d0bf.qua' !

Fin de la recherche : mardi 12 mai 2009 21:39
Temps nécessaire: 56:33 Minute(s)

La recherche a été effectuée intégralement

8937 Les répertoires ont été contrôlés
355677 Des fichiers ont été contrôlés
21 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
17 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
355655 Fichiers non infectés
2614 Les archives ont été contrôlées
2 Avertissements
18 Consignes
60468 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

il le faut essaies ici

Pour ce qui est de télécharger le désinstalleur d'avast, ça ne fonctionne pas, c'est vraiment important ou est-ce que je peux faire sans ?

desinstalle et reinstalle spybot

verifie que les mises a jour automatiques de windows soient activées


Passer de Avast à AntiVir :

Télécharge Désinstalleur d'Avast!.

redemarre en mode sans echec :

Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!

ensuite execute le desinstaller

Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

redemarre

Télécharge Ccleaner sur ton Bureau. :

* Clique sur "download the latest version"
* Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

* Lance le Nettoyage
* Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard

tuto : Comment utiliser CCleaner.
***************

Télécharge Antivir en Francais ou :Antivir en Francais sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !
* Dans l'onglet Protection Locale, choisis Contrôler.
* Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
* Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
* Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
* Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.

Configuration de Antivir (Merci Nico) :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !