Pc infecté

Résolu
nicos03 -  
Bonjour,

J'ai des gros ennuis avec internet explorer qui m'ouvre des tas de pages ; s'eteint tout seul et me lance des dicours audio de Obama . . .

Mon pc a été infecté par un virus il y a 2,3 jours :

-Gestionnaire de tache desactivé.
-Restauration systéme effacé.
-Fond d'ecran bleu.

J'ai réussi à me depanner grâce à vos différents posts pour les problémes ci-dessus;mais là pour le fonctionnement de internet explorer je cale et fais donc appel à votre aide.
Configuration: Windows XP Internet Explorer 8.0

29 réponses

Résumé de la discussion

Des symptômes inquiétants sur un PC Windows XP avec Internet Explorer 8 : le navigateur ouvre de nombreuses pages, s’éteint brutalement et émet des discours audio, indicateurs d’une infection malware. Le contexte relate des symptômes graves (gestionnaire de tâches désactivé, restauration système effacée, fond d’écran bleu), et ouvre à des solutions agressives comme ComboFix, avec instructions de déconnexion, désactivation des protections et génération d’un rapport. Des suggestions complémentaires préconisent ToolsCleaner puis Malwarebytes Anti-Malware en mode normal, et des analyses en ligne avec Bitdefender, Panda ou Kaspersky, après mise à jour, puis partage du rapport pour évaluation.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    tu met antivir + spybot + malwarebyte + ccleaner
    au minimum

    bonne suite
    1. nicos03 Auteur
      donc j'utilise avira antivir personnal ; j'indique a windows que c'est mon antivirus .

      Dois je installer :

      https://www.commentcamarche.net/telecharger/ 4 securite

      ????

      Sinon un Grand merci pour ton aide je t'en suis trés reconnaissant .

      Félicitation pour tes compétences en informatique tu es vraiment trés fort .

      Bonne continuation.
      1. jlpjlp Contributeur sécurité
        Et je m'en sert d'antivirus ???

        oui il est très bon : j'ai celui là aussi :)

        voilà tout est bon!

        encore des soucis???
        1. nicos03
          Avira AntiVir Personal
          Date de création du fichier de rapport : jeudi 21 mai 2009 21:09

          La recherche porte sur 1284893 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 3) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : Nico et marion
          Nom de l'ordinateur : NICOLAS

          Informations de version :
          BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
          AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
          ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
          ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
          ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
          Version du moteur : 8.2.0.100
          AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
          AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
          AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
          AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
          AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
          AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
          AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
          AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
          AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
          AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
          AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
          AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
          AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
          AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
          AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
          RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
          RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Bref contrôle système après installation
          Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Recherche dans les programmes actifs..........: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: arrêt
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Sélection de fichiers intelligente
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : jeudi 21 mai 2009 21:09

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avira_antivir_personal_free.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'mcvsftsn.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'Moniteur WiFi OLITEC.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'CAP3SWK.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'McVSEscn.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'mcagent.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'CAP3RSK.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '44' processus ont été contrôlés avec '44' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD1
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD2
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD3
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD4
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD5
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '57' fichiers).

          Fin de la recherche : jeudi 21 mai 2009 21:10
          Temps nécessaire: 00:14 Minute(s)

          La recherche a été effectuée intégralement

          0 Les répertoires ont été contrôlés
          466 Des fichiers ont été contrôlés
          0 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          0 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          0 Impossible de contrôler des fichiers
          466 Fichiers non infectés
          3 Les archives ont été contrôlées
          0 Avertissements
          0 Consignes
          --------------------------------------------------------------------------------------------------------------------------------------------------

          Et je m'en sert d'antivirus ???
          2. jlpjlp Contributeur sécurité
            ok mets antivir:

            et colle un rapport avec:

            pour télécharger : ici en gratuit (free) : choisir en français : https://www.avira.com/en/downloads

            https://www.avira.com/fr/free-antivirus-windows

            pour protéger gratos ton ordi

            http://www.commentcamarche.net/telecharger/logiciel 4 securite

            vacciner son ordi après avoir branché toutes ses clés usb avec usbfix ou flash disinfector ou rav antivirus car beaucoup actuellement transitent par les supports externes :
            http://ww25.evosla.com/compteur.php?soft=rav_antivirus
            http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
            http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

            ---------
            mettre un antivirus

            ANTIVIR ou AVG8 ou (AVAST )
            https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
            https://www.avira.com/fr/free-antivirus-windows
            -------------
            des anti-espions :
            MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
            WINDOWS DEFENDER ou SPYWARE TERMINATOR ou SPYWARE GUARD
            +
            SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

            Rq : spybot … sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version
            --------
            un pare feu :
            celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

            http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
            https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
            https://forum.pcastuces.com/sujet.asp?f=25&s=35606
            https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
            https://manuelsdaide.com/contact/
            http://www.open-files.com/forum/index.php?showtopic=29277
            https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
            https://www.zonealarm.com/software/free-firewall

            -----------
            CCLEANER pour effacer les traces de surf
            ---------
            naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
            http://www.mozilla-europe.org/fr/products/firefox/
            1. nicos03
              rapport :

              [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

              --> Recherche:

              ---------------------------------
              --> Suppression:
              je n'ai toujours pas d'anti virus ... le mein bug au demarrage .

              Sinon ras..

              Un conseil pour le choix futur de mon antivirus ??
              1. jlpjlp Contributeur sécurité
                Télécharge ToolsCleaner sur ton bureau.
                --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                # Clique sur Recherche et laisse le scan agir ...
                # Clique sur Suppression pour finaliser.
                # Tu peux, si tu le souhaites, te servir des Options facultatives.
                # Clique sur Quitter pour obtenir le rapport.
                # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                _____________________

                encore des soucis???
                1. jlpjlp Contributeur sécurité
                  télécharge OTMoveIt
                  http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

                  double-clique sur OTMoveIt.exe pour le lancer.
                  copie la liste qui se trouve en citation ci-dessous,
                  et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
                  (attention bien mettre :files)

                  :processes
                  explorer.exe
                  :files
                  G:\AUTORUN.FCB
                  :commands
                  [purity]
                  [emptytemp]
                  [start explorer]

                  clique sur MoveIt! pour lancer la suppression.
                  le résultat apparaitra dans le cadre "Results".
                  clique sur Exit pour fermer.
                  poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                  il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                  ________________

                  encore des soucis?
                  1. nicos03
                    analyse kapersky

                    -------------------------------------------------------------------------------
                    KASPERSKY ON-LINE SCANNER REPORT
                    Thursday, May 21, 2009 6:39:05 PM
                    Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
                    Kaspersky On-line Scanner version : 5.0.84.2
                    Dernière mise à jour de la base antivirus Kaspersky : 21/05/2009
                    Enregistrements dans la base antivirus Kaspersky : 2002630
                    -------------------------------------------------------------------------------

                    Paramètres d'analyse:
                    Analyser avec la base antivirus suivante: standard
                    Analyser les archives: vrai
                    Analyser les bases de messagerie: vrai

                    Cible de l'analyse - Poste de travail:
                    C:\
                    D:\
                    E:\
                    F:\
                    G:\
                    I:\
                    J:\
                    K:\

                    Statistiques de l'analyse:
                    Total d'objets analysés: 62200
                    Nombre de virus trouvés: 1
                    Nombre d'objets infectés: 1 / 0
                    Nombre d'objets suspects: 0
                    Durée de l'analyse: 01:30:42

                    Nom de l'objet infecté / Nom du virus / Dernière action
                    C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\511a0f3f9e960fa97de3d0b74adfc574_9be7f5ca-9b56-4563-ac45-d648659ecf4f L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5a3b8b8198a9e44cb496ff42ccf8d99c_9be7f5ca-9b56-4563-ac45-d648659ecf4f L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Cookies\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\IETldCache\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{0AFF596D-45F8-11DE-B3EC-000A78A07432}.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{1C3CCF5A-4607-11DE-B3EC-000A78A07432}.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\temp\~DF7558.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\temp\~DFC645.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\ntuser.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Nico et marion\ntuser.dat.LOG L'objet est verrouillé ignoré
                    C:\Program Files\Nero\Nero8\Nero BackItUp\BIU1.txt L'objet est verrouillé ignoré
                    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                    G:\AUTORUN.FCB Infecté : Virus.VBS.Small.a ignoré
                    G:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

                    Analyse terminée.
                    2. nicos03
                      rapport MalwareByte's Anti-Malware :
                      Malwarebytes' Anti-Malware 1.36
                      Version de la base de données: 2132
                      Windows 5.1.2600 Service Pack 3

                      21/05/2009 14:55:54
                      mbam-log-2009-05-21 (14-55-54).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 85004
                      Temps écoulé: 6 minute(s), 18 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      1. jlpjlp Contributeur sécurité
                        malwarebyte ?

                        scanne rapide avec
                        MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­­

                        ____________

                        colle le rapport d'un scan en ligne
                        avec un des suivants:

                        bitdefender en ligne :
                        http://www.bitdefender.fr/scan_fr/scan8/ie.html

                        Panda en ligne :
                        http://pandasoftware.fr

                        Kaspersky en ligne
                        https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        1. nicos03
                          rapport ot move it

                          ========== PROCESSES ==========
                          Process explorer.exe killed successfully.
                          ========== FILES ==========
                          G:\AUTORUN.FCB moved successfully.
                          ========== COMMANDS ==========
                          User's Temp folder emptied.
                          User's Internet Explorer cache folder emptied.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\YG94I9UH\01[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\YG94I9UH\im[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\VZNJHBIT\default[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\VZNJHBIT\InboxLight[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\VZNJHBIT\ToastFull[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\VZNJHBIT\ToastMini[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\B0KIQQNM\2G30WCA667S39CAWS2HPKCA5Q991TCAF88PBPCAAEOQZJCA4WOEZQCAPGRIPTCAXX1SR3CASKPYMUCADD5FBDCAATATQ9CAY7VMD1CABK6PDICAEIOVGNCAPDPFBZCA23BKH0CAMJFDJQCAHI8F66.htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\B0KIQQNM\google_fr[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\5B9HETOA\forum-7-virus-securite[1].htm scheduled to be deleted on reboot.
                          File delete failed. C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                          User's Temporary Internet Files folder emptied.
                          Local Service Temp folder emptied.
                          File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                          Local Service Temporary Internet Files folder emptied.
                          Network Service Temp folder emptied.
                          Network Service Temporary Internet Files folder emptied.
                          Windows Temp folder emptied.
                          Java cache emptied.
                          Temp folders emptied.
                          Explorer started successfully

                          OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05212009_185429
                      2. nicos03
                        RAPPORT RSIT

                        Logfile of random's system information tool 1.06 (written by random/random)
                        Run by Nico et marion at 2009-05-21 13:56:59
                        Microsoft Windows XP Édition familiale Service Pack 3
                        System drive C: has 16 GB (23%) free of 69 GB
                        Total RAM: 1279 MB (58% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 13:57:02, on 21/05/2009
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\CAP3RSK.EXE
                        C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
                        C:\WINDOWS\explorer.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe
                        C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Documents and Settings\Nico et marion\Bureau\RSIT.exe
                        C:\Program Files\trend micro\Nico et marion.exe

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.co.uk/0SEENWW/SAOS01?FORM=TOOLBR
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
                        O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
                        O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
                        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
                        O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
                        O4 - HKLM\..\Run: [MCAgentExe] C:\PROGRA~1\McAfee.com\Agent\McAgent.exe
                        O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
                        O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ?
                        O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
                        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                        O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
                        O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
                        2. nicos03
                          voici le rapport usb fix

                          ############################## [ UsbFix V3.021 # Cleaning ]

                          # User : Nico et marion (Administrateurs) # NICOLAS
                          # Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
                          # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
                          # Start at: 13:05:00 | 21/05/2009

                          # AMD Sempron(tm) 2600+
                          # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                          # Internet Explorer 8.0.6001.18702
                          # Windows Firewall Status : Enabled
                          # AV : McAfee VirusScan [ Enabled | (!) Outdated ]

                          # C:\ # Disque fixe local # 67,25 Go (14,1 Go free) # NTFS
                          # D:\ # Disque CD-ROM
                          # E:\ # Disque amovible
                          # F:\ # Disque amovible
                          # G:\ # Disque fixe local # 111,78 Go (11,7 Go free) [Nicolas] # NTFS
                          # I:\ # Disque amovible
                          # J:\ # Disque CD-ROM
                          # K:\ # Disque amovible

                          ############################## [ Processus actifs ]

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\WgaTray.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\LEXBCES.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\LEXPPS.EXE
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\wbem\wmiprvse.exe
                          C:\WINDOWS\system32\CAP3RSK.EXE
                          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE

                          ################## [ Fichiers # Dossiers infectieux ]

                          Deleted ! G:\autorun.bat
                          Deleted ! G:\autorun.reg
                          Deleted ! G:\autorun.vbs
                          Deleted ! G:\copy.exe
                          Deleted ! G:\ravmone.exe
                          Deleted ! G:\autorun.inf
                          Deleted ! G:\host.exe
                          Deleted ! G:\msvcr71.dll

                          ################## [ Registre # Clés Run infectieuses ]

                          # HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
                          # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !
                          # HKLM\software\microsoft\security center\\ "FirewallDisableNotify"
                          # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !

                          ################## [ Registre # Mountpoints2 ]

                          Deleted ! HKCU\...\Explorer\MountPoints2\{c033d376-ad05-11db-8940-0011098d624a}\Shell\AutoRun\Command

                          ################## [ Listing des fichiers présent ]

                          [24/11/2004 18:37|--a------|0] - C:\AUTOEXEC.BAT
                          [30/07/2006 17:20|-rahs----|959] - C:\autorun.bin
                          [14/06/2006 04:26|-rahs----|24] - C:\autorun.txt
                          [06/07/2006 13:58|-rahs----|72] - C:\autorun.wsh
                          [11/05/2009 23:20|--a------|216] - C:\Boot.bak
                          [14/05/2009 21:35|-rahs----|286] - C:\boot.ini
                          [05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
                          [27/07/2008 11:39|--a------|536] - C:\checkrun.txt
                          [03/08/2004 23:00|--a------|263488] - C:\cmldr
                          [14/05/2009 22:00|--a------|21187] - C:\ComboFix.txt
                          [24/11/2004 18:37|--a------|0] - C:\CONFIG.SYS
                          [06/03/2007 16:46|--a------|0] - C:\DBS.TXT
                          [09/06/2008 09:25|--a------|14682] - C:\debug.log
                          [?|?|?] - C:\hiberfil.sys
                          [24/11/2004 18:37|-rahs----|0] - C:\IO.SYS
                          [25/11/2004 16:50|--ah-----|741] - C:\IPH.PH
                          [24/11/2004 18:37|-rahs----|0] - C:\MSDOS.SYS
                          [05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
                          [21/10/2008 07:21|-rahs----|252240] - C:\ntldr
                          [?|?|?] - C:\pagefile.sys
                          [27/07/2008 12:17|--a------|5632] - C:\PclePctv60ePreview.failed.grf
                          [02/02/2005 18:30|--a------|90] - C:\Setup.log
                          [08/09/2008 18:18|--a------|168] - C:\setupfax.log
                          [18/11/2008 22:23|--ah-----|268] - C:\sqmdata00.sqm
                          [03/12/2008 08:04|--ah-----|268] - C:\sqmdata01.sqm
                          [19/12/2008 14:46|--ah-----|268] - C:\sqmdata02.sqm
                          [17/01/2009 19:04|--ah-----|268] - C:\sqmdata03.sqm
                          [05/05/2009 22:11|--ah-----|268] - C:\sqmdata04.sqm
                          [06/05/2009 13:38|--ah-----|268] - C:\sqmdata05.sqm
                          [21/05/2009 02:10|--ah-----|268] - C:\sqmdata06.sqm
                          [23/08/2008 15:43|--ah-----|268] - C:\sqmdata07.sqm
                          [07/09/2008 02:52|--ah-----|268] - C:\sqmdata08.sqm
                          [17/09/2008 19:03|--ah-----|268] - C:\sqmdata09.sqm
                          [16/10/2008 11:16|--ah-----|268] - C:\sqmdata10.sqm
                          [20/10/2008 15:29|--ah-----|292] - C:\sqmdata11.sqm
                          [20/10/2008 15:37|--ah-----|268] - C:\sqmdata12.sqm
                          [20/10/2008 15:45|--ah-----|280] - C:\sqmdata13.sqm
                          [20/10/2008 16:03|--ah-----|268] - C:\sqmdata14.sqm
                          [20/10/2008 16:19|--ah-----|268] - C:\sqmdata15.sqm
                          [20/10/2008 16:38|--ah-----|268] - C:\sqmdata16.sqm
                          [03/11/2008 19:22|--ah-----|268] - C:\sqmdata17.sqm
                          [03/11/2008 19:32|--ah-----|268] - C:\sqmdata18.sqm
                          [03/11/2008 19:40|--ah-----|268] - C:\sqmdata19.sqm
                          [18/11/2008 22:23|--ah-----|244] - C:\sqmnoopt00.sqm
                          [03/12/2008 08:04|--ah-----|244] - C:\sqmnoopt01.sqm
                          [19/12/2008 14:46|--ah-----|244] - C:\sqmnoopt02.sqm
                          [17/01/2009 19:04|--ah-----|244] - C:\sqmnoopt03.sqm
                          [05/05/2009 22:11|--ah-----|244] - C:\sqmnoopt04.sqm
                          [06/05/2009 13:38|--ah-----|244] - C:\sqmnoopt05.sqm
                          [21/05/2009 02:10|--ah-----|244] - C:\sqmnoopt06.sqm
                          [23/08/2008 15:43|--ah-----|244] - C:\sqmnoopt07.sqm
                          [07/09/2008 02:52|--ah-----|244] - C:\sqmnoopt08.sqm
                          [17/09/2008 19:03|--ah-----|244] - C:\sqmnoopt09.sqm
                          [16/10/2008 11:16|--ah-----|244] - C:\sqmnoopt10.sqm
                          [20/10/2008 15:29|--ah-----|244] - C:\sqmnoopt11.sqm
                          [20/10/2008 15:37|--ah-----|244] - C:\sqmnoopt12.sqm
                          [20/10/2008 15:45|--ah-----|244] - C:\sqmnoopt13.sqm
                          [20/10/2008 16:03|--ah-----|244] - C:\sqmnoopt14.sqm
                          [20/10/2008 16:19|--ah-----|244] - C:\sqmnoopt15.sqm
                          [20/10/2008 16:38|--ah-----|244] - C:\sqmnoopt16.sqm
                          [03/11/2008 19:22|--ah-----|244] - C:\sqmnoopt17.sqm
                          [03/11/2008 19:32|--ah-----|244] - C:\sqmnoopt18.sqm
                          [03/11/2008 19:40|--ah-----|244] - C:\sqmnoopt19.sqm
                          [21/05/2009 13:06|--a------|5807] - C:\UsbFix.txt
                          [13/02/2009 19:23|--a------|3230033] - G:\- Alesha Dixon - The boys does nothing.mp3
                          [13/02/2009 19:05|--a------|3041616] - G:\01-Sherifa Luna- Ce qu'ils aiment.mp3
                          [04/04/2009 06:52|--a------|1467097088] - G:\AUSTRALIA.DVDRIP.FR.VVF.COOLI.[emule-island.com].avi
                          [30/07/2006 17:20|-rahs----|959] - G:\autorun.bin
                          [14/06/2006 11:06|-rahs----|203] - G:\AUTORUN.FCB
                          [14/06/2006 04:26|-rahs----|24] - G:\autorun.txt
                          [06/07/2006 13:58|-rahs----|72] - G:\autorun.wsh
                          [13/02/2009 19:10|--a------|5414799] - G:\Copie de [0] Peps - Liberta.mp3
                          [04/04/2009 17:17|--a------|652908544] - G:\Daryl - Fooler Doolers - vol 4.avi
                          [07/10/2008 17:59|--a------|734021632] - G:\Hancock.FRENCH.DVDRiP.XviD-ULTRASON.caline012.LcKt.[emule-island.com].avi
                          [17/11/2008 19:52|--a------|364407108] - G:\Heroes.3x08.Villains.VOSTFR.HDTV.XviD-GDXFD.[emule-island.com].avi
                          [04/04/2009 02:46|--a------|365227104] - G:\Heroes.S03E20.VOSTFR.HDTV.XviD-Bjork.[emule-island.com].avi
                          [04/04/2009 03:38|--a------|364317126] - G:\Heroes.S03E21.VOSTFR.HDTV.XviD-Bjork.[emule-island.com].avi
                          [15/12/2008 03:17|--a------|735913984] - G:\Les.Rebelles.De.La.Foret.2.TRUEFRENCH.DVDRIP.XVID-SYR.avi
                          [04/04/2009 16:38|--a------|361854112] - G:\Lost.5x11.Whatever.Happened.Happened.VOSTFR.PROPER.HDTV.XviD-AlFleNi-TeaM.[emule-island.com].avi
                          [31/01/2009 23:20|--a------|387262556] - G:\lost.s05e03.vostf.avi
                          [13/02/2009 19:15|--a------|5611648] - G:\Neyo - Miss Independant.mp3
                          [22/01/2009 10:41|--a------|734423040] - G:\Nick.And.Noahs.Infinite.Playlist.FRENCH.DVDRip.XViD-NERD.FUCK.[emule-island.com].avi
                          [04/04/2009 02:45|--a------|692202970] - G:\OUTLANDER.2008.FRENCH.DVDRiP.XViD-OLi82.FUCK.[emule-island.com].avi
                          [15/12/2008 03:52|--a------|733849600] - G:\Sans.Arme.Ni.Haine.Ni.Violence.FRENCH.DVDRiP.XViD-PROD.LcKtM.[emule-island.com].avi
                          [08/10/2008 02:16|--a------|737957888] - G:\Strays.2008.STV.FRENCH.DVDRiP.XViD-iPS.LcKtM.[emule-island.com].avi
                          [04/04/2009 20:02|--a------|733990912] - G:\The.Andromeda.Strain.Part.1.FRENCH.DVDRiP.XviD-BaLLanTeAm.[emule-island.com].avi
                          [04/04/2009 19:52|--a------|734052352] - G:\The.Andromeda.Strain.Part.2.FiNAL.FRENCH.DVDRiP.XviD-BaLLanTeAm.[emule-island.com].avi
                          [01/04/2009 01:35|--a------|718018560] - G:\The.Broken.2008.LiMiTED.FRENCH.DVDRiP.XviD-ULTRASON.FUCK.[emule-island.com].avi
                          [02/03/2009 08:30|--a------|732710912] - G:\The.Day.The.Earth.Stood.Still.2008.FRENCH.DVDRiP.XviD-ULTRASON.FUCK.[emule-island.com].avi
                          [01/04/2009 03:01|--a------|370401214] - G:\The.Legend.of.the.Seeker.1x16.Bloodline.VOstFR.HDTV.XviD-AlFleNi-TeaM-.[emule-island.com].avi
                          [15/02/2009 20:19|--ahs----|17920] - G:\Thumbs.db

                          ################## [ Vaccination ]

                          # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
                          # G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

                          ################## [ Cracks / Keygens / Serials ]

                          # -> Nothing found !

                          ################## [ ! Fin du rapport # UsbFix V3.021 ! ]
                          1. jlpjlp Contributeur sécurité
                            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                            # Double clic sur le raccourci UsbFix présent sur ton bureau

                            # choisis l'option 2 ( Suppression )

                            # Ton bureau disparaitra et le pc redémarrera .

                            # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                            # Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                            # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                            ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                            1. nicos03
                              Désolé pour le retard ; j'étais persuadé de t'avoir répondu ...

                              Du coup j'ai perdu le rapport OTMoveIt en effacant le fichier fichier moved files .... je pensai te l'avoir déjà envoyé ...

                              Voici quand meme le rapport usbfix :

                              ############################## [ UsbFix V3.021 # Scan ]

                              # User : Nico et marion (Administrateurs) # NICOLAS
                              # Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
                              # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
                              # Start at: 01:15:23 | 17/05/2009

                              # AMD Sempron(tm) 2600+
                              # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                              # Internet Explorer 8.0.6001.18702
                              # Windows Firewall Status : Enabled
                              # AV : McAfee VirusScan [ Enabled | (!) Outdated ]

                              # C:\ # Disque fixe local # 67,25 Go (11,85 Go free) # NTFS
                              # D:\ # Disque CD-ROM
                              # E:\ # Disque amovible
                              # F:\ # Disque amovible
                              # G:\ # Disque fixe local # 111,78 Go (11,7 Go free) [Nicolas] # NTFS
                              # I:\ # Disque amovible
                              # J:\ # Disque CD-ROM
                              # K:\ # Disque amovible

                              ############################## [ Processus actifs ]

                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\csrss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\LEXBCES.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\system32\LEXPPS.EXE
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\alg.exe
                              C:\WINDOWS\system32\qttask.exe
                              C:\WINDOWS\Mixer.exe
                              C:\PROGRA~1\McAfee.com\Agent\McAgent.exe
                              C:\WINDOWS\system32\CAP3RSK.EXE
                              c:\progra~1\mcafee.com\vso\mcvsescn.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe
                              C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
                              c:\progra~1\mcafee.com\vso\mcvsftsn.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
                              C:\WINDOWS\system32\wbem\wmiprvse.exe

                              ################## [ Registre # Startup ]

                              HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                              HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                              HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
                              HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                              HKLM_logon: "DefaultUserName"="Nico et marion"
                              HKLM_logon: "AltDefaultUserName"="Nico et marion"
                              HKLM_logon: "LegalNoticeCaption"=""
                              HKLM_logon: "LegalNoticeText"=""
                              HKLM_Run: QuickTime Task="C:\WINDOWS\system32\qttask.exe" -atboottime
                              HKLM_Run: CAP3ON=C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
                              HKLM_Run: C-Media Mixer=Mixer.exe /startup
                              HKLM_Run: PinnacleDriverCheck=C:\WINDOWS\system32\PSDrvCheck.exe
                              HKLM_Run: MCUpdateExe=C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe
                              HKLM_Run: MCAgentExe=C:\PROGRA~1\McAfee.com\Agent\McAgent.exe
                              HKLM_Run: VirusScan Online="c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
                              HKLM_Run: VSOCheckTask="c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
                              HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                              HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              HKCU_Run: MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background

                              ################## [ Fichiers # Dossiers infectieux ]

                              Found ! G:\autorun.bat
                              Found ! G:\autorun.reg
                              Found ! G:\autorun.vbs
                              Found ! G:\copy.exe
                              Found ! G:\ravmone.exe
                              Found ! G:\autorun.inf
                              Found ! G:\copy.exe
                              Found ! G:\host.exe
                              Found ! G:\msvcr71.dll

                              ################## [ Registre # Clés Run infectieuses ]

                              Found ! HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify"
                              # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )
                              Found ! HKLM\software\microsoft\security center\\ "FirewallDisableNotify"
                              # -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )

                              ################## [ Registre # Mountpoints2 ]

                              HKCU\...\Explorer\MountPoints2\{c033d376-ad05-11db-8940-0011098d624a}\Shell\AutoRun\Command

                              ################## [ ! Fin du rapport # UsbFix V3.021 ! ]

                              Je n'est toujours pas rectivé ma restauration système .
                              1. jlpjlp Contributeur sécurité
                                iok c'est en bonne voie!

                                télécharge OTMoveIt
                                http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

                                double-clique sur OTMoveIt.exe pour le lancer.
                                copie la liste qui se trouve en citation ci-dessous,
                                et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
                                (attention bien mettre :files)

                                :processes
                                explorer.exe
                                :files
                                C:\AUTORUN.FCB
                                C:\autorun.reg
                                C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\each option.bk!
                                C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\Open 16.bk!
                                C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\program active.bk!
                                C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\remote mail.bk!
                                C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\Vga 32.exe
                                C:\Documents and Settings\Nico et marion\Bureau\fixperl.exe
                                C:\Program Files\FenAffiche\FenUnika.exe
                                C:\Qoobox\Quarantine
                                C:\WINDOWS\system32\1024\ld6138.tmp
                                C:\WINDOWS\system32\1024\ldC4C9.tmp
                                C:\WINDOWS\system32\AUTORUN.FCB
                                C:\WINDOWS\system32\hp1886.tmp
                                C:\WINDOWS\system32\hpC47A.tmp
                                C:\WINDOWS\system32\ldA5E9.tmp
                                :commands
                                [purity]
                                [emptytemp]
                                [start explorer]

                                clique sur MoveIt! pour lancer la suppression.
                                le résultat apparaitra dans le cadre "Results".
                                clique sur Exit pour fermer.
                                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                                __________________________

                                vire le fichier moved files en allant dans psote de travail puis C puis otmovit

                                _________________________

                                utilise pour supprimer tes traces

                                CCLEANER: (lance un nettoyage et répare 3 fois le registre)
                                -----------------------

                                Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
                                https://www.informatruc.com

                                ______________________

                                Télécharge et install UsbFix de C_XX & Chiquitine29

                                Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                                # Double clic sur le raccourci UsbFix présent sur ton bureau .

                                # Choisis l'option 1 ( Recherche )

                                # Laisse travailler l'outil.

                                # Ensuite post le rapport UsbFix.txt qui apparaitra.

                                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                                1. nicos03
                                  Malwarebytes' Anti-Malware 1.36
                                  Version de la base de données: 2132
                                  Windows 5.1.2600 Service Pack 3

                                  15/05/2009 21:54:56
                                  mbam-log-2009-05-15 (21-54-56).txt

                                  Type de recherche: Examen rapide
                                  Eléments examinés: 86104
                                  Temps écoulé: 4 minute(s), 37 second(s)

                                  Processus mémoire infecté(s): 0
                                  Module(s) mémoire infecté(s): 0
                                  Clé(s) du Registre infectée(s): 0
                                  Valeur(s) du Registre infectée(s): 0
                                  Elément(s) de données du Registre infecté(s): 2
                                  Dossier(s) infecté(s): 0
                                  Fichier(s) infecté(s): 0

                                  Processus mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Valeur(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Elément(s) de données du Registre infecté(s):
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                                  Dossier(s) infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Fichier(s) infecté(s):
                                  (Aucun élément nuisible détecté)
                                  --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

                                  rapport kapersky

                                  KASPERSKY ON-LINE SCANNER REPORT
                                  Saturday, May 16, 2009 12:20:15 AM
                                  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
                                  Kaspersky On-line Scanner version : 5.0.84.2
                                  Dernière mise à jour de la base antivirus Kaspersky : 15/05/2009
                                  Enregistrements dans la base antivirus Kaspersky : 1975811
                                  -------------------------------------------------------------------------------

                                  Paramètres d'analyse:
                                  Analyser avec la base antivirus suivante: standard
                                  Analyser les archives: vrai
                                  Analyser les bases de messagerie: vrai

                                  Cible de l'analyse - Poste de travail:
                                  C:\
                                  D:\
                                  E:\
                                  F:\
                                  I:\
                                  J:\
                                  K:\

                                  Statistiques de l'analyse:
                                  Total d'objets analysés: 63056
                                  Nombre de virus trouvés: 20
                                  Nombre d'objets infectés: 82 / 0
                                  Nombre d'objets suspects: 0
                                  Durée de l'analyse: 01:20:45

                                  Nom de l'objet infecté / Nom du virus / Dernière action
                                  C:\AUTORUN.FCB Infecté : Virus.VBS.Small.a ignoré
                                  C:\autorun.reg Infecté : Trojan.WinREG.AutoRun.a ignoré
                                  C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\each option.bk! Infecté : Packed.Win32.PolyCrypt.d ignoré
                                  C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\Open 16.bk! Infecté : Packed.Win32.PolyCrypt.d ignoré
                                  C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\program active.bk! Infecté : Trojan.Win32.Obfuscated.en ignoré
                                  C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\remote mail.bk! Infecté : Packed.Win32.PolyCrypt.d ignoré
                                  C:\Documents and Settings\All Users\Application Data\Cast New Cake Remote\Vga 32.exe Infecté : Packed.Win32.PolyCrypt.d ignoré
                                  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\511a0f3f9e960fa97de3d0b74adfc574_9be7f5ca-9b56-4563-ac45-d648659ecf4f L'objet est verrouillé ignoré
                                  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5a3b8b8198a9e44cb496ff42ccf8d99c_9be7f5ca-9b56-4563-ac45-d648659ecf4f L'objet est verrouillé ignoré
                                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                                  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                                  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Bureau\fixperl.exe Infecté : Trojan.Win32.Genome.bag ignoré
                                  C:\Documents and Settings\Nico et marion\Cookies\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\IETldCache\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{269B027B-4184-11DE-B3DB-F18D7ADC350E}.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{E10D05E6-4186-11DE-B3DB-000A78A07432}.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Historique\History.IE5\MSHist012009051520090516\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\temp\~DF71ED.tmp L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\temp\~DFB742.tmp L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\Local Settings\Temporary Internet Files\Content.IE5\L0S26690\p_840749908=23[11].txt L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\ntuser.dat L'objet est verrouillé ignoré
                                  C:\Documents and Settings\Nico et marion\ntuser.dat.LOG L'objet est verrouillé ignoré
                                  C:\Program Files\FenAffiche\FenUnika.exe Infecté : Trojan.Win32.VB.fhg ignoré
                                  C:\Program Files\Nero\Nero8\Nero BackItUp\BIU1.txt L'objet est verrouillé ignoré
                                  C:\Qoobox\Quarantine\C\autorun.bat.vir Infecté : Virus.VBS.Small.a ignoré
                                  C:\Qoobox\Quarantine\C\autorun.vbs.vir Infecté : Virus.VBS.Small.a ignoré
                                  C:\Qoobox\Quarantine\C\copy.exe.vir Infecté : Worm.Win32.Perlovga.a ignoré
                                  C:\Qoobox\Quarantine\C\Documents and Settings\Nico et marion\Application Data\Twain\Twain.exe.vir Infecté : Trojan.Win32.Agent.ccwx ignoré
                                  C:\Qoobox\Quarantine\C\host.exe.vir Infecté : Trojan-Dropper.Win32.Small.apl ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\svchost.exe.vir Infecté : Trojan-Dropper.Win32.Small.apl ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\autorun.reg.vir Infecté : Trojan.WinREG.AutoRun.a ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\autorun.vbs.vir Infecté : Virus.VBS.Small.a ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\bhpowj.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\cbXNdbyA.dll.vir Infecté : Trojan.Win32.Monder.aanc ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\config\47799240.Evt.vir Infecté : Trojan.Win32.Pakes.miu ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\cwawcy.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\dcnlrs.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\dlkiinwo.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\fdjxpw.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\ghkpnidf.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\hgGyaaYo.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\icnlaayh.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\jvfnez.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\nvctrl.exe.vir Infecté : Trojan-Downloader.Win32.Zlob.ik ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\pafkdxav.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\prdygiyf.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\rwiatooh.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\temp1.exe.vir Infecté : Worm.Win32.Perlovga.f ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\temp2.exe.vir Infecté : Backdoor.Win32.Small.lo ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACcpqlaorpiqwmwer.dll.vir Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACepnfhtglcpotmxs.dll.vir Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UAChowberftyxabcbn.dll.vir Infecté : Trojan.Win32.TDSS.acbv ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACkvterrwxaqbpdpk.dll.vir Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACpaspbanvacceptx.dll.vir Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACqmkyxuwkmrdkvoo.dll.vir Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\vcilch.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\vpymfqfk.dll.vir Infecté : Packed.Win32.Krap.q ignoré
                                  C:\Qoobox\Quarantine\C\WINDOWS\xcopy.exe.vir Infecté : Worm.Win32.Perlovga.a ignoré
                                  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000002.dll Infecté : Trojan.Win32.TDSS.acbv ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000003.dll Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000004.dll Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000005.dll Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000006.dll Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000007.dll Infecté : Packed.Win32.Tdss.f ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000024.exe Infecté : Trojan-Dropper.Win32.Small.apl ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000031.exe Infecté : Trojan-Dropper.Win32.Small.apl ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000033.reg Infecté : Trojan.WinREG.AutoRun.a ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000034.vbs Infecté : Virus.VBS.Small.a ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000038.exe Infecté : Trojan-Downloader.Win32.Zlob.ik ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000039.exe Infecté : Worm.Win32.Perlovga.f ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000040.exe Infecté : Backdoor.Win32.Small.lo ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000042.exe Infecté : Worm.Win32.Perlovga.a ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000044.exe Infecté : Trojan.Win32.Agent.ccwx ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000046.bat Infecté : Virus.VBS.Small.a ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000047.vbs Infecté : Virus.VBS.Small.a ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000048.exe Infecté : Worm.Win32.Perlovga.a ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000049.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000050.dll Infecté : Trojan.Win32.Monder.aanc ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000051.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000052.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000053.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000054.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000055.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000056.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000058.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000059.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000060.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000061.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000063.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000064.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP0\A0000065.dll Infecté : Packed.Win32.Krap.q ignoré
                                  C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP1\change.log L'objet est verrouillé ignoré
                                  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                                  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                                  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                                  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\1024\ld6138.tmp Infecté : Hoax.Win32.Renos.dv ignoré
                                  C:\WINDOWS\system32\1024\ldC4C9.tmp Infecté : Hoax.Win32.Renos.dv ignoré
                                  C:\WINDOWS\system32\AUTORUN.FCB Infecté : Virus.VBS.Small.a ignoré
                                  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\hp1886.tmp Infecté : Trojan-Downloader.Win32.Zlob.ik ignoré
                                  C:\WINDOWS\system32\hpC47A.tmp Infecté : Trojan-Downloader.Win32.Zlob.gu ignoré
                                  C:\WINDOWS\system32\ldA5E9.tmp Infecté : Trojan-Downloader.Win32.Zlob.in ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                                  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                                  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                                  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                                  Analyse terminée.
                                  1. jlpjlp Contributeur sécurité
                                    ok vire ce qui est en quarantaine dans malwarebyte puis remets un rapport avec . Puis pour dernière vérification colle un scan en ligne de chez panda ou bitdefender ou kaspersky . Comme tu avais un keylogger qui récurrère ce que tu tape sur ton clavier il est préférable de modifier tes codes
                                    • 1
                                    • 2