Mon pc a un virus,HELPPPP Résolu

Question

Bonjour,
Je pense que mon pc est infecter par un virus,quelqu'un peut me aide de vérifier et de le nettoyer svp?

Utilisateur anonyme · Answer

ok, tu veux bien me laisser te guider ?

on passe MBAM à la fin  :-)

suis ces étapes dans l'ordre : 


supprime avast ou au moins ce qu'il en reste :

Télechage et execute cet utilitaire de désinstallation d'avast : 
https://www.avast.com/fr-fr/uninstall-utility



Télécharge HostsXpert sur ton Bureau :

 http://www.funkytoad.com/download/HostsXpert.zip

---> Décompresse-le (Clic droit >> Extraire ici) 

/!\Utilisateur de Vista : Clique droit sur le logo de HostsXpert, « exécuter en tant qu’Administrateur »


---> Double-clique sur HostsXpert pour le lancer , laisse travailler l’outil.

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 


une fois hostexpert passé, Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 

http://www.atribune.org/ccount/click.php?id=4 
>Double-clique VundoFix.exe afin de le lancer. 
>Clique sur le bouton Scan for Vundo. 
>Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
>Une invite te demandera si tu veux supprimer les fichiers, clique YES 
>Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
>Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
>Démarre ton PC à nouveau. 
>Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.
Tuto : http://www.bibou0007.com/outils-specifiques-f78/tutorial-vundofix-t1505.htm

maya1610 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
   BIOS : Ver 1.00PARTTBL
   USER : plamen kekov ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
   C:\ (Local Disk) - FAT32 - Total:53 Go (Free:3 Go)
   D:\ (Local Disk) - FAT32 - Total:53 Go (Free:20 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( dim. 03/01/2010|18:58 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/06/2006|12:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
   [21/06/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [21/06/2006|11:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [17/11/2009|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [05/09/2009|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [21/06/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [01/11/2007|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [11/02/2007|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/01/2010|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [04/03/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bone Download Vga Dumb
   [21/04/2007|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [20/01/2007|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [23/01/2007|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Droppix
   [20/01/2007|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [06/01/2008|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/01/2010|15:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [21/06/2006|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/04/2007|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
   [23/01/2007|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [09/04/2009|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [05/07/2009|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [06/06/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [20/01/2007|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/03/2007|15:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [23/01/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
   [29/01/2007|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [29/01/2007|02:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [23/01/2007|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [05/03/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [21/06/2006|11:35] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/04/2009|19:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [21/06/2006|11:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/06/2006|12:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [21/06/2006|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [21/06/2006|11:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [20/01/2007|15:01] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Adobe
   [08/02/2007|09:08] C:\DOCUME~1\PLAMEN~1\APPLIC~1\AdobeUM
   [20/07/2008|18:02] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Ahead
   [11/02/2007|11:38] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Apple Computer
   [21/06/2006|12:01] C:\DOCUME~1\PLAMEN~1\APPLIC~1\ATI
   [04/03/2007|20:09] C:\DOCUME~1\PLAMEN~1\APPLIC~1\BitDownload
   [27/05/2007|12:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\ConvertTemp
   [20/01/2007|14:15] C:\DOCUME~1\PLAMEN~1\APPLIC~1\CyberLink
   [21/01/2007|14:31] C:\DOCUME~1\PLAMEN~1\APPLIC~1\DivX
   [23/01/2007|17:44] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Droppix
   [13/04/2009|19:56] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Free Download Manager
   [20/01/2007|18:21] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Google
   [24/01/2007|15:42] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Help
   [05/01/2008|22:04] C:\DOCUME~1\PLAMEN~1\APPLIC~1\ICAClient
   [21/06/2006|11:51] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Identities
   [06/01/2008|15:01] C:\DOCUME~1\PLAMEN~1\APPLIC~1\InstallShield
   [05/02/2007|16:16] C:\DOCUME~1\PLAMEN~1\APPLIC~1\InterTrust
   [23/01/2007|18:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Lavasoft
   [20/01/2007|05:10] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Macromedia
   [03/01/2010|15:25] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Malwarebytes
   [21/06/2006|11:35] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Microsoft
   [21/01/2007|13:55] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Mozilla
   [04/03/2007|20:13] C:\DOCUME~1\PLAMEN~1\APPLIC~1\mpegspamroam
   [20/01/2007|18:32] C:\DOCUME~1\PLAMEN~1\APPLIC~1\MSNInstaller
   [23/01/2007|17:23] C:\DOCUME~1\PLAMEN~1\APPLIC~1\OpenOffice.org2
   [27/05/2007|12:05] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Samsung
   [22/02/2007|16:13] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Shareaza
   [15/10/2009|20:19] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Skype
   [05/01/2008|21:16] C:\DOCUME~1\PLAMEN~1\APPLIC~1\skypePM
   [09/04/2009|19:13] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Sony
   [05/07/2009|18:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Sony Corporation
   [31/03/2007|22:20] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Sun
   [27/05/2007|12:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Temporary
   [27/05/2007|12:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\TransRender
   [15/03/2009|01:17] C:\DOCUME~1\PLAMEN~1\APPLIC~1\TrojanHunter
   [23/01/2008|21:31] C:\DOCUME~1\PLAMEN~1\APPLIC~1\TVU networks
   [05/02/2007|16:33] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Ulead Systems
   [11/11/2007|13:38] C:\DOCUME~1\PLAMEN~1\APPLIC~1\uTorrent
   [17/04/2009|19:38] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Winamp
   [19/05/2009|19:45] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Windows Live Writer
   [06/01/2008|16:06] C:\DOCUME~1\PLAMEN~1\APPLIC~1\WinPatrol


   [26/03/2007|13:24] C:\DOCUME~1\ADMINI~2\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/01/2010 18:33][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [03/01/2010 18:33][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [03/01/2010 16:51][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{A9DAB248-0F81-4633-B410-216F1B4D79B9}.job
   [06/01/2008 14:45][--a------] C:\WINDOWS	asks\XoftSpy.job
   [28/11/2009 14:41][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [03/01/2010 17:49][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 20:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [21/06/2006|12:08] C:\Program Files\Acer Inc
   [06/01/2008|15:06] C:\Program Files\Acer OrbiCam Utility Bar
   [21/06/2006|12:08] C:\Program Files\Adobe
   [21/01/2007|13:28] C:\Program Files\Alwil Software
   [04/01/2009|20:00] C:\Program Files\Apple Software Update
   [21/06/2006|11:52] C:\Program Files\ATI Technologies
   [20/07/2008|17:23] C:\Program Files\AVG
   [03/01/2010|17:24] C:\Program Files\Avira
   [06/01/2008|18:49] C:\Program Files\BillP Studios
   [05/09/2009|16:30] C:\Program Files\Bonjour
   [07/12/2008|14:54] C:\Program Files\bwin
   [14/03/2009|19:26] C:\Program Files\CCleaner
   [05/01/2008|22:03] C:\Program Files\Citrix
   [21/06/2006|11:41] C:\Program Files\ComPlus Applications
   [02/05/2009|22:49] C:\Program Files\Conduit
   [21/06/2006|12:05] C:\Program Files\CONEXANT
   [21/06/2006|12:10] C:\Program Files\CyberLink
   [05/05/2007|13:28] C:\Program Files\Dictionnaire
   [21/06/2006|12:51] C:\Program Files\DIFX
   [21/01/2007|13:54] C:\Program Files\DivX
   [29/01/2009|19:59] C:\Program Files\Eden Flirt
   [21/01/2007|13:25] C:\Program Files\eMule
   [21/06/2006|11:36] C:\Program Files\Fichiers communs
   [13/04/2009|19:56] C:\Program Files\Free Download Manager
   [21/06/2006|13:01] C:\Program Files\FrenchOtto
   [07/12/2008|14:47] C:\Program Files\Full Tilt Poker
   [25/03/2007|00:42] C:\Program Files\Funcom
   [21/06/2006|13:01] C:\Program Files\GemMasterFrench
   [20/01/2007|18:21] C:\Program Files\Google
   [23/01/2007|23:12] C:\Program Files\ICQLite
   [21/06/2006|11:52] C:\Program Files\InstallShield Installation Information
   [21/06/2006|11:43] C:\Program Files\Internet Explorer
   [17/11/2009|12:33] C:\Program Files\iPod
   [17/11/2009|12:33] C:\Program Files\iTunes
   [31/03/2007|22:19] C:\Program Files\Java
   [20/01/2007|05:17] C:\Program Files\Launch Manager
   [23/01/2007|17:58] C:\Program Files\Lavasoft
   [23/01/2007|18:21] C:\Program Files\Macromedia
   [03/01/2010|15:25] C:\Program Files\Malwarebytes' Anti-Malware
   [21/06/2006|11:40] C:\Program Files\Messenger
   [04/04/2009|10:01] C:\Program Files\Microsoft
   [07/06/2008|10:16] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [21/06/2006|11:45] C:\Program Files\microsoft frontpage
   [23/01/2007|18:22] C:\Program Files\Microsoft Office
   [04/04/2009|10:06] C:\Program Files\Microsoft Silverlight
   [04/04/2009|10:03] C:\Program Files\Microsoft SQL Server Compact Edition
   [04/04/2009|10:05] C:\Program Files\Microsoft Sync Framework
   [21/06/2006|11:41] C:\Program Files\Movie Maker
   [21/01/2007|13:55] C:\Program Files\Mozilla Firefox
   [04/03/2007|21:24] C:\Program Files\mpegspamroam
   [10/05/2009|13:10] C:\Program Files\MSBuild
   [23/01/2007|18:22] C:\Program Files\MSECache
   [21/06/2006|11:40] C:\Program Files\MSN
   [21/06/2006|11:40] C:\Program Files\MSN Gaming Zone
   [28/05/2007|17:10] C:\Program Files\MSXML 4.0
   [20/07/2008|17:58] C:\Program Files\Nero
   [21/06/2006|11:43] C:\Program Files\NetMeeting
   [21/06/2006|12:16] C:\Program Files\NewTech Infosystems
   [21/06/2006|11:41] C:\Program Files\Online Services
   [23/01/2007|17:22] C:\Program Files\OpenOffice.org 2.1
   [21/06/2006|11:43] C:\Program Files\Outlook Express
   [02/05/2009|22:49] C:\Program Files\P2P_Energy
   [20/01/2007|00:22] C:\Program Files\PartyGaming
   [08/12/2007|18:37] C:\Program Files\PokerStars
   [17/11/2009|12:29] C:\Program Files\QuickTime
   [21/06/2006|12:01] C:\Program Files\Realtek
   [10/05/2009|13:10] C:\Program Files\Reference Assemblies
   [17/11/2009|12:38] C:\Program Files\Safari
   [15/05/2009|19:16] C:\Program Files\Samsung
   [21/06/2006|11:43] C:\Program Files\Services en ligne
   [02/05/2009|22:45] C:\Program Files\Shareaza Pro
   [23/01/2007|17:58] C:\Program Files\Skype
   [26/03/2007|13:24] C:\Program Files\Sonic
   [05/07/2009|17:47] C:\Program Files\Sony
   [20/01/2007|14:09] C:\Program Files\Symantec
   [20/01/2007|05:15] C:\Program Files\Synaptics
   [03/01/2010|17:27] C:\Program Files	rend micro
   [14/03/2009|22:55] C:\Program Files\TrojanHunter 5.0
   [16/02/2007|20:02] C:\Program Files\Turbo Torrent
   [23/01/2008|21:31] C:\Program Files\TVUPlayer
   [29/01/2007|21:32] C:\Program Files\Ulead Systems
   [21/06/2006|11:51] C:\Program Files\Uninstall Information
   [11/11/2007|13:38] C:\Program Files\uTorrent
   [29/01/2007|21:25] C:\Program Files\V6320  Digital Camera
   [29/01/2007|21:24] C:\Program Files\V6320 Camera Manual
   [09/02/2007|13:13] C:\Program Files\WIDCOMM
   [17/10/2008|21:48] C:\Program Files\WinamaxPoker
   [17/04/2009|19:38] C:\Program Files\Winamp
   [05/03/2008|19:57] C:\Program Files\Windows Live
   [04/04/2009|10:01] C:\Program Files\Windows Live SkyDrive
   [27/01/2007|18:55] C:\Program Files\Windows Media Connect 2
   [21/06/2006|11:41] C:\Program Files\Windows Media Player
   [21/06/2006|11:40] C:\Program Files\Windows NT
   [21/06/2006|11:41] C:\Program Files\Windows Plus
   [21/06/2006|11:43] C:\Program Files\WindowsUpdate
   [23/01/2007|17:23] C:\Program Files\WinRAR
   [21/06/2006|11:45] C:\Program Files\xerox
   [06/01/2008|14:37] C:\Program Files\XoftSpy
   [20/01/2007|05:36] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [21/06/2006|12:08] C:\Program Files\Fichiers communs\Adobe
   [11/06/2009|19:11] C:\Program Files\Fichiers communs\Adobe AIR
   [20/07/2008|17:58] C:\Program Files\Fichiers communs\Ahead
   [01/11/2007|14:12] C:\Program Files\Fichiers communs\Apple
   [21/06/2006|11:56] C:\Program Files\Fichiers communs\ATI Technologies
   [10/08/2009|20:13] C:\Program Files\Fichiers communs\DivX Shared
   [21/06/2006|11:52] C:\Program Files\Fichiers communs\InstallShield
   [31/03/2007|22:17] C:\Program Files\Fichiers communs\Java
   [21/06/2006|12:16] C:\Program Files\Fichiers communs\LightScribe
   [21/06/2006|11:36] C:\Program Files\Fichiers communs\Microsoft Shared
   [21/06/2006|11:43] C:\Program Files\Fichiers communs\MSSoap
   [21/06/2006|12:16] C:\Program Files\Fichiers communs\muvee Technologies
   [21/06/2006|12:16] C:\Program Files\Fichiers communs\NewTech Infosystems
   [21/06/2006|11:36] C:\Program Files\Fichiers communs\ODBC
   [21/06/2006|11:43] C:\Program Files\Fichiers communs\Services
   [15/10/2009|20:17] C:\Program Files\Fichiers communs\Skype
   [21/06/2006|11:36] C:\Program Files\Fichiers communs\SpeechEngines
   [20/01/2007|14:09] C:\Program Files\Fichiers communs\Symantec Shared
   [21/06/2006|11:43] C:\Program Files\Fichiers communs\System
   [29/01/2007|21:32] C:\Program Files\Fichiers communs\Ulead Systems
   [04/04/2009|09:54] C:\Program Files\Fichiers communs\Windows Live
   [05/03/2008|19:57] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 62 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\PLAMEN~1\APPLIC~1\MPEGSP~1
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\PLAMEN~1\APPLIC~1\Bitdownload
   C:\DOCUME~1\PLAMEN~1\APPLIC~1\BitDownload
   C:\DOCUME~1\PLAMEN~1\APPLIC~1\BitDownload\Data
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Name Shim Mix]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\PLAMEN~1\APPLIC~1\MPEGSP~1\PHONE BASH.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-03 19:00:04
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\BKmUuBeg.ini
   C:\WINDOWS\system32\BKmUuBeg.ini2
   [b]==> VUNDO <==/b
 


   [F:209][D:13]-> d:\Temp
   [F:13][D:0]-> C:\DOCUME~1\PLAMEN~1\Cookies
   [F:21][D:5]-> C:\DOCUME~1\PLAMEN~1\LOCALS~1\TEMPOR~1\content.IE5
   [F:2][D:0]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - dim. 03/01/2010|19:00 - Option : [1]

   --------------------\  Fin du rapport a 19:00:31

Utilisateur anonyme · Answer

relance l'outil en option 2 suppression et poste son rapport

Utilisateur anonyme · Answer

as tu lancé lops&d en option 2 ?

et son rapport ?

maya1610 · Answer

Voila:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
   BIOS : Ver 1.00PARTTBL
   USER : plamen kekov ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - FAT32 - Total:53 Go (Free:3 Go)
   D:\ (Local Disk) - FAT32 - Total:53 Go (Free:20 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( dim. 03/01/2010|20:54 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [21/06/2006|12:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
   [21/06/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [21/06/2006|11:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [17/11/2009|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [05/09/2009|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [21/06/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [01/11/2007|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [11/02/2007|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/01/2010|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [04/03/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bone Download Vga Dumb
   [21/04/2007|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [20/01/2007|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [23/01/2007|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Droppix
   [20/01/2007|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [06/01/2008|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/01/2010|15:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [21/06/2006|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/04/2007|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
   [23/01/2007|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [09/04/2009|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [05/07/2009|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [06/06/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [20/01/2007|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/03/2007|15:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [23/01/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
   [29/01/2007|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [29/01/2007|02:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [23/01/2007|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [05/03/2008|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [21/06/2006|11:35] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/04/2009|19:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [21/06/2006|11:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/06/2006|12:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [21/06/2006|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [21/06/2006|11:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [20/01/2007|15:01] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Adobe
   [08/02/2007|09:08] C:\DOCUME~1\PLAMEN~1\APPLIC~1\AdobeUM
   [20/07/2008|18:02] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Ahead
   [11/02/2007|11:38] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Apple Computer
   [21/06/2006|12:01] C:\DOCUME~1\PLAMEN~1\APPLIC~1\ATI
   [27/05/2007|12:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\ConvertTemp
   [20/01/2007|14:15] C:\DOCUME~1\PLAMEN~1\APPLIC~1\CyberLink
   [21/01/2007|14:31] C:\DOCUME~1\PLAMEN~1\APPLIC~1\DivX
   [23/01/2007|17:44] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Droppix
   [13/04/2009|19:56] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Free Download Manager
   [20/01/2007|18:21] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Google
   [24/01/2007|15:42] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Help
   [05/01/2008|22:04] C:\DOCUME~1\PLAMEN~1\APPLIC~1\ICAClient
   [21/06/2006|11:51] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Identities
   [06/01/2008|15:01] C:\DOCUME~1\PLAMEN~1\APPLIC~1\InstallShield
   [05/02/2007|16:16] C:\DOCUME~1\PLAMEN~1\APPLIC~1\InterTrust
   [23/01/2007|18:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Lavasoft
   [20/01/2007|05:10] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Macromedia
   [03/01/2010|15:25] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Malwarebytes
   [21/06/2006|11:35] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Microsoft
   [21/01/2007|13:55] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Mozilla
   [20/01/2007|18:32] C:\DOCUME~1\PLAMEN~1\APPLIC~1\MSNInstaller
   [23/01/2007|17:23] C:\DOCUME~1\PLAMEN~1\APPLIC~1\OpenOffice.org2
   [27/05/2007|12:05] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Samsung
   [22/02/2007|16:13] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Shareaza
   [15/10/2009|20:19] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Skype
   [05/01/2008|21:16] C:\DOCUME~1\PLAMEN~1\APPLIC~1\skypePM
   [09/04/2009|19:13] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Sony
   [05/07/2009|18:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Sony Corporation
   [31/03/2007|22:20] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Sun
   [27/05/2007|12:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Temporary
   [27/05/2007|12:07] C:\DOCUME~1\PLAMEN~1\APPLIC~1\TransRender
   [15/03/2009|01:17] C:\DOCUME~1\PLAMEN~1\APPLIC~1\TrojanHunter
   [23/01/2008|21:31] C:\DOCUME~1\PLAMEN~1\APPLIC~1\TVU networks
   [05/02/2007|16:33] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Ulead Systems
   [11/11/2007|13:38] C:\DOCUME~1\PLAMEN~1\APPLIC~1\uTorrent
   [17/04/2009|19:38] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Winamp
   [19/05/2009|19:45] C:\DOCUME~1\PLAMEN~1\APPLIC~1\Windows Live Writer
   [06/01/2008|16:06] C:\DOCUME~1\PLAMEN~1\APPLIC~1\WinPatrol


   [26/03/2007|13:24] C:\DOCUME~1\ADMINI~2\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/01/2010 20:33][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [03/01/2010 18:33][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [03/01/2010 19:27][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{A9DAB248-0F81-4633-B410-216F1B4D79B9}.job
   [06/01/2008 14:45][--a------] C:\WINDOWS	asks\XoftSpy.job
   [28/11/2009 14:41][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [03/01/2010 17:49][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 20:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [21/06/2006|12:08] C:\Program Files\Acer Inc
   [06/01/2008|15:06] C:\Program Files\Acer OrbiCam Utility Bar
   [21/06/2006|12:08] C:\Program Files\Adobe
   [21/01/2007|13:28] C:\Program Files\Alwil Software
   [04/01/2009|20:00] C:\Program Files\Apple Software Update
   [21/06/2006|11:52] C:\Program Files\ATI Technologies
   [20/07/2008|17:23] C:\Program Files\AVG
   [03/01/2010|17:24] C:\Program Files\Avira
   [06/01/2008|18:49] C:\Program Files\BillP Studios
   [05/09/2009|16:30] C:\Program Files\Bonjour
   [07/12/2008|14:54] C:\Program Files\bwin
   [14/03/2009|19:26] C:\Program Files\CCleaner
   [05/01/2008|22:03] C:\Program Files\Citrix
   [21/06/2006|11:41] C:\Program Files\ComPlus Applications
   [02/05/2009|22:49] C:\Program Files\Conduit
   [21/06/2006|12:05] C:\Program Files\CONEXANT
   [21/06/2006|12:10] C:\Program Files\CyberLink
   [05/05/2007|13:28] C:\Program Files\Dictionnaire
   [21/06/2006|12:51] C:\Program Files\DIFX
   [21/01/2007|13:54] C:\Program Files\DivX
   [29/01/2009|19:59] C:\Program Files\Eden Flirt
   [21/01/2007|13:25] C:\Program Files\eMule
   [21/06/2006|11:36] C:\Program Files\Fichiers communs
   [13/04/2009|19:56] C:\Program Files\Free Download Manager
   [21/06/2006|13:01] C:\Program Files\FrenchOtto
   [07/12/2008|14:47] C:\Program Files\Full Tilt Poker
   [25/03/2007|00:42] C:\Program Files\Funcom
   [21/06/2006|13:01] C:\Program Files\GemMasterFrench
   [20/01/2007|18:21] C:\Program Files\Google
   [23/01/2007|23:12] C:\Program Files\ICQLite
   [21/06/2006|11:52] C:\Program Files\InstallShield Installation Information
   [21/06/2006|11:43] C:\Program Files\Internet Explorer
   [17/11/2009|12:33] C:\Program Files\iPod
   [17/11/2009|12:33] C:\Program Files\iTunes
   [31/03/2007|22:19] C:\Program Files\Java
   [20/01/2007|05:17] C:\Program Files\Launch Manager
   [23/01/2007|17:58] C:\Program Files\Lavasoft
   [23/01/2007|18:21] C:\Program Files\Macromedia
   [03/01/2010|15:25] C:\Program Files\Malwarebytes' Anti-Malware
   [21/06/2006|11:40] C:\Program Files\Messenger
   [04/04/2009|10:01] C:\Program Files\Microsoft
   [07/06/2008|10:16] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [21/06/2006|11:45] C:\Program Files\microsoft frontpage
   [23/01/2007|18:22] C:\Program Files\Microsoft Office
   [04/04/2009|10:06] C:\Program Files\Microsoft Silverlight
   [04/04/2009|10:03] C:\Program Files\Microsoft SQL Server Compact Edition
   [04/04/2009|10:05] C:\Program Files\Microsoft Sync Framework
   [21/06/2006|11:41] C:\Program Files\Movie Maker
   [21/01/2007|13:55] C:\Program Files\Mozilla Firefox
   [10/05/2009|13:10] C:\Program Files\MSBuild
   [23/01/2007|18:22] C:\Program Files\MSECache
   [21/06/2006|11:40] C:\Program Files\MSN
   [21/06/2006|11:40] C:\Program Files\MSN Gaming Zone
   [28/05/2007|17:10] C:\Program Files\MSXML 4.0
   [20/07/2008|17:58] C:\Program Files\Nero
   [21/06/2006|11:43] C:\Program Files\NetMeeting
   [21/06/2006|12:16] C:\Program Files\NewTech Infosystems
   [21/06/2006|11:41] C:\Program Files\Online Services
   [23/01/2007|17:22] C:\Program Files\OpenOffice.org 2.1
   [21/06/2006|11:43] C:\Program Files\Outlook Express
   [20/01/2007|00:22] C:\Program Files\PartyGaming
   [08/12/2007|18:37] C:\Program Files\PokerStars
   [17/11/2009|12:29] C:\Program Files\QuickTime
   [21/06/2006|12:01] C:\Program Files\Realtek
   [10/05/2009|13:10] C:\Program Files\Reference Assemblies
   [17/11/2009|12:38] C:\Program Files\Safari
   [15/05/2009|19:16] C:\Program Files\Samsung
   [21/06/2006|11:43] C:\Program Files\Services en ligne
   [02/05/2009|22:45] C:\Program Files\Shareaza Pro
   [23/01/2007|17:58] C:\Program Files\Skype
   [26/03/2007|13:24] C:\Program Files\Sonic
   [05/07/2009|17:47] C:\Program Files\Sony
   [20/01/2007|14:09] C:\Program Files\Symantec
   [20/01/2007|05:15] C:\Program Files\Synaptics
   [03/01/2010|17:27] C:\Program Files	rend micro
   [14/03/2009|22:55] C:\Program Files\TrojanHunter 5.0
   [16/02/2007|20:02] C:\Program Files\Turbo Torrent
   [23/01/2008|21:31] C:\Program Files\TVUPlayer
   [29/01/2007|21:32] C:\Program Files\Ulead Systems
   [21/06/2006|11:51] C:\Program Files\Uninstall Information
   [11/11/2007|13:38] C:\Program Files\uTorrent
   [29/01/2007|21:25] C:\Program Files\V6320  Digital Camera
   [29/01/2007|21:24] C:\Program Files\V6320 Camera Manual
   [09/02/2007|13:13] C:\Program Files\WIDCOMM
   [17/10/2008|21:48] C:\Program Files\WinamaxPoker
   [17/04/2009|19:38] C:\Program Files\Winamp
   [05/03/2008|19:57] C:\Program Files\Windows Live
   [04/04/2009|10:01] C:\Program Files\Windows Live SkyDrive
   [27/01/2007|18:55] C:\Program Files\Windows Media Connect 2
   [21/06/2006|11:41] C:\Program Files\Windows Media Player
   [21/06/2006|11:40] C:\Program Files\Windows NT
   [21/06/2006|11:41] C:\Program Files\Windows Plus
   [21/06/2006|11:43] C:\Program Files\WindowsUpdate
   [23/01/2007|17:23] C:\Program Files\WinRAR
   [21/06/2006|11:45] C:\Program Files\xerox
   [06/01/2008|14:37] C:\Program Files\XoftSpy
   [20/01/2007|05:36] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [21/06/2006|12:08] C:\Program Files\Fichiers communs\Adobe
   [11/06/2009|19:11] C:\Program Files\Fichiers communs\Adobe AIR
   [20/07/2008|17:58] C:\Program Files\Fichiers communs\Ahead
   [01/11/2007|14:12] C:\Program Files\Fichiers communs\Apple
   [21/06/2006|11:56] C:\Program Files\Fichiers communs\ATI Technologies
   [10/08/2009|20:13] C:\Program Files\Fichiers communs\DivX Shared
   [21/06/2006|11:52] C:\Program Files\Fichiers communs\InstallShield
   [31/03/2007|22:17] C:\Program Files\Fichiers communs\Java
   [21/06/2006|12:16] C:\Program Files\Fichiers communs\LightScribe
   [21/06/2006|11:36] C:\Program Files\Fichiers communs\Microsoft Shared
   [21/06/2006|11:43] C:\Program Files\Fichiers communs\MSSoap
   [21/06/2006|12:16] C:\Program Files\Fichiers communs\muvee Technologies
   [21/06/2006|12:16] C:\Program Files\Fichiers communs\NewTech Infosystems
   [21/06/2006|11:36] C:\Program Files\Fichiers communs\ODBC
   [21/06/2006|11:43] C:\Program Files\Fichiers communs\Services
   [15/10/2009|20:17] C:\Program Files\Fichiers communs\Skype
   [21/06/2006|11:36] C:\Program Files\Fichiers communs\SpeechEngines
   [20/01/2007|14:09] C:\Program Files\Fichiers communs\Symantec Shared
   [21/06/2006|11:43] C:\Program Files\Fichiers communs\System
   [29/01/2007|21:32] C:\Program Files\Fichiers communs\Ulead Systems
   [04/04/2009|09:54] C:\Program Files\Fichiers communs\Windows Live
   [05/03/2008|19:57] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 61 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-03 20:57:25
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\BKmUuBeg.ini
   C:\WINDOWS\system32\BKmUuBeg.ini2
   [b]==> VUNDO <==/b
 


   [F:210][D:14]-> d:\Temp
   [F:17][D:0]-> C:\DOCUME~1\PLAMEN~1\Cookies
   [F:46][D:5]-> C:\DOCUME~1\PLAMEN~1\LOCALS~1\TEMPOR~1\content.IE5
   [F:7][D:1]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - dim. 03/01/2010|19:00 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - dim. 03/01/2010|19:21 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - dim. 03/01/2010|20:57 - Option : [2]

   --------------------\  Fin du rapport a 20:57:49

Utilisateur anonyme · Answer

peux tu repasser un autre rsit stp ?

maya1610 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by plamen kekov at 2010-01-03 21:29:28
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 3 GB (6%) free of 54 GB
Total RAM: 2046 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:29:34, on 3/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\AcerOrbiCam.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Eden Flirt\EdenFlirt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Shareaza Pro\Shareaza Pro.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Downloads\Software\RSIT(1).exe
C:\Program Files	rend micro\plamen kekov.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/nl-be?checklang=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {0E2121E2-896C-4458-8336-38A082ABB35D} - (no file)
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza Pro\RazaWebHook.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: (no name) - {E5F412D8-59B1-46C9-B790-AFC4F08E9391} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [Acer OrbiCam] C:\WINDOWS\AcerOrbiCam.exe
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [EdenFlirt] C:\Program Files\Eden Flirt\EdenFlirt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [Shareaza Pro] "C:\Program Files\Shareaza Pro\Shareaza Pro.exe" -tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support PMB.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza Pro\RazaWebHook.dll/3000
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin
pjpi150_11.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin
pjpi150_11.dll
O9 - Extra button: ??????????? ?? ???? ? ???? - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &??????????? ?? ???? ? ???? ? Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{27FFEFB3-93F0-4D40-95C4-B115C5F5BFFB}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A1F6933-4F92-4694-8112-99C4D153FC4C}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC51EABB-B738-45AC-B708-B12C5512F7E7}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{27FFEFB3-93F0-4D40-95C4-B115C5F5BFFB}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS2\Services\Tcpip\..\{27FFEFB3-93F0-4D40-95C4-B115C5F5BFFB}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O21 - SSODL: DriveChk - {dad2cce1-5db5-4d89-9381-b82f94304376} - (no file)
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate1ca19e647267615) (gupdate1ca19e647267615) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Carte de performance WMI WmiApSrvRasAuto (WmiApSrvRasAuto) - Unknown owner - C:\WINDOWS\

Utilisateur anonyme · Answer

encore quelque manip et ça sera fini  :-)

tu as MBAM sur ton pc : 
C:\Program Files\Malwarebytes' Anti-Malware
lance le et vide sa quarentaine
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner  



donne moi des nouvelles du fonctionnement du pc, sans lancer ton antivirus pour le moment  ;-)

@++

maya1610 · Answer

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3488
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

4/01/2010 0:05:43
mbam-log-2010-01-04 (00-05-43).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 225256
Temps écoulé: 2 hour(s), 12 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32 (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot.

Utilisateur anonyme · Answer

bonjour, 
redemarre ton pc pourque MBAM finalise la suppression de ce fichier:

C:\WINDOWS\system32\WinCtrl32.dll (Trojan.Agent) -> Delete on reboot. 


 vide sa quarentaine et relance le après avoir fait uen mise à jour  :-)

maya1610 · Answer

Je déjà redémarrer et la je fait une mise a jour et je vais lancer a nouveau le scan.

Utilisateur anonyme · Answer

ok, @+

maya1610 · Answer

Voila rapport de aujourd'hui:

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3491
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

4/01/2010 14:03:36
mbam-log-2010-01-04 (14-03-36).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 224944
Temps écoulé: 50 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

ok, la suite avec Ccleaner si tu ne l'as pas déjà fait  :-)

télécharges Ccleaner à partir de cette adresse 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 



•	Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 


•	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 




tu as avira comme antivirus, configure le comme ceci, fais uen mise à jour et lance un scan complet de ton pc : 

•	Tutoriel mise à jour manuel d’avira :

http://www.libellules.ch/...

•	Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

maya1610 · Answer

Je fait tout comme indiquer,juste que le rapport de ToolsCleaner2 ne se pas crée,si non tout le reste est ok.
Quoi faire maitenant?

Utilisateur anonyme · Answer

bonjour, 
vérifie bien que les outils de désinfection soient bien supprimés :-)

as tu passé avira  ?

si oui et dans le cas ou tu n'as plus de soucis, n'oublie pas de cocher ton poste comme résolu !

 il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée  ;-)

maya1610 · Answer

Je passer hier le scan,il a rien trouve,je vais faire maintenant encore une fois et je vous dit quoi.
Je pense aussi que le PC est long car il lui reste que 3GB sur le disque C,vous pensez aussi?

maya1610 · Answer

Je passe maintenant le scan avec Avira et il a rien trouve.

Utilisateur anonyme · Answer

ok, je pense qu'il faur faire un peu de vide dans ton disque dure  :-)

il te reste juste à faire le tri dans tous ce qui est sur ton DD  :-)

sur ce, bon surf et bonne soirée  ;-)

maya1610 · Answer

Merci beaucoup pour votre aide!

Utilisateur anonyme · Answer

;-)

Mon pc a un virus,HELPPPP

30 réponses

Newsletters