Conflit Antivirus

Bonjour,
Sur mon PC, j'ai McAfee ainsi que Avira AntiVir comme antivirus. J'ai fait un scan complet tout à l'heure de mon disque dur et Antivir en a trouvé quelques-uns. Mais en même temps, McAfee trouve 3 « virus » lui aussi et il m'affiche ceci dans le rapport: http://img11.imageshack.us/img11/4411/mcafee.jpg
Comme vous pouvez voir, McAfee détecte les virus comme appartenant à Antivir. Je voulais savoir s'il a empêché Antivir de supprimer les virus en question en faisant ceci ou si tout est correct?

Autre chose, dans les Logs de Antivir, ils disent « [INFO] L'accès au fichier a été refusé ! », cela signifie qu'il a bel et bien bloqué le virus? Ou qu'il n'a pas réussi..

Merci de votre lecture
Configuration: Windows XP
Firefox 3.6

39 réponses

Résumé de la discussion

Coexistence de McAfee et Avira constitue le problème central, un scan complet avec Avira détectant des éléments tandis que McAfee signale des alertes liées à Avira. On cherche à savoir si McAfee empêche Avira de supprimer les menaces et si les journaux « Access to the file was denied » signifient blocage effectif ou erreur. Plusieurs réponses mêlent conseils techniques et observations sur l’interaction entre antivirus, certains proposant des outils externes et des vérifications de quarantines pour éviter les faux positifs et clarifier le statut des fichiers. En dernier, certains échanges contiennent des informations hors sujet ou des liens vers des outils externes, sans apporter de détails techniques supplémentaires et sans trancher sur l’état réel de l’infection.

Bobot (l’IA à votre service)
  1. Et bien oui, c'est logique que tant qu'il y ait une source d'alimentation il y ait du courant.

    heu...non pas vraiment...mais t'affoles pas tous les pc ont cette erreur
    1. Et bien oui, c'est logique que tant qu'il y ait une source d'alimentation il y ait du courant.

      Pour Malwarebytes' Anti-Malware, c'est en train de rouler. Mais est-ce que je peux supprimer enfin les virus qui sont en quarantaine sur Antivir ou je dois les garder à leur place?
      1. Voici le résultat.

        Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3717
        Windows 5.1.2600 Service Pack 3
        Internet Explorer 7.0.5730.13

        2/9/2010 11:17:03 PM
        mbam-log-2010-02-09 (23-17-03).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 459602
        Temps écoulé: 2 hour(s), 8 minute(s), 22 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 2
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    2. Effectivement, c'est assez logique dois-je dire.
      Mais s'il te plait, pourrais-tu me dire si désormais mon PC est nettoyé?

      Si c'est le cas, alors je te remercie énormément pour tes logiciels et indications en te souhaitant une bonne journée.
      1. ben en faite , quand tu eteins ton ordi et bien l'alimentation continue de tourner dans le vide elle s'arrete pas
        1. Contributeur sécurité
          (sourire)

          c'est comme le symdrome du GEn...tu crois qu'il dort et il dort pas....

          bonne continuation
      2. Eum.. Oui, je le savais. Enfin, où est l'intérêt?
        De l'ironie? Navré mais je n'ai absolument rien comprit ..
        1. sais-tu que quand tu eteins ton ordi ,...et ben il s'eteind pas reellement ?
          1. Avec un peu de retard :

            Kill'em by g3n-h@ckm@n 1.2.5.0

            User : Roger (Users)
            Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30
            Start at: 8:25:41 AM | 2/9/2010
            Contact : https://forums.commentcamarche.net/forum/virus-securite-7

            Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
            Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 7.0.5730.13
            Windows Firewall Status : Enabled
            AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

            C:\ -> Local Fixed Disk | 149.04 Go (43.88 Go free) | NTFS
            D:\ -> CD-ROM Disc

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\Program Files\UPHClean\uphclean.exe
            C:\WINDOWS\system32\SearchIndexer.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
            C:\Program Files\Common Files\Java\Java Update\jusched.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\Windows Desktop Search\WindowsSearch.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\List_Kill'em\List_Kill'em.scr
            C:\WINDOWS\system32\cmd.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\Roger\Local Settings\Temp\153.tmp\ERUNT.EXE
            C:\Documents and Settings\Roger\Local Settings\Temp\153.tmp\pv.exe

            Detections :
            ==========

            ¤¤¤¤¤¤¤¤¤¤ Files/folders :

            Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\.zreglib
            Quarantined & Deleted !! : C:\WINDOWS\003099_.tmp
            Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
            Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
            Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

            Quarantined & Deleted !! : C:\Documents and Settings\Roger\Application Data\inst.exe
            Quarantined & Deleted !! : C:\Documents and Settings\Roger\Local Settings\Temp\afl.log
            Quarantined & Deleted !! : C:\Documents and Settings\Roger\Local Settings\Temp\alm.log
            Quarantined & Deleted !! : C:\Documents and Settings\Roger\Local Settings\Temp\amt.log
            Quarantined & Deleted !! : C:\Documents and Settings\Roger\LOCAL Settings\Temp\jre-6u18-windows-i586-iftw-rv.exe
            Quarantined & Deleted !! : C:\Documents and Settings\Roger\LOCAL Settings\Temp\bassmod.dll

            ==============
            host file OK !
            ==============

            ========
            Registry
            ========

            Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
            Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
            Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
            ========
            Services
            =========

            Ndisuio : Start = 3
            EapHost : Start = 2
            Ip6Fw : Start = 2
            SharedAccess : Start = 2
            wuauserv : Start = 2
            wscsvc : Start = 2

            ============
            Disk Cleaned
            ============

            =================
            anti-ver blaster : OK !!
            =================

            ================
            Prefetch cleaned
            ================

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

            1. J'ai d'autres trucs à faire à présent ou c'est Clean?
          2. salut

            ▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
            mais cette fois-ci :

            ▶ choisis l'option 2 = Mode Suppression

            laisse travailler l'outil.

            en fin de scan un rapport s'ouvre

            ▶ colle le contenu dans ta reponse
            1. COMPLÉTÉ ! Dois-je faire d'autres opérations?

              List'em by g3n-h@ckm@n 1.2.5.0

              User : Roger (Users)
              Update on 08/02/2010 by g3n-h@ckm@n ::::: 15.30
              Start at: 9:17:14 PM | 2/8/2010
              Contact : https://forums.commentcamarche.net/forum/virus-securite-7

              Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
              Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
              Internet Explorer 7.0.5730.13
              Windows Firewall Status : Enabled
              AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

              C:\ -> Local Fixed Disk | 149.04 Go (43.75 Go free) | NTFS
              D:\ -> CD-ROM Disc

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\wdfmgr.exe
              C:\Program Files\UPHClean\uphclean.exe
              C:\WINDOWS\system32\SearchIndexer.exe
              C:\WINDOWS\system32\wbem\unsecapp.exe
              C:\WINDOWS\System32\alg.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe
              C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
              C:\Program Files\Common Files\Java\Java Update\jusched.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\Program Files\Windows Desktop Search\WindowsSearch.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\msiexec.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\system32\SearchProtocolHost.exe
              C:\WINDOWS\system32\SearchFilterHost.exe
              C:\Program Files\List_Kill'em\List_Kill'em.scr
              C:\WINDOWS\system32\cmd.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe
              C:\Documents and Settings\Roger\Local Settings\Temp\59.tmp\pv.exe

              ======================
              Keys "Run"
              ======================
              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
              MsgCenterExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe" -osboot
              HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
              HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
              Persistence REG_SZ C:\WINDOWS\system32\igfxpers.exe
              RTHDCPL REG_SZ RTHDCPL.EXE
              SkyTel REG_SZ SkyTel.EXE
              Alcmtr REG_SZ ALCMTR.EXE
              REGSHAVE REG_SZ C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
              ConnectionManager REG_SZ C:\Program Files\Winsim\ConnectionManager\Simply.SystemTrayIcon.exe
              NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              nwiz REG_SZ nwiz.exe /install
              NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              GrooveMonitor REG_SZ "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
              SunJavaUpdateSched REG_SZ "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
              QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
              iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
              avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              AdobeCS4ServiceManager REG_SZ "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

              =====================
              Other Keys
              =====================
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
              dontdisplaylastusername REG_DWORD 0 (0x0)
              legalnoticecaption REG_SZ
              legalnoticetext REG_SZ
              shutdownwithoutlogon REG_DWORD 1 (0x1)
              undockwithoutlogon REG_DWORD 1 (0x1)
              NoInternetOpenWith REG_DWORD 1 (0x1)
              verbosestatus REG_DWORD 1 (0x1)

              ===============
              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
              NoDriveTypeAutoRun REG_DWORD 255 (0xff)
              NoDriveAutoRun REG_DWORD 255 (0xff)
              HonorAutoRunSetting REG_DWORD 0 (0x0)

              ===============
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
              NoSharedDocuments REG_DWORD 1 (0x1)
              NoCDBurning REG_DWORD 1 (0x1)
              NoStrCmpLogical REG_DWORD 1 (0x1)
              NoActiveDesktop REG_DWORD 0 (0x0)
              NoRecentDocsNetHood REG_DWORD 1 (0x1)
              NoDriveTypeAutoRun REG_DWORD 255 (0xff)
              NoLowDiskSpaceChecks REG_DWORD 1 (0x1)
              HonorAutoRunSetting REG_DWORD 0 (0x0)
              NoDriveAutoRun REG_DWORD 255 (0xff)

              ===============
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              AppInit_DLLS REG_SZ

              ===============
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
              AutoRestartShell REG_DWORD 1 (0x1)
              DefaultDomainName REG_SZ NEW_COMPUTER
              DefaultUserName REG_SZ Roger
              LegalNoticeCaption REG_SZ
              LegalNoticeText REG_SZ
              PowerdownAfterShutdown REG_SZ 0
              ReportBootOk REG_SZ 1
              Shell REG_SZ explorer.exe
              ShutdownWithoutLogon REG_SZ 0
              System REG_SZ
              Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
              VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
              SfcQuota REG_DWORD -1 (0xffffffff)
              allocatecdroms REG_SZ 0
              allocatedasd REG_SZ 0
              allocatefloppies REG_SZ 0
              cachedlogonscount REG_SZ 10
              forceunlocklogon REG_DWORD 0 (0x0)
              passwordexpirywarning REG_DWORD 14 (0xe)
              scremoveoption REG_SZ 0
              AllowMultipleTSSessions REG_DWORD 1 (0x1)
              UIHost REG_EXPAND_SZ logonui.exe
              LogonType REG_DWORD 1 (0x1)
              Background REG_SZ 0 0 0
              AutoAdminLogon REG_SZ 0
              DebugServerCommand REG_SZ no
              SFCDisable REG_DWORD 0 (0x0)
              WinStationsDisabled REG_SZ 0
              HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
              ShowLogonOptions REG_DWORD 0 (0x0)
              AltDefaultUserName REG_SZ Roger
              AltDefaultDomainName REG_SZ NEW_COMPUTER
              ChangePasswordUseKerberos REG_DWORD 1 (0x1)
              ScreenSaverGracePeriod REG_SZ 20
              LeakTrack REG_DWORD 0 (0x0)

              ===============
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

              ===============
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
              {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ
              {B5A7F190-DDA6-4420-B3BA-52453494E6CD} REG_SZ Groove GFS Stub Execution Hook
              {56F9679E-7826-4C84-81F3-532071A8BCC5} REG_SZ

              ===============
              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
              %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
              %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
              C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook
              C:\Program Files\Microsoft Office\Office12\GROOVE.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove
              C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE REG_SZ C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote
              C:\Program Files\Java\jre6\bin\java.exe REG_SZ C:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary
              C:\Program Files\winsim\ConnectionManager\MySqlBinary\5.0.38\mysql\mysqld-nt.exe REG_SZ C:\Program Files\winsim\ConnectionManager\MySqlBinary\5.0.38\mysql\mysqld-nt.exe:*:Enabled:mysqld-nt.exe 5.0.38
              C:\Program Files\winsim\ConnectionManager\SimplyConnectionManager.exe REG_SZ C:\Program Files\winsim\ConnectionManager\SimplyConnectionManager.exe:*:Enabled:SimplyConnectionManager.exe
              C:\Program Files\ma-config.com\maconfservice.exe REG_SZ C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
              C:\Program Files\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe REG_SZ C:\Program Files\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe:*:Enabled:Adobe Dreamweaver CS3
              C:\Documents and Settings\Roger\My Documents\William\TightVNC\WinVNC.exe REG_SZ C:\Documents and Settings\Roger\My Documents\William\TightVNC\WinVNC.exe:*:Enabled:TightVNC Win32 Server
              C:\Documents and Settings\Roger\My Documents\William\Multiplayer_Oblivion!-5312\MultiTES4_0.2\MultiTES4Server_0.2.exe REG_SZ C:\Documents and Settings\Roger\My Documents\William\Multiplayer_Oblivion!-5312\MultiTES4_0.2\MultiTES4Server_0.2.exe:*:Enabled:MultiTES4Server_0.2
              C:\Documents and Settings\Roger\My Documents\William\uTorrent\uTorrent.exe REG_SZ C:\Documents and Settings\Roger\My Documents\William\uTorrent\uTorrent.exe:*:Enabled:µTorrent
              C:\WINDOWS\system32\dplaysvr.exe REG_SZ C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper
              C:\Program Files\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe REG_SZ C:\Program Files\Firefly Studios\Stronghold Crusader\Stronghold Crusader.exe:*:Enabled:Stronghold Crusader
              C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
              C:\Program Files\Dragon Age\bin_ship\daorigins.exe REG_SZ C:\Program Files\Dragon Age\bin_ship\daorigins.exe:*:Enabled:Dragon Age Origins Game
              C:\Program Files\Dragon Age\DAOriginsLauncher.exe REG_SZ C:\Program Files\Dragon Age\DAOriginsLauncher.exe:*:Enabled:Dragon Age Origins Launcher
              C:\Program Files\Dragon Age\bin_ship\daupdatersvc.service.exe REG_SZ C:\Program Files\Dragon Age\bin_ship\daupdatersvc.service.exe:*:Enabled:Dragon Age Origins Updater
              C:\Program Files\Bonjour\mDNSResponder.exe REG_SZ C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
              C:\Program Files\iTunes\iTunes.exe REG_SZ C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
              C:\Left 4 Dead\left4dead.exe REG_SZ C:\Left 4 Dead\left4dead.exe:*:Enabled:left4dead
              C:\Program Files\Steam\SteamApps\common\fear2\FEAR2.exe REG_SZ C:\Program Files\Steam\SteamApps\common\fear2\FEAR2.exe:*:Enabled:F.E.A.R. 2: Project Origin
              C:\Program Files\Real\RealPlayer\realplay.exe REG_SZ C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer
              C:\Program Files\Common Files\Ahead\Nero Web\SetupX.exe REG_SZ C:\Program Files\Common Files\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup
              C:\Documents and Settings\Roger\My Documents\Downloads\Left 4 Dead 2 v2.0.0.1 Cracked\left4dead2.exe REG_SZ C:\Documents and Settings\Roger\My Documents\Downloads\Left 4 Dead 2 v2.0.0.1 Cracked\left4dead2.exe:*:Enabled:left4dead2
              C:\Documents and Settings\Roger\My Documents\William\AUTRES\uTorrent\uTorrent.exe REG_SZ C:\Documents and Settings\Roger\My Documents\William\AUTRES\uTorrent\uTorrent.exe:*:Enabled:µTorrent
              C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe REG_SZ C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
              %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
              %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
              C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

              ===============
              ActivX controls
              ===============
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

              ===============
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B508B3F1-A24A-32C0-B310-85786919EF28}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EF289A85-8E57-408d-BE47-73B55609861A}

              ==============
              BHO :
              ======
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

              ================
              Internet Explorer :
              ================
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              Start Page REG_SZ https://www.msn.com/fr-fr

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

              ========
              Services
              ========
              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

              Ndisuio : 0x3 ( OK = 3 )
              EapHost : 0x3 ( OK = 2 )
              SharedAccess : 0x2 ( OK = 2 )
              wuauserv : 0x2 ( OK = 2 )

              =========
              Atapi.sys
              =========

              %%%% HASHDEEP-1.0
              %%%% size,md5,sha256,filename
              ## Invoked from: C:\Documents and Settings\Roger\Local Settings\Temp\59.tmp
              ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys
              ##
              96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\System32\Drivers\atapi.sys

              Sources
              =======

              C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
              C:\WINDOWS\ServicePackFiles\i386\atapi.sys
              C:\WINDOWS\system32\drivers\atapi.sys

              Référence :
              ==========

              Win XP_32b : a64013e98426e1877cb653685c5c0009
              Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
              Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
              Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
              Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
              Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
              Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
              Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
              Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

              =======
              Drive :
              =======

              Windows Disk Defragmenter
              Copyright (c) 2001 Microsoft Corp. and Executive Software International, Inc.

              Analysis Report
              149 GB Total, 43.76 GB (29%) Free, 0% Fragmented (0% file fragmentation)

              You do not need to defragment this volume.

              ¤¤¤¤¤¤¤¤¤¤ Files/folders :

              Present !! : C:\Documents and Settings\All Users\Application Data\.zreglib
              Present !! : C:\WINDOWS\003099_.tmp
              Present !! : C:\WINDOWS\SET3.tmp
              Present !! : C:\WINDOWS\SET4.tmp
              Present !! : C:\WINDOWS\SET8.tmp
              Present !! : C:\Documents and Settings\Roger\Application Data\inst.exe
              Present !! : C:\Documents and Settings\Roger\Local Settings\Temp\afl.log
              Present !! : C:\Documents and Settings\Roger\Local Settings\Temp\alm.log
              Present !! : C:\Documents and Settings\Roger\Local Settings\Temp\amt.log
              Present !! : C:\Documents and Settings\Roger\LOCAL Settings\Temp\jre-6u18-windows-i586-iftw-rv.exe
              Present !! : C:\Documents and Settings\Roger\LOCAL Settings\Temp\Perflib_Perfdata_ac0.dat
              Present !! : C:\Documents and Settings\Roger\LOCAL Settings\Temp\bassmod.dll

              ¤¤¤¤¤¤¤¤¤¤ Keys :

              Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
              Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
              Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"

              ============

              catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2010-02-08 21:25:54
              Windows 5.1.2600 Service Pack 3 NTFS

              scanning hidden processes ...

              scanning hidden services & system hive ...

              scanning hidden registry entries ...

              scanning hidden files ...

              scan completed successfully
              hidden processes: 0
              hidden services: 0
              hidden files: 0

              Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

              device: opened successfully
              user: MBR read successfully
              called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
              kernel: MBR read successfully
              user & kernel MBR OK

              ==========
              Programs
              ==========

              Adobe
              AGEIA Technologies
              Apple Software Update
              Avira
              Bethesda Softworks
              Bonjour
              Common Files
              ComPlus Applications
              Diskeeper Corporation
              Dragon Age
              ESTsoft
              FinePixViewer
              Firefly Studios
              Google
              HHD Software
              InstallShield Installation Information
              Intel
              Internet Explorer
              iPod
              IrfanView
              iTunes
              Java
              K-Lite Codec Pack
              Lavasoft
              List_Kill'em
              ma-config.com
              Messenger
              Microsoft
              microsoft frontpage
              Microsoft Office
              Microsoft Visual Studio
              Microsoft Visual Studio 8
              Microsoft Works
              Movie Maker
              Mozilla Firefox
              MSBuild
              msn
              msn gaming zone
              MSXML 4.0
              Nero
              NetMeeting
              Online Services
              OpenAL
              Outlook Express
              PhotoFiltre
              PhotoFiltre Studio X
              PIXELA
              QuickTime
              Real
              Realtek
              Reference Assemblies
              REGSHAVE
              Seagate Software
              Simple Comptable Pro 2009
              Simple Comptable Pro 2009 - Version d'essai
              SlySoft
              Spybot - Search & Destroy
              Steam
              SystemRequirementsLab
              TweakOblivion
              Uninstall Information
              UPHClean
              WinAce
              Windows Desktop Search
              Windows Live
              Windows Live SkyDrive
              Windows Live Toolbar
              Windows Media Player
              Windows NT
              WindowsUpdate
              WinRAR
              winsim
              xerox

              ============
              Drive C:
              ============

              9deeb26f12a42ba2eb95e48cf9ac
              AeriaGames
              AUTOEXEC.BAT
              autorun.inf
              boot.ini
              Config.Msi
              CONFIG.SYS
              Diskeeper
              Documents and Settings
              DSCF2682.JPG
              DSCF2683.JPG
              DVDPATH.TXT
              F1000.DTA
              Intel
              IO.SYS
              Kill'em
              Left 4 Dead
              List'em.txt
              MSDOS.SYS
              MSOCache
              MWASPI
              NTDETECT.COM
              ntldr
              pagefile.sys
              PMW140
              Program Files
              QUARANTINE
              RECYCLER
              Reparation Mobile VR
              Roger
              System Volume Information
              UsbFix
              UsbFix.txt
              UsbFix_Upload_Me_NEW_COMPUTER.zip
              Vieux PC
              WINDOWS

              ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

              C:\Documents and Settings\Roger\My Documents\William\SlySoft.AnyDVD.HD.v6.6.0.9.Multilingual\Keygen\Keygen.exe
              C:\Documents and Settings\Roger\My Documents\William\SlySoft.AnyDVD.HD.v6.6.0.9.Multilingual\Keygen\Patch.exe

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              End of scan : 0:02:10.03
              1. Et finalement, dois-je supprimer les virus qui sont en quarantaine sur Antivir?
            2. Ouah toujours pas fini.
              Enfin bon, je vais le laisser rouler toute la nuit et si demain matin c'est pareil, il va disparaître assez rapidement ce truc.
              1. et ouais t'as XP......c'est sur que c est lent....avec windows 7 il scanne tout en 8 mn
                1. De toutes façons, si mon truc fini tard, toi tu vas sûrement repasser demain?
                  1. ca depend si ton systeme est plein , ca peut etre plus long que la normale oui
                    1. C'est super lent du coup ton truc. Ça peut venir du fait que j'ai seulement désactivé mon Antivirus (j'ai supprimé McAfee) et arrêter le Firewall de Windows seulement vers le milieu de l'opération?
                      Car c'est toujours à « Searching ... Patience ... »
                      1. Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

                        ▶ Télécharge List&Kill'em et enregistre le sur ton bureau

                        ▶ Branche clés usb , disques durs externes , mp3 , mp4 , etc..

                        double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                        coche la case "creer une icone sur le bureau"

                        une fois terminée , clic sur "terminer" et le programme se lancera seul

                        choisis la langue puis choisis l'option 1 = Mode Recherche

                        ▶ laisse travailler l'outil

                        à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                        un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                        ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                        tu peux supprimer le rapport catchme.log de ton bureau maintenant.

                        1. C'est en train de le faire, mais il va y en avoir encore d'autres trucs du genre? C'est quand même pas la cata' sur mon PC. En plus elle n'a aucun « syndrome » (ex. Blue screen of Death).

                      2. ############################## | UsbFix V6.092 |

                        User : Roger (Users) # NEW_COMPUTER
                        Update on 07/02/2010 by El Desaparecido , C_XX & Chimay8
                        Start at: 8:56:19 PM | 2/8/2010
                        Website : http://pagesperso-orange.fr/NosTools/index.html
                        Contact : FindyKill.Contact@gmail.com

                        Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
                        Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 7.0.5730.13
                        Windows Firewall Status : Enabled
                        AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                        AV : VirusScan Enterprise + AntiSpyware Enterprise 8.5.0.781 [ Enabled | Updated ]

                        C:\ -> Local Fixed Disk # 149.04 Go (43.58 Go free) # NTFS
                        D:\ -> CD-ROM Disc

                        ############################## | Processus actifs |

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        C:\WINDOWS\system32\KB905474\wgasetup.exe
                        C:\WINDOWS\system32\KB905474\wgasetup.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\Program Files\McAfee\Common Framework\FrameworkService.exe
                        C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
                        C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
                        C:\Program Files\Winsim\ConnectionManager\SimplyConnectionManager.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\wdfmgr.exe
                        C:\Program Files\UPHClean\uphclean.exe
                        C:\WINDOWS\system32\SearchIndexer.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\system32\wbem\unsecapp.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        ################## | Elements infectieux |

                        Supprimé ! C:\drivers
                        Supprimé ! C:\Recycler\S-1-5-21-583907252-562591055-839522115-1004

                        ################## | Registre |

                        ################## | Mountpoints2 |

                        Supprimé ! HKCU\...\Explorer\MountPoints2\{3a52db9b-11a6-11df-8cb9-001bfcda5353}\Shell\AutoRun\Command

                        ################## | Listing des fichiers présent |

                        [12/29/2008 12:06 AM|--a------|0] C:\AUTOEXEC.BAT
                        [12/29/2008 07:39 PM|---hs----|211] C:\boot.ini
                        [12/29/2008 12:06 AM|--a------|0] C:\CONFIG.SYS
                        [01/01/2004 12:00 AM|-ra------|688626] C:\DSCF2682.JPG
                        [12/26/2008 03:15 PM|-ra------|736094] C:\DSCF2683.JPG
                        [04/25/2009 10:21 PM|--a------|81] C:\DVDPATH.TXT
                        [12/29/2008 12:06 AM|-rahs----|0] C:\IO.SYS
                        [12/29/2008 12:06 AM|-rahs----|0] C:\MSDOS.SYS
                        [08/04/2004 06:00 AM|-rahs----|47564] C:\NTDETECT.COM
                        [12/29/2008 01:16 AM|-rahs----|250048] C:\ntldr
                        [?|?|?] C:\pagefile.sys
                        [02/08/2010 09:01 PM|--a------|3258] C:\UsbFix.txt

                        ################## | Vaccination |

                        # C:\autorun.inf -> Dossier créé par UsbFix .

                        ################## | Upload |

                        Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_NEW_COMPUTER.zip : https://www.ionos.fr/?affiliate_id=77097
                        Merci pour votre contribution .

                        ################## | ! Fin du rapport # UsbFix V6.092 ! |

                        • 1
                        • 2