Probleme security warning consequant

Salut,

Désolé pour cette longue absence: plusieurs problèmes perso :(

Je demande à helper de venir t'aider.

@+

salut, voila le nouveau rapport zhpdiag:http://www.cijoint.fr/cjlink.php?file=cj201002/cijNmZQoaD.txt

Re,

- Redémarre le PC
- Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

re..voila les dernier rapport.

rapport avira:

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 16 février 2010 15:28

La recherche porte sur 1766542 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : USER-274E932FEB

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:15:01
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:15:07
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:15:09
VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 13:15:09
VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 13:15:09
VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 13:15:09
VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 13:15:09
VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 13:15:09
VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 13:15:09
VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 13:15:09
VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 13:15:09
VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 13:15:10
VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 13:15:10
VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 13:15:10
VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 13:15:10
VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 13:15:10
VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 13:15:10
VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 13:15:11
VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 13:15:11
VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 13:15:11
VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 13:15:12
VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 13:15:12
VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 13:15:12
VBASE024.VDF : 7.10.4.63 2048 Bytes 15/02/2010 13:15:12
VBASE025.VDF : 7.10.4.64 2048 Bytes 15/02/2010 13:15:12
VBASE026.VDF : 7.10.4.65 2048 Bytes 15/02/2010 13:15:12
VBASE027.VDF : 7.10.4.66 2048 Bytes 15/02/2010 13:15:13
VBASE028.VDF : 7.10.4.67 2048 Bytes 15/02/2010 13:15:13
VBASE029.VDF : 7.10.4.68 2048 Bytes 15/02/2010 13:15:13
VBASE030.VDF : 7.10.4.69 2048 Bytes 15/02/2010 13:15:13
VBASE031.VDF : 7.10.4.75 77824 Bytes 16/02/2010 13:15:13
Version du moteur : 8.2.1.170
AEVDF.DLL : 8.1.1.3 106868 Bytes 16/02/2010 13:15:19
AESCRIPT.DLL : 8.1.3.15 827771 Bytes 16/02/2010 13:15:18
AESCN.DLL : 8.1.4.0 127348 Bytes 16/02/2010 13:15:18
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
AERDL.DLL : 8.1.4.2 479602 Bytes 16/02/2010 13:15:17
AEPACK.DLL : 8.2.0.8 426357 Bytes 16/02/2010 13:15:17
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
AEHEUR.DLL : 8.1.1.5 2326901 Bytes 16/02/2010 13:15:16
AEHELP.DLL : 8.1.10.0 237942 Bytes 16/02/2010 13:15:14
AEGEN.DLL : 8.1.1.86 369012 Bytes 16/02/2010 13:15:14
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.11.1 184694 Bytes 16/02/2010 13:15:13
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mardi 16 février 2010 15:28

La recherche d'objets cachés commence.
'40018' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dlcgcoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CardDetector.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{910C2112-BC24-4112-A877-CEEB2CADC7D4}\RP151\A0048978.exe
[0] Type d'archive: NSIS
--> ProgramFilesDir/List.dat
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
C:\System Volume Information\_restore{910C2112-BC24-4112-A877-CEEB2CADC7D4}\RP151\A0048979.exe
[0] Type d'archive: NSIS
--> ProgramFilesDir/List.dat
[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen

Début de la désinfection :
C:\System Volume Information\_restore{910C2112-BC24-4112-A877-CEEB2CADC7D4}\RP151\A0048978.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baab1bc.qua' !
C:\System Volume Information\_restore{910C2112-BC24-4112-A877-CEEB2CADC7D4}\RP151\A0048979.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4edee4a5.qua' !

Fin de la recherche : mardi 16 février 2010 15:54
Temps nécessaire: 25:20 Minute(s)

La recherche a été effectuée intégralement

6744 Les répertoires ont été contrôlés
212642 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
212639 Fichiers non infectés
1016 Les archives ont été contrôlées
1 Avertissements
3 Consignes
40018 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

rapport mbam: http://www.cijoint.fr/cjlink.php?file=cj201002/cij7SUMzHy.txt

Re,

Rien de choquant ....

Quand tu auras le temps, refais un scan antivir comme expliqué (avec m.à.j) puis un scan rapide MBAM après mise à jour + rapports.

@+

salut,voila le rapport sysprot:http://www.cijoint.fr/cjlink.php?file=cj201002/cijN1DxtbC.txt
ps:j ai pas encore eu le temp de reprendre les autres manip.... a bientot

Ok,

Fais le scan Sysprot, car ça va pas du tout ... -_-"

@+

Salut,

Bon ...
ça sent les rootkits ^^
Si Gmer ne fonctionne pas :

Télécharge SysProt ( De Swatkat ) sur ton bureau :

▶ ! Déconnecte toi, ferme toutes tes applications le temps de la manipe !

▶ ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !

▶ Double clique sur SysProt.exe afin de le lancer.

▶ Clique sur l'onglet "log"

▶ Coche toutes les cases présentes dans l'encadré "Write to log" .

▶ Puis clique sur le bouton en bas à droite [Create Log] .

▶ Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)

▶ Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .

▶ Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"

=> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse.

PS: je risque de m'absenter ces quelque jours: sois patient stp ...

salut apres avoir instale gmer j ai arrete la protection avira,j ai lance le scan et au bout d un moment mon ordi a redemare tout seul et ca stop le scan gmer???je reessaye pour te donner le rapport...

salut, effectivement antivir n est pas mis a jour et je n ai aucune mise a jour qui s effectue,meme quand j essaye d ouvrir explorer il me dit connection impossible...j arrive a me connecter seulement par mozilla..

Re,

Tu es sûr que Antivir est à jour ?

Pour MBAM, désinstalle-le, passe un coup CCleaner (registre & nettoyage) et réinstalle le en mode sans échec avec prise en charge réseau et tente une mise à jour.

Par curiosité :

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

▶ Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.

▶ Lance Gmer.

▶ Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.

* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

▶ Clique sur copy.

▶ Ouvre le bloc note > Edition > Coller.

▶ Poste le rapport .

salut, j ai suivis toutes les instuctions et j ai toujours le meme pb pour la mise a jour de mbam ainsi que que pour faire la mise a jour de avira.
voila le raport d erreur de avira concernant les mise a jour:
15.02.2010 18:42:19 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
15.02.2010 18:42:19 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
15.02.2010 18:42:19 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4b79877b\
15.02.2010 18:42:19 - Utiliser des paramètres proxy globaux du système
15.02.2010 18:42:19 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
15.02.2010 18:42:20 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
15.02.2010 18:42:20 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
15.02.2010 18:42:19 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
15.02.2010 18:42:19 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
15.02.2010 18:42:19 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_4b79877b\
15.02.2010 18:42:19 - Utiliser des paramètres proxy globaux du système
15.02.2010 18:42:19 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
15.02.2010 18:42:20 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
15.02.2010 18:42:20 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
15.02.2010 18:42:20 - Avira AntiVir Personal - Free Antivirus
15.02.2010 18:42:22 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl4.avgate.net/upd/idx/master.idx
15.02.2010 18:42:22 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:23 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl7.avgate.net/upd/idx/master.idx
15.02.2010 18:42:23 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:27 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl9.freeav.net/upd/idx/master.idx
15.02.2010 18:42:27 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:28 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl3.avgate.net/upd/idx/master.idx
15.02.2010 18:42:28 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:30 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl5.avgate.net/upd/idx/master.idx
15.02.2010 18:42:30 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:31 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl6.avgate.net/upd/idx/master.idx
15.02.2010 18:42:31 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:32 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl1.avgate.net/upd/idx/master.idx
15.02.2010 18:42:32 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:33 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl8.freeav.net/upd/idx/master.idx
15.02.2010 18:42:33 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:34 - Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl10.freeav.net/upd/idx/master.idx
15.02.2010 18:42:34 - Utiliser la prochaine mise à jour du serveur
15.02.2010 18:42:59 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress a été créée avec succès
15.02.2010 18:43:01 - Erreur critique : Echec de l'établissement de la connexion pendant le téléchargement via le proxy système. Fichier http://dl2.avgate.net/upd/idx/master.idx

J ai pas pu te le transmettre par cijoint.

voila le rapport de avira en mode sans echec apres la configuration du tuto:

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 15 février 2010 16:56

La recherche porte sur 1038808 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Maeva
Nom de l'ordinateur :USER-274E932FEB

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 16:57:13
ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16/11/2008 16:16:47
ANTIVIR3.VDF : 7.1.0.97 45056 Bytes 17/11/2008 16:38:59
Version du moteur: 8.2.0.31
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11/11/2008 14:00:07
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07/11/2008 15:06:41
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07/11/2008 15:06:41
AEHELP.DLL : 8.1.1.3 119157 Bytes 07/11/2008 15:06:41
AEGEN.DLL : 8.1.1.0 319859 Bytes 07/11/2008 15:06:41
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.4.1 172405 Bytes 07/11/2008 15:06:41
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: arrêt
Archive Smart Extensions.........: arrêt
Types d'archives divergents......: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 15 février 2010 16:56

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '58' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\0c8fa22df86fb4658f6913b9a2\spuninst.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\0c8fa22df86fb4658f6913b9a2\spupdsvc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\1758dcbf9f6b072d9aff2c253343a797\spuninst.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\1758dcbf9f6b072d9aff2c253343a797\spupdsvc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\admparse.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\advpack.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\browseui.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\corpol.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\custsat.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\dxtmsft.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\dxtrans.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\extmgr.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\hmmapi.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\icardie.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ie4uinit.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieakeng.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieaksie.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieakui.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieapfltr.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iedkcs32.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iedw.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieencode.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieframe.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iepeers.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieproxy.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iernonce.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iertutil.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iesetup.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieudinit.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\ieui.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\iexplore.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\imgutil.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\inseng.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\jscript.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\jsproxy.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\licmgr10.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\msfeeds.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\msfeedsbs.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\msfeedssync.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\mshta.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\mshtml.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\mshtmled.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\mshtmler.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\msls31.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\msrating.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\mstime.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\occache.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\pngfilt.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\shdocvw.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\shlwapi.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\spmsg.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\spuninst.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\spupdsvc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\url.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\urlmon.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\vbscript.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\vgx.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\webcheck.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\winfxdocobj.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\644851c8ca84271cabc2907a74\wininet.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\78931da8bad8d92362\spuninst.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\78931da8bad8d92362\spupdsvc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Ad-Remover\1\List.dat
[RESULTAT] Contient le code suspect : HEUR/HTML.Malware
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bec6f1c.qua' !
C:\System Volume Information\_restore{910C2112-BC24-4112-A877-CEEB2CADC7D4}\RP136\A0044493.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba97852.qua' !
C:\UsbFix\Quarantine\C\RECYCLER\S-1-5-21-1614895754-2139871995-725345543-500.UsbFix\Dc14\keyfinder.exe
[0] Type d'archive: RAR SFX (self extracting)
--> xpkey.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.XPKey
--> officekey.exe
[RESULTAT] Contient le modèle de détection du programme SPR/PSW.RAS.A.3
[RESULTAT] Contient le modèle de détection du programme SPR/PSW.RAS.A.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf27b66.qua' !

Fin de la recherche : lundi 15 février 2010 18:28
Temps nécessaire: 1:32:08 Heure(s)

La recherche a été effectuée intégralement

6564 Les répertoires ont été contrôlés
206058 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
63 Impossible de contrôler des fichiers
205990 Fichiers non infectés
942 Les archives ont été contrôlées
64 Avertissements
3 Consignes

Salut,

Pour mbam, désinstalle-le puis réinstalle-le et essaye la mise à jour puis un scan rapide.


Désinstaller Avast! pour antivir:

Pour quoi changer ? : Avast! VS Antivir

==========================================================

▶ Vas au menu "Ajouter ou supprimer des programmes" ( "Programmes et fonctionnalités" pour vista)

Cherche le nom : Avast! puis clique sur " Supprimer " et laisse toi guider ...

=========================================================

▶ Lis ces instructions afin de supprimer les traces d'Avast .

=========================================================

Télécharge CCleaner sur ton bureau

▶ Installe le programme.
▶ Lance CCleaner puis Clique sur "Options" → "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
▶ Dans le menu " Nettoyeur " → "Analyse" .
▶ Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
▶ Maintenant dans l'onglet "Registre" → "Chercher des erreurs .
▶ Réponds a Oui a la question qui te sera posée.
▶ Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

Aide : Comment utiliser CCleaner ?

=========================================================

Télécharge AntiVir Personal Version 9 sur ton bureau.

Ou ici : AntiVir Personal Version 9

▶ Installe le Tutoriel si besoin

▶ Une fois installé , Lance AntiVir . (Tutoriel d'utilisation)

▶ Fais la mise a jour du logiciel .

▶ Configure AntiVir, choisis un des deux liens :

→ Aide en images

→ Tutoriel de configuration en video (Merci Nico)

⇒ Redémarre en mode sans échec :

* Redémarre ton ordinateur

* Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

* choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

Tutoriel : Comment démarrer en mode sans échec

▶ Lance antivir en mode sans échec, fais un scan complet : "Controller sys. maintenant".

▶ Une fois terminé clique sur le bouton "Rapport" ,sauvegarde ce rapport sur ton bureau.

▶ Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé, dans ta prochaine réponse.

salut, j ai bien suivis tes instructions,mais en mettant a jour malwarebite une erreur code s affiche:732(12029,0) a part ca l instalation a marche et voila le rapport:http://www.cijoint.fr/cjlink.php?file=cj201002/cij9AXCiiG.txt
ensuite voila le rapport zhpdiag:http://www.cijoint.fr/cjlink.php?file=cj201002/cijKS9pjJ2.txt
merci....bcp

Re,

La suite dans l'ordre :

- Désinstalle les traces de Norton avec ceci:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

- Désinstalle Spywarehunter.

=======================

- Refais un coup CCleaner (registre & nettoyage)

=======================

- Télécharge MalwareBytes' Anti-Malware (MBAM) .

▶ Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis "Français" et accepte lorsqu’il te le sera demandé de le mettre a jour.

▶ Regarde bien ce Tuto pour bien utiliser le programme.

! Déconnecte toi ferme toutes applications en cours !

⇒ Lance MBAM.

⇒ Mets le à jour via l'onglet mises à jours.

▶ Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

▶ Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen rapide".

▶ Puis clique sur " Rechercher ".

▶ Laisse le scanner le PC...

▶ Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats".

▶ Vérifie que tout est bien coché et clique sur "Supprimer la sélection".

▶ Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes".

▶ A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum.

▶ Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapports sont aussi rangés dans l'onglet Rapport/Log .

=======================

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

@ ce soir ;)

Tous ces logiciels sont pourris (sauf CCleaner bien sûr) ^^
Ne ré-installe pas ça: spyhunter et adaware

Je pars manger, quand je termine je te donnerai la suite puis je pars.

@+ ;)

voila le rapport zhpdiag re-effectue:http://www.cijoint.fr/cjlink.php?file=cj201002/cijAliFIcC.txt
entre temp j ai reinstale avast,ccleaner,spyhunter,et adaware pense tu que ca suffit?
Sinon j ai plus d erreurs qui s affiches je peux relire et reouvrir toutes mes applications sans pb.....
est ce que je desinstale zhpdial et les autre logiciel instales ci-dessus??
en tout cas merci beaucoup...

Salut,

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

salut, voila tous les rapport:
navilog1:Fix Navipromo version 4.0.6 commencé le 14/02/2010 10:38:29,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Maeva ( Administrator )
BOOT : Fail-safe boot

Antivirus : avast! Antivirus 5.0.83886498 (Activated)

C:\ (Local Disk) - NTFS - Total:298 Go (Free:251 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (USB)

Recherche executée en mode sans échec

Nettoyage executé en mode sans échec

c:\docume~1\maeva\locals~1\applic~1\cyvjxuj.exe supprimé !
c:\docume~1\maeva\locals~1\applic~1\cyvjxuj.dat supprimé !
c:\docume~1\maeva\locals~1\applic~1\cyvjxuj_nav.dat supprimé !
c:\docume~1\maeva\locals~1\applic~1\cyvjxuj_navps.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Maeva\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Scan terminé 14/02/2010 10:41:48,50 ***

ad remover: .
======= LOGFILE OF AD-REMOVER 1.1.4.6_J | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 05.02.2010 at 17:34
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 10:46:56, 14/02/2010 | Normal Boot | Option: CLEAN
Executed from: C:\Ad-Remover\
Operating system: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Computer Name: USER-274E932FEB | Current user: Maeva
.
============== NEUTRALIZED ELEMENT(S) ==============
.

C:\DOCUME~1\ALLUSE~1\DOCUME~1\Popsicle
C:\DOCUME~1\Maeva\MENUDM~1\PROGRA~1\PlayMP3z
C:\Program Files\EoRezo
C:\Program Files\PlayMP3z
C:\DOCUME~1\Maeva\APPLIC~1\EoRezo
C:\DOCUME~1\Maeva\APPLIC~1\ItsLabel

(!) -- Temp files deleted.

.
HKCU\software\EoRezo
HKCU\software\ItsLabel
HKCU\software\MediaHoldings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A67B8FE1-8E6D-44D6-8D74-9C28E7BFF35C}
HKCU\software\PlayMP3
HKCU\software\Popsicle
HKLM\software\classes\EoRezoBHO.EoBho
HKLM\software\classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\software\classes\Popsicle.COMADVPro
HKLM\software\classes\Popsicle.COMADVPro.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{BE2CE3A1-0E47-4F12-A243-8FCCCED94209}
HKLM\software\EoRezo
HKLM\software\microsoft\windows\currentversion\uninstall\{EA678786-D2EE-4439-9A6F-40F82562FFB4}_is1
HKLM\software\microsoft\windows\currentversion\uninstall\PlayMP3
.
============== Added scan ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
ProfilePath: mp69s7bu.default (Maeva)
.
(Maeva, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Maeva\Mes documents\Mes images
(Maeva, prefs.js) Browser.startup.homepage, hxxp://www.msn.fr/
(Maeva, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{20a82645-c095-46ed-80e3-08825760534b}:1.1,searchrecs@veoh.com:1.5.2,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.5.4.20081105,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(Maeva, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA1&q=
.
.
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
Use Custom Search URL: 1 (0x1)
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3519 Byte(s) - C:\Ad-Report-CLEAN[1].log
.
0 File(s) - C:\DOCUME~1\Maeva\LOCALS~1\Temp
4 File(s) - C:\WINDOWS\Temp
0 File(s) - C:\WINDOWS\Prefetch
.
19 File(s) - C:\Ad-Remover\BACKUP
21 File(s) - C:\Ad-Remover\QUARANTINE
.
End at: 10:49:18 | 14/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

usbfix:
############################## | UsbFix V6.094 |

User : Maeva (Administrateurs) # USER-274E932FEB
Update on 14/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 10:55:04 | 14/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886498 [ Enabled | Updated ]

C:\ -> Disque fixe local # 298,08 Go (251,89 Go free) # NTFS
D:\ -> Disque CD-ROM # 698,93 Mo (0 Mo free) [ROBOTS] # CDFS
F:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\System32\algsrvs.exe
C:\autorun.inf -> fichier appelé : "C:\fun.xls.exe" ( Absent ! )
Supprimé ! C:\autorun.inf
Supprimé ! C:\Recycler\S-1-5-21-1614895754-2139871995-725345543-1005
Supprimé ! C:\Recycler\S-1-5-21-1614895754-2139871995-725345543-500

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsServer"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.2"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\C\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{003a8e0a-40d0-11de-9f81-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{1a165717-9931-11de-a026-0017c416b349}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{2128f6c9-8bdb-11de-a006-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5521befc-d748-11dd-9f0e-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{629f9890-28bd-11de-9f6a-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{725f7eda-df52-11dd-9f17-0017c416b349}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{725f7edb-df52-11dd-9f17-0017c416b349}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8702f4cc-6718-11de-9fbd-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{98c14054-d124-11dd-9f01-0017c416b349}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{99e314e0-0f2b-11de-9f46-0017c416b349}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c79167ea-d35a-11de-a0a6-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{d9764994-c612-11de-a089-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{d9764995-c612-11de-a089-0017c416b349}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{dfd2e40c-3299-11de-9f71-0017c416b349}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ebc311a8-46c5-11de-9f8a-0017c416b349}\Shell\Auto\Command

################## | Listing des fichiers présent |

[14/02/2010 10:49|--a------|3840] C:\Ad-Report-CLEAN[1].log
[10/05/2008 09:17|--a------|0] C:\AUTOEXEC.BAT
[10/05/2008 09:13|---hs----|212] C:\boot.ini
[28/08/2001 14:00|-rahs----|4952] C:\Bootfont.bin
[14/02/2010 10:41|--a------|1402] C:\cleannavi.txt
[10/05/2008 09:17|--a------|0] C:\CONFIG.SYS
[14/02/2010 10:51|--a------|1231780] C:\dlcgscan.log
[12/03/2009 22:08|--a------|230424] C:\img2-001.raw
[11/05/2008 14:48|--a------|1091] C:\INSTALL.LOG
[10/05/2008 09:17|-rahs----|0] C:\IO.SYS
[10/05/2008 09:17|-rahs----|0] C:\MSDOS.SYS
[03/08/2004 23:38|-rahs----|47564] C:\NTDETECT.COM
[03/08/2004 23:59|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
[14/02/2010 10:57|--a------|4735] C:\UsbFix.txt
[07/04/2005 16:08|-r-------|732510208] D:\ROBOTS_DIVX.avi

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix .

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_USER-274E932FEB.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.094 ! |

voila les trois rapport emis,maintenant que dois-je faire d autre?

merci pour tout je te tiens au courant des que c est fait..