Virus summer2008 msn

Bien reçu le message...
attendons de voir pour la suite, bonne soirée.

Bonjour Philo,

Point 10 ==> j'y adhère pleinement.
J'essaierai à mon tour d'y être attentif, et faire de même
( sauf si je trouve des éléments de recherche intéressants et donc prioritaires )

Je préfère des gens comme l4ur3nt65 qui me disent « Heureusement, je connaissais un informaticien qui a pu me réparer »; plutôt que d'autres "qui nous laissent pour ce que nous sommes". Simple humilité et franchise ==> caractéristiques de confiance et respect.

Les convoyeurs attendent donc le lâcher de pigeons !

Bonne journée
Al.

salut voisin,
seule possibilité...attendre.
Tiens à ce propos, j'ai modifier le point 10...
regardes ici:
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
je continue les posts en cour...mais les prochains c'est niet ! (execpté, bien sûr en cas de désinstall)
Trop de soucis avec tous ces "bidules " qui mettent le bazar dans les PC...à mon sens XP c'est XP, si on veut le look Vista, on met Vista...tout ces faux-semblant, "traficotent" XP en profondeur et en altère certaines fonctions essentielles....c'est mon opinion, laquelle est vérifée chaque jour sur les posts...;-)

Bonsoir Philo
Salut shingo_aoi33,

C'est dommage tout ce temps perdu à attendre.

Je reste convaincu qu'il s'agit d'une nouvelle infection MSN ( voir post 1 )

Supprime le prorgamme MSN_Fix 1.339 que tu as téléchargé et ses composants.

Téléchargez MSNFix.zip (de !aur3n7) version 1.344 sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
Exécutez l'option R.
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

Ensuite relancer HijackThis "scan only" , cocher la case devant :
O21 - SSODL: - {7014DD38-2229-4DDE-8079-94E851F3B97E} - firewallav.dll
Ne garder ouverte que la page HJT sur le bureau, et [Fixer]

Relancer l'analyse Antivir avec les recommandations de paramètres.
Supprimer toutes les infections trouvées. ( relire le tuto Malekal_morte )
< http://www.malekal.com/tutorial_antivir.html#mozTocId151890 >
Lire "Scanner votre ordinateur" et "La quarantaine"
Le précédent rapport d'Antivir a montré tous les fichiers installés par la nouvelle infection du 22/07 !

Si incapable de faire correctement ANTIVIR, alors lancer :
http://support.f-secure.fr/fra/home/ols.shtml
si besoin tuto ici:
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416
copies le rapport ici

Merci voisin
Al.

Pour avoir une certitude, fais ceci, les résultats de F-secure sont fiables.
durant le scan désactives Antivir.

http://support.f-secure.fr/fra/home/ols.shtml
si besoin tuto ici:
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416
copies le rapport ici

Bonsoir à tous deux,

Ici < http://www.malekal.com/tutorial_antivir.html#mozTocId151890 >

Lire "Scanner votre ordinateur" et "La quarantaine"

Bonne chance

re,
à mon avis ça doit se trouver sous la rubrique "action on Malware"
je joins l'image ici:
https://imageshack.com/
tuto
http://www.tutopat.com/viewtopic.php?t=2417

le mode expert est activer mais je ne trouve pas la case remove...!!!
ou se trouve telle svp??? :)

Bonjour

Relance ANTIViR en tenant compte de ceci :
Cependant , deux choses :
1)- As-tu coché la case pour "choisir le mode expert" ?
2)- As-tu coché la case pour "remove" = supprimer les éléments infectés trouvés ?
==> il faudrait le faire .
Poste le rapport SVP
Merci
Al.

les fichiers ni sont pas...:(
il ont deja du etre enlever par un des logiciels sans doute

tu as fait ceci sur la machine ?
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.

dsl je netait pas cher moi hier

pour ce qui est de sdfix voila le resume

SDFix: Version 1.94

Run by ShingO_AoI on 26/07/2007 at 15:55

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...

Normal Mode:
Checking Files:

Trojan Files Found:

C:\Documents and Settings\ShingO_AoI\new.txt - Deleted
C:\DOCUME~1\SHINGO~1\LOCALS~1\Temp\winlogon.exe - Deleted
C:\WINDOWS\retadpu420.exe - Deleted
C:\WINDOWS\system32\printers.exe - Deleted
C:\WINDOWS\wr.txt - Deleted

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:enabled:Assistance … distance"
"C:\\Program Files\\AOL 9.0\\AOL.exe"="C:\\Program Files\\AOL 9.0\\AOL.exe:*:enabled:AOL 9.0"
"C:\\Program Files\\AOL 9.0\\WAOL.exe"="C:\\Program Files\\AOL 9.0\\WAOL.exe:*:enabled:AOL 9.0"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service)"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer)"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:enabled:Microsoft Fax"
"C:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe"="C:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner"
"C:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe"="C:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor"
"C:\\Program Files\\CA\\eTrust Antivirus\\InoRpc.exe"="C:\\Program Files\\CA\\eTrust Antivirus\\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server"
"C:\\Program Files\\NetMeeting\\Conf.exe"="C:\\Program Files\\NetMeeting\\Conf.exe:*:enabled:NetMeeting"
"C:\\Program Files\\Ahead\\Nero MediaHome\\NeroMediaHome.exe"="C:\\Program Files\\Ahead\\Nero MediaHome\\NeroMediaHome.exe:*:enabled:Nero MediaHome"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"D:\\jeux\\War III 1.13\\war3.exe"="D:\\jeux\\War III 1.13\\war3.exe:*:Enabled:Warcraft III"
"D:\\jeux\\Warcraft III\\War3.exe"="D:\\jeux\\Warcraft III\\War3.exe:*:Enabled:Warcraft III"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\xampp\\mysql\\bin\\mysqld.exe"="C:\\Program Files\\xampp\\mysql\\bin\\mysqld.exe:*:Disabled:mysqld"
"C:\\Program Files\\xampp\\apache\\bin\\apache.exe"="C:\\Program Files\\xampp\\apache\\bin\\apache.exe:*:Enabled:Apache HTTP Server"
"C:\\Documents and Settings\\ShingO_AoI\\Local Settings\\Temp\\Rar$EX00.890\\MSN CrystalXP Smileys PACK.exe"="C:\\Documents and Settings\\ShingO_AoI\\Local Settings\\Temp\\Rar$EX00.890\\MSN CrystalXP Smileys PACK.exe:*:Enabled:Smileys Pack for Windows Live Messenger"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:enabled:Assistance … distance"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:enabled:Windows Messenger"
"C:\\Program Files\\AOL 9.0\\AOL.exe"="C:\\Program Files\\AOL 9.0\\AOL.exe:*:enabled:AOL 9.0"
"C:\\Program Files\\AOL 9.0\\WAOL.exe"="C:\\Program Files\\AOL 9.0\\WAOL.exe:*:enabled:AOL 9.0"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service)"
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer)"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:enabled:Microsoft Fax"
"C:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe"="C:\\Program Files\\CA\\eTrust Antivirus\\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner"
"C:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe"="C:\\Program Files\\CA\\eTrust Antivirus\\Realmon.exe:*:enabled:eTrust Antivirus - Realtime monitor"
"C:\\Program Files\\CA\\eTrust Antivirus\\InoRpc.exe"="C:\\Program Files\\CA\\eTrust Antivirus\\InoRpc.exe:*:enabled:eTrust Antivirus - RPC Server"
"C:\\Program Files\\NetMeeting\\Conf.exe"="C:\\Program Files\\NetMeeting\\Conf.exe:*:enabled:NetMeeting"
"C:\\Program Files\\Ahead\\Nero MediaHome\\NeroMediaHome.exe"="C:\\Program Files\\Ahead\\Nero MediaHome\\NeroMediaHome.exe:*:enabled:Nero MediaHome"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Documents and Settings\ShingO_AoI\Local Settings\Application Data\Microsoft\Messenger\baroyoupowa@hotmail.fr\Sharing Folders\pegazuzu@hotmail.com\mill‚nium\Thumbs.db
C:\Documents and Settings\ShingO_AoI\Local Settings\Application Data\Microsoft\Messenger\shingoaoi33@hotmail.fr\Sharing Folders\vincepsg60@hotmail.com\mill‚nium\Thumbs.db
C:\Program Files\Common Files\X10\Common\x10prod.sys
C:\WINDOWS\system32\6C9E850446.sys
C:\WINDOWS\system32\DDBAD3414D.sys
C:\WINDOWS\system32\KGyGaAvL.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Documents and Settings\ShingO_AoI\Mes documents\vrac\Nouveau dossier (3)\1 PLANNING DLO\~WRL2392.tmp
C:\Program Files\InterActual\InterActual Player\iti6.tmp

Finished

par contre je nai pas pu realiser le scan cher virus total
les fichier infectes dont on me parle avec les backup ,je narive pa a les trouver donc je ne peut pa les suprimer
par contre jai le virus et toujour sur lordinateur apparemment car les fenetre ce lance encore sur msn
voila

Bien,
shingo_aoi33 , où en sommes-nous avec ces soucis ?

Salut shingo_aoi33,

A)- Je dois reconnaître que je n'ai pas trouvé cette fonction "Search for rootkits" dans les tutos < http://www.malekal.com/tutorial_antivir.html > . Ce qui n'exclut pas que cela existe dans ton logiciel installé .
Je ne sais rien ajouter puisque mon PC est protégé par Kis6.

Cependant , deux choses :
1)- As-tu coché la case pour "choisir le mode expert" ?
2)- As-tu coché la case pour "remove" = supprimer les éléments infectés trouvés ?
==> il faudrait le faire .

B)- Si tu as des difficultés, il faudra pourtant supprimer ces éléments infectés:

--> backup/album17.zip
[1] Archive type: ZIP
--> album27.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/album18.zip
[1] Archive type: ZIP
--> album36.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/album37.zip
[1] Archive type: ZIP
--> album37.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/album66.zip
[1] Archive type: ZIP
--> album57.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/album67.zip
[1] Archive type: ZIP
--> album86.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/album69.zip
[1] Archive type: ZIP
--> album63.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/album75.zip
[1] Archive type: ZIP
--> album6.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/images014.zip
[1] Archive type: ZIP
--> images084.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/images016.zip
[1] Archive type: ZIP
--> images047.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/images021.zip
[1] Archive type: ZIP
--> images091.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/picture45.zip
[1] Archive type: ZIP
--> picture60.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/pictures027.zip
[1] Archive type: ZIP
--> pictures07.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/pictures032.zip
[1] Archive type: ZIP
--> pictures014.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/pictures036.zip
[1] Archive type: ZIP
--> pictures041.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

--> backup/pictures075.zip
[1] Archive type: ZIP
--> pictures075.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

C)- Tu peux aussi faire ceci :
Télécharge SDFix sur ton bureau
: < http://downloads.andymanchesta.com/RemovalTools/SDFix.exe >
Ne fonctionne qu'en mode sans échec!
- Redémarre en mode sans échec.
Tutos: Comment faire pour... à la lettre C
< https://forum.pcastuces.com/default.asp >
( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ).
•- (Double clique sur l'icône SDFix.exe > [Exécuter] > [Install] > Ouvre le dossier « SDFix », qui vient d'être créé dans le répertoire C:\ > (créer un raccourci sur le bureau)
Clic droit sur l'icône SDFix.exe > "extraire ici" > ouvrir le dossier "SDFix" apparu sur le bureau > double-clic sur "RunThis.bat" de SDFix
Tape Y pour lancer le script.
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire
Presse une touche pour redémarrer en mode normal
Le PC va mettre du temps avant de démarrer, presse une touche lorsque "Finished" s'affiche
- Ouvre le "dossier SDFix" et copie/colle ici le contenu du fichier "Report.txt"

D)- Et faire analyser ce fichier en gras C:\WINDOWS\system32\drivers\sptd.sys chez VirusTotal.

Merci Philo d'avoir proposé Gmer en appoint .

Quid pour mise à jour pilote carte son/audio ( Realtek AC97 Audio ? ) ( Everest ? )

Bonne soirée
Al.

Je t'avoue que je n'ai pas antivir sur ma machine, mais si le off existe, il doit exister un on quelquepart...à moins que, la version gratuite n'a pas cette option, ce qui est parfaitement possible !
Pas grave de toutes façon il y a d'autres scan pour les rootkits !
Je pense à GMER.
http://forum.malekal.com/ftopic3218.php
page de download ici:
http://www.gmer.net#files
je te suggère donc de faire un scan...

en fait je nai pas trouver cet option :) dsl
je veux bien en fair un otre si lon paeu me preciser lendroi car jai chercher mais je ne les pas trouver
sinon que disai le scan

thx

ceci dit:
Search for rootkits..............: off
faudrait le mettre sur ON pour un prochain scan.

voila cest fait
jai remplacer avast par antivir
jai fais un scan complet en mode sans echec
et apres 4h :( voila le resume

AntiVir PersonalEdition Classic
Report file date: mercredi 25 juillet 2007 07:55

Scanning for 740715 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: ShingO_AoI
Computer name: SETSUKO

Version information:
BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00
AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14
AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54
LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04
LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58
ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:01
ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02
ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02
AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:28
AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08
AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05
AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18
RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: M:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 25 juillet 2007 07:55

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!
Boot sector 'E:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '25' files ).

Starting the file scan:

Begin scan in 'C:\' <BOOT>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\ShingO_AoI\Mes documents\Mes fichiers reçus\prog\MSNFix\24072007_14500631.zip
[0] Archive type: ZIP
--> backup/album17.zip
[1] Archive type: ZIP
--> album27.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/album18.zip
[1] Archive type: ZIP
--> album36.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/album37.zip
[1] Archive type: ZIP
--> album37.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/album66.zip
[1] Archive type: ZIP
--> album57.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/album67.zip
[1] Archive type: ZIP
--> album86.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/album69.zip
[1] Archive type: ZIP
--> album63.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/album75.zip
[1] Archive type: ZIP
--> album6.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/images014.zip
[1] Archive type: ZIP
--> images084.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/images016.zip
[1] Archive type: ZIP
--> images047.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/images021.zip
[1] Archive type: ZIP
--> images091.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/picture45.zip
[1] Archive type: ZIP
--> picture60.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/pictures027.zip
[1] Archive type: ZIP
--> pictures07.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/pictures032.zip
[1] Archive type: ZIP
--> pictures014.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/pictures036.zip
[1] Archive type: ZIP
--> pictures041.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/pictures075.zip
[1] Archive type: ZIP
--> pictures075.scr
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
--> backup/printers.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[INFO] The file was deleted!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <BACKUP>
Begin scan in 'E:\' <RECOVER>
Begin scan in 'F:\' <TheFrozenThrone>
Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'H:\'
Search path H:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'I:\'
Search path I:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'J:\'
Search path J:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'M:\'
Search path M:\ could not be opened!
Le périphérique n'est pas prêt.

End of the scan: mercredi 25 juillet 2007 12:01
Used time: 4:05:45 min

The scan has been done completely.

8445 Scanning directories
441322 Files were scanned
16 viruses and/or unwanted programs were found
0 classified as suspicious:
1 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
441306 Files not concerned
8556 Archives were scanned
2 Warnings
0 Notes
0 Hidden objects were found

voila
a parir de m1tenant quelle sont les actions a effectuer
merci

(suite)
Pour ne plus obliger les outils à nettoyer ton PC, tu dois faire ceci régulièrement :

Nettoyage des fichiers inutiles
Dans la barre de menus ( au-dessus ), clic sur "Outils" > "Options Internet" > puis au § "Fichiers Internet temporaires", cliquer sur le bouton radio [supprimer le cookies...]; fais la même chose avec [supprimer les fichiers... ]: < http://img221.imageshack.us/img221/416/screenshot273cl3.gif >.

Internet Explorer:
- Ouvrez "Options Internet..." depuis le menu "Outils".
- Choisissez l'onglet "Confidentialité" et positionnez les réglages au moins sur Moyen.
- Utilisez le bouton "Avancé..." pour activer "Ignorer la gestion automatique des cookies" et "Refuser" les "Cookies tierce partie".

Le mieux, télécharger : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 >
Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > , et le lancer tous les jours quand tu quittes le PC.

Bon, ça c'est pour plus tard.

Maintenant, pour la mise à jour de la carte son , je n'y connais rien en matériel.

Mais ces liens sont parlants :
http://www.infos-du-net.com/forum/187140-6-probleme-driver-carte
http://www.libellules.ch/phpBB2/mise-a-jour-peripherique-audio-resolu-t23450.html
https://www.bing.com/search?FORM=DNSAS&q=www.tousles+drivers.com&toHttps=1&redig=7485495BF9CF4A13BD15A800A9392DE3

Mon ami Philo2100 pourra te conseiller si tu hésites.

Tu devras d'abord faire "Démarrer" > clic-droit sur "Poste de Travail" > clic sur "Gérer" dans le petit menu affiché > Clic ensuite sur "Gestionnaire de périphériques" > clic droit sur "codecs audio" > (mettre à jour) .

Mais il faut attendre les conseils de Philo2100.

En attendant, tu peux remplacer AVAST.

Al.

Parfait pour AVG-AS

Pour mettre à jour Java, vas chez Java Sun < https://www.java.com/fr/download/manual.jsp > et télécharge la dernière Version 6 Update 2.
Après installation et redémarrage, vas dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version,
(et reste aussi à ôter dans "program files" dans Java le vieux dossier qui n'est pas ôter lors de la désinstallation )
ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.
Retourne alors chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

La suite après
Al