Cheval de Troie

Pour IE 7, il me dit que je ne peux pas le télécharger sous cette version de XP, je le téléchargerais donc après avoir ait tout ce qu'il faut pour avoir XP SP2 !

En tout cas merci infiniment pour tout ce que tu as fais, je t'en suis très reconnaissant !
Evidemment, j'irai m'inscrire pour clore ce topic !

Merci encore, et félicitations pour ce que tu fais !!

Bonne soirée à toi !

• Installer IE7
A FAIRE impératif même si tu ne t'en sert pas au quotidien. Il est indispensable pour les mises à jour de Windows et d'autre tâches.

================= TOOLSCLEANER2 ===================
Pour enlever les outils que l'on a utilisé.
• Télécharger ToolsCleaner2
• Double-clic dessus à l'endroit où il a été téléchargé :
• clic sur Recherche
• patienter un moment le temps qu'il travaille...
• Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
• clic sur Suppression afin de les supprimer.
• Fermer le programme en cliquant sur Quitter.
• Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé.

===================== CCLEANER ========================
Pour le petit coup de polish.
• Appliquer la procédure ci-dessous.
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
• Fermer toutes les applications
• Lancer CCLeaner
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées

=========== POINT DE RESTAURATION SYSTEME =============

* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
• Appliquer
• patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
• Appliquer
• patienter que cela soit à nouveau sur "surveillance" puis Ok.
• Redémarrer l'ordinateur..

Pour désactiver et réactiver sur Vista
Pour désactiver et réactiver sur XP

C'est terminé.

Ton inscription sur ce site permettra lors d'une prochaine fois de mettre en résolu ton topic et c'est la seule marque de remerciement que j'accepterai. ;)

Bonne continuation......

Et le 3ème :
Fichier mpijm.exe reçu le 2008.03.27 22:27:26 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 5.
L'heure estimée de démarrage est entre 51 et 73 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.3.26.0 2008.03.27 -
AntiVir 7.6.0.75 2008.03.27 -
Authentium 4.93.8 2008.03.27 -
Avast 4.7.1098.0 2008.03.27 -
AVG 7.5.0.516 2008.03.27 -
BitDefender 7.2 2008.03.27 -
CAT-QuickHeal 9.50 2008.03.26 -
ClamAV 0.92.1 2008.03.27 -
DrWeb 4.44.0.09170 2008.03.27 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5648 2008.03.27 -
Ewido 4.0 2008.03.27 -
F-Prot 4.4.2.54 2008.03.27 -
F-Secure 6.70.13260.0 2008.03.27 -
FileAdvisor 1 2008.03.27 -
Fortinet 3.14.0.0 2008.03.27 -
Ikarus T3.1.1.20 2008.03.27 -
Kaspersky 7.0.0.125 2008.03.27 -
McAfee 5261 2008.03.27 -
Microsoft 1.3301 2008.03.27 -
NOD32v2 2979 2008.03.27 -
Norman 5.80.02 2008.03.26 -
Panda 9.0.0.4 2008.03.26 -
Prevx1 V2 2008.03.27 -
Rising 20.37.32.00 2008.03.27 -
Sophos 4.27.0 2008.03.27 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.27 -
TheHacker 6.2.92.256 2008.03.27 -
VBA32 3.12.6.3 2008.03.25 -
VirusBuster 4.3.26:9 2008.03.27 -
Webwasher-Gateway 6.6.2 2008.03.27 -
Information additionnelle
File size: 262184 bytes
MD5: 3d772561544d84b1c46c2c694d15964e
SHA1: 9dd8bb7c0b2a124963cd1d0b61914b9a1fec4686
PEiD: Armadillo v1.71

Voici le 2eme...Peut être un souci...?

Fichier lservnt.exe_ reçu le 2008.03.27 22:14:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 1/32 (3.13%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 9.
L'heure estimée de démarrage est entre 66 et 94 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.3.26.0 2008.03.27 -
AntiVir 7.6.0.75 2008.03.27 -
Authentium 4.93.8 2008.03.27 -
Avast 4.7.1098.0 2008.03.27 -
AVG 7.5.0.516 2008.03.27 -
BitDefender 7.2 2008.03.27 -
CAT-QuickHeal 9.50 2008.03.26 -
ClamAV 0.92.1 2008.03.27 -
DrWeb 4.44.0.09170 2008.03.27 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5648 2008.03.27 -
Ewido 4.0 2008.03.27 -
F-Prot 4.4.2.54 2008.03.27 -
F-Secure 6.70.13260.0 2008.03.27 -
FileAdvisor 1 2008.03.27 -
Fortinet 3.14.0.0 2008.03.27 -
Ikarus T3.1.1.20 2008.03.27 -
Kaspersky 7.0.0.125 2008.03.27 -
McAfee 5261 2008.03.27 -
Microsoft 1.3301 2008.03.27 -
NOD32v2 2979 2008.03.27 -
Norman 5.80.02 2008.03.26 -
Panda 9.0.0.4 2008.03.26 -
Prevx1 V2 2008.03.27 -
Rising 20.37.32.00 2008.03.27 -
Sophos 4.27.0 2008.03.27 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.27 -
TheHacker 6.2.92.256 2008.03.27 -
VBA32 3.12.6.3 2008.03.25 -
VirusBuster 4.3.26:9 2008.03.27 -
Webwasher-Gateway 6.6.2 2008.03.27 Win32.Malware.gen!82 (suspicious)
Information additionnelle
File size: 573440 bytes
MD5: 3a9f2c4c2a2af0c4a99bc86864f90411
SHA1: 4a9b1691c07560821a266bbb000f14b4f272e5da
PEiD: Armadillo v1.71

Visiblement rien pour le premier....!

Fichier PRISMSTA.EXE reçu le 2008.03.27 22:06:39 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 6.
L'heure estimée de démarrage est entre 55 et 78 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.3.26.0 2008.03.27 -
AntiVir 7.6.0.75 2008.03.27 -
Authentium 4.93.8 2008.03.27 -
Avast 4.7.1098.0 2008.03.27 -
AVG 7.5.0.516 2008.03.27 -
BitDefender 7.2 2008.03.27 -
CAT-QuickHeal 9.50 2008.03.26 -
ClamAV 0.92.1 2008.03.27 -
DrWeb 4.44.0.09170 2008.03.27 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5648 2008.03.27 -
Ewido 4.0 2008.03.27 -
F-Prot 4.4.2.54 2008.03.27 -
F-Secure 6.70.13260.0 2008.03.27 -
FileAdvisor 1 2008.03.27 -
Fortinet 3.14.0.0 2008.03.27 -
Ikarus T3.1.1.20 2008.03.27 -
Kaspersky 7.0.0.125 2008.03.27 -
McAfee 5261 2008.03.27 -
Microsoft 1.3301 2008.03.27 -
NOD32v2 2979 2008.03.27 -
Norman 5.80.02 2008.03.26 -
Panda 9.0.0.4 2008.03.26 -
Prevx1 V2 2008.03.27 -
Rising 20.37.32.00 2008.03.27 -
Sophos 4.27.0 2008.03.27 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.27 -
TheHacker 6.2.92.256 2008.03.27 -
VBA32 3.12.6.3 2008.03.25 -
VirusBuster 4.3.26:9 2008.03.27 -
Webwasher-Gateway 6.6.2 2008.03.27 -
Information additionnelle
File size: 215552 bytes
MD5: f7b5ad285e9a0e409a6e887e338b145e
SHA1: c6ef660db5a18cb73db76564b0e409c950d2f655
PEiD: -

Je pense que le deuxième est légitime mais un doute pour le premier, on va vérifier

==================== VIRUS TOTAL ======================

Aller sur le site VIRUS TOTAL

• COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\WINDOWS\System32\PRISMSTA.EXE

• Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

• Copier/Coller le rapport dans le prochain message.

Faire la même chose avec

C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe

Et tant qu'on y est avec

C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

ça ne me dit rien...

Ok,

Ca tu connais ?

C:\WINDOWS\System32\PRISMSTA.EXE

Et ceci ?

Rainbow Technologies\SentinelLM 7.2.0.2 Server

Avast étant désintallé, je n'ai évidemment plus de messages d'erreurs d'Avast ! mais d'ailleurs je n'ai pas de message d'AntiVir ou AVG....
Je pense que tu veux plutôt parler du message au démarrage....Et bien non je ne l'ai plus !!!
Sinon, je remarque que je n'ai plus de publicités itempestives qui s'ouvrent toutes les 2 mins quand je surf !

Good, c'était la dernière action qu'il fallait faire

Des petites nouvelles de la machine

Ca


depuis un bon bout de temps, Avast m'envoie des alertes "attention il y a un virus sur votre ordinateur" en me décelant des chevaux de troie...je ne peux rien faire d'autre que "Ne rien faire" sinon le message reste tout le temps...Donc je clique sur "ne rien faire" en attendant l'alerte suivante...Du coup, mon PC est très lent...! mais ça y est, je me décide à faire quelque chose...Si quelqu'un veut bien m'indiquer les manips à faire pour virer ces m**** !

de plus depuis quelques jours, au démarage (après 10 minutes en gros, le temps que la bête démarre !^^), il m'affiche un message RUNDLL : Erreur de chargement C:\WINDOWS\System32\ntuvykf.dll Accès refusé

A plus ?

Nous n'avons pas terminé

Voici le rapport Hij :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:33, on 27/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\InstantCDDVD\SharedFiles\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SentinelLM - Rainbow Technologies, Inc. - C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
O23 - Service: Plastics Insight 4.1 Job Manager (synjm41) - Unknown owner - C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

Il me semblait pourtant avoir suivi tout la procédure ue tu m'as indiquée, le mot QUARANTAINE étant bien en bleu souligné...Je ne sais pas ce que j'ai mal fait....

Bref, toujours est il que je n'avais pas fermé la fenetre ! je t'envoie le rapport après avoir cliquer sur appliquer les actions !

Le rapporte Hij suit !

-----------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:59:15 27/03/2008

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-2160548732-3756059294-3640423778-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\Application Data\tmp27.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\Application Data\tmp3D.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\Cookies\jérémie@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Jérémie\154.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\173.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\204.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\70.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\957123844.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\957123845.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

Bonsoir, toujours pas d'actions faites car tu ne suis pas la procédure.
Je la remet

================ AVG ANTI-SPYWARE ===================
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T
• Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine

>>>>>>> C'est ce que tu n'avais pas fais. Il faut que le mot QUARANTAINE soit affiché en bleu souligné.<<<<<<<

• Click : Analyse complète du système

En fin de scan ( qui est assez long)
• Clic Appliquer toutes les actions <== ceci Très important


>>>>>>>> Cela concerneta dernière demande. OUI il faut cliquer sur Appliquer toutes les actions <<<<<<<<<<

• Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
• Relancer la machine en mode normal
• Copier/coller le rapport ici

(Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections)
---------------------------------------

Je suis désolé, mais il faut recommencer . (Si tu as gardé cette fenêtre ouverte, clic simplement sur "Appliquer toutesles actions, si un rapport apparaît poste le + Nouveau rapport HiJackThis)

Salut ! J'ai relancé le scan en refaisant bien ce que tu m'avais dit (du moins j'ai l'impression !) mais je crois qu'il n'a rien fait ce coup ci non plus...Je t'envoie quand même le rapport...

Ceci dit j'ai une fenêtre ou il me liste les fichier avec, à coté les "actions" (soit quarantaine soit supprimer, ça dépend des fichiers) et en bas j'ai la possibilité de cliquer sur "appliquer toutes les actions"...Sans doute que su je le fais, il me mettra bien les éléments en quarantaine non ?

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:03:56 27/03/2008

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-21-2160548732-3756059294-3640423778-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data\tmp27.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data\tmp3D.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Jérémie\154.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\173.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\204.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\70.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123844.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123845.exe -> Trojan.BHO.awy : Aucune action entreprise.

Fin du rapport

Désolé pour AVG mais il faut recommencer. Il n'a rien fait car il n'est pas bien paramétré (c'est pourtant bien indiqué dans la procédure)

Tu lances le programme

Tu cliques sur analyse (la loupe)

Dans l'onglet Paramètres Tu cliques sur la troisième ligne en bleu souligné Actions recommandées
Dans la fenêtre qui s'ouvre tu choisis quarantaine (que tu videras après)

Actions recommandées doit avoir été remplacé par quarantaine en bleu souligné.

Ensuite tu refais la procédure telle que décrite plus haut

(Je sais, c'est long mais indispensable)

Bon courage

Voici le rapport AVG :

Je m'attaque à la dernière manip que tu m'a indiquer !

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:33:44 26/03/2008

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-21-2160548732-3756059294-3640423778-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494953.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494954.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494955.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494956.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494957.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494958.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494959.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494960.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494964.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494966.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494968.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494969.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494970.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494971.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494974.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494975.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494976.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494977.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494978.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494979.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494980.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494981.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494982.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494983.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494985.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494986.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494988.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494989.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494990.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494991.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494992.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494994.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494995.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494999.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495001.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495002.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495003.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495004.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495005.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495006.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495007.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495008.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495009.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495011.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495012.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495014.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495015.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495016.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495017.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495018.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495019.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495021.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495022.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495023.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495024.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495025.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495026.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495028.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495030.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495032.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495033.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495034.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495035.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495037.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495038.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495039.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495040.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495042.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495043.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495046.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495049.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495050.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495052.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495053.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495054.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495056.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495057.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495058.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495059.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495061.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495065.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495066.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495067.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495068.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495069.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495070.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495071.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495072.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495073.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495074.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495076.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495077.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495078.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495079.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495080.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495081.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495082.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495085.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495087.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495088.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495089.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495090.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495091.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495092.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495093.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495095.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495096.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495097.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495098.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495099.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495101.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495102.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495103.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495104.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495105.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495106.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495108.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495109.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495110.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495111.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495112.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495113.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495114.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495187.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495188.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495189.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495190.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495191.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data\tmp27.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data\tmp3D.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496520.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496529.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496519.exe -> Trojan.Agent.aoy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496527.exe -> Trojan.Agent.aoy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496530.exe -> Trojan.Agent.aoy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496512.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496513.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496514.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496515.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496516.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496521.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496523.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496524.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496525.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496532.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496533.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496537.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496539.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\Documents and Settings\Jérémie\154.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\173.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\204.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\70.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123844.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123845.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496528.exe -> Trojan.BHO.bi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496531.exe -> Trojan.BHO.bi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496553.dll -> Trojan.BHO.yi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496554.dll -> Trojan.BHO.yi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496555.dll -> Trojan.BHO.yi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496556.dll -> Trojan.BHO.yi : Aucune action entreprise.

Fin du rapport

OK, continue la procédure. Ce qu'a trouver antivir est dans la restauration du système qui va être effacée avec la procédure Point de restauration.

Donc pas de problèmes.

Non pas encore, je compte la faire après le scan AVG...

Est ce que tu as déjà fait la manip intitulée "Point de restauration Système" ?

Ne fait rien, répond simplement à la question ;)

Hey
J'ai supprimé tous les éléments que tu m'a dit ce matin !
AntiVir vient m'en détecter un dans C:\Systeme Volume Information\restore [...]

Je l'ai mis en quarantaine mais le nom me fait peur je sais pas si je peux le supprimer...?! MErci de m'indiquer si je peux le supprimer !

J'attends ta réponse, puis je lancerai l'analyse AVG !

Merci encore!