Malwarrior

Bonjour,je n arrive pas a me debarasser de malwarrior.comment faire?merci
Configuration: Windows XP
Internet Explorer 7.0

12 réponses

  1. voili voilou, défragmentage finito par contre tout n'a pas été défragmenté...
    Volume (C:)
    Taille du volume = 55,88 Go
    Taille de cluster = 4 Ko
    Espace utilisé = 20,29 Go
    Espace libre = 35,59 Go
    Pourcentage d'espace libre = 63 %

    Fragmentation du volume
    Fragmentation totale = 0 %
    Fragmentation de fichiers = 0 %
    Fragmentation de l'espace libre = 0 %

    Fragmentation de fichiers
    Total de fichiers = 34 465
    Taille moyenne de fichier = 725 Ko
    Total de fichiers fragmentés = 4
    Total de fragments en trop = 507
    Nombre moyen de fragments par fichier = 1,01

    Fragmentation du fichier paginé
    Taille du fichier paginé = 768 Mo
    Total de fragments = 1

    Fragmentation de dossier
    Total de dossiers = 2 862
    Dossiers fragmentés = 1
    Fragments de dossiers en trop = 1

    Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT = 47 Mo
    Nombre d'enregistrements dans la MFT = 37 376
    Pourcentage d'utilisation de la MFT = 77 %
    Total de fragments dans la MFT = 2

    --------------------------------------------------------------------------------
    Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
    2 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2007 12 31 pont l'ab\A1 - 2008 Janv Leica 31 Dec050.JPG
    19 4 Mo \Program Files\VideoLAN\VLC\plugins\libffmpeg_plugin.dll
    117 8 Mo \WINDOWS\system32\dllcache\shell32.dll
    10 8 Mo \WINDOWS\$NtUninstallKB928255$\shell32.dll
    1. Fragments Taille du fichierFichiers les plus fragmentés
      739 128 Mo \Documents and Settings\thierry\Bureau\OOo_2.4.0_Win32Intel_install_wJRE_fr.exe
      225 2 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 04 26 anniv yannick\Thumbs.db
      199 18 Mo \Documents and Settings\thierry\Mes documents\Open office\openofficeorg1.cab
      195 1 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 04 13 fontainebleau +\Thumbs.db
      153 18 Mo \Documents and Settings\thierry\Bureau\OpenOffice.org 2.4 (fr) Installation Files\openoffice.org-core05.cab
      126 1 Ko \WINDOWS\system32\config\system.LOG
      123 64 Mo \Documents and Settings\thierry\Mes documents\Open office\openofficeorg3.cab
      117 8 Mo \WINDOWS\system32\dllcache\shell32.dll
      111 14 Mo \Documents and Settings\thierry\Application Data\Sun\Java\jre1.6.0_02\jre1.6.0_02.msi
      106 668 Ko \Documents and Settings\thierry\Mes documents\Mes images\appareil photo pepe bernard\Thumbs.db
      103 612 Ko \Documents and Settings\thierry\Mes documents\Mes images\melange appareil steph\Thumbs.db
      98 391 Ko \WINDOWS\ntbtlog.txt
      90 444 Ko \Documents and Settings\thierry\Mes documents\Mes images\steph kynan\Thumbs.db
      86 8 Mo \WINDOWS\pchealth\helpctr\DataColl\CollectedData_134.xml
      80 5 Mo \Documents and Settings\thierry\Mes documents\Mes images\appareil photo pepe bernard\L1010604.JPG
      80 424 Ko \Documents and Settings\thierry\Mes documents\Mes images\2008 01 26 ponthierry\Thumbs.db
      79 5 Mo \Documents and Settings\thierry\Mes documents\Mes images\appareil photo pepe bernard\L1010597.JPG
      77 5 Mo \Documents and Settings\thierry\Mes documents\Mes images\appareil photo pepe bernard\L1010596.JPG
      76 5 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 04 26 anniv yannick\IMG_1948.JPG
      74 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 01 26 ponthierry\IMG_1503.JPG
      74 5 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 01 26 ponthierry\IMG_1504.JPG
      73 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2007 12 10 ponthierry\IMG_1183.JPG
      71 356 Ko \Documents and Settings\thierry\Mes documents\Mes images\2008 01 03 KYNAN naissance\Thumbs.db
      71 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 01 26 ponthierry\IMG_1488.JPG
      71 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2007 12 10 ponthierry\IMG_1182.JPG
      71 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 01 26 ponthierry\IMG_1507.JPG
      70 5 Mo \Documents and Settings\thierry\Bureau\OpenOffice.org 2.4 (fr) Installation Files\openoffice.org-calc.cab
      69 4 Mo \Documents and Settings\thierry\Mes documents\Mes images\2008 04 26 anniv yannick\IMG_1952.JPG
      64 1,024 Ko \System Volume Information\_restore{7EDA1230-130A-4E83-B42F-AE4F27276D70}\RP47\change.log.2

      Volume (C:)
      Taille du volume = 55,88 Go
      Taille de cluster = 4 Ko
      Espace utilisé = 20,29 Go
      Espace libre = 35,59 Go
      Pourcentage d'espace libre = 63 %

      Fragmentation du volume
      Fragmentation totale = 5 %
      Fragmentation de fichiers = 10 %
      Fragmentation de l'espace libre = 0 %

      Fragmentation de fichiers
      Total de fichiers = 34 460
      Taille moyenne de fichier = 725 Ko
      Total de fichiers fragmentés = 3 617
      Total de fragments en trop = 16 066
      Nombre moyen de fragments par fichier = 1,46

      Fragmentation du fichier paginé
      Taille du fichier paginé = 768 Mo
      Total de fragments = 1

      Fragmentation de dossier
      Total de dossiers = 2 862
      Dossiers fragmentés = 120
      Fragments de dossiers en trop = 707

      Fragmentation de la table de fichiers principale (MFT)
      Taille totale de la MFT = 47 Mo
      Nombre d'enregistrements dans la MFT = 37 371
      Pourcentage d'utilisation de la MFT = 77 %
      Total de fragments dans la MFT = 2
      1. Ok maintenant defragmente.
    2. oki je défragmente et t'envoie cela, surement dans la e, vue le temps que met un défragmentage... ;)
      1. BitDefender Online Scanner - Rapport virus en temps réel

        Généré à: Sun, May 18, 2008 - 19:27:22

        --------------------------------------------------------------------------------

        Info d'analyse

        Fichiers scannés
        29923

        Infectés Fichiers
        1

        Virus Détectés

        Adware.BHO.WRF
        1

        --------------------------------------------------------------------------------

        Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

        Meme résultat...
        1. Défragmenter le disque dur:

          *Pour l'exécuter, cliquez sur le bouton Démarrer, sur Tous les programmes, sur Accessoires, Outils systèmes puis sur Défragmenteur de disque.

          *cliquez sur le bouton Analyser. Le logiciel examine alors votre disque dur.

          *Cliquez sur le bouton Afficher le rapport. (enregistre le et poste le moi stp)

          *cliquez sur le bouton Défragmenter.
      2. Faut absolument que je le désactive? sur ce pc ya antivir personel et bit defender, ça ne cause pas de conflit.. bon le scan était déja lancé, il a l'air de trouver les meme truc que tout a l'heure...
        1. ok, mais a quoi cela servira de la refaire? je redémarre pas le PC?
          1. Non c'est bon si tu un antivirus désactive le le temps de l'analyse.
        2. Fichier analysé
          Statut

          C:\Documents and Settings\thierry\Local Settings\Temp\_addon.exe=>(NSIS o)=>zlib_nsis0001
          Détecté avec: Adware.BHO.WRF

          C:\Documents and Settings\thierry\Local Settings\Temp\_addon.exe=>(NSIS o)=>zlib_nsis0001
          Supprimé

          C:\Documents and Settings\thierry\Local Settings\Temp\_addon.exe=>(NSIS o)
          Echec de la mise à jour

          BitDefender Online Scanner - Rapport virus en temps réel

          Généré à: Sun, May 18, 2008 - 18:51:26

          --------------------------------------------------------------------------------

          Info d'analyse

          Fichiers scannés
          29919

          Infectés Fichiers
          1

          Virus Détectés

          Adware.BHO.WRF
          1

          --------------------------------------------------------------------------------

          Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
          1. Refais l'analyse stp.
        3. oki, c'est grave si je fais le scan en utilisant firefox?
          1. Non ca ne marche pas.

            PS: Sinon je te le donnai avec Mozilla Firefox.
        4. Bit defender me trouve adware.BHO.WRF
          Detecté dans C:\documents and settings\thierry\local settings\temp\_addon.exe=>(NSIS o)=>zlib_nsis0001
          apparament c'est une partie de l'archive. BIT DEfeder me dit aucune action possible, echec de la désinfection.

          Sinon Bit defender ma supprimé le trojan.Vundo.EMO.
          detecté dans
          C:\système.....P52\A0016423.dll

          Résumé de l'analyseNombre de signatures de virus : 1197922
          Plugins archives : 42
          Plug-ins messagerie : 6
          Plugins d'analyse : 12
          Plugins archives : 42
          Plug-ins système : 4
          Plug-ins décompression : 7

          Résumé de l'analyse généraleEléments analysés : 303686
          Eléments infectés : 2
          Eléments suspects : 0
          Eléments résolus : 1
          Virus individuels trouvés : 2
          Répertoires analysés : 2858
          Secteur de boot analysés : 2
          Archives analysés : 2421
          Erreurs I/O : 23
          Temps d'analyse : 00:00:42:33
          Fichiers par seconde : 118

          Résumé des processus analysésAnalysé(s) : 39
          Infecté(s) : 0

          Résumé des clés de registre analyséesAnalysé(s) : 300
          Infecté(s) : 0

          Résumé des cookies analysésAnalysé(s) : 0
          Infecté(s) : 0

          Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
          C:\Documents and Settings\thierry\Local Settings\Temp\_addon.exe=](NSIS o)=]zlib_nsis0001 Adware.BHO.WRF Echec de la suppression (fichier dans une archive)

          Problèmes résolusNom de l'objet Nom de la menace Etat final
          C:\System Volume Information\_restore{7EDA1230-130A-4E83-B42F-AE4F27276D70}\RP52\A0016423.dll Trojan.Vundo.EMO Effacé

          Objets non scannés :Nom de l'objet Raison Etat final

          Voili voilou? le pc rame vachement... :s
          1. Ok merci maintenant fais un scan en ligne avec Internet Explorer stp:

            BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
            Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

            Ps: N'oublies pas de me poster le rapport. Si tu as besoin d'aide aide toi tu tutoriel.
        5. mon zntivirus bit defender n'arrive pas a virer adware.BHO.WRF
          c:\documents and settings\thierry\local settings...
          1. Salut el bibi fais ceci: Un scan avec Bitdefender stp.Tu supprimes tous ceux qu'ils trouvent et tu me poste un rapport stp.
        6. Bonjour j'ai eu le même problème, voici le rapport :

          Malwarebytes' Anti-Malware 1.12
          Version de la base de données: 759

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 63013
          Temps écoulé: 1 hour(s), 16 minute(s), 55 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 2
          Clé(s) du Registre infectée(s): 35
          Valeur(s) du Registre infectée(s): 7
          Elément(s) de données du Registre infecté(s): 2
          Dossier(s) infecté(s): 7
          Fichier(s) infecté(s): 40

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          C:\WINDOWS\system32\fccaabbC.dll (Trojan.Vundo) -> Unloaded module successfully.
          C:\WINDOWS\system32\byXPGYPG.dll (Trojan.Vundo) -> Unloaded module successfully.

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{528083de-f1d7-493f-8a5d-e1f5844a8a75} (Trojan.Vundo) -> Delete on reboot.
          HKEY_CLASSES_ROOT\CLSID\{528083de-f1d7-493f-8a5d-e1f5844a8a75} (Trojan.Vundo) -> Delete on reboot.
          HKEY_CLASSES_ROOT\Interface\{6a7bceac-4758-47ec-8449-7b88e404c817} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Typelib\{e2e4e08a-cc38-4945-ab28-ccdbca72127b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{5ef35349-434a-4288-a947-165a3478c399} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Interface\{84781ba1-50dc-410c-9726-3a47de92dfbc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\Typelib\{7fbbc2ec-29cf-4d54-ac18-97f8da8c9b0d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{06df596b-3170-4f07-be10-86e31456bc56} (Trojan.Vundo) -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06df596b-3170-4f07-be10-86e31456bc56} (Trojan.Vundo) -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byxpgypg (Trojan.Vundo) -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\audio-video enhance (Trojan.Zlob) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{20d255ca-bf1b-4f28-a780-68fc116c16a7} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{35167413-9f62-4d8b-ba0c-8ee67f91e269} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{c0cfc682-aa8d-4fc5-a81d-9fae405f8766} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{72a1114f-1110-4f6e-ad4c-d4cdb0dc48b3} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{cb07d6a9-7491-4a84-b8e8-e846cc689ddc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{33a04f89-b9e0-460f-8f96-cd6b5a06de03} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{859a7cf0-500c-48bd-aba7-0978caba7f43} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{94b9977d-de20-44fe-85d7-206088da78f1} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{132f969e-2442-47be-8cc8-955483af951b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{132f969e-2442-47be-8cc8-955483af951b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{4bf22ff4-90a9-42a7-836c-6fa5f3087c55} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4bf22ff4-90a9-42a7-836c-6fa5f3087c55} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\pvnsmfor.bodw (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\pvnsmfor.brep (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\pvnsmfor.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{06df596b-3170-4f07-be10-86e31456bc56} (Trojan.Vundo) -> Delete on reboot.
          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MalWarrior (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vbksrofa (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{72a1114f-1110-4f6e-ad4c-d4cdb0dc48b3} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{cb07d6a9-7491-4a84-b8e8-e846cc689ddc} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mpfanvqg (Trojan.FakeAlert) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\fccaabbc -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\fccaabbc -> Delete on reboot.

          Dossier(s) infecté(s):
          C:\Program Files\Video Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008 (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\BASE (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\DELETED (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\SAVED (Rogue.MalWarrior) -> Quarantined and deleted successfully.

          Fichier(s) infecté(s):
          C:\WINDOWS\system32\fccaabbC.dll (Trojan.Vundo) -> Delete on reboot.
          C:\WINDOWS\system32\Cbbaaccf.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\Cbbaaccf.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\jtakcxtk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\ktxckatj.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\byXPGYPG.dll (Trojan.Vundo) -> Delete on reboot.
          C:\Documents and Settings\thierry\Local Settings\Temp\setup_526_1_.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{7EDA1230-130A-4E83-B42F-AE4F27276D70}\RP49\A0012218.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{7EDA1230-130A-4E83-B42F-AE4F27276D70}\RP50\A0015263.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{7EDA1230-130A-4E83-B42F-AE4F27276D70}\RP50\A0015344.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\efcBrRkK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\system32\hgGvuuRi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\Program Files\Video Add-on\uninst.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515030555312.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515031411093.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515093201796.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515095637109.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515123513062.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515141034359.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515145255937.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515150005343.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515160246687.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515170744515.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515191141656.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080515230901531.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080517113809156.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\LOG\20080517114724968.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
          C:\WINDOWS\rs.txt (Malware.Trace) -> Quarantined and deleted successfully.
          C:\WINDOWS\vbksrofa.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\pvnsmfor.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\oadkxrts.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\mpfanvqg.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\fvowketqfgq.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\fvowketqtbs.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Documents and Settings\thierry\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> Quarantined and deleted successfully.
          C:\Documents and Settings\thierry\Bureau\Privacy Protector.url (Rogue.Link) -> Quarantined and deleted successfully.
          C:\Documents and Settings\thierry\Bureau\Error Cleaner.url (Rogue.Link) -> Quarantined and deleted successfully.
          C:\Documents and Settings\thierry\Favoris\Error Cleaner.url (Rogue.Link) -> Quarantined and deleted successfully.
          C:\Documents and Settings\thierry\Favoris\Privacy Protector.url (Rogue.Link) -> Quarantined and deleted successfully.
          C:\Documents and Settings\thierry\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> Quarantined and deleted successfully.

          Alors, c'est grave docteur? ^^
          1. Salut fais ceci:

            1) Télécharge et installe Malwarebyte's Anti-Malware

            http://www.malwarebytes.org/mbam/program/mbam-setup.exe

            A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

            Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

            Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

            Laisse les Mises à jour se télécharger

            *** Referme le programme ***

            2) Redémarre en "Mode sans échec"

            Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
            Sélectionner "Mode sans échec" et appuie sur [Entrée]
            Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
            Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

            Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

            3) Scan avec Malwarebyte's Anti-Malware

            Lance Malwarebyte's Anti-Malware
            Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
            A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
            Suppression des éléments détectés >>>> clique sur Supprimer la sélection
            S'il t'es demandé de redémarrer >>> clique sur "Yes"

            --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.