Se connecter / S'enregistrer
Votre question

Jai un virus dans system volume information par win32:trogan-gen

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
9 Mars 2010 18:08:50

salut
merci d'avance de m'aider
avast a detecté dans mon ordinateur XP(hp ) un cheval de troie win32-trogan-gen
ce dernier a été detecté dans le system volume information/ restore
comment puis le detruire j'ai essayé avec spybot mais rien
de plus je ne trouve pas meme le fichier system volum.....
comment puis je me debarrasser de cette c.....
pour info je suis une nulle en information alors je sais que cela va etre lent mais si vous avez la solution pourriez vous m'expliquer pas a pas et comme je n'ai pas trop les moyens je ne peux pas acheter des antivirus comme spyware doctor qui a l'air efficace

et encore merci d'avance :hello: 

Autres pages sur : jai virus system volume information win32 trogan gen

a c 267 8 Sécurité
9 Mars 2010 18:20:19

Bonjour,

Citation :
ce dernier a été detecté dans le system volume information/ restore

--> C'est un dossier de la restauration système, il est caché, c'est pour cela que tu ne le voies pas.

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    Contenus similaires
    a c 267 8 Sécurité
    9 Mars 2010 18:51:43

    WeFiBar sert à quoi ?

    Je vois des infections.

  • Télécharge Ad-Remover (de C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur AD-R situé sur ton Bureau pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)
  • Choisis la langue F pour Français.
  • Au menu principal, choisis l'option L.

    /!\ Laisse travailler l'outil /!\

  • Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    9 Mars 2010 19:25:38

    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 05.02.2010 à 17:34
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 19:09:35, 09/03/2010 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\
    Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
    Nom du PC: NOM-EB85C523610 | Utilisateur actuel: HP_Propri‚taire
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .

    C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
    C:\Program Files\Save
    C:\WINDOWS\pack.epk
    C:\WINDOWS\tmlpcert2007
    C:\Program Files\AdVantage
    C:\Program Files\Eurobarre
    C:\Program Files\mailskinner
    C:\Program Files\ShoppingReport
    C:\Program Files\Viewpoint
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\ShoppingReport
    C:\Program Files\MSN Messenger\Riched20.dll

    (!) -- Fichiers temporaires supprimés.

    .
    HKCU\software\Iminent
    HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
    HKLM\software\Iminent
    HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\IMBooster
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Iminent.Notifier
    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version [Impossible d'obtenir la version] *
    .
    Nom du profil: zdn2wmz6.default (HP_Propri‚taire)
    .
    (HP_PRO~1, prefs.js) Extensions.enabledItems, {A89AED22-9133-424c-88E7-C8235C5FF302}:0.9.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0
    (HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://search.iminent.com/?appId=28bd5312-db4a-4ad4-a387-f1cd80bd1633&lcid=1036&ref=homepage
    (HP_PRO~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
    (HP_PRO~1, prefs.js) Browser.search.selectedEngine, Live Search
    (HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
    (HP_PRO~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
    (HP_PRO~1, prefs.js) Browser.search.selectedEngine, Live Search
    (HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navcli...
    (HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navcli...
    (HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://www.durable.com/recherche
    (HP_PRO~1, prefs.js) Browser.search.defaultenginename, Durable
    (HP_PRO~1, prefs.js) Browser.search.selectedEngine, Durable
    (HP_PRO~1, prefs.js) Browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
    (HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
    (HP_PRO~1, prefs.js) Browser.startup.homepage, hxxp://www.durable.com/recherche
    (HP_PRO~1, prefs.js) Browser.search.defaultenginename, Durable
    (HP_PRO~1, prefs.js) Browser.search.selectedEngine, Durable
    (HP_PRO~1, prefs.js) Browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
    (HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%...
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Do404Search: 01000000
    Local Page: C:\WINDOWS\system32\blank.htm
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Use Custom Search URL: 1 (0x1)
    Enable Browser Extensions: yes
    Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
    Start Page Redirect Cache_TIMESTAMP: 18a63c38e881ca01
    Start Page Redirect Cache AcceptLangs: fr
    Use Search Asst: no
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Start Page: hxxp://fr.msn.com/
    Search Bar: hxxp://search.msn.com/spbasic.htm
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ============== Suspect (Cracks, Serials, ...) ==============
    .
    C:\Documents and Settings\HP_Propri‚taire\Application Data\uTorrent\Spyware Doctor 2009 With Antivirus 6.0.0.654 (XP & Vista) + Patch & Keys.torrent
    C:\Documents and Settings\HP_Propri‚taire\Application Data\uTorrent\WinZip Pro v11.2 (Build 8094) [ViRiLiTY keygen][h33t][matt14].torrent
    C:\Documents and Settings\HP_Propri‚taire\Mes documents\carole\spyware_doctor_2009_with_antivirus_6_0_0_654__xp__amp__vista____patch__amp__keys.torrent.torrent
    .
    ===================================
    .
    519 Octet(s) - C:\Ad-Report-CLEAN[1].log
    455 Octet(s) - C:\Ad-Report-CLEAN[2].log
    5349 Octet(s) - C:\Ad-Report-CLEAN[3].log
    .
    2926 Fichier(s) - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
    116 Fichier(s) - C:\WINDOWS\Temp
    0 Fichier(s) - C:\WINDOWS\Prefetch
    .
    19 Fichier(s) - C:\Ad-Remover\BACKUP
    68 Fichier(s) - C:\Ad-Remover\QUARANTINE
    .
    Fin à: 19:22:11 | 09/03/2010 - CLEAN[3]
    .
    ============== E.O.F ==============
    .
    a c 267 8 Sécurité
    9 Mars 2010 19:28:41

  • Désinstalle Ad-Remover.

    Tu as vu ma question ?
    9 Mars 2010 19:30:49

    dsl j'avais pas lu
    ça sert a rien le wefibar je savais meme pas que je l'avais

    et ok je desintalle adremover
    a c 267 8 Sécurité
    9 Mars 2010 19:32:31

  • Désinstalle WeFiBar.

  • Télécharge Lop S&D (par Eric_71) sur ton Bureau.
  • Puis double-clique sur Lop S&D présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)
  • Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).
  • Patiente jusqu'à la fin du scan.
  • Poste le rapport généré (C:\lopR.txt).
    9 Mars 2010 19:39:05

    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)
    C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
    D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    K:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 09/03/2010|19:35 )

    --------------------\\ Listing des dossiers dans APPLIC~1

    [09/03/2005|17:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
    [02/09/2008|09:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
    [09/03/2005|17:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

    [27/12/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
    [24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
    [24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~1
    [12/11/2008|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [05/03/2006|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition classic(3)
    [01/10/2007|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [15/03/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
    [21/02/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
    [23/08/2009|07:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
    [16/02/2009|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
    [09/03/2010|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
    [12/12/2009|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [09/03/2005|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
    [09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
    [09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [07/03/2010|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [24/07/2009|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [08/10/2009|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [09/03/2005|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
    [22/06/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
    [09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [09/03/2005|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [29/10/2009|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [02/05/2005|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
    [24/10/2005|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [26/12/2009|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
    [24/07/2009|02:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [09/03/2005|17:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
    [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [09/03/2005|17:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
    [02/12/2009|13:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
    [09/03/2005|17:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [09/03/2005|17:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [09/03/2005|16:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
    [09/03/2005|17:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

    [19/10/2008|13:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
    [11/11/2008|09:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
    [09/06/2009|16:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdSigner
    [13/06/2005|19:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AOL
    [27/12/2009|15:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
    [19/07/2005|22:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
    [15/03/2008|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ATI
    [22/12/2008|07:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVS4YOU
    [27/04/2007|10:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload
    [04/06/2008|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer
    [06/03/2007|14:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer Pro
    [12/02/2010|21:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CamfrogWEB
    [29/06/2005|18:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Chessmaster Challenge
    [02/11/2005|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Common Files
    [24/09/2006|09:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
    [23/05/2009|22:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
    [04/05/2005|17:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
    [03/05/2005|20:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
    [15/05/2009|08:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
    [30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
    [03/12/2005|00:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Kazaa Lite
    [30/06/2005|00:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
    [29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
    [02/05/2005|17:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
    [22/03/2007|20:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
    [19/05/2009|23:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
    [02/05/2005|17:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
    [25/06/2008|09:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
    [16/11/2008|15:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSN Pictures Displayer
    [09/05/2005|16:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
    [18/03/2007|11:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NeroDCTemplates
    [18/07/2009|01:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ooVoo Details
    [26/12/2009|15:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenCandy
    [15/05/2009|08:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PhotoFiltre Studio X
    [03/02/2010|10:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\portaildugain
    [09/03/2005|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
    [29/12/2007|16:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SecuROM
    [21/02/2008|18:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
    [06/02/2010|10:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart Panel
    [18/11/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Snapfish
    [29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
    [09/03/2005|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
    [30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
    [11/06/2007|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
    [26/09/2007|08:47] C:\DOCUME~1\HP_PRO~1\APPLIC~1\THE DRAW
    [21/03/2009|21:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Uniblue
    [08/03/2010|01:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
    [03/12/2005|15:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
    [23/04/2007|19:47] C:\DOCUME~1\HP_PRO~1\APPLIC~1\XINEK
    [06/05/2005|18:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\You've Got Pictures Screensaver

    [07/03/2010|23:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [09/03/2005|16:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
    [12/05/2005|18:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [09/03/2010 18:37][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
    [09/03/2010 19:09][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
    [09/03/2010 19:00][--ah-----] C:\WINDOWS\tasks\A60A659092021930.job
    [08/03/2010 15:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [09/03/2010 19:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

    ( A60A659092021930.job )=( c:\docume~1\hp_pro~1\applic~1\thedra~1\Grambalmfork.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [27/06/2005|11:02] C:\Program Files\_ArcadeDownloadFolder
    [26/12/2009|09:31] C:\Program Files\7-Zip
    [12/12/2009|19:56] C:\Program Files\Adobe
    [19/07/2005|22:24] C:\Program Files\Ahead
    [19/01/2008|19:19] C:\Program Files\Alcohol Soft
    [10/08/2008|16:35] C:\Program Files\Alwil Software
    [30/08/2008|16:35] C:\Program Files\AntiVir PersonalEdition Classic
    [27/12/2009|14:45] C:\Program Files\Apple Software Update
    [02/05/2005|19:34] C:\Program Files\ArcSoft
    [09/03/2005|17:44] C:\Program Files\ATI Technologies
    [22/12/2008|20:35] C:\Program Files\AVS4YOU
    [21/02/2010|12:02] C:\Program Files\AWBarre
    [24/02/2007|16:28] C:\Program Files\Azureus
    [01/03/2010|08:56] C:\Program Files\BarreDeSurf
    [03/12/2005|17:39] C:\Program Files\BearShare
    [16/02/2007|13:16] C:\Program Files\BitComet
    [27/04/2007|10:10] C:\Program Files\BitDownload
    [27/12/2009|14:47] C:\Program Files\Bonjour
    [30/08/2008|16:38] C:\Program Files\CCleaner
    [22/07/2009|22:04] C:\Program Files\CFWebAdvancedU
    [18/11/2009|10:25] C:\Program Files\CodeBarre
    [03/12/2005|01:04] C:\Program Files\Common Files
    [24/11/2004|02:37] C:\Program Files\ComPlus Applications
    [23/07/2009|17:15] C:\Program Files\Conduit
    [31/01/2008|15:12] C:\Program Files\Controle Parental
    [20/08/2005|13:01] C:\Program Files\directx
    [17/05/2008|08:59] C:\Program Files\DivX
    [15/11/2008|14:17] C:\Program Files\DVD Shrink
    [15/11/2008|14:17] C:\Program Files\DVD Shrink v3.2.0
    [13/12/2008|11:20] C:\Program Files\Easy Internet signup
    [20/01/2010|08:20] C:\Program Files\eMule
    [16/11/2008|15:11] C:\Program Files\epson
    [10/03/2007|21:50] C:\Program Files\ffdshow
    [07/03/2010|22:07] C:\Program Files\Fichiers communs
    [09/03/2010|08:47] C:\Program Files\FizzBarre
    [27/10/2006|10:09] C:\Program Files\GameSpy Arcade
    [09/03/2010|14:11] C:\Program Files\GoldBarre
    [27/01/2010|09:27] C:\Program Files\Google
    [28/01/2009|14:07] C:\Program Files\HD Tune
    [09/03/2005|17:22] C:\Program Files\Help and Support Additions
    [09/03/2005|17:01] C:\Program Files\Hewlett-Packard
    [09/03/2005|17:04] C:\Program Files\HP
    [12/12/2009|20:00] C:\Program Files\InstallShield Installation Information
    [23/11/2007|14:28] C:\Program Files\InstantTouch
    [23/01/2010|03:01] C:\Program Files\Internet Explorer
    [03/09/2008|19:59] C:\Program Files\InterVideo
    [31/01/2008|10:49] C:\Program Files\Inventel
    [27/12/2009|15:03] C:\Program Files\iPod
    [27/12/2009|15:15] C:\Program Files\iTunes
    [26/12/2009|15:51] C:\Program Files\IZArc
    [08/10/2009|14:11] C:\Program Files\Java
    [15/03/2008|14:53] C:\Program Files\Lecteur CANALPLAY
    [08/03/2010|01:28] C:\Program Files\Malwarebytes' Anti-Malware
    [02/09/2008|09:19] C:\Program Files\Messenger
    [13/11/2009|07:39] C:\Program Files\Messenger Plus! Live
    [11/05/2008|18:20] C:\Program Files\MessengerSkinner
    [19/05/2009|23:01] C:\Program Files\Microsoft
    [12/05/2008|23:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [25/11/2004|04:27] C:\Program Files\microsoft frontpage
    [06/04/2008|09:31] C:\Program Files\Microsoft IntelliPoint
    [06/04/2008|09:30] C:\Program Files\Microsoft IntelliType Pro
    [16/06/2009|20:30] C:\Program Files\Microsoft LifeCam
    [02/11/2008|15:44] C:\Program Files\Microsoft Money
    [09/03/2010|19:31] C:\Program Files\microsoft money 2005
    [25/10/2006|08:56] C:\Program Files\Microsoft Office
    [21/01/2010|07:56] C:\Program Files\Microsoft Silverlight
    [11/05/2008|10:08] C:\Program Files\Microsoft SQL Server Compact Edition
    [06/11/2009|18:26] C:\Program Files\Microsoft Sync Framework
    [02/05/2005|16:29] C:\Program Files\Microsoft Works
    [02/05/2005|16:20] C:\Program Files\Microsoft Works Suite 2005
    [27/10/2006|10:18] C:\Program Files\Mindscape
    [27/03/2006|16:34] C:\Program Files\money
    [27/10/2006|10:19] C:\Program Files\MoodLogic
    [02/09/2008|09:16] C:\Program Files\Movie Maker
    [16/08/2009|00:30] C:\Program Files\MSBuild
    [14/01/2010|20:22] C:\Program Files\MSN
    [15/05/2005|14:47] C:\Program Files\MSN Apps
    [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
    [09/03/2010|19:19] C:\Program Files\MSN Messenger
    [30/08/2008|15:39] C:\Program Files\MSN Pictures Displayer
    [25/11/2006|12:35] C:\Program Files\MSXML 4.0
    [03/12/2005|00:54] C:\Program Files\NeoClustone
    [20/08/2005|13:37] C:\Program Files\neoSoftware
    [02/09/2008|09:15] C:\Program Files\NetMeeting
    [09/03/2010|19:04] C:\Program Files\NewsBox
    [25/11/2004|04:27] C:\Program Files\Online Services
    [28/02/2009|19:16] C:\Program Files\Ontrack
    [14/08/2009|01:53] C:\Program Files\Outlook Express
    [15/05/2009|08:35] C:\Program Files\PhotoFiltre Studio X
    [25/06/2008|21:29] C:\Program Files\Picture It! Premium 10
    [03/12/2005|00:38] C:\Program Files\Piolet
    [24/07/2009|01:51] C:\Program Files\Player Metaboli
    [27/12/2009|14:59] C:\Program Files\QuickTime
    [16/08/2009|00:29] C:\Program Files\Reference Assemblies
    [05/12/2008|15:14] C:\Program Files\Securitoo
    [09/03/2005|17:26] C:\Program Files\Services en ligne
    [09/03/2010|08:50] C:\Program Files\Sesterce-Barre
    [21/02/2008|18:04] C:\Program Files\Shareaza
    [21/02/2008|14:16] C:\Program Files\Shareaza Applications
    [12/12/2009|19:59] C:\Program Files\Smart Panel
    [06/03/2007|19:16] C:\Program Files\Spybot - Search & Destroy
    [08/03/2010|01:29] C:\Program Files\Spyware Doctor
    [23/05/2008|08:45] C:\Program Files\Square Soft, Inc
    [30/08/2008|14:14] C:\Program Files\Steam
    [27/04/2007|10:10] C:\Program Files\THE DRAW
    [21/03/2007|16:00] C:\Program Files\TooX
    [19/01/2008|19:43] C:\Program Files\Ubisoft
    [24/11/2004|02:37] C:\Program Files\Uninstall Information
    [15/12/2009|08:05] C:\Program Files\uTorrent
    [22/02/2008|19:16] C:\Program Files\VideoLAN
    [11/06/2008|13:02] C:\Program Files\Virtools
    [13/09/2005|14:16] C:\Program Files\Virtools Web Player 3.0
    [17/03/2007|16:55] C:\Program Files\vso
    [26/12/2009|09:36] C:\Program Files\WalterShop.com
    [09/03/2010|19:23] C:\Program Files\Wanadoo
    [04/12/2005|18:45] C:\Program Files\Webteh
    [01/03/2010|08:48] C:\Program Files\WeFiBar
    [05/03/2007|18:32] C:\Program Files\Western Digital Technologies
    [06/11/2009|18:26] C:\Program Files\Windows Live
    [14/08/2009|01:27] C:\Program Files\Windows Live Safety Center
    [06/11/2009|18:18] C:\Program Files\Windows Live SkyDrive
    [13/02/2007|22:02] C:\Program Files\Windows Media Connect 2
    [02/09/2008|09:17] C:\Program Files\Windows Media Player
    [02/09/2008|09:15] C:\Program Files\Windows NT
    [24/11/2004|02:37] C:\Program Files\WindowsUpdate
    [03/12/2005|00:08] C:\Program Files\WinMX
    [25/11/2004|04:28] C:\Program Files\xerox
    [19/01/2008|19:40] C:\Program Files\Xinek
    [21/03/2007|16:00] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [12/12/2009|19:56] C:\Program Files\Fichiers communs\Adobe
    [25/11/2008|17:30] C:\Program Files\Fichiers communs\Adobe AIR
    [19/07/2005|22:24] C:\Program Files\Fichiers communs\Ahead
    [13/06/2005|19:47] C:\Program Files\Fichiers communs\AOL
    [27/12/2009|15:03] C:\Program Files\Fichiers communs\Apple
    [22/12/2008|07:16] C:\Program Files\Fichiers communs\AVSMedia
    [02/05/2005|16:29] C:\Program Files\Fichiers communs\Designer
    [15/03/2008|14:52] C:\Program Files\Fichiers communs\fluxDVD
    [09/03/2005|17:07] C:\Program Files\Fichiers communs\Hewlett-Packard
    [09/03/2005|17:02] C:\Program Files\Fichiers communs\HP
    [09/03/2005|17:16] C:\Program Files\Fichiers communs\InstallShield
    [09/03/2005|17:12] C:\Program Files\Fichiers communs\InterVideo
    [09/03/2005|16:50] C:\Program Files\Fichiers communs\Java
    [30/08/2008|18:07] C:\Program Files\Fichiers communs\LightScribe
    [02/11/2008|06:23] C:\Program Files\Fichiers communs\Microsoft Shared
    [22/06/2007|12:43] C:\Program Files\Fichiers communs\mpDRM
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
    [06/05/2005|18:12] C:\Program Files\Fichiers communs\Nullsoft
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
    [08/03/2010|01:29] C:\Program Files\Fichiers communs\PC Tools
    [27/10/2006|10:29] C:\Program Files\Fichiers communs\Real
    [31/08/2008|01:56] C:\Program Files\Fichiers communs\Services
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
    [30/08/2008|17:17] C:\Program Files\Fichiers communs\Symantec Shared
    [02/09/2008|09:15] C:\Program Files\Fichiers communs\System
    [19/05/2009|22:55] C:\Program Files\Fichiers communs\Windows Live
    [11/05/2008|09:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [03/03/2008|17:08] C:\Program Files\Fichiers communs\Wise Installation Wizard

    --------------------\\ Process

    ( 66 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\HP_PRO~1\APPLIC~1\thedra~1
    C:\Program Files\thedra~1
    C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsb5D.tmp
    C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsv4B.tmp
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\Bitdownload
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload\Data
    C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload
    C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload.lnk
    C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
    C:\Program Files\BitDownload
    C:\Program Files\BitDownload\BitDownload.exe
    C:\Program Files\BitDownload\BitDownload.TRC
    C:\Program Files\BitDownload\settings.ini
    C:\Program Files\BitDownload\settings.stp
    C:\Program Files\BitDownload\SkinCrafterDll.dll
    C:\Program Files\BitDownload\Skins
    C:\Program Files\BitDownload\Support
    C:\Program Files\BitDownload\TorrentManager.dll
    C:\Program Files\BitDownload\unins000.dat
    C:\Program Files\BitDownload\unins000.exe
    C:\Program Files\BitDownload\ZM
    C:\WINDOWS\Tasks\A60A659092021930.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-03-09 19:36:56
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------\\ Recherche d'autres infections

    C:\Program Files\MessengerSkinner
    C:\Program Files\MessengerSkinner\download
    C:\Program Files\MessengerSkinner\MessengerSkinner.url
    C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
    C:\Program Files\MessengerSkinner\resources
    C:\Program Files\MessengerSkinner\updates
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner\Userdata
    ==> EGDACCESS <==

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\WinZip Pro v11.2 (Build 8094) [ViRiLiTY keygen][h33t][matt14].torrent


    [F:2928][D:1191]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
    [F:52][D:1]-> C:\DOCUME~1\HP_PRO~1\Cookies
    [F:477][D:161]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 09/03/2010|19:38 - Option : [1]

    --------------------\\ Fin du rapport a 19:38:13
    a c 267 8 Sécurité
    9 Mars 2010 20:06:49

    Ne réinstalle pas BitDownload, c'est une cochonnerie tout comme MessengerSkinner et mailskinner.

  • Relance Lop S&D.
    (Sous Vista/Win7, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)
  • Choisis cette fois-ci l'option 2 (Suppression).
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré (C:\lopR.txt).

    (Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
    9 Mars 2010 20:09:51

    est ce que les 3 que tu me donnes y sont toujours et si oui dois je les supprimer ???et merci pour l'info
    je relance lop S&D
    9 Mars 2010 20:18:17



    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)
    C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
    D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    K:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 09/03/2010|20:11 )


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsb5D.tmp
    Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsv4B.tmp
    Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitDownload\Data
    Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload.lnk
    Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload\Uninstall BitDownload.lnk
    Supprime! - C:\Program Files\BitDownload\BitDownload.exe
    Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
    Supprime! - C:\Program Files\BitDownload\settings.ini
    Supprime! - C:\Program Files\BitDownload\settings.stp
    Supprime! - C:\Program Files\BitDownload\SkinCrafterDll.dll
    Supprime! - C:\Program Files\BitDownload\Skins
    Supprime! - C:\Program Files\BitDownload\Support
    Supprime! - C:\Program Files\BitDownload\TorrentManager.dll
    Supprime! - C:\Program Files\BitDownload\unins000.dat
    Supprime! - C:\Program Files\BitDownload\unins000.exe
    Supprime! - C:\Program Files\BitDownload\ZM
    Supprime! - C:\WINDOWS\Tasks\A60A659092021930.job
    Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\thedra~1
    Supprime! - C:\Program Files\thedra~1
    Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Bitdownload
    Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\BitDownload
    Supprime! - C:\Program Files\BitDownload

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [09/03/2005|17:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
    [02/09/2008|09:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
    [09/03/2005|17:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

    [27/12/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
    [24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
    [24/07/2009|01:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~1
    [12/11/2008|16:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [05/03/2006|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition classic(3)
    [01/10/2007|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [15/03/2008|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
    [21/02/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
    [23/08/2009|07:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
    [16/02/2009|19:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Exetender
    [09/03/2010|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
    [12/12/2009|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [09/03/2005|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
    [09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
    [09/03/2005|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [07/03/2010|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [24/07/2009|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [08/10/2009|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [09/03/2005|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
    [22/06/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\mpDRM
    [09/03/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [09/03/2005|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [29/10/2009|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [02/05/2005|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
    [24/10/2005|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [26/12/2009|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
    [24/07/2009|02:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [09/03/2005|17:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
    [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [09/03/2005|17:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
    [02/12/2009|13:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
    [09/03/2005|17:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [09/03/2005|17:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [09/03/2005|16:50] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
    [09/03/2005|17:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

    [19/10/2008|13:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
    [11/11/2008|09:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
    [09/06/2009|16:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdSigner
    [13/06/2005|19:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AOL
    [27/12/2009|15:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
    [19/07/2005|22:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
    [15/03/2008|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ATI
    [22/12/2008|07:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVS4YOU
    [04/06/2008|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer
    [06/03/2007|14:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BSplayer Pro
    [12/02/2010|21:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CamfrogWEB
    [29/06/2005|18:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Chessmaster Challenge
    [02/11/2005|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Common Files
    [24/09/2006|09:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
    [23/05/2009|22:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
    [04/05/2005|17:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
    [03/05/2005|20:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
    [15/05/2009|08:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
    [30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
    [03/12/2005|00:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Kazaa Lite
    [30/06/2005|00:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
    [29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
    [02/05/2005|17:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
    [22/03/2007|20:55] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
    [19/05/2009|23:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
    [02/05/2005|17:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
    [25/06/2008|09:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
    [16/11/2008|15:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSN Pictures Displayer
    [09/05/2005|16:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
    [18/03/2007|11:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NeroDCTemplates
    [18/07/2009|01:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ooVoo Details
    [26/12/2009|15:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenCandy
    [15/05/2009|08:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PhotoFiltre Studio X
    [03/02/2010|10:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\portaildugain
    [09/03/2005|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
    [29/12/2007|16:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SecuROM
    [21/02/2008|18:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Shareaza
    [06/02/2010|10:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart Panel
    [18/11/2008|17:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Snapfish
    [29/06/2005|19:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
    [09/03/2005|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
    [30/08/2008|17:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
    [11/06/2007|20:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
    [21/03/2009|21:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Uniblue
    [08/03/2010|01:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
    [03/12/2005|15:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
    [23/04/2007|19:47] C:\DOCUME~1\HP_PRO~1\APPLIC~1\XINEK
    [06/05/2005|18:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\You've Got Pictures Screensaver

    [07/03/2010|23:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [09/03/2005|16:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
    [12/05/2005|18:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [09/03/2010 19:37][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
    [09/03/2010 19:09][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
    [08/03/2010 15:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [09/03/2010 19:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [27/06/2005|11:02] C:\Program Files\_ArcadeDownloadFolder
    [26/12/2009|09:31] C:\Program Files\7-Zip
    [12/12/2009|19:56] C:\Program Files\Adobe
    [19/07/2005|22:24] C:\Program Files\Ahead
    [19/01/2008|19:19] C:\Program Files\Alcohol Soft
    [10/08/2008|16:35] C:\Program Files\Alwil Software
    [30/08/2008|16:35] C:\Program Files\AntiVir PersonalEdition Classic
    [27/12/2009|14:45] C:\Program Files\Apple Software Update
    [02/05/2005|19:34] C:\Program Files\ArcSoft
    [09/03/2005|17:44] C:\Program Files\ATI Technologies
    [22/12/2008|20:35] C:\Program Files\AVS4YOU
    [21/02/2010|12:02] C:\Program Files\AWBarre
    [24/02/2007|16:28] C:\Program Files\Azureus
    [01/03/2010|08:56] C:\Program Files\BarreDeSurf
    [03/12/2005|17:39] C:\Program Files\BearShare
    [16/02/2007|13:16] C:\Program Files\BitComet
    [27/12/2009|14:47] C:\Program Files\Bonjour
    [30/08/2008|16:38] C:\Program Files\CCleaner
    [22/07/2009|22:04] C:\Program Files\CFWebAdvancedU
    [18/11/2009|10:25] C:\Program Files\CodeBarre
    [03/12/2005|01:04] C:\Program Files\Common Files
    [24/11/2004|02:37] C:\Program Files\ComPlus Applications
    [23/07/2009|17:15] C:\Program Files\Conduit
    [31/01/2008|15:12] C:\Program Files\Controle Parental
    [20/08/2005|13:01] C:\Program Files\directx
    [17/05/2008|08:59] C:\Program Files\DivX
    [15/11/2008|14:17] C:\Program Files\DVD Shrink
    [15/11/2008|14:17] C:\Program Files\DVD Shrink v3.2.0
    [13/12/2008|11:20] C:\Program Files\Easy Internet signup
    [20/01/2010|08:20] C:\Program Files\eMule
    [16/11/2008|15:11] C:\Program Files\epson
    [10/03/2007|21:50] C:\Program Files\ffdshow
    [07/03/2010|22:07] C:\Program Files\Fichiers communs
    [09/03/2010|08:47] C:\Program Files\FizzBarre
    [27/10/2006|10:09] C:\Program Files\GameSpy Arcade
    [09/03/2010|14:11] C:\Program Files\GoldBarre
    [27/01/2010|09:27] C:\Program Files\Google
    [28/01/2009|14:07] C:\Program Files\HD Tune
    [09/03/2005|17:22] C:\Program Files\Help and Support Additions
    [09/03/2005|17:01] C:\Program Files\Hewlett-Packard
    [09/03/2005|17:04] C:\Program Files\HP
    [12/12/2009|20:00] C:\Program Files\InstallShield Installation Information
    [23/11/2007|14:28] C:\Program Files\InstantTouch
    [23/01/2010|03:01] C:\Program Files\Internet Explorer
    [03/09/2008|19:59] C:\Program Files\InterVideo
    [31/01/2008|10:49] C:\Program Files\Inventel
    [27/12/2009|15:03] C:\Program Files\iPod
    [27/12/2009|15:15] C:\Program Files\iTunes
    [26/12/2009|15:51] C:\Program Files\IZArc
    [08/10/2009|14:11] C:\Program Files\Java
    [15/03/2008|14:53] C:\Program Files\Lecteur CANALPLAY
    [08/03/2010|01:28] C:\Program Files\Malwarebytes' Anti-Malware
    [02/09/2008|09:19] C:\Program Files\Messenger
    [13/11/2009|07:39] C:\Program Files\Messenger Plus! Live
    [11/05/2008|18:20] C:\Program Files\MessengerSkinner
    [19/05/2009|23:01] C:\Program Files\Microsoft
    [12/05/2008|23:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [25/11/2004|04:27] C:\Program Files\microsoft frontpage
    [06/04/2008|09:31] C:\Program Files\Microsoft IntelliPoint
    [06/04/2008|09:30] C:\Program Files\Microsoft IntelliType Pro
    [16/06/2009|20:30] C:\Program Files\Microsoft LifeCam
    [02/11/2008|15:44] C:\Program Files\Microsoft Money
    [09/03/2010|19:31] C:\Program Files\microsoft money 2005
    [25/10/2006|08:56] C:\Program Files\Microsoft Office
    [21/01/2010|07:56] C:\Program Files\Microsoft Silverlight
    [11/05/2008|10:08] C:\Program Files\Microsoft SQL Server Compact Edition
    [06/11/2009|18:26] C:\Program Files\Microsoft Sync Framework
    [02/05/2005|16:29] C:\Program Files\Microsoft Works
    [02/05/2005|16:20] C:\Program Files\Microsoft Works Suite 2005
    [27/10/2006|10:18] C:\Program Files\Mindscape
    [27/03/2006|16:34] C:\Program Files\money
    [27/10/2006|10:19] C:\Program Files\MoodLogic
    [02/09/2008|09:16] C:\Program Files\Movie Maker
    [16/08/2009|00:30] C:\Program Files\MSBuild
    [14/01/2010|20:22] C:\Program Files\MSN
    [15/05/2005|14:47] C:\Program Files\MSN Apps
    [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
    [09/03/2010|19:19] C:\Program Files\MSN Messenger
    [30/08/2008|15:39] C:\Program Files\MSN Pictures Displayer
    [25/11/2006|12:35] C:\Program Files\MSXML 4.0
    [03/12/2005|00:54] C:\Program Files\NeoClustone
    [20/08/2005|13:37] C:\Program Files\neoSoftware
    [02/09/2008|09:15] C:\Program Files\NetMeeting
    [09/03/2010|19:04] C:\Program Files\NewsBox
    [25/11/2004|04:27] C:\Program Files\Online Services
    [28/02/2009|19:16] C:\Program Files\Ontrack
    [14/08/2009|01:53] C:\Program Files\Outlook Express
    [15/05/2009|08:35] C:\Program Files\PhotoFiltre Studio X
    [25/06/2008|21:29] C:\Program Files\Picture It! Premium 10
    [03/12/2005|00:38] C:\Program Files\Piolet
    [24/07/2009|01:51] C:\Program Files\Player Metaboli
    [27/12/2009|14:59] C:\Program Files\QuickTime
    [16/08/2009|00:29] C:\Program Files\Reference Assemblies
    [05/12/2008|15:14] C:\Program Files\Securitoo
    [09/03/2005|17:26] C:\Program Files\Services en ligne
    [09/03/2010|08:50] C:\Program Files\Sesterce-Barre
    [21/02/2008|18:04] C:\Program Files\Shareaza
    [21/02/2008|14:16] C:\Program Files\Shareaza Applications
    [12/12/2009|19:59] C:\Program Files\Smart Panel
    [06/03/2007|19:16] C:\Program Files\Spybot - Search & Destroy
    [08/03/2010|01:29] C:\Program Files\Spyware Doctor
    [23/05/2008|08:45] C:\Program Files\Square Soft, Inc
    [30/08/2008|14:14] C:\Program Files\Steam
    [21/03/2007|16:00] C:\Program Files\TooX
    [19/01/2008|19:43] C:\Program Files\Ubisoft
    [24/11/2004|02:37] C:\Program Files\Uninstall Information
    [15/12/2009|08:05] C:\Program Files\uTorrent
    [22/02/2008|19:16] C:\Program Files\VideoLAN
    [11/06/2008|13:02] C:\Program Files\Virtools
    [13/09/2005|14:16] C:\Program Files\Virtools Web Player 3.0
    [17/03/2007|16:55] C:\Program Files\vso
    [26/12/2009|09:36] C:\Program Files\WalterShop.com
    [09/03/2010|19:23] C:\Program Files\Wanadoo
    [04/12/2005|18:45] C:\Program Files\Webteh
    [01/03/2010|08:48] C:\Program Files\WeFiBar
    [05/03/2007|18:32] C:\Program Files\Western Digital Technologies
    [06/11/2009|18:26] C:\Program Files\Windows Live
    [14/08/2009|01:27] C:\Program Files\Windows Live Safety Center
    [06/11/2009|18:18] C:\Program Files\Windows Live SkyDrive
    [13/02/2007|22:02] C:\Program Files\Windows Media Connect 2
    [02/09/2008|09:17] C:\Program Files\Windows Media Player
    [02/09/2008|09:15] C:\Program Files\Windows NT
    [24/11/2004|02:37] C:\Program Files\WindowsUpdate
    [03/12/2005|00:08] C:\Program Files\WinMX
    [25/11/2004|04:28] C:\Program Files\xerox
    [19/01/2008|19:40] C:\Program Files\Xinek
    [21/03/2007|16:00] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [12/12/2009|19:56] C:\Program Files\Fichiers communs\Adobe
    [25/11/2008|17:30] C:\Program Files\Fichiers communs\Adobe AIR
    [19/07/2005|22:24] C:\Program Files\Fichiers communs\Ahead
    [13/06/2005|19:47] C:\Program Files\Fichiers communs\AOL
    [27/12/2009|15:03] C:\Program Files\Fichiers communs\Apple
    [22/12/2008|07:16] C:\Program Files\Fichiers communs\AVSMedia
    [02/05/2005|16:29] C:\Program Files\Fichiers communs\Designer
    [15/03/2008|14:52] C:\Program Files\Fichiers communs\fluxDVD
    [09/03/2005|17:07] C:\Program Files\Fichiers communs\Hewlett-Packard
    [09/03/2005|17:02] C:\Program Files\Fichiers communs\HP
    [09/03/2005|17:16] C:\Program Files\Fichiers communs\InstallShield
    [09/03/2005|17:12] C:\Program Files\Fichiers communs\InterVideo
    [09/03/2005|16:50] C:\Program Files\Fichiers communs\Java
    [30/08/2008|18:07] C:\Program Files\Fichiers communs\LightScribe
    [02/11/2008|06:23] C:\Program Files\Fichiers communs\Microsoft Shared
    [22/06/2007|12:43] C:\Program Files\Fichiers communs\mpDRM
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
    [06/05/2005|18:12] C:\Program Files\Fichiers communs\Nullsoft
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
    [08/03/2010|01:29] C:\Program Files\Fichiers communs\PC Tools
    [27/10/2006|10:29] C:\Program Files\Fichiers communs\Real
    [31/08/2008|01:56] C:\Program Files\Fichiers communs\Services
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
    [30/08/2008|17:17] C:\Program Files\Fichiers communs\Symantec Shared
    [02/09/2008|09:15] C:\Program Files\Fichiers communs\System
    [19/05/2009|22:55] C:\Program Files\Fichiers communs\Windows Live
    [11/05/2008|09:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [03/03/2008|17:08] C:\Program Files\Fichiers communs\Wise Installation Wizard

    --------------------\\ Process

    ( 66 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-03-09 20:12:25
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------\\ Recherche d'autres infections

    C:\Program Files\MessengerSkinner
    C:\Program Files\MessengerSkinner\download
    C:\Program Files\MessengerSkinner\MessengerSkinner.url
    C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll
    C:\Program Files\MessengerSkinner\resources
    C:\Program Files\MessengerSkinner\updates
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\MessengerSkinner\Userdata
    ==> EGDACCESS <==

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\WinZip Pro v11.2 (Build 8094) [ViRiLiTY keygen][h33t][matt14].torrent


    [F:2915][D:1189]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
    [F:55][D:1]-> C:\DOCUME~1\HP_PRO~1\Cookies
    [F:622][D:161]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 09/03/2010|19:38 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 09/03/2010|20:13 - Option : [2]

    --------------------\\ Fin du rapport a 20:13:36

    a c 267 8 Sécurité
    9 Mars 2010 20:20:00

    Citation :
    est ce que les 3 que tu me donnes y sont toujours et si oui dois je les supprimer ???

    --> On est en train de le faire ;) 

  • Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
  • Double-clique sur Navilog1.exe pour le lancer.
    (Sous Vista, clique droit sur Navilog1 et choisis Exécuter en tant qu'administrateur)
  • Appuie sur 1 puis valide avec Entrée pour choisir Français.
  • Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
  • Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
  • Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
  • Patiente jusqu'au message : *** Scan terminé le ..... ***
  • Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.
  • Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
    9 Mars 2010 20:32:57

    Fix Navipromo version 4.0.8 commencé le 09/03/2010 20:22:05,96

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\navilog1

    Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)


    C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
    D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    K:\ (CD or DVD)


    Recherche executée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur


    C:\WINDOWS\msskinner supprimé !
    C:\Program Files\MessengerSkinner supprimé !
    C:\Documents and Settings\HP_Propri‚taire\applic~1\MessengerSkinner supprimé !
    c:\docume~1\hp_pro~1\menudm~1\progra~1\MessengerSkinner supprimé !
    C:\WINDOWS\Downloaded Program Files\egaccess4.inf supprimé !
    C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !


    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok




    *** Scan terminé 09/03/2010 20:27:45,67 ***

    9 Mars 2010 20:34:28

    Fix Navipromo version 4.0.8 commencé le 09/03/2010 20:22:05,96

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\navilog1

    Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.8.1368 [VPS 100309-0] 4.8.1368 (Activated)


    C:\ (Local Disk) - NTFS - Total:179 Go (Free:39 Go)
    D:\ (Local Disk) - FAT32 - Total:6 Go (Free:3 Go)
    E:\ (CD or DVD)
    F:\ (CD or DVD)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)
    J:\ (USB)
    K:\ (CD or DVD)


    Recherche executée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur


    C:\WINDOWS\msskinner supprimé !
    C:\Program Files\MessengerSkinner supprimé !
    C:\Documents and Settings\HP_Propri‚taire\applic~1\MessengerSkinner supprimé !
    c:\docume~1\hp_pro~1\menudm~1\progra~1\MessengerSkinner supprimé !
    C:\WINDOWS\Downloaded Program Files\egaccess4.inf supprimé !
    C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !


    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok




    *** Scan terminé 09/03/2010 20:27:45,67 ***

    a c 267 8 Sécurité
    9 Mars 2010 20:38:22

    Ton PC va mieux ?

  • Refais un scan OTL et poste le rapport OTL.
    a c 267 8 Sécurité
    9 Mars 2010 20:54:43

    Oui, c'est normal.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    9 Mars 2010 21:06:09

    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3842
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    09/03/2010 21:04:51
    mbam-log-2010-03-09 (21-04-51).txt

    Type de recherche: Examen rapide
    Eléments examinés: 129362
    Temps écoulé: 5 minute(s), 55 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 267 8 Sécurité
    9 Mars 2010 21:08:39

  • Désinstalle Avast.

  • Installe AntiVir Personal et mets-le à jour.
  • Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
  • Dans AntiVir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
  • Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

    Tutoriel sur AntiVir.
    9 Mars 2010 22:27:05

    Avira AntiVir Personal
    Date de création du fichier de rapport : mardi 9 mars 2010 21:27

    La recherche porte sur 1835516 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : NOM-EB85C523610

    Informations de version :
    BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:20:40
    VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:20:44
    VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:20:45
    VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:20:47
    VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 20:20:47
    VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 20:20:47
    VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 20:20:47
    VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 20:20:47
    VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 20:20:47
    VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 20:20:47
    VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 20:20:47
    VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 20:20:47
    VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 20:20:48
    VBASE014.VDF : 7.10.4.243 2048 Bytes 08/03/2010 20:20:48
    VBASE015.VDF : 7.10.4.244 2048 Bytes 08/03/2010 20:20:48
    VBASE016.VDF : 7.10.4.245 2048 Bytes 08/03/2010 20:20:48
    VBASE017.VDF : 7.10.4.246 2048 Bytes 08/03/2010 20:20:48
    VBASE018.VDF : 7.10.4.247 2048 Bytes 08/03/2010 20:20:48
    VBASE019.VDF : 7.10.4.248 2048 Bytes 08/03/2010 20:20:48
    VBASE020.VDF : 7.10.4.249 2048 Bytes 08/03/2010 20:20:48
    VBASE021.VDF : 7.10.4.250 2048 Bytes 08/03/2010 20:20:48
    VBASE022.VDF : 7.10.4.251 2048 Bytes 08/03/2010 20:20:48
    VBASE023.VDF : 7.10.4.252 2048 Bytes 08/03/2010 20:20:48
    VBASE024.VDF : 7.10.4.253 2048 Bytes 08/03/2010 20:20:48
    VBASE025.VDF : 7.10.4.254 2048 Bytes 08/03/2010 20:20:48
    VBASE026.VDF : 7.10.4.255 2048 Bytes 08/03/2010 20:20:48
    VBASE027.VDF : 7.10.5.0 2048 Bytes 08/03/2010 20:20:48
    VBASE028.VDF : 7.10.5.1 2048 Bytes 08/03/2010 20:20:49
    VBASE029.VDF : 7.10.5.2 2048 Bytes 08/03/2010 20:20:49
    VBASE030.VDF : 7.10.5.3 2048 Bytes 08/03/2010 20:20:49
    VBASE031.VDF : 7.10.5.11 88064 Bytes 09/03/2010 20:20:49
    Version du moteur : 8.2.1.180
    AEVDF.DLL : 8.1.1.3 106868 Bytes 09/03/2010 20:20:53
    AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 09/03/2010 20:20:53
    AESCN.DLL : 8.1.5.0 127347 Bytes 09/03/2010 20:20:53
    AESBX.DLL : 8.1.2.0 254323 Bytes 09/03/2010 20:20:54
    AERDL.DLL : 8.1.4.2 479602 Bytes 09/03/2010 20:20:52
    AEPACK.DLL : 8.2.1.0 426356 Bytes 09/03/2010 20:20:52
    AEOFFICE.DLL : 8.1.0.39 196987 Bytes 09/03/2010 20:20:51
    AEHEUR.DLL : 8.1.1.7 2326902 Bytes 09/03/2010 20:20:51
    AEHELP.DLL : 8.1.10.1 237942 Bytes 09/03/2010 20:20:50
    AEGEN.DLL : 8.1.2.0 373107 Bytes 09/03/2010 20:20:49
    AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
    AECORE.DLL : 8.1.12.2 188790 Bytes 09/03/2010 20:20:49
    AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
    AVREP.DLL : 8.0.0.7 159784 Bytes 09/03/2010 20:20:54
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mardi 9 mars 2010 21:27

    La recherche d'objets cachés commence.
    '65008' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DownloadManager.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WOOBrowser.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'GestionnaireInternet.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'vVX3000.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'E_FATI9CE.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'LSBurnWatcher.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ps2.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'ALCXMNTR.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WinRemote.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SchSvr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hphmon06.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'StarWindService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '64' processus ont été contrôlés avec '64' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD2
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD3
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD4
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '70' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <HP_PAVILION>
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\hp\recovery\wizard\fscommand\AppRecoveryLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\CDLogic_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.bdzz
    C:\hp\recovery\wizard\fscommand\CreatorLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\RecordnowLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\RestoreLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\RTCDLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\RunLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\SysRecoveryLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\hp\recovery\wizard\fscommand\WizardLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig707\FRA\Data1.cab
    [0] Type d'archive: CAB (Microsoft)
    --> VDK10.LNG7
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    C:\Program Files\GameSpy Arcade\ArcadePatch202_203.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\ffext.mod.vir
    [0] Type d'archive: CAB (Microsoft)
    --> {A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\TR.dll.vir
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\{A89AE~1\COMPON~1\MeMedia_FF.dll.vir
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\SHOPPI~1\Uninst.exe.vir
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP585\A0112258.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113520.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113522.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113523.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113577.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    C:\WINDOWS\NDNuninstall6_98.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/NewDotN.f.1.A
    Recherche débutant dans 'D:\' <HP_RECOVERY>

    Début de la désinfection :
    C:\hp\recovery\wizard\fscommand\AppRecoveryLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c06bd65.qua' !
    C:\hp\recovery\wizard\fscommand\CDLogic_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.bdzz
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be2bd39.qua' !
    C:\hp\recovery\wizard\fscommand\CreatorLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfbbd67.qua' !
    C:\hp\recovery\wizard\fscommand\RecordnowLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf9bd5a.qua' !
    C:\hp\recovery\wizard\fscommand\RestoreLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c09bd5a.qua' !
    C:\hp\recovery\wizard\fscommand\RTCDLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd9bd49.qua' !
    C:\hp\recovery\wizard\fscommand\RunLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c04bd6a.qua' !
    C:\hp\recovery\wizard\fscommand\SysRecoveryLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c09bd6e.qua' !
    C:\hp\recovery\wizard\fscommand\WizardLink_ret.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.Agent.beaf
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c10bd5e.qua' !
    C:\Program Files\GameSpy Arcade\ArcadePatch202_203.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf9bd67.qua' !
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\ffext.mod.vir
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfbbd5c.qua' !
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\TR.dll.vir
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc4bd48.qua' !
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\ADVANT~1\{A89AE~1\COMPON~1\MeMedia_FF.dll.vir
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be3bd5b.qua' !
    C:\RECYCLER\S-1-5-21-494654974-1631843300-1161138011-1007\Dc16\QUARANTINE\PROGRA~1\SHOPPI~1\Uninst.exe.vir
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bffbd64.qua' !
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP585\A0112258.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc7bd26.qua' !
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113520.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MeMedia.A
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abbb7df.qua' !
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113522.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.23040
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4804c78f.qua' !
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113523.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.74098
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4806d63f.qua' !
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0113577.dll
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480e147f.qua' !
    C:\WINDOWS\NDNuninstall6_98.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/NewDotN.f.1.A
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be4bd3a.qua' !


    Fin de la recherche : mardi 9 mars 2010 22:26
    Temps nécessaire: 58:08 Minute(s)

    La recherche a été effectuée intégralement

    13943 Les répertoires ont été contrôlés
    522671 Des fichiers ont été contrôlés
    20 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    20 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    2 Impossible de contrôler des fichiers
    522649 Fichiers non infectés
    14794 Les archives ont été contrôlées
    3 Avertissements
    22 Consignes
    65008 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    a c 267 8 Sécurité
    9 Mars 2010 22:52:57

    NewsBox, FizzBarre, BarreDeSurf, AWBarre, GoldBarre, c'est quoi ?
    9 Mars 2010 22:55:03

    c'est des barres de telechargement pour gagner des codes sur mes sites de jeux
    a c 267 8 Sécurité
    9 Mars 2010 22:57:35

    Et ça marche vraiment ?
    9 Mars 2010 23:02:28

    oh oui super !!!!aujourdhui sur une barre j'ai gagné 3.50 euros sans rien faire
    9 Mars 2010 23:05:33

    alors as tu reussi a me débarrasé de toute ces m.... ou alors il y a encore du taff???lol
    a c 267 8 Sécurité
    9 Mars 2010 23:15:59

    1/

  • Mets à jour Java.

  • Télécharge ToolsCleaner2 sur ton Bureau.
  • Double-clique sur ToolsCleaner2.exe pour le lancer.
  • Clique sur Recherche et laisse le scan agir.
  • Clique sur Suppression pour finaliser.
  • Tu peux, si tu le souhaites, te servir des Options Facultatives.
  • Clique sur Quitter pour obtenir le rapport.
  • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


    2/

  • Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Pour supprimer les popups d'AntiVir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    9 Mars 2010 23:24:45

    ToolsCleaner2 ne se met pas en route et avir m'a dit que j'avais un virus de plus arfffff
    a c 267 8 Sécurité
    9 Mars 2010 23:26:47

    C'est peut-être rien du tout.

    A la place de ToolsCleaner, tu peux utiliser OTC.
    9 Mars 2010 23:29:08

    je vien d'en avoir un autre qd tu m'a dis d'utiliser otc et je peux rien faire
    Nom: TR/Dldr.Zitan.A
    La date de la découverte: 09/03/2010
    Type: Cheval de Troie
    Sous type: Dldr
    En circulation: Oui
    Infections signalées Faible
    Potentiel de distribution: Faible
    Potentiel de destruction: Faible a moyen
    Fichier statique: Oui
    Taille du fichier: 61.044 Octets
    Somme de contrôle MD5: 464780377d272453221259cbee313967
    Version VDF: 7.10.05.06
    Version IVDF: 7.10.05.06
    arffffffff!!!!
    a c 267 8 Sécurité
    9 Mars 2010 23:32:12

    Il est placé où ?
    9 Mars 2010 23:33:46

    dsl mais peut tu me dire comment je fais pour savoir
    a c 267 8 Sécurité
    9 Mars 2010 23:34:54

    AntiVir ne te l'indique pas ?

    Tu ne peux pas lancer OTC ?
    9 Mars 2010 23:36:49

    C:/windows/temps/avast4/unp92529138.tmp
    9 Mars 2010 23:37:37

    non je ne peux lancer otc ,le telechargement se lance et hop virusss
    a c 267 8 Sécurité
    9 Mars 2010 23:49:57

    Tu n'as pas désinstallé Avast ?
    9 Mars 2010 23:51:36

    si completement j'ai plus rien dans supression ou le bureau
    9 Mars 2010 23:56:52

    je l'ai trouvé dans recherche mais il me dis que c'est protégé et que j'ai pas accés
    grrr
    10 Mars 2010 00:01:33

    impossible avec ton lien au dessus
    le message est the avast!seflt module is enabled.for this reason ,the opration cannot be completed
    to complete the operation ,either run this programm from windows safe mode ....or disable the avast!self protection (via settings->troublesshoting
    a c 267 8 Sécurité
    10 Mars 2010 00:06:35

    Le message dit qu'Avast est encore en route.

    Tu sais démarrer en mode sans échec ?
    10 Mars 2010 00:09:34

    j'ai déjà essayé fait f8 pendant qu'on redemmare mais qd on fait cela (hier) il n'y a rien qui se passe a part une page noir et un tiret ds le haut dc on est obligé direct d'appuyer sur le bouton pour l'eteindre
    a moins que mon mari et moi avons pas assez longtemps attendu(on a laissé cela pendant 5 mn environ
    a c 267 8 Sécurité
    10 Mars 2010 00:17:55

    En fait, tu dois tapoter sur la touche F8 juste avant le chargement de Windows.
    10 Mars 2010 00:20:04

    oki je vais le faire !
    10 Mars 2010 00:21:22

    et aprés je peux revenir sur internet pour savoir ce que je doit faire ou tu me dis maintenant(rhoo je suis vraiment trop nulle en informatique dsl!!!)
    10 Mars 2010 00:24:27

    j'ai oublié de te dire par contre qu'on avait en page le choix en faisant f8 et on avais mis mode sans echec et c'est là du coup qd on a choisi celui çi qu'on avait une page noir et rien d'autre a par un petit tiret
    a c 267 8 Sécurité
    10 Mars 2010 00:24:57

    Si tu arrives à démarrer en mode sans échec, essaie de désinstaller Avast avec le logiciel aswClear.

    On peut reprendre demain si tu veux ;) 
    a c 267 8 Sécurité
    10 Mars 2010 00:25:57

    Ah ok pour le mode sans échec.

    Il m'est déjà arrivé sur le PC de quelqu'un que cela prenne un quart d'heure.
    10 Mars 2010 00:27:12

    oki et c'est avec plaisir je suis morte et un de mes 4 enfants a ecole demain donc je vais passer une bonne nuit en pensant pas a ces virus a la c......
    merci encore pour ton aide et a demain
        • 1 / 2
        • 2
        • Dernier
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS