Votre question

Messages au demarrage (résolu)

Tags :
  • en quarantaine
  • Sécurité
Dernière réponse : dans Sécurité et virus
10 Février 2010 00:39:22

Bonsoir!

J'ai eu la bonne (enfin, mauvaise, très mauvaise) idée de chercher un patch no cd pour les sims 3, 2 ordis, 2maisons, 1 cd rom, pas pratique, vous voyez.

Après plusieurs tentatives infructueuses, j'en ai téléchargé un, qui a fonctionné jusqu'au moment de charger ma partie, pour la petite histoire

Et juste après, mon pc s'est mis à m'afficher ce qui suit aux démarrages:

"problème lors du démarrage de C:\windows\system32\sshnas21.dll"

'ai donc fait une analyse (avast), ca m'a trouvé 2 chevaux de troie, un que j'ai mis en quarantaine, l'autre que j'ai supprimé. toujours issus d'un win32 quelconque (j'ai pas relevé le nom du fichier)

ce soir, window defender me dit attention, logiciels dangereux ou potentiellement non désirés, je clique, je les supprime avec succés (trojandownloader:win32\renos.km et .kf ). dans les details ca me dit que c'est un cheval de troie telechargeur, visiblement issu des fichiers temporaires, ya marqué temp dans les ressources.

ensuite window defender me dit que je dois faire l'analyse à cause également de ce type de logiciel, ok, je fais, ca me ressort encore 2 fichiers, possible que ce soit les même ou le même genre, je re supprime, ok, réalisé correctement.

par acquis de conscience, je redémarre

le message d'erreur n'apparait plus, super, mais reste en bas la petite barre qui allait avec auparavant, ou c'est noté ControlDeckStartUpWin

juste une petite barre comme le haut des fenetres windows, comme les titres des documents vous voyez? je peux cliquer dessus la bouger mais c'est tout, ca disparait en quelques secondes.

Le virus est toujours la?

que puis je faire? (l'emmener chez le fournisseur, jai pris la garantie, mais il risque de me formater et puis c'est tout non?)

j'ai désinstallé les sims 3, supprimé tous mes patchs, viré les cookies, les fichiers temporaires...

merkiii par avance...

Autres pages sur : messages demarrage resolu

a c 327 8 Sécurité
10 Février 2010 00:42:41

Bonjour,

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\Rsit.
    10 Février 2010 00:45:58

    quand j'ai cliqué sur "continue" ca m'a dit line-1 error: variable used without being declared
    Contenus similaires
    10 Février 2010 00:46:45

    apres avoir accepté la licence pardon
    10 Février 2010 00:51:08

    en le refaisant, ca ne me redemande plus d'accepter la licence, ca rebloque au meme endroit, a 75% a vu d'oeil de la barre de téléchargement
    a c 327 8 Sécurité
    10 Février 2010 00:57:23

    Si tu as Windows 7, c'est normal. On va utiliser un autre outil.

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    a c 327 8 Sécurité
    10 Février 2010 01:11:45

    Bien.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    10 Février 2010 01:25:03

    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3717
    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    10/02/2010 01:22:49
    mbam-log-2010-02-10 (01-22-49).txt

    Type de recherche: Examen rapide
    Eléments examinés: 97016
    Temps écoulé: 2 minute(s), 55 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 4
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\F5JMWNZTHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Users\Severine\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.



    je dois redemarrer

    j'ai fait un impr system de mes SIX fichiers infectés, ci joint ^^

    http://www.cijoint.fr/cjlink.php?file=cj201002/cijBWFy1...

    a c 327 8 Sécurité
    10 Février 2010 01:29:43

    Je vais dormir.

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Refais un scan OTL et poste le rapport OTL.txt.
    10 Février 2010 01:33:10

    ok, merci. il se fait tard pour moi aussi je finirai demain matin du coup.

    merci d'avoir pris le temps, suite et j'espere fin de mon problème demain
    10 Février 2010 10:11:23

    OTL logfile created on: 2/10/2010 10:03:29 AM - Run 2
    OTL by OldTimer - Version 3.1.28.0 Folder = D:\Séverine\Downloads
    64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
    Internet Explorer (Version = 8.0.7600.16385)
    Locale: 00000409 | Country: France | Language: FRA | Date Format: dd/MM/yyyy

    4.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 70.00% Memory free
    8.00 Gb Paging File | 7.00 Gb Available in Paging File | 82.00% Paging File free
    Paging file location(s): ?:\pagefile.sys [binary data]

    %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
    Drive C: | 232.88 Gb Total Space | 197.17 Gb Free Space | 84.66% Space Free | Partition Type: NTFS
    Drive D: | 218.23 Gb Total Space | 165.25 Gb Free Space | 75.72% Space Free | Partition Type: NTFS
    E: Drive not present or media not loaded
    F: Drive not present or media not loaded
    G: Drive not present or media not loaded
    H: Drive not present or media not loaded
    I: Drive not present or media not loaded

    Computer Name: SEVERINE-PC
    Current User Name: Severine
    Logged in as Administrator.

    Current Boot Mode: Normal
    Scan Mode: Current user
    Include 64bit Scans
    Company Name Whitelist: Off
    Skip Microsoft Files: Off
    File Age = 30 Days
    Output = Minimal

    ========== Processes (SafeList) ==========

    PRC - D:\Séverine\Downloads\OTL.exe (OldTimer Tools)
    PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
    PRC - C:\Program Files\Alwil Software\Avast4\ashDisp.exe (ALWIL Software)
    PRC - C:\Program Files\Alwil Software\Avast4\ashServ.exe (ALWIL Software)
    PRC - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (ALWIL Software)
    PRC - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (ALWIL Software)
    PRC - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (ALWIL Software)
    PRC - C:\Program Files (x86)\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
    PRC - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
    PRC - C:\Windows\AsScrPro.exe (ASUS)
    PRC - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
    PRC - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe ()
    PRC - C:\Windows\SysWOW64\Fast Boot\FastBootAgent.exe (ASUSTeK Computer Inc.)
    PRC - C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe ()
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe (ASUS)
    PRC - C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe (ASUS)
    PRC - C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe (ASUSTek Computer Inc.)
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe (ASUS)
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe (ASUS)
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\AsLdrSrv.exe (ASUS)
    PRC - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
    PRC - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe (Hewlett-Packard Co.)
    PRC - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe (Hewlett-Packard Co.)
    PRC - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe (Hewlett-Packard)
    PRC - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
    PRC - C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (ASUS)
    PRC - C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe (ASUS)
    PRC - C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation)
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe (ASUS)
    PRC - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (Hewlett-Packard)
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe (ASUS)
    PRC - C:\Program Files (x86)\ASUS\ATK Hotkey\Atouch64.exe ()
    PRC - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
    PRC - C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe (ASUSTek Computer Inc.)
    PRC - C:\Program Files\ATKGFNEX\GFNEXSrv.exe ()


    ========== Modules (SafeList) ==========

    MOD - D:\Séverine\Downloads\OTL.exe (OldTimer Tools)
    MOD - C:\Windows\SysWOW64\comdlg32.dll (Microsoft Corporation)
    MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation)


    ========== Win32 Services (SafeList) ==========

    SRV:64bit: - (avast! Antivirus) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe (ALWIL Software)
    SRV:64bit: - (avast! Mail Scanner) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (ALWIL Software)
    SRV:64bit: - (avast! Web Scanner) -- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (ALWIL Software)
    SRV:64bit: - (aswUpdSv) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (ALWIL Software)
    SRV:64bit: - (AFBAgent) -- C:\Windows\SysNative\FBAgent.exe (ASUSTeK Computer Inc.)
    SRV:64bit: - (WwanSvc) -- C:\Windows\SysNative\wwansvc.dll (Microsoft Corporation)
    SRV:64bit: - (WbioSrvc) -- C:\Windows\SysNative\wbiosrvc.dll (Microsoft Corporation)
    SRV:64bit: - (Power) -- C:\Windows\SysNative\umpo.dll (Microsoft Corporation)
    SRV:64bit: - (Themes) -- C:\Windows\SysNative\themeservice.dll (Microsoft Corporation)
    SRV:64bit: - (sppuinotify) -- C:\Windows\SysNative\sppuinotify.dll (Microsoft Corporation)
    SRV:64bit: - (SensrSvc) -- C:\Windows\SysNative\sensrsvc.dll (Microsoft Corporation)
    SRV:64bit: - (PNRPsvc) -- C:\Windows\SysNative\pnrpsvc.dll (Microsoft Corporation)
    SRV:64bit: - (p2pimsvc) -- C:\Windows\SysNative\pnrpsvc.dll (Microsoft Corporation)
    SRV:64bit: - (HomeGroupProvider) -- C:\Windows\SysNative\provsvc.dll (Microsoft Corporation)
    SRV:64bit: - (RpcEptMapper) -- C:\Windows\SysNative\RpcEpMap.dll (Microsoft Corporation)
    SRV:64bit: - (PNRPAutoReg) -- C:\Windows\SysNative\pnrpauto.dll (Microsoft Corporation)
    SRV:64bit: - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation)
    SRV:64bit: - (HomeGroupListener) -- C:\Windows\SysNative\ListSvc.dll (Microsoft Corporation)
    SRV:64bit: - (FontCache) -- C:\Windows\SysNative\FntCache.dll (Microsoft Corporation)
    SRV:64bit: - (Dhcp) -- C:\Windows\SysNative\dhcpcore.dll (Microsoft Corporation)
    SRV:64bit: - (defragsvc) -- C:\Windows\SysNative\defragsvc.dll (Microsoft Corporation)
    SRV:64bit: - (bthserv) -- C:\Windows\SysNative\bthserv.dll (Microsoft Corporation)
    SRV:64bit: - (BDESVC) -- C:\Windows\SysNative\bdesvc.dll (Microsoft Corporation)
    SRV:64bit: - (AxInstSV) -- C:\Windows\SysNative\AxInstSv.dll (Microsoft Corporation)
    SRV:64bit: - (AppIDSvc) -- C:\Windows\SysNative\appidsvc.dll (Microsoft Corporation)
    SRV:64bit: - (wbengine) -- C:\Windows\SysNative\wbengine.exe (Microsoft Corporation)
    SRV:64bit: - (sppsvc) -- C:\Windows\SysNative\sppsvc.exe (Microsoft Corporation)
    SRV:64bit: - (Fax) -- C:\Windows\SysNative\FXSSVC.exe (Microsoft Corporation)
    SRV:64bit: - (ATKGFNEXSrv) -- C:\Program Files\ATKGFNEX\GFNEXSrv.exe ()
    SRV - (fsssvc) -- C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation)
    SRV - (FastBootAgent) -- C:\Windows\SysWOW64\Fast Boot\FastBootAgent.exe (ASUSTeK Computer Inc.)
    SRV - (VSS) -- C:\Windows\Vss [2009/07/14 04:20:14 | 000,000,000 | ---D | M]
    SRV - (MSDTC) -- C:\Windows\SysWOW64\Msdtc [2009/07/14 04:20:14 | 000,000,000 | ---D | M]
    SRV - (HomeGroupProvider) -- C:\Windows\SysWOW64\provsvc.dll (Microsoft Corporation)
    SRV - (Dhcp) -- C:\Windows\SysWOW64\dhcpcore.dll (Microsoft Corporation)
    SRV - (vds) -- C:\Windows\SysWOW64\wbem\vds.mof ()
    SRV - (ASLDRService) -- C:\Program Files (x86)\ASUS\ATK Hotkey\AsLdrSrv.exe (ASUS)
    SRV - (clr_optimization_v2.0.50727_64) -- C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
    SRV - (hpqcxs08) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll (Hewlett-Packard Co.)
    SRV - (hpqddsvc) -- C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll (Hewlett-Packard Co.)
    SRV - (SeaPort) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
    SRV - (ADSMService) -- C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe (ASUSTek Computer Inc.)


    ========== Driver Services (SafeList) ==========

    DRV:64bit: - (sptd) -- C:\Windows\SysNative\drivers\sptd.sys ()
    DRV:64bit: - (aswSP) -- C:\Windows\SysNative\drivers\aswSP.sys (ALWIL Software)
    DRV:64bit: - (aswFsBlk) -- C:\Windows\SysNative\drivers\aswFsBlk.sys (ALWIL Software)
    DRV:64bit: - (aswMonFlt) -- C:\Windows\SysNative\drivers\aswMonFlt.sys (ALWIL Software)
    DRV:64bit: - (aswTdi) -- C:\Windows\SysNative\drivers\aswTdi.sys (ALWIL Software)
    DRV:64bit: - (aswRdr) -- C:\Windows\SysNative\drivers\aswRdr.sys (ALWIL Software)
    DRV:64bit: - (AsDsm) -- C:\Windows\SysNative\drivers\AsDsm.sys (ASUSTek Computer Inc)
    DRV:64bit: - (fssfltr) -- C:\Windows\SysNative\drivers\fssfltr.sys (Microsoft Corporation)
    DRV:64bit: - (kbfiltr) -- C:\Windows\SysNative\drivers\kbfiltr.sys ( )
    DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
    DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
    DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
    DRV:64bit: - (KSecPkg) -- C:\Windows\SysNative\drivers\ksecpkg.sys (Microsoft Corporation)
    DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
    DRV:64bit: - (hwpolicy) -- C:\Windows\SysNative\drivers\hwpolicy.sys (Microsoft Corporation)
    DRV:64bit: - (FsDepends) -- C:\Windows\SysNative\drivers\fsdepends.sys (Microsoft Corporation)
    DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
    DRV:64bit: - (WIMMount) -- C:\Windows\SysNative\drivers\wimmount.sys (Microsoft Corporation)
    DRV:64bit: - (vhdmp) -- C:\Windows\SysNative\drivers\vhdmp.sys (Microsoft Corporation)
    DRV:64bit: - (vdrvroot) -- C:\Windows\SysNative\drivers\vdrvroot.sys (Microsoft Corporation)
    DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
    DRV:64bit: - (rdyboost) -- C:\Windows\SysNative\drivers\rdyboost.sys (Microsoft Corporation)
    DRV:64bit: - (pcw) -- C:\Windows\SysNative\drivers\pcw.sys (Microsoft Corporation)
    DRV:64bit: - (CNG) -- C:\Windows\SysNative\drivers\cng.sys (Microsoft Corporation)
    DRV:64bit: - (fvevol) -- C:\Windows\SysNative\drivers\fvevol.sys (Microsoft Corporation)
    DRV:64bit: - (rdpbus) -- C:\Windows\SysNative\drivers\rdpbus.sys (Microsoft Corporation)
    DRV:64bit: - (RDPREFMP) -- C:\Windows\SysNative\drivers\RDPREFMP.sys (Microsoft Corporation)
    DRV:64bit: - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\SysNative\drivers\agilevpn.sys (Microsoft Corporation)
    DRV:64bit: - (WfpLwf) -- C:\Windows\SysNative\drivers\wfplwf.sys (Microsoft Corporation)
    DRV:64bit: - (NdisCap) -- C:\Windows\SysNative\drivers\ndiscap.sys (Microsoft Corporation)
    DRV:64bit: - (vwififlt) -- C:\Windows\SysNative\drivers\vwififlt.sys (Microsoft Corporation)
    DRV:64bit: - (vwifibus) -- C:\Windows\SysNative\drivers\vwifibus.sys (Microsoft Corporation)
    DRV:64bit: - (1394ohci) -- C:\Windows\SysNative\drivers\1394ohci.sys (Microsoft Corporation)
    DRV:64bit: - (HdAudAddService) -- C:\Windows\SysNative\drivers\HdAudio.sys (Microsoft Corporation)
    DRV:64bit: - (usbvideo) USB Video Device (WDM) -- C:\Windows\SysNative\drivers\usbvideo.sys (Microsoft Corporation)
    DRV:64bit: - (BthPan) Périphérique Bluetooth (réseau personnel) -- C:\Windows\SysNative\drivers\bthpan.sys (Microsoft Corporation)
    DRV:64bit: - (BTHPORT) -- C:\Windows\SysNative\drivers\bthport.sys (Microsoft Corporation)
    DRV:64bit: - (RFCOMM) Périphérique Bluetooth (TDI protocole RFCOMM) -- C:\Windows\SysNative\drivers\rfcomm.sys (Microsoft Corporation)
    DRV:64bit: - (BthEnum) -- C:\Windows\SysNative\drivers\bthenum.sys (Microsoft Corporation)
    DRV:64bit: - (BTHUSB) -- C:\Windows\SysNative\drivers\BTHUSB.SYS (Microsoft Corporation)
    DRV:64bit: - (UmPass) -- C:\Windows\SysNative\drivers\umpass.sys (Microsoft Corporation)
    DRV:64bit: - (mshidkmdf) -- C:\Windows\SysNative\drivers\mshidkmdf.sys (Microsoft Corporation)
    DRV:64bit: - (WudfPf) -- C:\Windows\SysNative\drivers\WUDFPf.sys (Microsoft Corporation)
    DRV:64bit: - (MTConfig) -- C:\Windows\SysNative\drivers\MTConfig.sys (Microsoft Corporation)
    DRV:64bit: - (CompositeBus) -- C:\Windows\SysNative\drivers\CompositeBus.sys (Microsoft Corporation)
    DRV:64bit: - (Beep) -- C:\Windows\SysNative\drivers\beep.sys (Microsoft Corporation)
    DRV:64bit: - (AppID) -- C:\Windows\SysNative\drivers\appid.sys (Microsoft Corporation)
    DRV:64bit: - (scfilter) -- C:\Windows\SysNative\drivers\scfilter.sys (Microsoft Corporation)
    DRV:64bit: - (discache) -- C:\Windows\SysNative\drivers\discache.sys (Microsoft Corporation)
    DRV:64bit: - (HidBatt) -- C:\Windows\SysNative\drivers\hidbatt.sys (Microsoft Corporation)
    DRV:64bit: - (CmBatt) -- C:\Windows\SysNative\drivers\CmBatt.sys (Microsoft Corporation)
    DRV:64bit: - (AcpiPmi) -- C:\Windows\SysNative\drivers\acpipmi.sys (Microsoft Corporation)
    DRV:64bit: - (AmdPPM) -- C:\Windows\SysNative\drivers\amdppm.sys (Microsoft Corporation)
    DRV:64bit: - (ETD) -- C:\Windows\SysNative\drivers\ETD.sys (ELAN Microelectronic Corp.)
    DRV:64bit: - (SiSGbeLH) -- C:\Windows\SysNative\drivers\SiSG664.sys (Silicon Integrated Systems Corp.)
    DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
    DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
    DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
    DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
    DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.)
    DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek )
    DRV:64bit: - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\Windows\SysNative\drivers\snp2uvc.sys ()
    DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\drivers\ATK64AMD.sys (ASUS)
    DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
    DRV:64bit: - (WimFltr) -- C:\Windows\SysNative\drivers\WimFltr.sys (Microsoft Corporation)
    DRV:64bit: - (ASMMAP64) -- C:\Program Files\ATKGFNEX\ASMMAP64.sys ()
    DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
    DRV - (NetBIOS) -- C:\Windows\SysWOW64\netbios.dll (Microsoft Corporation)
    DRV - (mpsdrv) -- C:\Windows\SysWOW64\wbem\mpsdrv.mof ()
    DRV - (Tcpip) -- C:\Windows\SysWOW64\wbem\tcpip.mof ()
    DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\Windows\snp2uvc.ini ()


    ========== Standard Registry (SafeList) ==========


    ========== Internet Explorer ==========

    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/
    IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

    ========== FireFox ==========

    FF - prefs.js..browser.startup.homepage: "http://facebook.fr/"
    FF - prefs.js..extensions.enabledItems: smartwebprinting@hp.com:4.60

    FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2009/12/17 23:22:50 | 000,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010/01/08 21:51:23 | 000,000,000 | ---D | M]
    FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010/01/19 23:23:54 | 000,000,000 | ---D | M]

    [2009/11/30 20:06:05 | 000,000,000 | ---D | M] -- C:\Users\Severine\AppData\Roaming\mozilla\Extensions
    [2009/11/30 20:06:05 | 000,000,000 | ---D | M] -- C:\Users\Severine\AppData\Roaming\mozilla\Firefox\Profiles\yznhg210.default\extensions
    [2009/11/30 20:04:53 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Mozilla Firefox\extensions
    [2009/11/03 02:56:19 | 000,001,516 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\searchplugins\amazon-france.xml
    [2009/11/03 02:56:19 | 000,001,822 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\searchplugins\cnrtl-tlfi-fr.xml
    [2009/11/03 02:56:19 | 000,000,757 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\searchplugins\eBay-france.xml
    [2009/11/03 02:56:19 | 000,001,426 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\searchplugins\wikipedia-fr.xml
    [2009/11/03 02:56:19 | 000,000,652 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\searchplugins\yahoo-france.xml

    O1 HOSTS File: ([2009/06/10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
    O2:64bit: - BHO: (Windows Live Family Safety Browser Helper Class) - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
    O2 - BHO: (HP Print Enhancer) - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
    O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
    O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
    O2 - BHO: (Programme d'aide de l'Assistant de connexion Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
    O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
    O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
    O2 - BHO: (HP Smart BHO Class) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll (Hewlett-Packard Co.)
    O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
    O4:64bit: - HKLM..\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (AlcorMicro Co., Ltd.)
    O4:64bit: - HKLM..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronic Corp.)
    O4:64bit: - HKLM..\Run: [NvCplDaemon] C:\Windows\SysNative\NvCpl.DLL (NVIDIA Corporation)
    O4 - HKLM..\Run: [] File not found
    O4 - HKLM..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
    O4 - HKLM..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe (ASUS)
    O4 - HKLM..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe (ASUS)
    O4 - HKLM..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe (ALWIL Software)
    O4 - HKLM..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe (ASUS)
    O4 - HKLM..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (Hewlett-Packard)
    O4 - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
    O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
    O4 - HKLM..\Run: [UpdateLBPShortCut] C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
    O4 - HKLM..\Run: [UpdateP2GoShortCut] C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
    O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
    O4 - HKCU..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
    O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 0
    O8:64bit: - Extra context menu item: E&xporter vers Microsoft Excel - C:\Program Files (x86)\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - C:\Program Files (x86)\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
    O9 - Extra Button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
    O9 - Extra 'Tools' menuitem : &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
    O9 - Extra Button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files (x86)\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
    O9 - Extra Button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll (Hewlett-Packard Co.)
    O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Windows\SysNative\wshbth.dll (Microsoft Corporation)
    O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Windows\SysWOW64\wshbth.dll (Microsoft Corporation)
    O13 - gopher Prefix: missing
    O13 - gopher Prefix: missing
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-wind... (Java Plug-in 1.6.0_17)
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPACl... (MessengerStatsClient Class)
    O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-wind... (Java Plug-in 1.6.0_17)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-wind... (Java Plug-in 1.6.0_17)
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
    O18:64bit: - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
    O18:64bit: - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - Reg Error: Key error. File not found
    O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found
    O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
    O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
    O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files (x86)\Common Files\microsoft shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
    O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
    O18:64bit: - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - Reg Error: Key error. File not found
    O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
    O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
    O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
    O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
    O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
    O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysWow64\SystemPropertiesPerformance.exe (Microsoft Corporation)
    O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
    O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
    O30:64bit: - LSA: Security Packages - (pku2u) - C:\Windows\SysNative\pku2u.dll (Microsoft Corporation)
    O30 - LSA: Security Packages - (pku2u) - C:\Windows\SysWow64\pku2u.dll (Microsoft Corporation)
    O32 - HKLM CDRom: AutoRun - 1
    O33 - MountPoints2\{fee2e004-f212-11de-a502-90e6ba72eee5}\Shell - "" = AutoRun
    O33 - MountPoints2\{fee2e004-f212-11de-a502-90e6ba72eee5}\Shell\AutoRun\command - "" = F:\SETUP.EXE -- File not found
    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
    64bit: O35 - comfile [open] -- "%1" %* File not found
    64bit: O35 - exefile [open] -- "%1" %* File not found
    O35 - comfile [open] -- "%1" %*
    O35 - exefile [open] -- "%1" %*

    ========== Files/Folders - Created Within 30 Days ==========

    [2010/02/10 01:16:39 | 000,000,000 | ---D | C] -- C:\Users\Severine\AppData\Roaming\Malwarebytes
    [2010/02/10 01:16:35 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
    [2010/02/10 01:16:33 | 000,022,104 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
    [2010/02/10 01:16:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
    [2010/02/10 01:16:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
    [2010/02/10 00:45:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\trend micro
    [2010/02/10 00:45:06 | 000,000,000 | ---D | C] -- C:\rsit
    [2010/02/09 23:16:06 | 000,424,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secproc.dll
    [2010/02/09 23:16:06 | 000,422,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secproc_isv.dll
    [2010/02/09 23:16:06 | 000,369,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc.dll
    [2010/02/09 23:16:06 | 000,365,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc_isv.dll
    [2010/02/09 23:16:06 | 000,357,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate_isv.exe
    [2010/02/09 23:16:06 | 000,356,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate.exe
    [2010/02/09 23:16:06 | 000,306,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate_ssp.exe
    [2010/02/09 23:16:06 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate_ssp_isv.exe
    [2010/02/09 23:16:05 | 000,324,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate_isv.exe
    [2010/02/09 23:16:05 | 000,320,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate.exe
    [2010/02/09 23:16:05 | 000,280,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate_ssp.exe
    [2010/02/09 23:16:05 | 000,277,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate_ssp_isv.exe
    [2010/02/09 23:16:05 | 000,121,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secproc_ssp_isv.dll
    [2010/02/09 23:16:05 | 000,121,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\secproc_ssp.dll
    [2010/02/09 23:16:05 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc_ssp_isv.dll
    [2010/02/09 23:16:05 | 000,085,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc_ssp.dll
    [2010/02/09 23:16:00 | 001,572,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\quartz.dll
    [2010/02/09 23:16:00 | 001,328,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\quartz.dll
    [2010/02/09 23:16:00 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iyuv_32.dll
    [2010/02/09 23:16:00 | 000,038,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msvidc32.dll
    [2010/02/09 23:16:00 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msyuv.dll
    [2010/02/09 23:16:00 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msrle32.dll
    [2010/02/09 23:16:00 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\tsbyuv.dll
    [2010/02/09 23:15:59 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\avifil32.dll
    [2010/02/09 23:15:59 | 000,084,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mciavi32.dll
    [2010/02/04 17:13:16 | 000,000,000 | ---D | C] -- C:\Users\Severine\AppData\Roaming\HPAppData
    [2010/02/04 17:12:09 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\DAEMON Tools Images
    [2010/01/27 12:46:28 | 002,870,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe
    [2010/01/27 12:46:28 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\explorer.exe
    [2010/01/27 12:46:28 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\winlogon.exe
    [2010/01/22 18:10:41 | 001,192,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wininet.dll
    [2010/01/22 18:10:41 | 000,977,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wininet.dll
    [2010/01/22 18:10:41 | 000,445,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iedkcs32.dll
    [2010/01/22 18:10:41 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iedkcs32.dll
    [2010/01/22 18:10:40 | 000,082,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedsbs.dll
    [2010/01/22 18:10:40 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedsbs.dll
    [2010/01/13 15:17:12 | 000,148,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\t2embed.dll
    [2010/01/13 15:17:12 | 000,108,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\t2embed.dll
    [2010/01/13 15:17:12 | 000,100,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\fontsub.dll
    [2010/01/13 15:17:12 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\fontsub.dll

    ========== Files - Modified Within 30 Days ==========

    [2010/02/10 10:05:14 | 002,097,152 | -HS- | M] () -- C:\Users\Severine\NTUSER.DAT
    [2010/02/10 09:54:22 | 000,010,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
    [2010/02/10 09:54:22 | 000,010,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
    [2010/02/10 09:47:07 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
    [2010/02/10 09:46:57 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
    [2010/02/10 09:46:51 | 3220,647,936 | -HS- | M] () -- C:\hiberfil.sys
    [2010/02/10 01:34:00 | 002,025,313 | -H-- | M] () -- C:\Users\Severine\AppData\Local\IconCache.db
    [2010/02/10 01:27:12 | 000,001,642 | ---- | M] () -- C:\Windows\SysNative\AutoRunFilter.ini
    [2010/02/10 01:23:14 | 000,235,911 | ---- | M] () -- D:\Séverine\Desktop\malatruc.png
    [2010/02/10 01:16:37 | 000,001,011 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
    [2010/02/09 23:56:04 | 000,660,733 | ---- | M] () -- D:\Séverine\Desktop\ctrldesk.png
    [2010/02/09 23:33:07 | 000,620,180 | ---- | M] () -- D:\Séverine\Desktop\chev troie telech.png
    [2010/02/09 23:29:26 | 000,608,595 | ---- | M] () -- D:\Séverine\Desktop\logi dang.png
    [2010/02/05 14:53:50 | 000,082,129 | ---- | M] () -- D:\Séverine\Desktop\demarrage.png
    [2010/02/03 22:58:21 | 000,498,747 | ---- | M] () -- D:\Séverine\Desktop\ni2.png
    [2010/02/03 22:55:30 | 000,505,707 | ---- | M] () -- D:\Séverine\Desktop\nico.png
    [2010/01/19 23:30:42 | 000,177,789 | ---- | M] () -- C:\Windows\hpoins36.dat
    [2010/01/19 23:26:41 | 000,000,534 | ---- | M] () -- C:\Windows\win.ini
    [2010/01/19 23:24:20 | 007,062,834 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
    [2010/01/19 23:24:20 | 000,697,760 | ---- | M] () -- C:\Windows\SysNative\perfh00C.dat
    [2010/01/19 23:24:20 | 000,686,904 | ---- | M] () -- C:\Windows\SysNative\perfh00A.dat
    [2010/01/19 23:24:20 | 000,684,260 | ---- | M] () -- C:\Windows\SysNative\perfh013.dat
    [2010/01/19 23:24:20 | 000,682,914 | ---- | M] () -- C:\Windows\SysNative\perfh010.dat
    [2010/01/19 23:24:20 | 000,672,988 | ---- | M] () -- C:\Windows\SysNative\prfh0816.dat
    [2010/01/19 23:24:20 | 000,636,440 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
    [2010/01/19 23:24:20 | 000,610,094 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
    [2010/01/19 23:24:20 | 000,544,056 | ---- | M] () -- C:\Windows\SysNative\perfh008.dat
    [2010/01/19 23:24:20 | 000,381,652 | ---- | M] () -- C:\Windows\SysNative\prfh0404.dat
    [2010/01/19 23:24:20 | 000,349,578 | ---- | M] () -- C:\Windows\SysNative\perfh00D.dat
    [2010/01/19 23:24:20 | 000,134,548 | ---- | M] () -- C:\Windows\SysNative\perfc00A.dat
    [2010/01/19 23:24:20 | 000,131,430 | ---- | M] () -- C:\Windows\SysNative\prfc0816.dat
    [2010/01/19 23:24:20 | 000,130,452 | ---- | M] () -- C:\Windows\SysNative\perfc013.dat
    [2010/01/19 23:24:20 | 000,128,562 | ---- | M] () -- C:\Windows\SysNative\perfc00C.dat
    [2010/01/19 23:24:20 | 000,126,772 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
    [2010/01/19 23:24:20 | 000,124,850 | ---- | M] () -- C:\Windows\SysNative\perfc010.dat
    [2010/01/19 23:24:20 | 000,104,412 | ---- | M] () -- C:\Windows\SysNative\prfc0404.dat
    [2010/01/19 23:24:20 | 000,104,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
    [2010/01/19 23:24:20 | 000,086,764 | ---- | M] () -- C:\Windows\SysNative\perfc008.dat
    [2010/01/19 23:24:20 | 000,067,118 | ---- | M] () -- C:\Windows\SysNative\perfc00D.dat
    [2010/01/19 23:23:54 | 000,002,016 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
    [2010/01/19 10:05:57 | 000,424,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\secproc.dll
    [2010/01/19 10:05:57 | 000,422,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\secproc_isv.dll
    [2010/01/19 10:05:57 | 000,121,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\secproc_ssp_isv.dll
    [2010/01/19 10:05:57 | 000,121,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\secproc_ssp.dll
    [2010/01/19 10:00:44 | 000,305,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate_ssp_isv.exe
    [2010/01/19 10:00:43 | 000,357,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate_isv.exe
    [2010/01/19 10:00:37 | 000,356,352 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate.exe
    [2010/01/19 10:00:37 | 000,306,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\RMActivate_ssp.exe
    [2010/01/19 00:29:31 | 000,365,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc_isv.dll
    [2010/01/19 00:29:31 | 000,085,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc_ssp_isv.dll
    [2010/01/19 00:29:31 | 000,085,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc_ssp.dll
    [2010/01/19 00:29:30 | 000,369,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\secproc.dll
    [2010/01/19 00:28:33 | 000,324,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate_isv.exe
    [2010/01/19 00:28:33 | 000,277,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate_ssp_isv.exe
    [2010/01/19 00:28:30 | 000,320,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate.exe
    [2010/01/19 00:28:30 | 000,280,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\RMActivate_ssp.exe

    ========== Files Created - No Company Name ==========

    [2010/02/10 01:23:14 | 000,235,911 | ---- | C] () -- D:\Séverine\Desktop\malatruc.png
    [2010/02/10 01:16:37 | 000,001,011 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
    [2010/02/09 23:56:04 | 000,660,733 | ---- | C] () -- D:\Séverine\Desktop\ctrldesk.png
    [2010/02/09 23:33:07 | 000,620,180 | ---- | C] () -- D:\Séverine\Desktop\chev troie telech.png
    [2010/02/09 23:29:26 | 000,608,595 | ---- | C] () -- D:\Séverine\Desktop\logi dang.png
    [2010/02/05 14:53:50 | 000,082,129 | ---- | C] () -- D:\Séverine\Desktop\demarrage.png
    [2010/02/03 22:58:21 | 000,498,747 | ---- | C] () -- D:\Séverine\Desktop\ni2.png
    [2010/02/03 22:55:30 | 000,505,707 | ---- | C] () -- D:\Séverine\Desktop\nico.png
    [2010/01/19 23:22:28 | 000,178,691 | ---- | C] () -- C:\Windows\hpoins36.dat.temp
    [2010/01/19 23:22:28 | 000,000,652 | ---- | C] () -- C:\Windows\hpomdl36.dat.temp
    [2009/11/10 17:49:34 | 007,122,694 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
    [2009/11/05 11:01:39 | 000,000,382 | ---- | C] () -- C:\Windows\ODBC.INI
    [2009/11/03 00:09:37 | 000,005,632 | ---- | C] () -- C:\Users\Severine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [2009/11/02 11:29:38 | 000,004,583 | ---- | C] () -- C:\ProgramData\hpzinstall.log
    [2009/10/31 02:56:44 | 000,085,504 | ---- | C] () -- C:\Windows\SysWow64\ff_vfw.dll
    [2009/10/13 01:06:48 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\LogonStart.dll
    [2009/10/13 00:43:39 | 000,000,105 | ---- | C] () -- C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
    [2009/10/13 00:43:16 | 000,000,107 | ---- | C] () -- C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
    [2009/08/19 09:33:09 | 000,000,031 | ---- | C] () -- C:\Windows\OOBEPlayer.ini
    [2009/08/16 11:08:36 | 000,178,176 | ---- | C] () -- C:\Windows\SysWow64\unrar.dll
    [2009/07/29 06:20:40 | 000,000,010 | ---- | C] () -- C:\Windows\SysWow64\ABLKSR.ini
    [2009/07/14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
    [2009/07/13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
    [2009/05/29 16:52:26 | 000,204,800 | ---- | C] () -- C:\Windows\SysWow64\xvidvfw.dll
    [2009/05/29 16:47:06 | 000,881,664 | ---- | C] () -- C:\Windows\SysWow64\xvidcore.dll
    [2007/02/05 20:05:26 | 000,000,038 | ---- | C] () -- C:\Windows\AviSplitter.INI
    [2006/05/19 04:39:57 | 000,015,497 | ---- | C] () -- C:\Windows\snp2uvc.ini
    [2003/04/01 10:58:02 | 000,005,260 | ---- | C] () -- C:\Windows\SysWow64\OUTLPERF.INI

    ========== LOP Check ==========

    [2010/01/09 12:30:15 | 000,000,000 | ---D | M] -- C:\Users\Severine\AppData\Roaming\Canneverbe_Limited
    [2009/12/26 12:44:11 | 000,000,000 | ---D | M] -- C:\Users\Severine\AppData\Roaming\DAEMON Tools Lite
    [2009/11/05 11:13:35 | 000,000,000 | ---D | M] -- C:\Users\Severine\AppData\Roaming\Win7codecs
    [2009/12/24 16:41:30 | 000,032,482 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

    ========== Purity Check ==========


    < End of report >





    par contre pour le 1er scan mbam, j'ai fermé les navigateurs SAUF l'onglet de notre discussion?
    a c 327 8 Sécurité
    10 Février 2010 12:35:42

  • Désinstalle Avast et Java 6 Update 17.

  • Mets à jour Java.

  • Installe AntiVir et mets-le à jour.
  • Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
  • Dans AntiVir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
  • Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    10 Février 2010 14:48:10

    pour le scann complet, je suis en train de le faire via la page d'accueil avira , dernier controle syst ingégral, ca disait non exécuté, j'ai donc cliqué dessus pour le faire, c'est en cours.

    a c 327 8 Sécurité
    10 Février 2010 14:48:25

    Bizarre que tu n'aies pas la ligne.
    10 Février 2010 15:17:37

    pile a temps!



    Avira AntiVir Personal
    Date de création du fichier de rapport : mercredi 10 février 2010 14:38

    La recherche porte sur 1742775 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows Vista 64 Bit
    Version de Windows : (plain) [6.1.7600]
    Mode Boot : Démarré normalement
    Identifiant : Système
    Nom de l'ordinateur : SEVERINE-PC

    Informations de version :
    BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:31:44
    VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:31:51
    VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:31:53
    VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 13:31:53
    VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 13:31:53
    VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 13:31:53
    VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 13:31:53
    VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 13:31:54
    VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 13:31:54
    VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 13:31:54
    VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 13:31:54
    VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 13:31:54
    VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 13:31:54
    VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 13:31:54
    VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 13:31:55
    VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 13:31:55
    VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 13:31:55
    VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 13:31:55
    VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 13:31:56
    VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 13:31:56
    VBASE021.VDF : 7.10.4.7 2048 Bytes 09/02/2010 13:31:56
    VBASE022.VDF : 7.10.4.8 2048 Bytes 09/02/2010 13:31:56
    VBASE023.VDF : 7.10.4.9 2048 Bytes 09/02/2010 13:31:56
    VBASE024.VDF : 7.10.4.10 2048 Bytes 09/02/2010 13:31:56
    VBASE025.VDF : 7.10.4.11 2048 Bytes 09/02/2010 13:31:56
    VBASE026.VDF : 7.10.4.12 2048 Bytes 09/02/2010 13:31:57
    VBASE027.VDF : 7.10.4.13 2048 Bytes 09/02/2010 13:31:57
    VBASE028.VDF : 7.10.4.14 2048 Bytes 09/02/2010 13:31:57
    VBASE029.VDF : 7.10.4.15 2048 Bytes 09/02/2010 13:31:57
    VBASE030.VDF : 7.10.4.16 2048 Bytes 09/02/2010 13:31:57
    VBASE031.VDF : 7.10.4.18 17920 Bytes 10/02/2010 13:31:57
    Version du moteur : 8.2.1.160
    AEVDF.DLL : 8.1.1.3 106868 Bytes 10/02/2010 13:32:03
    AESCRIPT.DLL : 8.1.3.13 823674 Bytes 10/02/2010 13:32:03
    AESCN.DLL : 8.1.4.0 127348 Bytes 10/02/2010 13:32:02
    AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
    AERDL.DLL : 8.1.3.4 479605 Bytes 10/02/2010 13:32:02
    AEPACK.DLL : 8.2.0.5 422262 Bytes 10/02/2010 13:32:01
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
    AEHEUR.DLL : 8.1.1.5 2326901 Bytes 10/02/2010 13:32:01
    AEHELP.DLL : 8.1.10.0 237942 Bytes 10/02/2010 13:31:58
    AEGEN.DLL : 8.1.1.86 369012 Bytes 10/02/2010 13:31:58
    AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
    AECORE.DLL : 8.1.11.1 184694 Bytes 10/02/2010 13:31:57
    AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: marche
    Recherche optimisée...........................: marche
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mercredi 10 février 2010 14:38

    Début du contrôle des fichiers système :
    Signé -> 'C:\Windows\system32\svchost.exe'
    Signé -> 'C:\Windows\system32\winlogon.exe'
    Signé -> 'C:\Windows\explorer.exe'
    Signé -> 'C:\Windows\system32\smss.exe'
    Signé -> 'C:\Windows\system32\wininet.DLL'
    Signé -> 'C:\Windows\system32\wsock32.DLL'
    Signé -> 'C:\Windows\system32\ws2_32.DLL'
    Signé -> 'C:\Windows\system32\services.exe'
    Signé -> 'C:\Windows\system32\lsass.exe'
    Signé -> 'C:\Windows\system32\csrss.exe'
    Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
    Signé -> 'C:\Windows\system32\spoolsv.exe'
    Signé -> 'C:\Windows\system32\alg.exe'
    Signé -> 'C:\Windows\system32\wuauclt.exe'
    Signé -> 'C:\Windows\system32\advapi32.DLL'
    Signé -> 'C:\Windows\system32\user32.DLL'
    Signé -> 'C:\Windows\system32\gdi32.DLL'
    Signé -> 'C:\Windows\system32\kernel32.DLL'
    Signé -> 'C:\Windows\system32\ntdll.DLL'
    Signé -> 'C:\Windows\system32\ntoskrnl.exe'
    Signé -> 'C:\Windows\system32\ctfmon.exe'
    Les fichiers système ont été contrôlés ('21' fichiers)

    La recherche d'objets cachés commence.
    Impossible d'initialiser le pilote.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msiexec.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'TrustedInstaller.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AsScrPro.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ADSMSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ADSMTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SRSPremiumPanel_64.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DTLite.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AmIcoSinglun64.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ETDCtrl.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'WDC.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'KBFiltr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Atouch64.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ACEngSvr.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ACMON.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'BatteryLife.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'sensorsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ControlDeckStartUp.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FastBootAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'GFNEXSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AsLdrSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FBAgent.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
    '33' processus ont été contrôlés avec '33' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '33' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <OS>
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Users\Severine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NKIRV8IB\adframe[1].php
    [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
    C:\Users\Severine\AppData\Local\Temp\Phj.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    C:\Users\Severine\AppData\Local\Temp\Phk.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    C:\Users\Severine\AppData\Local\Temp\Phm.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    C:\Users\Severine\AppData\Local\Temp\Phn.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    C:\Users\Severine\AppData\Local\Temp\Pho.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KM.3
    C:\Users\Severine\AppData\Local\Temp\Php.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    C:\Users\Severine\AppData\Local\Temp\Phq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    C:\Users\Severine\AppData\Local\Temp\Phr.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KM.3
    C:\Users\Severine\AppData\Local\Temp\Phs.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    C:\Users\Severine\AppData\Local\Temp\Pht.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    C:\Users\Severine\AppData\Local\Temp\Phu.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KM.3
    C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    Recherche débutant dans 'D:\' <DATA>

    Début de la désinfection :
    C:\Users\Severine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NKIRV8IB\adframe[1].php
    [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd8c04c.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phj.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdcc050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phk.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bddc050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phm.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdfc050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phn.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be0c050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Pho.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KM.3
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be1c050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Php.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be2c050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phq.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be3c050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phr.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KM.3
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be4c050.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phs.exe
    [RESULTAT] Contient le cheval de Troie TR/Drop.Agen.279552
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be5c051.qua' !
    C:\Users\Severine\AppData\Local\Temp\Pht.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KF.54
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be6c051.qua' !
    C:\Users\Severine\AppData\Local\Temp\Phu.exe
    [RESULTAT] Contient le cheval de Troie TR/Dldr.Renos.KM.3
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be7c051.qua' !


    Fin de la recherche : mercredi 10 février 2010 15:17
    Temps nécessaire: 38:11 Minute(s)

    La recherche a été effectuée intégralement

    48599 Les répertoires ont été contrôlés
    509483 Des fichiers ont été contrôlés
    12 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    12 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    3 Impossible de contrôler des fichiers
    509468 Fichiers non infectés
    2460 Les archives ont été contrôlées
    3 Avertissements
    14 Consignes

    10 Février 2010 15:25:02

    je n'aurai plus accès a internet d'apres ce PC d'ici 5 minutes, jusqu'à vendredi apres midi. je l'aurai du pc de mes parents, et je n'arrive pas à me connecter à leur wifi. je pourrai donc réparer eventuellement ce pc ci s'il ne faut pas que je telecharge des trucs ou si avirus n'a pas besoin d'internet, et lire tes réponses via l'ordi de mes parents.

    toujours la barre qui s'affiche en bas

    ce scann est il suffisant? je n'ai pas l'impression que ca ait scanné le disque D, il a du faire le C seulement, et dans le D il y a mes téléchargements.

    a bientot
    a c 327 8 Sécurité
    10 Février 2010 15:36:23

    Citation :
    9.0.0.74

    --> AntiVir Personal n'est pas à jour.
    10 Février 2010 16:20:40

    Hem. ca ma dit derniere mise a jour le 10/02 j'ai déduit que ca l'était.
    faudra que je retrouve ou c'est pour les MAJ et recommencer j'imagine.
    mais en attendant, pas d'accès internet sur le pc infecté, la live box de mes parents est branchée en ethernet et j'ose pas leur bidouiller, le guide dit qu'il faut "ajouter un ordinateur" dans je ne sais plus quels paramètres, mais c'est une autre histoire
    a c 327 8 Sécurité
    10 Février 2010 16:24:20

    Tu veux te connecter en wifi ?
    10 Février 2010 18:28:34

    ils ont une livebox et une clé wifi qui va avec, tu peux m'aider?
    a c 327 8 Sécurité
    10 Février 2010 18:44:20

    Le SSID et la clé réseau sont marqués sur la livebox.

    Il faut mettre la livebox en mode association pour faire la connexion.
    10 Février 2010 18:49:45

    C'est bon entre temps mon pere a ouvert le bouquin et ca fonctionne ^^

    j'ai fait la maj d'avira via d'apres la page principale du logiciel, derniere mise à jour, clic sur lancer la mise a jour, mais la ligne dont tu me parlais n'apparait toujours pas,

    je refais un scann avira des disques durs locaux, je mettrai le rapport quand ca sera fait

    un nettoyage du disque ou defragmentation sera utile apres?
    10 Février 2010 21:18:14

    nouveau rapport suite à ma mise a jour:



    Avira AntiVir Personal
    Date de création du fichier de rapport : mercredi 10 février 2010 20:39

    La recherche porte sur 1745006 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows Vista 64 Bit
    Version de Windows : (plain) [6.1.7600]
    Mode Boot : Démarré normalement
    Identifiant : Severine
    Nom de l'ordinateur : SEVERINE-PC

    Informations de version :
    BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:31:44
    VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:31:51
    VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:31:53
    VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 13:31:53
    VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 13:31:53
    VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 13:31:53
    VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 13:31:53
    VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 13:31:54
    VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 13:31:54
    VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 13:31:54
    VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 13:31:54
    VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 13:31:54
    VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 13:31:54
    VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 13:31:54
    VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 13:31:55
    VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 13:31:55
    VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 13:31:55
    VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 13:31:55
    VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 13:31:56
    VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 13:31:56
    VBASE021.VDF : 7.10.4.7 2048 Bytes 09/02/2010 13:31:56
    VBASE022.VDF : 7.10.4.8 2048 Bytes 09/02/2010 13:31:56
    VBASE023.VDF : 7.10.4.9 2048 Bytes 09/02/2010 13:31:56
    VBASE024.VDF : 7.10.4.10 2048 Bytes 09/02/2010 13:31:56
    VBASE025.VDF : 7.10.4.11 2048 Bytes 09/02/2010 13:31:56
    VBASE026.VDF : 7.10.4.12 2048 Bytes 09/02/2010 13:31:57
    VBASE027.VDF : 7.10.4.13 2048 Bytes 09/02/2010 13:31:57
    VBASE028.VDF : 7.10.4.14 2048 Bytes 09/02/2010 13:31:57
    VBASE029.VDF : 7.10.4.15 2048 Bytes 09/02/2010 13:31:57
    VBASE030.VDF : 7.10.4.16 2048 Bytes 09/02/2010 13:31:57
    VBASE031.VDF : 7.10.4.23 48128 Bytes 10/02/2010 17:50:28
    Version du moteur : 8.2.1.160
    AEVDF.DLL : 8.1.1.3 106868 Bytes 10/02/2010 13:32:03
    AESCRIPT.DLL : 8.1.3.13 823674 Bytes 10/02/2010 13:32:03
    AESCN.DLL : 8.1.4.0 127348 Bytes 10/02/2010 13:32:02
    AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
    AERDL.DLL : 8.1.3.4 479605 Bytes 10/02/2010 13:32:02
    AEPACK.DLL : 8.2.0.5 422262 Bytes 10/02/2010 13:32:01
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
    AEHEUR.DLL : 8.1.1.5 2326901 Bytes 10/02/2010 13:32:01
    AEHELP.DLL : 8.1.10.0 237942 Bytes 10/02/2010 13:31:58
    AEGEN.DLL : 8.1.1.86 369012 Bytes 10/02/2010 13:31:58
    AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
    AECORE.DLL : 8.1.11.1 184694 Bytes 10/02/2010 13:31:57
    AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Disques durs locaux
    Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldiscs.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: arrêt
    Contrôle d'intégrité de fichiers système......: marche
    Recherche optimisée...........................: marche
    Fichier mode de recherche.....................: Sélection de fichiers intelligente
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mercredi 10 février 2010 20:39

    Début du contrôle des fichiers système :
    Signé -> 'C:\Windows\system32\svchost.exe'
    Signé -> 'C:\Windows\system32\winlogon.exe'
    Signé -> 'C:\Windows\explorer.exe'
    Signé -> 'C:\Windows\system32\smss.exe'
    Signé -> 'C:\Windows\system32\wininet.DLL'
    Signé -> 'C:\Windows\system32\wsock32.DLL'
    Signé -> 'C:\Windows\system32\ws2_32.DLL'
    Signé -> 'C:\Windows\system32\services.exe'
    Signé -> 'C:\Windows\system32\lsass.exe'
    Signé -> 'C:\Windows\system32\csrss.exe'
    Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
    Signé -> 'C:\Windows\system32\spoolsv.exe'
    Signé -> 'C:\Windows\system32\alg.exe'
    Signé -> 'C:\Windows\system32\wuauclt.exe'
    Signé -> 'C:\Windows\system32\advapi32.DLL'
    Signé -> 'C:\Windows\system32\user32.DLL'
    Signé -> 'C:\Windows\system32\gdi32.DLL'
    Signé -> 'C:\Windows\system32\kernel32.DLL'
    Signé -> 'C:\Windows\system32\ntdll.DLL'
    Signé -> 'C:\Windows\system32\ntoskrnl.exe'
    Signé -> 'C:\Windows\system32\ctfmon.exe'
    Les fichiers système ont été contrôlés ('21' fichiers)

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AsScrPro.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ADSMTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ADSMSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HControlUser.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SRSPremiumPanel_64.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'WDC.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'KBFiltr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'DTLite.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AmIcoSinglun64.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ETDCtrl.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Atouch64.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ACEngSvr.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'ACMON.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'sensorsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'BatteryLife.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ControlDeckStartUp.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FastBootAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'GFNEXSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AsLdrSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'FBAgent.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
    '32' processus ont été contrôlés avec '32' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '34' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <OS>
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    Recherche débutant dans 'D:\' <DATA>


    Fin de la recherche : mercredi 10 février 2010 21:15
    Temps nécessaire: 36:01 Minute(s)

    La recherche a été effectuée intégralement

    48620 Les répertoires ont été contrôlés
    509577 Des fichiers ont été contrôlés
    0 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    0 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    3 Impossible de contrôler des fichiers
    509574 Fichiers non infectés
    2463 Les archives ont été contrôlées
    3 Avertissements
    2 Consignes

    a c 327 8 Sécurité
    10 Février 2010 21:23:57

    Plus de souci ?
    10 Février 2010 21:38:12

    eh bien on dirait que non, plus de messages suspects au demarrage!
    je laisse les fichiers en quarantaine ou ils sont, je fais des analyses regulierement des disques locaux avec ton nouveau logiciel?
    et je réinstalle les sims 2 sur cet ordi, tant pis pour les sims 3
    merci beaucoup en tous cas :) 
    a c 327 8 Sécurité
    10 Février 2010 22:26:23

    1/

  • Désinstalle HijackThis.

  • Télécharge OTC sur ton Bureau.
  • Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
  • Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
  • Redémarre ton PC comme demandé.


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de supprimer les points de restauration.


    ==Prévention==

    Pour supprimer les popups d'AntiVir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    11 Février 2010 14:34:46

    heu en suivant ton lien pour c cleaner slim j'ai été redirigée puis redirigée et j'ai fini par télécharger registry reviver...
    c'est ca quand même?
    parce que du coup je n'ai pas les mêmes options etc, alors j'ai rien nettoyé ni analysé du coup, j'attends ta réponse.

    en attendant j'ai regardé tes autres liens, pour desactiver les popup, w7 n'est pas mentionné.

    est il vraiment nécéssaire de télécharger l'un de leurs logiciels d'update générale (pour adobe etc)?

    quand aux droits d'administrateurs, ca me dépasse...

    vais me contenter de ne télécharger que le necessaire ;) 
    11 Février 2010 15:19:43

    ok je supprime . merci
    11 Février 2010 15:31:21

    bon, j'ai nettoyé, supprimé les points de restauration sans désactiver la restauration système.

    faut que je mette mes logiciels à jour via un logiciel d'update général?

    je relance un scann avira?

    que vont devenir mes multiples fichiers infectés en quarataine, je les laisse courrir pour qu'avira s'en serve si besoin?
    11 Février 2010 15:58:48

    ca marche.
    j'ai pris le logiciel d'update, lancé la recherche, et pas pris les versions bétas, je telech que le nouveau firefox.
    j'ai viré les éléments de la quarantaine, ils ne sont ni dans avira, ni dans ma corbeille, ils brulent dans l'enfer des virus j'imagine.
    toujours rien au demarrage :) 

    problème résolu, et un grand grand merci pour toi!
    a c 327 8 Sécurité
    11 Février 2010 23:31:30

    Bonne nuit ;) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS