High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Rootkit reconnu par avast impossible à suprim

Dernière réponse le 20 mai 2008 à 18:50:17 licorne, le 11 mai 2008 à 19:48:04 
 Signaler ce message aux modérateurs

Bonjour,

j'ai lu tous les post. essayé toutes les réponses mais je n'arrive toujours pas à me debarrasser de ce virus car je pense que j'ai du attendre trop longtemps. je m'en suis rendu compte quand avast ma prevenu et surtout quand il m'a dit qu'il n'arrivait pas à le suprimer.
dès que je fais un scan de mon ordi (que se soit avec n'importe lequel anti-virus en ligne ou anti-troyens divers) mon ordi plante et ne redemarre pas toujours. souvent il ne trouve meme plus mon disque dur. j'ai essayé bien sur de scanner en mode sans echec, c'est pareil.
je n'ai meme pas de compte rendu afin de savoir les fichiers infectés :-(
merci pour votre aide
je me sers du mac de mon copain pour pouvoir ecrire, j'en ai raz le bol d'etre en panne d'ordi :-(
amitiés à tous
Lili

Configuration: windows XP edition familiale

Meilleures réponses pour « rootkit reconnu par avast impossible à suprim » dans :
Désinstaller proprement Avast VoirPour supprimer correctement et proprement Avast édition Familiale (ou Avast Pro), il suffit d'utiliser l'utilitaire de désinstallation. Il se peut que vous ayez un message d'erreur dans ce genre : "The avast! self protection module is enabled. For...
Supprimer les rootkits VoirQu'est-ce que c'est un "rootkit" ? Méthode de désinfection Première Méthode en utilisant Gmer Deuxième Méthode en utilisant MalwareBytes' Anti-Malware : Troisième méthode en utilisant la console de récupération A Voir également Qu'est-ce...
Comment supprimer le virus Beagle/Bagle ? VoirLe malware Bagle est en réalité un ver informatique se propageant essentiellement par les logiciels P2P et via de faux cracks (= logiciels piratés !), ainsi que par mail. L'internaute croyant télécharger un crack pour un logiciel en faisant une...
Télécharger Utilitaire de désinstallation de Avast VoirParfois il n'est pas possible de désinstaller avast! par la voie standard, c'est-à-dire en utilisant la fonction "ajouter ou supprimer des programmes" dans le panneau de configuration de Windows. Dans ce genre cas, il est possible d'utiliser cet...
Télécharger Avast! Virus Cleaner VoirTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes...
Posez votre question Répondre

1

jessydu54, le 11 mai 2008 à 19:52:08

Salut

desinstalle avast puis mes antivir mes le a jour puis fait un scan et supprime tous se qu'il trouve

avant de faire ce que tes dit fait ca :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level


aussi clic sur guard puis coche scan archive puis tu decoche les 3 case en dessous puis ok

   
Répondre à jessydu54

2

jemocaphe, le 11 mai 2008 à 20:01:40

Merci pour ta réponse rapide :-)
mais pourquoi désinstaller avast ? il est pas bien ?
celui que tu me propose est gratuit et mieux ?
a+
Lili

   
Répondre à jemocaphe

10

hipopo, le 13 mai 2008 à 10:01:39

Bonjour
J'ai le même probleme mais je n'arrive pas à charger antivir. lorqu'il me donne le code d'activation "DDI to 81039" tout en rouge sauf "to" qui reste en noir, j'essaie de rentrer ce code d'activation mais il me jette.
As-tu uns astuce pour le rentrer?
Merci de ta réponse

   
Répondre à hipopo

3

jessydu54, le 11 mai 2008 à 20:04:43

Avast est le plus pourri fait moi confiance

antivir est gratuit et il atteint les performance des payant !!

   
Répondre à jessydu54

4

twister2, le 11 mai 2008 à 20:09:40

Bonsoir lili


Donc si Avast le voie, c'est qu'Il est possible de l'éradiquer. Fait tu l'analyse en mode sans échec avec la restauration système désactivée, ou fait tu seulement supprimer le virus?
@+

   
Répondre à twister2

5

jemocaphe, le 12 mai 2008 à 09:16:43

Bonjour,
je fais supprimer mais effectivement, je savais pas qu'il fallait décocher la restauration de système je vais essayer .
j'avais essayé aussi de restaurer mon ordi à un autre point mais il n'y arrivais pas à chaque fois, je suis meme remonté sur 2 mois.
je vais désinstaller avast et prendre antivir.
je reviens vers vous après ,-)
merci
Lili

   
Répondre à jemocaphe

6

jemocaphe, le 12 mai 2008 à 09:29:52

J'y pense :
est-ce que je dois desactiver la restauration de système pendant le scan d'antivir ?
Lili

   
Répondre à jemocaphe

7

rémi, le 12 mai 2008 à 09:38:23

Bonjour à tous!
Je viens sur ce forum parce que j'ai une merde sur mon pc! étonnant non!!
Bref, j'ai trouvé ma merde ds le disque C, répertoire windows et fichier systeme 32. Le nom du fichier pourri s'appelle" %%^^%%%%" etc...Lorsque je souhaoirte le supprimer, mon pc veut pas parce qu'il me dit qu'il est déjà utiliser dc je peux pas le supprimer. Quand je fais un scan ac avast,il le trouve, je le supprime mais quand je relance mon pc et avast, le virus est tjrs présent. Comment faut-il faire pr le supprimer?
HELP ME PLEASE, c'est la merde! merci d avance pr votre aide

Rémi

   
Répondre à rémi

8

jemocaphe, le 12 mai 2008 à 14:15:13

Voilà. je n'ai pas pu scanner avec antivir en mode sans echec mais j'ai réussi à faire combofix et voici ce qu'il me dit :
ComboFix 08-05-09.1 - Licorne 2008-05-12 11:50:33.3 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.315 [GMT 2:00]
Endroit: C:\Documents and Settings\Licorne\Mes documents\Downloads\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\system32\stera.log

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FOPN
-------\Legacy_VSPF
-------\Legacy_VSPF_HK


((((((((((((((((((((((((((((( Fichiers créés 2008-04-12 to 2008-05-12 ))))))))))))))))))))))))))))))))))))
.

2008-05-12 11:43 . 268,435,456 C:\WINDOWS\system32\temppf.sys
2008-05-12 10:42 . 2008-05-12 10:42 54,156 --ah-c--- C:\WINDOWS\QTFont.qfn
2008-05-12 10:42 . 2008-05-12 10:42 1,409 --a--c--- C:\WINDOWS\QTFont.for
2008-05-12 09:31 . 2008-05-12 09:31 <REP> d----c--- C:\Program Files\Avira
2008-05-12 09:31 . 2008-05-12 09:31 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-11 15:40 . 2008-05-11 15:40 35,623,805 --a--c--- C:\WINDOWS\VPTNFILE.269
2008-05-11 15:38 . 2008-05-11 15:40 <REP> d----c--- C:\WINDOWS\AU_Temp
2008-05-11 10:03 . 2008-05-11 10:03 <REP> d----c--- C:\Program Files\Sun
2008-05-08 21:29 . 2008-05-11 19:33 90,112 --a------ C:\WINDOWS\DUMP7658.tmp
2008-05-04 09:46 . 2008-05-04 09:46 35,276,121 --a--c--- C:\WINDOWS\VPTNFILE.253
2008-05-03 19:40 . 2008-05-03 19:40 <REP> d----c--- C:\Documents and Settings\LocalService\Bureau
2008-05-03 14:01 . 2008-05-03 14:01 <REP> d----c--- C:\WINDOWS\system32\FxsTmp
2008-05-03 13:57 . 2008-05-03 13:57 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-03 13:57 . 2008-05-03 13:57 <REP> dr---c--- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-05-03 13:57 . 2008-05-03 13:57 <REP> d----c--- C:\Documents and Settings\Administrateur\Bureau
2008-04-28 11:38 . 2008-04-29 10:14 1,374 --a--c--- C:\WINDOWS\imsins.BAK
2008-04-26 09:15 . 2008-04-26 09:13 691,545 --a--c--- C:\WINDOWS\unins000.exe
2008-04-26 09:15 . 2005-03-11 19:42 59,392 --a--c--- C:\WINDOWS\isxdl.dll
2008-04-26 09:15 . 2008-04-26 09:15 2,557 --a--c--- C:\WINDOWS\unins000.dat
2008-04-23 13:28 . 2008-05-03 13:57 <REP> d----c--- C:\Program Files\a-squared Free
2008-04-23 12:20 . 2008-05-03 13:55 <REP> d--h-c--- C:\Documents and Settings\Administrateur\Modèles
2008-04-23 12:20 . 2008-05-03 13:55 <REP> d----c--- C:\Documents and Settings\Administrateur
2008-04-23 12:20 . 2008-05-12 11:43 1,024 --ah----- C:\Documents and Settings\Administrateur\ntuser.dat.LOG
2008-04-23 12:10 . 2007-01-18 14:00 3,968 --a--c--- C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-04-21 13:48 . 2008-04-21 13:48 <REP> d----c--- C:\Program Files\FNet
2008-04-21 13:48 . 2008-04-21 13:48 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\FNetOTB

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-12 08:45 --------- dc----w C:\Documents and Settings\Licorne\Application Data\Free Download Manager
2008-05-11 13:40 91,744 -c--a-w C:\WINDOWS\BPMNT.dll
2008-05-11 13:40 1,213,784 -c--a-w C:\WINDOWS\vsapi32.dll
2008-05-11 08:38 162,816 -c--a-w C:\WINDOWS\Internet Logs\xDB2E.tmp
2008-05-11 08:08 10,240 -csha-w C:\Program Files\Thumbs.db
2008-05-11 08:01 --------- dc----w C:\Program Files\Java
2008-05-10 19:25 --------- dc----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-10 17:22 --------- dc----w C:\Program Files\Spybot - Search & Destroy
2008-05-04 07:47 71,749 -c--a-w C:\WINDOWS\hcextoutput.dll
2008-05-04 07:47 333,576 -c--a-w C:\WINDOWS\tsc.exe
2008-05-03 11:58 --------- dc----w C:\Program Files\Macrogaming
2008-04-30 19:29 --------- dc----w C:\Program Files\Calendrier
2008-04-28 15:25 --------- dc----w C:\Program Files\Free Download Manager
2008-04-28 11:31 69,632 -c--a-w C:\WINDOWS\Internet Logs\xDB2C.tmp
2008-04-28 11:07 4,569,600 -c--a-w C:\WINDOWS\Internet Logs\xDB2D.tmp
2008-04-28 09:36 --------- dc----w C:\Program Files\EquiSoins1.4
2008-04-22 16:49 294,912 -c--a-w C:\WINDOWS\Internet Logs\xDB2B.tmp
2008-04-22 14:41 69,689 -c--a-w C:\WINDOWS\UNZIP.DLL
2008-04-22 14:41 507,904 -c--a-w C:\WINDOWS\TMUPDATE.DLL
2008-04-22 14:41 286,720 -c--a-w C:\WINDOWS\PATCH.EXE
2008-04-13 10:48 --------- dc----w C:\Program Files\DivX
2008-03-31 21:25 831,488 -c--a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-03-31 21:25 823,296 -c--a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-03-31 21:25 823,296 -c--a-w C:\WINDOWS\system32\divx_xx07.dll
2008-03-31 21:25 802,816 -c--a-w C:\WINDOWS\system32\divx_xx11.dll
2008-03-31 21:25 682,496 -c--a-w C:\WINDOWS\system32\DivX.dll
2008-03-31 21:25 161,096 -c--a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-03-31 12:16 --------- dc----w C:\Program Files\TransBar
2008-03-26 13:08 --------- dc----w C:\Program Files\Microsoft ActiveSync
2008-03-26 13:04 --------- dc----w C:\Program Files\IGN
2008-03-21 20:30 524,288 -c--a-w C:\WINDOWS\system32\DivXsm.exe
2008-03-21 20:30 3,596,288 -c--a-w C:\WINDOWS\system32\qt-dx331.dll
2008-03-21 20:30 200,704 -c--a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 -c--a-w C:\WINDOWS\system32\libdivx.dll
2008-03-21 20:28 81,920 -c--a-w C:\WINDOWS\system32\dpl100.dll
2008-03-21 20:28 593,920 -c--a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-03-21 20:28 57,344 -c--a-w C:\WINDOWS\system32\dpv11.dll
2008-03-21 20:28 53,248 -c--a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-03-21 20:28 344,064 -c--a-w C:\WINDOWS\system32\dpus11.dll
2008-03-21 20:28 294,912 -c--a-w C:\WINDOWS\system32\dpu11.dll
2008-03-21 20:28 294,912 -c--a-w C:\WINDOWS\system32\dpu10.dll
2008-03-21 20:28 196,608 -c--a-w C:\WINDOWS\system32\dtu100.dll
2008-03-21 20:28 12,288 -c--a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-03-20 08:09 1,845,376 -c--a-w C:\WINDOWS\system32\win32k.sys
2008-03-12 18:17 --------- dc----w C:\Documents and Settings\Licorne\Application Data\Calendrier Xtra
2008-03-12 17:49 --------- dc----w C:\Program Files\DivXMachine II
2008-03-11 12:34 87,552 -c--a-w C:\WINDOWS\Internet Logs\xDB2A.tmp
2008-03-07 16:25 839,168 -c--a-w C:\WINDOWS\Internet Logs\xDB29.tmp
2008-03-01 12:58 826,368 -c--a-w C:\WINDOWS\system32\wininet.dll
2008-02-29 11:13 23,809,932 -c--a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2008_02_29_03_58_12_full.dmp.zip
2008-02-20 06:51 282,624 -c--a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 -c--a-w C:\WINDOWS\system32\dnsrslvr.dll
2006-03-23 18:11 1,228 -c--a-w C:\Program Files\INSTALL.LOG
2002-08-27 16:40 55,313 -c--a-w C:\Program Files\viewsonicinstruct_xp.pdf
2001-11-23 04:08 712,704 -c--a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
2004-07-03 19:09 140,800 -c--a-w C:\Program Files\mozilla firefox\plugins\al2np.dll
2006-05-06 16:42 7,260,160 -c--a-w C:\Program Files\mozilla firefox\plugins\libvlc.dll
2006-06-21 09:21 56 -csh--r C:\WINDOWS\system32\C6CA6E5026.sys
2007-01-10 11:09 13,146 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"Convertisseur Euro"="D:\euro.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 17:25 94208]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [ ]
"Free Download Manager"="C:\Program Files\Free Download Manager\fdm.exe" [2006-04-29 11:22 1990703]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-25 22:03 68856]
"OrangePlayer"="c:\program files\orange\player orange\Orange Player.exe" [2007-05-09 04:55 45056]
"Cld2000.exe"="C:\Program Files\Calendrier\Cld2000.exe" [2007-10-29 21:59 3082752]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 22:45 1211176]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2006-02-16 16:46 295936]
"Vaderetro Outlook"="C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe" [2006-07-22 12:59 44544]
"NeroFilterCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 11:50 155648]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-01-03 20:46 185896]
"USB2Check"="C:\WINDOWS\system32\PCLECoInst.dll" [2005-12-21 11:14 73728]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 01:02 919280]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20 866584]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-12-11 11:56 286720]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-12-11 13:10 267048]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"OTB"="C:\Program Files\FNet\OTB\OTB.exe" [2007-08-15 09:03 544768]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
"DWQueuedReporting"="c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 15:38 39264]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Activer l'ensemble clavier et souris sans fil Labtec.lnk - C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe [2006-01-15 19:07:13 258048]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-18 06:05:56 65588]
Sagem - Utilitaire r‚seau pour Cl‚ USB Wi-Fi 802.11g.lnk - C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [2006-02-25 10:57:43 679936]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="TopThemesLogonUI.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.fvfw"= ffvfw.dll
"msacm.avis"= ffvfw.dll
"VIDC.ACDV"= ACDV.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 FNetDevi;FNetDevi;C:\Program Files\FNet\OTB\FNetDevi.sys [2007-02-28 16:28]
R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2003-03-27 14:55]
R1 moufiltr;Mouse Filter Driver;C:\WINDOWS\system32\drivers\moufiltr.sys [2003-01-23 15:29]
S3 DTVFW;LITE-ON DVB-T USB adapter firmware;C:\WINDOWS\system32\DRIVERS\dtvfw.sys [2005-05-12 12:16]
S3 PentaxUsb;PENTAX Optio E10 on USB;C:\WINDOWS\system32\DRIVERS\CoachUsb.sys [2004-11-24 14:34]
S3 PentaxVc;PENTAX Optio E10 Video Capture;C:\WINDOWS\system32\DRIVERS\CoachVc.sys [2004-11-24 14:36]
S3 usbdtv;LITE-ON DVB-T (PID=F001) receiver;C:\WINDOWS\system32\Drivers\usbdtv.sys [2005-06-07 11:37]
S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\WlanUIG.sys [2004-09-03 00:18]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-12 09:47:26 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-12 11:54:27
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-12 12:00:53
ComboFix-quarantined-files.txt 2008-05-12 10:00:17

Pre-Run: 83,479,523,840 octets libres
Post-Run: 83,472,073,728 octets libres

197 --- E O F --- 2008-05-10 16:03:14

qu'est ce qu'il se passe ?
qu'est ce que je dois supprimer ?
merci à tous pour votre aide
Lili

   
Répondre à jemocaphe

9

jemocaphe, le 12 mai 2008 à 19:12:14

Re-hello,

antivir a scanné pendant une demi-heure et l'ordi a bugué comme d'habitude. bon, c'est déjà mieux car il m'a trouvé 4 virus qu'il a mit en quarantaine.
dommage qu'il ne soit pas en français, mais je suis contente
merci
a+

   
Répondre à jemocaphe

11

 jemocaphe, le 20 mai 2008 à 18:50:17

Bonsoir tous,

personne ne me réponds :-o(
ca fait plusieurs jours que je désinstalle des programmes, je sais pas quoi supprimer. mon ordi saute au bout d'un moment et surtout quand je lance anti-vir ou spybot.
merci pour l'aide que vous pourrez m'apporter
Lili

   
Répondre à jemocaphe
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net