SUPPRESSION DU VIRUS TROJAN.WIMAD

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Répondre à BENURRR

ci-dessous le rapport édité par TOOLBAR-S&D :


-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.53GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Bernard RICHEZ ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2006 2006 (Activated)
Firewall : Norton Internet Security 2006 2006 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:9 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 09/11/2008|12:15 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\PopSwatr
C:\DOCUME~1\BERNAR~1\Cookies\bernard_richez@mysearch[1].txt
C:\WINDOWS\iun6002.exe

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.wanadoo.fr/"
"Search Page"="http://www.google.com"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Search Bar"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 09/11/2008|12:17 - Option : [1]

-----------\\ Fin du rapport a 12:17:44,52

MERCI DE TON AIDE

* Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau.

Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

Un rapport sera généré, sauvegarde-le. pour le poster

REPONDRE A BENURRR

CI-DESSOUS RAPPORT HIJACKTHIS "2"


-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.53GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Bernard RICHEZ ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2006 2006 (Activated)
Firewall : Norton Internet Security 2006 2006 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:9 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [2] ( 09/11/2008|13:36 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskTBar\bar
Supprime! - C:\Program Files\AskTBar\PopSwatr
Supprime! - C:\DOCUME~1\BERNAR~1\Cookies\bernard_richez@mysearch[1].txt
Supprime! - C:\WINDOWS\iun6002.exe
Supprime! - C:\Program Files\AskTBar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.wanadoo.fr/"
"Search Page"="http://www.google.com"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Search Bar"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 09/11/2008|12:17 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 09/11/2008|13:40 - Option : [2]

-----------\\ Fin du rapport a 13:40:00,53

MERCI

BONJOUR,

ci-dessous copie du rapport SDFix:


[b]SDFix: Version 1.240 /b
Run by Bernard RICHEZ on 10/11/2008 at 10:28

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

No Trojan Files Found






Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-10 10:43:42
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"="C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files /b:



[b]Files with Hidden Attributes /b:

Sun 11 Nov 2007 24 ..SH. --- "C:\WINDOWS\SEA5D774B.tmp"
Wed 28 Jan 2004 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 17 Jan 2003 56,320 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL0003.tmp"
Fri 17 Jan 2003 55,296 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL0411.tmp"
Fri 7 Jan 2005 499,712 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL0669.tmp"
Tue 27 Jun 2006 50,688 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL1322.tmp"
Fri 7 Jan 2005 510,976 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL1347.tmp"
Tue 27 Jun 2006 184,832 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL1395.tmp"
Fri 7 Jan 2005 557,056 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL1575.tmp"
Fri 7 Jan 2005 429,568 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL2675.tmp"
Mon 5 Jul 2004 296,448 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\~WRL3504.tmp"
Thu 8 Mar 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 9 Nov 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 10 May 2007 34,816 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ABRI CAMPING CAR\~WRL0201.tmp"
Sat 12 May 2007 45,056 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ABRI CAMPING CAR\~WRL1163.tmp"
Sun 6 May 2007 34,304 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ABRI CAMPING CAR\~WRL1790.tmp"
Tue 8 May 2007 36,864 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ABRI CAMPING CAR\~WRL3805.tmp"
Thu 7 Oct 2004 20,992 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ASSOCIATION SYND DU PILET\~WRL0005.tmp"
Sun 18 Mar 2007 347,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\AUTO\~WRL2871.tmp"
Wed 15 Oct 2008 34,816 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\~WRL1708.tmp"
Wed 2 Aug 2006 51,712 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CLUB INVESTISSEMENT\~WRL3936.tmp"
Wed 2 Aug 2006 53,248 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CLUB INVESTISSEMENT\~WRL4056.tmp"
Thu 4 Sep 2008 173,056 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\FINANCES\~WRL1720.tmp"
Sat 22 Dec 2007 219,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL0174.tmp"
Sat 3 Mar 2007 492,032 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL0707.tmp"
Fri 4 Jan 2008 27,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL0873.tmp"
Fri 4 Jan 2008 69,632 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL1602.tmp"
Sat 22 Dec 2007 222,208 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL2225.tmp"
Fri 2 Mar 2007 482,304 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL3016.tmp"
Sat 22 Dec 2007 44,032 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INFORMATIQUE\~WRL3993.tmp"
Thu 22 Feb 2007 503,296 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INTERNET\~WRL0118.tmp"
Thu 22 Feb 2007 151,040 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INTERNET\~WRL2323.tmp"
Thu 22 Feb 2007 151,552 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INTERNET\~WRL2790.tmp"
Thu 22 Feb 2007 622,592 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\INTERNET\~WRL3522.tmp"
Fri 14 Jul 2006 32,256 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\~WRL2235.tmp"
Sun 13 Mar 2005 29,696 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\~WRL3493.tmp"
Sun 13 Mar 2005 34,304 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\~WRL3799.tmp"
Tue 8 Feb 2005 27,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\~WRL0003.tmp"
Sat 13 May 2006 20,480 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\~WRL0004.tmp"
Sat 13 May 2006 20,480 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\~WRL1632.tmp"
Sat 5 May 2007 117,248 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Application Data\Microsoft\Word\~WRL1278.tmp"
Sat 5 May 2007 119,296 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Application Data\Microsoft\Word\~WRL1502.tmp"
Sat 5 May 2007 118,272 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Application Data\Microsoft\Word\~WRL2694.tmp"
Wed 21 Apr 2004 93,696 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\BOURSE\MIEUX VIVRE\~WRL2260.tmp"
Fri 30 May 2008 27,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\GESTION GPS TOM TOM 920T\~WRL3897.tmp"
Thu 6 Mar 2008 36,352 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\NORVEGE\~WRL0312.tmp"
Thu 6 Mar 2008 42,496 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\NORVEGE\~WRL2863.tmp"
Thu 6 Mar 2008 38,912 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\NORVEGE\~WRL3674.tmp"
Thu 6 Mar 2008 33,280 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\NORVEGE\~WRL3820.tmp"
Mon 12 Nov 2007 27,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0001.tmp"
Wed 14 Nov 2007 41,472 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0041.tmp"
Sat 10 Nov 2007 31,744 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0111.tmp"
Mon 12 Nov 2007 26,624 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0171.tmp"
Tue 13 Nov 2007 28,672 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0528.tmp"
Tue 13 Nov 2007 28,672 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0599.tmp"
Sat 10 Nov 2007 32,256 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL0967.tmp"
Wed 14 Nov 2007 87,552 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL1512.tmp"
Wed 14 Nov 2007 58,368 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL1803.tmp"
Mon 12 Nov 2007 24,064 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL1913.tmp"
Sat 10 Nov 2007 26,112 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL2372.tmp"
Sat 10 Nov 2007 32,256 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL2413.tmp"
Mon 12 Nov 2007 26,624 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL2788.tmp"
Sat 10 Nov 2007 31,744 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL3299.tmp"
Mon 12 Nov 2007 26,624 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL3337.tmp"
Mon 12 Nov 2007 26,624 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL3536.tmp"
Wed 14 Nov 2007 81,920 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL3591.tmp"
Tue 27 Feb 2007 72,192 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL3650.tmp"
Tue 13 Nov 2007 27,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\~WRL4060.tmp"
Fri 6 Apr 2007 46,592 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\CONTRATS LOCATIONS\~WRL2189.tmp"
Fri 6 Apr 2007 33,792 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\CONTRATS LOCATIONS\~WRL2747.tmp"
Wed 28 Jan 2004 4,348 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sun 11 May 2008 20 A..H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun 11 May 2008 488 A.SH. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Sat 14 Apr 2007 638,464 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\PRESIDENTIELS 2007\COMPARER PROG BAYROU VILLIERS SEGO SARKO\~WRL1810.tmp"
Mon 10 Nov 2008 8,758 A..H. --- "C:\Documents and Settings\Bernard RICHEZ\Application Data\Microsoft\Office\Shortcut Bar\Off2.tmp"
Thu 5 Nov 1998 11,871 A..H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\BLEU A BLANC\ESSAI SITE BRUNO\SITE_WEB\~WRL2228.tmp"
Fri 1 Jan 1999 6,576 A..H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\BLEU A BLANC\ESSAI SITE BRUNO\SITE_WEB\~WRL2727.tmp"
Sun 9 Dec 2007 523,264 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0128.tmp"
Sun 9 Dec 2007 299,520 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0174.tmp"
Sun 9 Dec 2007 299,520 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0381.tmp"
Sun 9 Dec 2007 306,688 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0507.tmp"
Sun 9 Dec 2007 303,616 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0545.tmp"
Sat 8 Dec 2007 203,264 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0603.tmp"
Sun 9 Dec 2007 212,480 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0605.tmp"
Sun 9 Dec 2007 273,408 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0671.tmp"
Sun 9 Dec 2007 303,616 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0855.tmp"
Sun 9 Dec 2007 302,592 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0964.tmp"
Sun 9 Dec 2007 274,432 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0992.tmp"
Sat 8 Dec 2007 79,872 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL0999.tmp"
Sun 9 Dec 2007 392,192 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1013.tmp"
Sun 9 Dec 2007 734,720 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1108.tmp"
Sun 9 Dec 2007 487,936 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1157.tmp"
Sun 9 Dec 2007 731,648 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1274.tmp"
Sun 9 Dec 2007 735,232 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1334.tmp"
Sat 8 Dec 2007 74,240 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1336.tmp"
Sat 8 Dec 2007 74,240 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1384.tmp"
Sun 9 Dec 2007 581,632 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1431.tmp"
Sun 9 Dec 2007 396,288 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1781.tmp"
Sat 8 Dec 2007 78,848 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL1814.tmp"
Sun 9 Dec 2007 429,568 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL2170.tmp"
Sun 9 Dec 2007 522,240 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL2538.tmp"
Sat 8 Dec 2007 74,240 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL2553.tmp"
Sat 8 Dec 2007 168,960 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL2746.tmp"
Sat 8 Dec 2007 79,360 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL2757.tmp"
Sun 9 Dec 2007 239,616 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL2908.tmp"
Sun 9 Dec 2007 303,616 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL3138.tmp"
Sun 9 Dec 2007 427,008 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL3403.tmp"
Sun 9 Dec 2007 205,312 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL3515.tmp"
Sun 9 Dec 2007 467,456 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL3826.tmp"
Sun 9 Dec 2007 366,080 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\CAMPING-CAR\EQUIPEMENT\GPS\~WRL3855.tmp"
Sun 17 Feb 2008 246,784 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\CONCLUSIONS AVOCAT RICHEZ\~WRL4011.tmp"
Sat 19 Aug 2006 19,968 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\DOCUMENTATION\~WRL0576.tmp"
Sat 19 Aug 2006 22,528 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\ISABELLE\DIVORCE\DOCUMENTATION\~WRL0735.tmp"
Thu 3 Apr 2008 60,928 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\CONTRATS LOCATIONS\LOCATIONS 2008\~WRL3127.tmp"
Mon 25 Feb 2008 69,120 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\LOC.GOLFE_JUAN\CONTRATS LOCATIONS\LOCATIONS 2008\~WRL3692.tmp"
Mon 23 Feb 2004 22,016 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\MAMAN\CURATEL\CR GESTION 2005\~WRL0003.tmp"
Mon 23 Feb 2004 22,016 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\MAMAN\CURATEL\CR GESTION 2003\~WRL0003.tmp"
Mon 23 Feb 2004 22,016 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\MAMAN\CURATEL\CR GESTION 2004\~WRL0003.tmp"
Tue 10 Jul 2007 100,864 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2007 06 AUTRICHE\~WRL0491.tmp"
Fri 6 Jul 2007 73,216 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2007 06 AUTRICHE\~WRL1995.tmp"
Fri 6 Jul 2007 74,240 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2007 06 AUTRICHE\~WRL2077.tmp"
Tue 10 Jul 2007 100,352 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2007 06 AUTRICHE\~WRL2586.tmp"
Thu 5 Jul 2007 70,144 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2007 06 AUTRICHE\~WRL3220.tmp"
Sat 26 Jul 2008 104,448 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL0004.tmp"
Sat 26 Jul 2008 137,216 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL0105.tmp"
Sat 26 Jul 2008 94,720 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL0263.tmp"
Sat 26 Jul 2008 125,440 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL1675.tmp"
Sat 26 Jul 2008 139,264 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL2668.tmp"
Sat 26 Jul 2008 138,240 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL2865.tmp"
Sat 26 Jul 2008 128,000 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL3905.tmp"
Sat 26 Jul 2008 123,904 ...H. --- "C:\Documents and Settings\Bernard RICHEZ\Mes documents\VOYAGES\CAMPING-CAR\2008 06 NORVEGE\~WRL4092.tmp"

[b]Finished!/b



Que dois-je faire maintenant?

Merci beaucoup de ton aide

Bonjour ;

télécharge malwarbyte http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebytes anti malware

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

et on attendant une réponse tu peut refaire un scan malwarbyte mais on mode sans échec car beaucoup plus efficace

comment démarrer on mode sans échec ici tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

tu enregistre le rapport générer de façon a le retrouver et tu poste le nouveau rapport

BONSOIR

CI-DESSOUS COPIE DU RAPPORT MALWAREBYTES :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1379
Windows 5.1.2600 Service Pack 3

10/11/2008 20:16:40
mbam-log-2008-11-10 (20-16-40).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 163455
Temps écoulé: 5 hour(s), 10 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\kBin15 (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


1 SEUL ELEMENT NUISIBLE TROJAN.AGENT, QUE J'AI SUPPRIME.
AU COURS DU SCAN, J'AI EU UN MESSAGE DE MON ANTI-VIRUS NORTON, QUI S'EST REVEILLE ET DISAIT:
" VIRUS DETECTE ET SUPPRIME PAR NORTON ; nom du virus: trojan.wimad (fichier supprimé automatiquement"

Je ne comprends que avant le scan, NORTON signalait ce virus, mais indiquait de le supprimer manuellement
Comme conseillé, je refais un scan avec MALWAREBYTES, en mode sans échec

GRAND MERCI POUR TON AIDE, et BRAVO, sinon je ne m'en sortais pas

BONJOUR,

j'ai refais un scan avec malwarebytes en mode sans échec

ci-dessous le rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1379
Windows 5.1.2600 Service Pack 3

11/11/2008 06:58:33
mbam-log-2008-11-11 (06-58-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 161606
Temps écoulé: 3 hour(s), 32 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Il apparaît qu'il n'y a plus d'élément nuisible

merci beaucoup pour cette aide précieuse
j'ai enregistré toute la procédure, pour pouvoir le faire seul, si un jour le problème se posait
cette procédure s'applique-t-elle pour tout type de virus?

non et c'est dommage

esque ton trojan est toujour la ?

esque tu te sert souvent de clef usb ?

BONJOUR
LE VIRUS TROJAN A ETE SUPPRIME, SELON L'INDICATION DU RAPPORT, SUITE A ANALYSE FAITE PAR MALWARESBYTES EN MODE SANS ECHEC.
JE N'UTILISE PAS DE CLE USB

MERCI BEAUCOUP
TRES CORDIALEMENT

salut

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

------------------------

tu va télécharger Ccleaner http://www.ccleaner.com/download/builds/downloading-slim

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

içi mode d'emploi pour ccleaner

http://www.malekal.com/tutorial_CCleaner.php

Bonsoir
ci-dessous copie rapport sur "toolscleaner2.exe, après "recherche" et "suppression"
Je poursuis avec Ccleaner
Merci

salut

je ne voit pas le rapport toolscleaner