comment éliminer les pages internetRésolu/Fermé

Question

Bonjour,depuis environs 3 semaines des pages internet s'ouvrent toutes seules ou il y a écrit CID j'ai essayé avec ad-aware version 2008 il detecte des infections totales puis je les supprimes mais les pages internet s'ouvrent a nouveau merci de m'aider  (j'ai avast comme antivirus)

loloetseb · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Destrio5 · Answer

Salut,

--> Télécharge Lop S&D (par Eric_71 & Angeldark) sur ton Bureau. 

--> Double-clique dessus pour lancer l'installation. 

--> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
(Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur) 

--> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche). 

--> Patiente jusqu'à la fin du scan. 

--> Poste le rapport généré (C:\lopR.txt).

gigi_576 · Answer

sa n'a pas fonctionner a la fin du rapport j'ai mis enregistré sous dans disque local (C:) -> Lop SD sous le nom lopR.txt puis j'ai ouvert une page google et 2 minutes après une page cid s'est ouvert pourrais-tu me dire en quoi je me suis trompé merci tout de meme de m'etre venu en aide

Destrio5 · Answer

Tu ne t'es pas trompé mais il faut me poster le rapport.

gigi_576 · Answer

voila le rapport :

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4600  @ 2.40GHz )
   BIOS : BIOS Date: 11/26/07 11:13:06 Ver: 08.00.12
   USER : GuiGui ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Not Activated)
   Firewall  : Bitdefender Firewall 8.0 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:465 Go (Free:449 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 19/03/2009|15:24 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/08/2008|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [06/02/2009|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
   [12/09/2008|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DassaultSystemes
   [19/01/2009|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [31/07/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [01/03/2009|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/01/2009|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [10/03/2009|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/03/2009|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/03/2009|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [25/07/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/07/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [25/07/2008|17:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/02/2009|19:29] C:\DOCUME~1\GuiGui\APPLIC~1\Adobe
   [08/08/2008|13:18] C:\DOCUME~1\GuiGui\APPLIC~1\AdobeUM
   [12/09/2008|20:04] C:\DOCUME~1\GuiGui\APPLIC~1\DassaultSystemes
   [21/01/2009|16:40] C:\DOCUME~1\GuiGui\APPLIC~1\dvdcss
   [12/09/2008|20:04] C:\DOCUME~1\GuiGui\APPLIC~1\EDrawings
   [24/10/2008|22:24] C:\DOCUME~1\GuiGui\APPLIC~1\FotoWire
   [05/10/2008|22:46] C:\DOCUME~1\GuiGui\APPLIC~1\Google
   [15/08/2008|16:40] C:\DOCUME~1\GuiGui\APPLIC~1\HP
   [25/07/2008|17:29] C:\DOCUME~1\GuiGui\APPLIC~1\Identities
   [24/12/2008|00:45] C:\DOCUME~1\GuiGui\APPLIC~1\Image Zone Express
   [22/02/2009|21:10] C:\DOCUME~1\GuiGui\APPLIC~1\LimeWire
   [24/02/2009|20:57] C:\DOCUME~1\GuiGui\APPLIC~1\live-player
   [07/03/2009|23:00] C:\DOCUME~1\GuiGui\APPLIC~1\Locks Remote Cake
   [25/07/2008|19:36] C:\DOCUME~1\GuiGui\APPLIC~1\Macromedia
   [06/03/2009|17:40] C:\DOCUME~1\GuiGui\APPLIC~1\Microsoft
   [08/11/2008|21:11] C:\DOCUME~1\GuiGui\APPLIC~1\Samsung
   [26/07/2008|12:58] C:\DOCUME~1\GuiGui\APPLIC~1\SecuROM
   [08/11/2008|18:24] C:\DOCUME~1\GuiGui\APPLIC~1\Sun
   [21/01/2009|16:27] C:\DOCUME~1\GuiGui\APPLIC~1\vlc
   [27/07/2008|00:01] C:\DOCUME~1\GuiGui\APPLIC~1\WinRAR

   [25/07/2008|17:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [25/07/2008|17:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [19/03/2009 15:00][--ah-----] C:\WINDOWS	asks\A8E9697E91731D7A.job
   [19/03/2009 11:27][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( A8E9697E91731D7A.job )=( c:\docume~1\guigui\applic~1\locksr~1	hisjunkwindow.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/09/2008|20:01] C:\Program Files\7-Zip
   [25/07/2008|17:35] C:\Program Files\Adobe
   [25/07/2008|19:56] C:\Program Files\Ahead
   [26/07/2008|09:52] C:\Program Files\AIDA32 - Personal System Information
   [08/03/2009|21:08] C:\Program Files\Alwil Software
   [25/07/2008|17:32] C:\Program Files\Analog Devices
   [11/03/2009|15:06] C:\Program Files\BitDefender
   [20/02/2009|01:05] C:\Program Files\Cicle Developement
   [25/07/2008|17:24] C:\Program Files\ComPlus Applications
   [24/10/2008|22:24] C:\Program Files\directx
   [10/03/2009|21:14] C:\Program Files\Fichiers communs
   [19/01/2009|21:54] C:\Program Files\Google
   [31/07/2008|11:09] C:\Program Files\Hewlett-Packard
   [14/10/2008|17:39] C:\Program Files\HP
   [18/01/2009|18:55] C:\Program Files\InstallShield Installation Information
   [30/07/2008|00:21] C:\Program Files\InterActual
   [10/03/2009|21:28] C:\Program Files\Internet Explorer
   [08/11/2008|18:25] C:\Program Files\Java
   [01/03/2009|17:30] C:\Program Files\Lavasoft
   [24/02/2009|20:58] C:\Program Files\Live-Player
   [06/02/2009|21:10] C:\Program Files\Locks Remote Cake
   [24/10/2008|22:24] C:\Program Files\Logitech
   [08/10/2008|11:45] C:\Program Files\Messenger
   [06/02/2009|21:10] C:\Program Files\Messenger Plus! Live
   [10/03/2009|21:27] C:\Program Files\Microsoft
   [25/07/2008|17:26] C:\Program Files\microsoft frontpage
   [25/07/2008|20:06] C:\Program Files\Microsoft Office
   [25/07/2008|20:06] C:\Program Files\Microsoft Visual Studio
   [25/07/2008|20:06] C:\Program Files\Microsoft Works
   [18/01/2009|18:55] C:\Program Files\Mindscape
   [07/10/2008|20:42] C:\Program Files\Movie Maker
   [25/07/2008|20:06] C:\Program Files\MSBuild
   [25/07/2008|17:23] C:\Program Files\MSN
   [25/07/2008|17:23] C:\Program Files\MSN Gaming Zone
   [25/02/2009|13:15] C:\Program Files\MSSOAP
   [02/08/2008|00:06] C:\Program Files\MSXML 4.0
   [07/10/2008|20:39] C:\Program Files\NetMeeting
   [25/07/2008|17:24] C:\Program Files\Online Services
   [07/10/2008|20:39] C:\Program Files\Outlook Express
   [25/07/2008|17:33] C:\Program Files\Realtek
   [05/03/2009|21:22] C:\Program Files\Registry Mechanic
   [08/11/2008|20:49] C:\Program Files\Samsung
   [25/07/2008|17:25] C:\Program Files\Services en ligne
   [08/11/2008|18:26] C:\Program Files\Sun
   [25/07/2008|17:29] C:\Program Files\Uninstall Information
   [26/02/2009|17:14] C:\Program Files\Veetle
   [25/07/2008|19:53] C:\Program Files\VideoLAN
   [10/03/2009|21:30] C:\Program Files\Windows Live
   [15/03/2009|19:48] C:\Program Files\Windows Live Safety Center
   [10/03/2009|21:27] C:\Program Files\Windows Live SkyDrive
   [25/07/2008|19:48] C:\Program Files\Windows Media Connect 2
   [07/10/2008|20:39] C:\Program Files\Windows Media Player
   [07/10/2008|20:39] C:\Program Files\Windows NT
   [25/07/2008|17:25] C:\Program Files\WindowsUpdate
   [08/01/2009|21:10] C:\Program Files\WinRAR
   [25/07/2008|17:26] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [08/08/2008|13:14] C:\Program Files\Fichiers communs\Adobe
   [25/07/2008|19:56] C:\Program Files\Fichiers communs\Ahead
   [11/03/2009|15:06] C:\Program Files\Fichiers communs\BitDefender
   [25/07/2008|20:06] C:\Program Files\Fichiers communs\DESIGNER
   [12/09/2008|20:03] C:\Program Files\Fichiers communs\eDrawings2008
   [24/10/2008|22:24] C:\Program Files\Fichiers communs\FotoWire
   [31/07/2008|11:09] C:\Program Files\Fichiers communs\Hewlett-Packard
   [31/07/2008|11:11] C:\Program Files\Fichiers communs\HP
   [24/10/2008|20:42] C:\Program Files\Fichiers communs\InstallShield
   [25/07/2008|19:57] C:\Program Files\Fichiers communs\LightScribe
   [24/10/2008|20:48] C:\Program Files\Fichiers communs\Logitech
   [10/03/2009|21:27] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/07/2008|17:25] C:\Program Files\Fichiers communs\MSSoap
   [25/07/2008|19:57] C:\Program Files\Fichiers communs\Nero
   [26/07/2008|01:12] C:\Program Files\Fichiers communs\ODBC
   [25/07/2008|17:25] C:\Program Files\Fichiers communs\Services
   [12/09/2008|20:03] C:\Program Files\Fichiers communs\SolidWorks Shared
   [26/07/2008|01:12] C:\Program Files\Fichiers communs\SpeechEngines
   [07/10/2008|20:39] C:\Program Files\Fichiers communs\System
   [10/03/2009|21:14] C:\Program Files\Fichiers communs\Windows Live
   [25/07/2008|19:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/03/2009|17:30] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 45 Processes )

   IEXPLORE.EXE ~ [PID:3272]
   IEXPLORE.EXE ~ [PID:3404]
   iexplore.exe ~ [PID:3392]

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\GuiGui\LOCALS~1\Temp\bis26D.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
ew inside.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
ew inside.exe
   C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1
   C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1\cyehzefn.exe
   C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1\FileSetupStupidOnline.exe
   C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1\pokeglue.exe
   C:\Program Files\locksr~1
   C:\DOCUME~1\GuiGui\Cookies\guigui@partypoker[2].txt
   C:\WINDOWS\Tasks\A8E9697E91731D7A.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "UPCURB"="\"C:\DOCUME~1\GuiGui\APPLIC~1\LOCKSR~1\pokeglue.exe\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Long Internet Team Stupid"="C:\Documents and Settings\All Users\Application Data\comp two long internet\new inside.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-19 15:24:43
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 115
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\Live-Player
   C:\Program Files\Live-Player\data
   C:\Program Files\Live-Player\live-player.exe
   C:\Program Files\Live-Player\SkinCrafterDll.dll
   C:\Program Files\Live-Player\skins
   C:\Program Files\Live-Player\sqlite3.dll
   C:\Program Files\Live-Player\uninst.exe
   C:\DOCUME~1\GuiGui\APPLIC~1\live-player
   C:\DOCUME~1\GuiGui\APPLIC~1\live-player\flv.swf
   C:\DOCUME~1\GuiGui\APPLIC~1\live-player\liveplayer.s3db
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Live-Player.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Website.url
   C:\DOCUME~1\GuiGui\Bureau\Live-Player_setup.exe
 
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk.dat
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk.exe
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk_nav.dat
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\GuiGui\Bureau\ophcrack-livecd-1.0.iso


   [F:4583][D:300]-> C:\DOCUME~1\GuiGui\LOCALS~1\Temp
   [F:58][D:0]-> C:\DOCUME~1\GuiGui\Cookies
   [F:913][D:9]-> C:\DOCUME~1\GuiGui\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 19/03/2009|15:25 - Option : [1]

   --------------------\  Fin du rapport a 15:25:14

Destrio5 · Answer

Tu n'as pas que l'infection Lop/Swizzor (Pubs CiD).

--> Double-clique sur le raccourci de Lop S&D pour le lancer. 
(Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur) 

--> Choisis cette fois-ci l'option 2 (Suppression). 

--> Ne ferme pas la fenêtre lors de la suppression ! 

--> Poste le rapport généré (C:\lopR.txt). 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

gigi_576 · Answer

voila le second rapport:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4600  @ 2.40GHz )
   BIOS : BIOS Date: 11/26/07 11:13:06 Ver: 08.00.12
   USER : GuiGui ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Not Activated)
   Firewall  : Bitdefender Firewall 8.0 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:465 Go (Free:449 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 19/03/2009|15:52 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
ew inside.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
ew inside.exe
   Supprime! - C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1\cyehzefn.exe
   Supprime! - C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1\FileSetupStupidOnline.exe
   Supprime! - C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1\pokeglue.exe
   Supprime! - C:\DOCUME~1\GuiGui\Cookies\guigui@partypoker[2].txt
   Supprime! - C:\WINDOWS\Tasks\A8E9697E91731D7A.job 
   Supprime! - C:\DOCUME~1\GuiGui\LOCALS~1\Temp\bis26D.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
   Supprime! - C:\DOCUME~1\GuiGui\APPLIC~1\locksr~1
   Supprime! - C:\Program Files\locksr~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/08/2008|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [12/09/2008|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DassaultSystemes
   [19/01/2009|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [31/07/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [01/03/2009|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/01/2009|01:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [10/03/2009|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/03/2009|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/03/2009|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [25/07/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/07/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [25/07/2008|17:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/02/2009|19:29] C:\DOCUME~1\GuiGui\APPLIC~1\Adobe
   [08/08/2008|13:18] C:\DOCUME~1\GuiGui\APPLIC~1\AdobeUM
   [12/09/2008|20:04] C:\DOCUME~1\GuiGui\APPLIC~1\DassaultSystemes
   [21/01/2009|16:40] C:\DOCUME~1\GuiGui\APPLIC~1\dvdcss
   [12/09/2008|20:04] C:\DOCUME~1\GuiGui\APPLIC~1\EDrawings
   [24/10/2008|22:24] C:\DOCUME~1\GuiGui\APPLIC~1\FotoWire
   [05/10/2008|22:46] C:\DOCUME~1\GuiGui\APPLIC~1\Google
   [15/08/2008|16:40] C:\DOCUME~1\GuiGui\APPLIC~1\HP
   [25/07/2008|17:29] C:\DOCUME~1\GuiGui\APPLIC~1\Identities
   [24/12/2008|00:45] C:\DOCUME~1\GuiGui\APPLIC~1\Image Zone Express
   [22/02/2009|21:10] C:\DOCUME~1\GuiGui\APPLIC~1\LimeWire
   [24/02/2009|20:57] C:\DOCUME~1\GuiGui\APPLIC~1\live-player
   [25/07/2008|19:36] C:\DOCUME~1\GuiGui\APPLIC~1\Macromedia
   [06/03/2009|17:40] C:\DOCUME~1\GuiGui\APPLIC~1\Microsoft
   [08/11/2008|21:11] C:\DOCUME~1\GuiGui\APPLIC~1\Samsung
   [26/07/2008|12:58] C:\DOCUME~1\GuiGui\APPLIC~1\SecuROM
   [08/11/2008|18:24] C:\DOCUME~1\GuiGui\APPLIC~1\Sun
   [21/01/2009|16:27] C:\DOCUME~1\GuiGui\APPLIC~1\vlc
   [27/07/2008|00:01] C:\DOCUME~1\GuiGui\APPLIC~1\WinRAR

   [25/07/2008|17:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [25/07/2008|17:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [19/03/2009 11:27][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/09/2008|20:01] C:\Program Files\7-Zip
   [25/07/2008|17:35] C:\Program Files\Adobe
   [25/07/2008|19:56] C:\Program Files\Ahead
   [26/07/2008|09:52] C:\Program Files\AIDA32 - Personal System Information
   [08/03/2009|21:08] C:\Program Files\Alwil Software
   [25/07/2008|17:32] C:\Program Files\Analog Devices
   [11/03/2009|15:06] C:\Program Files\BitDefender
   [20/02/2009|01:05] C:\Program Files\Cicle Developement
   [25/07/2008|17:24] C:\Program Files\ComPlus Applications
   [24/10/2008|22:24] C:\Program Files\directx
   [10/03/2009|21:14] C:\Program Files\Fichiers communs
   [19/01/2009|21:54] C:\Program Files\Google
   [31/07/2008|11:09] C:\Program Files\Hewlett-Packard
   [14/10/2008|17:39] C:\Program Files\HP
   [18/01/2009|18:55] C:\Program Files\InstallShield Installation Information
   [30/07/2008|00:21] C:\Program Files\InterActual
   [10/03/2009|21:28] C:\Program Files\Internet Explorer
   [08/11/2008|18:25] C:\Program Files\Java
   [01/03/2009|17:30] C:\Program Files\Lavasoft
   [24/02/2009|20:58] C:\Program Files\Live-Player
   [24/10/2008|22:24] C:\Program Files\Logitech
   [08/10/2008|11:45] C:\Program Files\Messenger
   [06/02/2009|21:10] C:\Program Files\Messenger Plus! Live
   [10/03/2009|21:27] C:\Program Files\Microsoft
   [25/07/2008|17:26] C:\Program Files\microsoft frontpage
   [25/07/2008|20:06] C:\Program Files\Microsoft Office
   [25/07/2008|20:06] C:\Program Files\Microsoft Visual Studio
   [25/07/2008|20:06] C:\Program Files\Microsoft Works
   [18/01/2009|18:55] C:\Program Files\Mindscape
   [07/10/2008|20:42] C:\Program Files\Movie Maker
   [25/07/2008|20:06] C:\Program Files\MSBuild
   [25/07/2008|17:23] C:\Program Files\MSN
   [25/07/2008|17:23] C:\Program Files\MSN Gaming Zone
   [25/02/2009|13:15] C:\Program Files\MSSOAP
   [02/08/2008|00:06] C:\Program Files\MSXML 4.0
   [07/10/2008|20:39] C:\Program Files\NetMeeting
   [25/07/2008|17:24] C:\Program Files\Online Services
   [07/10/2008|20:39] C:\Program Files\Outlook Express
   [25/07/2008|17:33] C:\Program Files\Realtek
   [05/03/2009|21:22] C:\Program Files\Registry Mechanic
   [08/11/2008|20:49] C:\Program Files\Samsung
   [25/07/2008|17:25] C:\Program Files\Services en ligne
   [08/11/2008|18:26] C:\Program Files\Sun
   [25/07/2008|17:29] C:\Program Files\Uninstall Information
   [26/02/2009|17:14] C:\Program Files\Veetle
   [25/07/2008|19:53] C:\Program Files\VideoLAN
   [10/03/2009|21:30] C:\Program Files\Windows Live
   [15/03/2009|19:48] C:\Program Files\Windows Live Safety Center
   [10/03/2009|21:27] C:\Program Files\Windows Live SkyDrive
   [25/07/2008|19:48] C:\Program Files\Windows Media Connect 2
   [07/10/2008|20:39] C:\Program Files\Windows Media Player
   [07/10/2008|20:39] C:\Program Files\Windows NT
   [25/07/2008|17:25] C:\Program Files\WindowsUpdate
   [08/01/2009|21:10] C:\Program Files\WinRAR
   [25/07/2008|17:26] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [08/08/2008|13:14] C:\Program Files\Fichiers communs\Adobe
   [25/07/2008|19:56] C:\Program Files\Fichiers communs\Ahead
   [11/03/2009|15:06] C:\Program Files\Fichiers communs\BitDefender
   [25/07/2008|20:06] C:\Program Files\Fichiers communs\DESIGNER
   [12/09/2008|20:03] C:\Program Files\Fichiers communs\eDrawings2008
   [24/10/2008|22:24] C:\Program Files\Fichiers communs\FotoWire
   [31/07/2008|11:09] C:\Program Files\Fichiers communs\Hewlett-Packard
   [31/07/2008|11:11] C:\Program Files\Fichiers communs\HP
   [24/10/2008|20:42] C:\Program Files\Fichiers communs\InstallShield
   [25/07/2008|19:57] C:\Program Files\Fichiers communs\LightScribe
   [24/10/2008|20:48] C:\Program Files\Fichiers communs\Logitech
   [10/03/2009|21:27] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/07/2008|17:25] C:\Program Files\Fichiers communs\MSSoap
   [25/07/2008|19:57] C:\Program Files\Fichiers communs\Nero
   [26/07/2008|01:12] C:\Program Files\Fichiers communs\ODBC
   [25/07/2008|17:25] C:\Program Files\Fichiers communs\Services
   [12/09/2008|20:03] C:\Program Files\Fichiers communs\SolidWorks Shared
   [26/07/2008|01:12] C:\Program Files\Fichiers communs\SpeechEngines
   [07/10/2008|20:39] C:\Program Files\Fichiers communs\System
   [10/03/2009|21:14] C:\Program Files\Fichiers communs\Windows Live
   [25/07/2008|19:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/03/2009|17:30] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 42 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\GuiGui\Cookies\guigui@advertising[1].txt
   C:\DOCUME~1\GuiGui\Cookies\guigui@adopt.euroclick[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-19 15:53:34
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 115
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\Live-Player
   C:\Program Files\Live-Player\data
   C:\Program Files\Live-Player\live-player.exe
   C:\Program Files\Live-Player\SkinCrafterDll.dll
   C:\Program Files\Live-Player\skins
   C:\Program Files\Live-Player\sqlite3.dll
   C:\Program Files\Live-Player\uninst.exe
   C:\DOCUME~1\GuiGui\APPLIC~1\live-player
   C:\DOCUME~1\GuiGui\APPLIC~1\live-player\flv.swf
   C:\DOCUME~1\GuiGui\APPLIC~1\live-player\liveplayer.s3db
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Live-Player.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Website.url
   C:\DOCUME~1\GuiGui\Bureau\Live-Player_setup.exe
 
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk.dat
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk.exe
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk_nav.dat
   C:\DOCUME~1\GuiGui\LOCALS~1\APPLIC~1\eqqkmsk_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\GuiGui\Bureau\ophcrack-livecd-1.0.iso


   [F:4582][D:300]-> C:\DOCUME~1\GuiGui\LOCALS~1\Temp
   [F:95][D:0]-> C:\DOCUME~1\GuiGui\Cookies
   [F:1986][D:9]-> C:\DOCUME~1\GuiGui\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 19/03/2009|15:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 19/03/2009|15:54 - Option : [2]

   --------------------\  Fin du rapport a 15:54:03

gigi_576 · Answer

On dirait que sa a fonctionner je n'ai plus eu de pub depuis la suppression si sa a fonctionner je te remercie je vais conseiller cet méthode a ceux qui ont ce probleme !!! MERCI

Destrio5 · Answer

Si tu veux rester infecté, tant pis.

loloetseb · Answer

Gigi,tu dois faire la procedure Lop2 que t'as donné Destrio et comme il t'a dit tu as d'autres infection,donc il est necessaire de faire d'autre fix,donc suit bien ces procedures et postes les rapports

Destrio5 · Answer

Le rapport de Lop S&D était bloqué donc il n'apparaissait pas.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

gigi_576 · Answer

Merci désolée avant je croyais que tout était désinfecté merci je vais posté le rapport des que ces fini

gigi_576 · Answer

Search Navipromo version 3.7.6 commencé le 19/03/2009 à 22:54:11,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4600  @ 2.40GHz )
BIOS : BIOS Date: 11/26/07 11:13:06 Ver: 08.00.12
USER : GuiGui ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Not Activated)
Firewall  : Bitdefender Firewall 8.0 (Not Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:465 Go (Free:449 Go)
D:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\GuiGui\applic~1" *** 

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\GuiGui\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\GuiGui\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\GuiGui\locals~1\applic~1" * 



*** Recherche fichiers *** 


c:\docume~1\alluse~1\bureau\Live-Player.lnk trouvé ! 

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eqqkmsk"="\"c:\documents and settings\guigui\local settings\application data\eqqkmsk.exe\" eqqkmsk"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\GuiGui\locals~1\applic~1" : 

eqqkmsk.exe trouvé !
eqqkmsk.dat trouvé !
eqqkmsk_nav.dat trouvé !
eqqkmsk_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 19/03/2009 à 22:56:43,75 ***

Destrio5 · Answer

Ne réinstalle pas Live-Player, c'est un programme piégé.

---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).

gigi_576 · Answer

donc la c'est bon j'ai plus rien tout est desinfecté ? est-ce que live player a été suprimé ?

Destrio5 · Answer

Fais l'option 2 et Navilog1 s'en occupera.

gigi_576 · Answer

donc apres le redemarage de l'ordi :

Clean Navipromo version 3.7.6 commencé le 19/03/2009 à 23:12:19,34

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4600  @ 2.40GHz )
BIOS : BIOS Date: 11/26/07 11:13:06 Ver: 08.00.12
USER : GuiGui ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Not Activated)
Firewall  : Bitdefender Firewall 8.0 (Not Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:465 Go (Free:449 Go)
D:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\GuiGui\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\GuiGui\applic~1" *** 

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\GuiGui\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\GuiGui\menudm~1\progra~1" *** 



*** Suppression fichiers ***

c:\docume~1\alluse~1\bureau\Live-Player.lnk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\GuiGui\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\eqqkmsk*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\eqqkmsk*.pf réalisée avec succès !
C:\WINDOWS\prefetch\eqqkmsk*.pf supprimé !


* Dans "C:\Documents and Settings\GuiGui\locals~1\applic~1" * 


eqqkmsk.exe trouvé ! 
Copie eqqkmsk.exe réalisée avec succès !
eqqkmsk.exe supprimé !

eqqkmsk.dat trouvé ! 
Copie eqqkmsk.dat réalisée avec succès !
eqqkmsk.dat supprimé !

eqqkmsk_nav.dat trouvé ! 
Copie eqqkmsk_nav.dat réalisée avec succès !
eqqkmsk_nav.dat supprimé !

eqqkmsk_navps.dat trouvé ! 
Copie eqqkmsk_navps.dat réalisée avec succès !
eqqkmsk_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 19/03/2009 à 23:25:25,37 ***

Destrio5 · Answer

---> Désinstalle Navilog1.

Tu peux faire ceci :

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

gigi_576 · Answer

voila :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1873
Windows 5.1.2600 Service Pack 3

19/03/2009 23:39:53
mbam-log-2009-03-19 (23-39-53).txt

Type de recherche: Examen rapide
Eléments examinés: 67457
Temps écoulé: 2 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Tu as Kaspersky en antivirus ?

gigi_576 · Answer

non j'avais bitdefender puis j'ai changer pour avast

Destrio5 · Answer

Mauvais choix.

gigi_576 · Answer

pourquoi ? je dois le retéléchargé ? ou en téléchargé un autre ? Je te remercie quand meme je n'aurais rien réussi sant ton aide

Destrio5 · Answer

--> Désinstalle Avast.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

gigi_576 · Answer

il a trouvé un virus je le met en quarantaine ou je le suprime ?

Destrio5 · Answer

Quarantaine pour l'instant.

gigi_576 · Answer

il vient dans detectée 5 a la suite c'est normal ? j'ai tout mis en quarantaine

Destrio5 · Answer

Si c'est normal, je ne sais pas, je verrai bien avec le rapport.

gigi_576 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 20 mars 2009  00:04

La recherche porte sur 1308566 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :GUILLAUME

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 23:00:31
ANTIVIR2.VDF  : 7.1.2.152     749568 Bytes  11/03/2009 23:00:34
ANTIVIR3.VDF  : 7.1.2.192     239616 Bytes  19/03/2009 23:00:36
Version du moteur: 8.2.0.120 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  19/03/2009 23:00:45
AESCRIPT.DLL  : 8.1.1.67      364923 Bytes  19/03/2009 23:00:44
AESCN.DLL     : 8.1.1.8       127346 Bytes  19/03/2009 23:00:43
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.10      397686 Bytes  19/03/2009 23:00:43
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  19/03/2009 23:00:42
AEHEUR.DLL    : 8.1.0.107    1663352 Bytes  19/03/2009 23:00:41
AEHELP.DLL    : 8.1.2.2       119158 Bytes  19/03/2009 23:00:38
AEGEN.DLL     : 8.1.1.30      336245 Bytes  19/03/2009 23:00:37
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  19/03/2009 23:00:36
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 20 mars 2009  00:04

La recherche d'objets cachés commence.
'44809' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMax4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'37' processus ont été contrôlés avec '37' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '59' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\GuiGui\Mes documents\MsgPlusLive-470.exe
    [0] Type d'archive: RSRC
      --> Object
        [1] Type d'archive: RAR
        --> SponsorSetup.exe
          [RESULTAT]  Contient le cheval de Troie TR/Swizzor.AAM
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a29d0c3.qua' !
C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\comp two long internet
ew inside.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a39d0cd.qua' !
C:\Lop SD\Backup-Lop\DOCUME~1\GuiGui\APPLIC~1\LOCKSR~1\cyehzefn.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a27d0e4.qua' !
C:\Lop SD\Backup-Lop\DOCUME~1\GuiGui\APPLIC~1\LOCKSR~1\FileSetupStupidOnline.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2ed0d7.qua' !
C:\Lop SD\Backup-Lop\DOCUME~1\GuiGui\APPLIC~1\LOCKSR~1\pokeglue.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2dd0df.qua' !
C:\Lop SD\Backup-Lop\DOCUME~1\GuiGui\LOCALS~1\Temp\bis26D.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a35d0db.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP206\A0028848.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1e3.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP206\A0028874.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1e7.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP207\A0028893.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1f4.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP207\A0028902.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1f6.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP208\A0028935.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1f9.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP208\A0028951.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1fb.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP209\A0028980.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d1fe.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP209\A0028989.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d200.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP209\A0029019.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d202.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP210\A0029041.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d205.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP211\A0029076.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d207.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP212\A0029170.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d20b.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP212\A0029193.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d20d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP213\A0029202.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d210.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP213\A0029236.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d212.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP214\A0029240.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d214.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP214\A0029270.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d216.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP215\A0029381.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d21a.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP215\A0029412.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d21d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP215\A0029420.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d21f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP216\A0029462.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d222.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP216\A0029478.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d224.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP216\A0030488.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d229.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP216\A0030509.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d22a.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP217\A0030546.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d22b.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP217\A0030553.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096cc.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP217\A0030578.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d22c.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP218\A0030609.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d22d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP218\A0030624.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d22e.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP219\A0030642.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d22f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP219\A0030651.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096d0.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP220\A0030687.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d231.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP220\A0030696.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096d2.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP221\A0030713.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d232.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP221\A0030749.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d233.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP222\A0030794.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d235.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP222\A0031747.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096d6.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP222\A0031803.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d236.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP223\A0031840.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d23b.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP224\A0031857.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d23c.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP225\A0031877.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d23d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP225\A0031884.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096de.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP225\A0031904.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d23e.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP226\A0031938.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d23f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP227\A0031952.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d241.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP227\A0031961.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096a2.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP228\A0031990.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d242.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP228\A0032008.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d243.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP228\A0032052.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096a4.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP228\A0032068.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d244.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP229\A0032080.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d245.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP229\A0032320.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d24b.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP230\A0032497.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d24d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP230\A0032507.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d24e.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP230\A0032540.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d24f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP231\A0032564.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d250.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP231\A0032603.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d251.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP232\A0032639.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d253.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP232\A0032646.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096b4.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP233\A0032683.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d254.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP233\A0032700.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d255.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP233\A0032762.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d256.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP234\A0032786.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d257.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP234\A0032813.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d258.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP235\A0032835.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d259.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP235\A0032845.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d25a.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP235\A0032854.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096bb.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP236\A0032887.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d25c.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP236\A0032896.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096bd.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP236\A0032897.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d25d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP236\A0032911.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487096be.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP236\A0032954.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d25e.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP237\A0033077.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d262.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP238\A0033549.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d269.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP238\A0033561.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4870968a.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP239\A0033605.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d26c.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP239\A0033606.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4870968d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP239\A0033622.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d26e.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP240\A0033632.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d26d.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP240\A0033638.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4870968f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP241\A0033642.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d26f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP242\A0033663.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d270.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP242\A0033682.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d271.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP243\A0033689.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48709692.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP243\A0033699.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d272.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP244\A0033718.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d273.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP244\A0033727.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48709694.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP245\A0033732.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d274.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP245\A0033734.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d275.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP245\A0033745.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48709696.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP245\A0033748.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d276.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP245\A0033749.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48709697.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP245\A0033750.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d278.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP248\A0033985.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d27f.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP248\A0033986.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48709660.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP248\A0033987.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d281.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP248\A0033988.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f2d280.qua' !
C:\System Volume Information\_restore{20C1203E-D891-46E5-B52E-989916A1278B}\RP248\A0033989.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Swizzor.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48709661.qua' !


Fin de la recherche : vendredi 20 mars 2009  00:22
Temps nécessaire: 17:49 Minute(s)

La recherche a été effectuée intégralement

   3659 Les répertoires ont été contrôlés
 157243 Des fichiers ont été contrôlés
    104 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
    104 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 157138 Fichiers non infectés
   1430 Les archives ont été contrôlées
      1 Avertissements
    104 Consignes
  44809 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Destrio5 · Answer

Rien de grave.

1/ 

---> Télécharge ToolsCleaner2 sur ton Bureau. 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


2/ 

---> Télécharge et installe CCleaner Slim. 
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 


3/ 

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème. 


==Prévention== 

Ne jamais mettre deux antivirus.

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité. 

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques). 

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien 

Par rapport au P2P : Lien 
 
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien 


Sois plus vigilant(e) sur Internet ;)

gigi_576 · Answer

voila le rapport avec toolscleaner 2: 

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\GuiGui\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\GuiGui\Bureau\Navilog1.exe: trouvé !
C:\Lop SD\lopR.txt: trouvé !
C:\Program Files\Navilog1: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\GuiGui\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\GuiGui\Bureau\Navilog1.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Lop SD\lopR.txt: supprimé !
C:\Lop SD: supprimé !
C:\Program Files\Navilog1: supprimé !

Destrio5 · Answer

Tu peux supprimer ToolsCleaner.

gigi_576 · Answer

j'ai télécharger mozila mais jarive pas a télécharger noScript sa marche pas une fois que je l'ai télécharger sa me dit de l'utiliser avec un programme genre internet explorer et tout

Destrio5 · Answer

Adblock :
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

gigi_576 · Answer

sa marche toujours pas je mais ouvrir sa ouvre comme une page internet qui se ferme tout de suite

Destrio5 · Answer

Avec Firefox ?

gigi_576 · Answer

enfete je les télécharger et enregistrée dans mes documents ensuite je mais ouvrir sa fait comme si sa ouvre une page qui se referme puis sa remet vous-voulez ouvrir ou enregistrer ce fichier ?


Nom:adblock_plus ...
Type:xpi_auto_file, 302 ko
De:C:\Documents ans Settings ....



                       Ouvrir    Enregistrer       Annuler

Destrio5 · Answer

Essaie de l'ouvrir avec Firefox.

gigi_576 · Answer

non fonctionne pas

Destrio5 · Answer

Tant pis.

gigi_576 · Answer

ok c'est pas si grave non si j'ai pas sa ? il n'y a plus rien a faire maintenant mon ordi est clean maintenant non

Destrio5 · Answer

Ce n'est pas grave.

Ton PC va bien ?

gigi_576 · Answer

oui bin plus aucune pub c'est surtout ce que je voulais parceque sa m'enerver et bon si j'ai bien tout suivis il est bien protégée  merci !

Destrio5 · Answer

Bonne fin de journée ;)

gigi_576 · Answer

Merci c'est grace a toi que j'ai plus rien !! J'espere a une prochaine fois !! bonne fin de journée

gigi_576 · Answer

juste une derniere question pour aller sur youtube et tout je dois avoir flash player donc suprimé ché moi donc je le retélécharge ou pas ?

Destrio5 · Answer

Oui, tu peux.

Comment éliminer les pages internet

47 réponses

Discussions similaires

Newsletters