Virus de type Win32Fermé

Question

Bonjour,

J'ai un virus de type Win32:Trojan-gen qui cpncerne essentiellement des fichiers dans le repertoire windows/temp\ VRT...tmp
Je viens de faire un recovery de ma partition principale C mais ce virus est toujours là

Comment puis-je le supprimer

Merci par avance

Nicky

Voici mon Hijack


Logfile of HijackThis v1.99.1
Scan saved at 07:32:58, on 13.11.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Utilitaires\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

Lyonnais92 · Answer

Bonjour,

il y a des choses à mettre à jour (en partie les conséquences du recovery je suppose).

Désinstalle HijackThis qui est une version périmée ar le Panneau de configuration.

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Nicky · Answer

Voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj200911/cij1VLlfY8.txt

Lyonnais92 · Answer

Re,

rien d'évident.

Clique sur ce lien pour télécharger SystemLook de jpshortstuff sur ton Bureau
http://jpshortstuff.247fixes.com/SystemLook.exe

[*]Double-clique sur SystemLook.exe pour le lancer.
[*]Clic droit|Copier le texte ci-dessous et clic droit|Coller dans la zone texte de SystemLook :

:dir
C:\Windows	emp



[*]Clique sur le bouton Look pour démarrer l'examen.
[*]A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.
Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

Nicky · Answer

SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 22:13 on 13/11/2009 by Nicolas (Administrator - Elevation successful)

========== dir ==========

C:\Windows	emp - Parameters: "(none)"

---Files---
ATKMETHOD.dll	--a--- 49152 bytes	[08:15 15/09/2006]	[16:48 13/07/2004]
GetPID.dll	--a--- 49152 bytes	[02:38 02/03/2005]	[02:38 02/03/2005]
KB888316_fr.exe	--a--- 574240 bytes	[04:13 30/11/2006]	[01:00 20/11/2004]
PANELID.INI	--a--- 34 bytes	[03:49 25/11/2005]	[18:44 12/11/2009]
Perflib_Perfdata_67c.dat	--a--- 16384 bytes	[11:46 13/11/2009]	[11:46 13/11/2009]
Perflib_Perfdata_680.dat	--a--- 16384 bytes	[19:12 13/11/2009]	[19:12 13/11/2009]
Perflib_Perfdata_6bc.dat	--a--- 16384 bytes	[16:54 13/11/2009]	[16:54 13/11/2009]
Perflib_Perfdata_6c0.dat	--a--- 16384 bytes	[19:30 12/11/2009]	[19:30 12/11/2009]
Perflib_Perfdata_6ec.dat	--a--- 16384 bytes	[16:52 13/11/2009]	[16:52 13/11/2009]
Perflib_Perfdata_6f0.dat	--a--- 16384 bytes	[20:04 13/11/2009]	[20:04 13/11/2009]
PRELOAD.BAT	--a--- 38 bytes	[18:03 26/07/2005]	[18:03 26/07/2005]
Preload.exe	--a--- 57344 bytes	[23:36 02/06/2005]	[23:36 02/06/2005]
VRT1.tmp.vir	--a--- 13824 bytes	[06:07 13/11/2009]	[06:07 13/11/2009]
VRT187.tmp	--a--- 13824 bytes	[06:01 13/11/2009]	[06:01 13/11/2009]
VRT2.tmp	--a--- 13824 bytes	[06:29 13/11/2009]	[06:29 13/11/2009]
VRT3.tmp	--a--- 13824 bytes	[10:57 13/11/2009]	[10:57 13/11/2009]
VRT4.tmp	--a--- 13824 bytes	[11:19 13/11/2009]	[11:19 13/11/2009]
VRT6.tmp	--a--- 13824 bytes	[11:38 13/11/2009]	[11:38 13/11/2009]

---Folders---
Cookies	d---s-	[18:40 12/11/2009]
Historique	d---s-	[18:40 12/11/2009]
IntelChip	d-----	[04:00 30/11/2006]
Temporary Internet Files	d---s-	[18:40 12/11/2009]
TempRec	d-----	[03:38 30/11/2006]
_avast4_	d-----	[19:30 12/11/2009]

-=End Of File=-

Lyonnais92 · Answer

Re,

bon, j'y vois plus clair mais ce n'est pas une bonne nouvelle.

Ton infection est très ennuyeuse. On va essayer de t'en sortir.

Tu as une sauvegarde de tes données personnelles ?

===
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\winlogon.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  

Si tu ne trouves pas le fichier, fais ceci :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]

===

Cherche si tu trouves C:\autorun.inf

Si oui, fais un clic droit dessus et choisis Modifier (surtout pas Ouvrir)

Copie le contenu du fichier dans ta réponse

===

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200911/cijh5hAQ9t.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse. 

===

 Télécharge Dr.Web CureIt tsur ton Bureau:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Installe-le.

==> branche les clés USB et Disque dur externes .

Déconnecte toi physiquement d'Internet.

Double clique sur drweb-cureit.exe et autorise l'exécution du scan rapide. Cette étape scanne les fichiers résidants en mémoire. Si l'outil trouve quelque chose, clique sur le bouton Yes quand il  demande si tu veux réparer (cure it). Ce scan est rapide.

    * Quand le scan rapide est terminé, il faut changer les réglages par défauts.
    * Clique sur le menu Options >> Changer la configuration;
    * Clique sur Actions
    * Change chaque item sous Objets and Malware en Rapport.
    * Ensuite, il faut sélectionner les partitions à scanner.
    * Choisis l'option Tous. Un point rouge désigne les disques sélectionnés.
    * Clique sur la flèche verte sur la droite, et le scan débutera..
    * Clique sur Non pour tous si l'outil demande si tu veux nettoyer/déplacer les fichiers.
    * A la fin du scan, du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapportt
    * Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
    * Ferme Dr.Web Cureit

Poste le rapport dans ta réponse.

Lyonnais92 · Answer

up

Lyonnais92 · Answer

Bonjour,

le contenu du rapport semble ne pas pas vouloir passer.

Tu es sure que le rapport drWeb envoyé en mp est complet ?

ric025 · Answer

Hi. 

--> https://forums.commentcamarche.net/forum/affich-15196629-win32-destine-a-lyonnais92#3

Peut-être alerter les modos, apparemment quelque chose doit bloquer.

Bonne continuation.

++

soholyn · Answer

bonjour !

moi aussi je viens de choper un trojan dans un Win 32, avast le met en quarantaine mais il perturbe tjs mon systeme !! comment le neutraliser définitivement ??
de plus, quand j'ai voulu brancher mon disc dur externe afin de sauver mes données pr formater  mon pc, mon écran devient tout bleu et boom, windows qui redémarre..... !! 
je ne sais pas quoi faire et surtout super nulle, qq1 pourrait me venir en aide svp ?? 
merci bcp !

Lyonnais92 · Answer

Re,

Nicky2, j'ai bien reçu ton mp.

C'est pourquoi je te demande de vérifier que le rapport DrWeb est complet.

soholyn, fais ton message personnel, il n'est pas possible de désinfecter 2 ordis en parallèle sur le même topic.

ricO25, le nouveau forum doit permettre de faire ce genre de remarque sans troller le topic. Pour ne rien dire du fait que j'ai parfaitement eu le rapport de SystemLook.

soholyn · Answer

ok merci Lyonnais92 je fais mon post j'espère que tu pourras me venir en aide... !

Lyonnais92 · Answer

Re,

nicky2, fais comme ceci :

==> branche les USB et Disque dur externes .

Déconnecte toi physiquement d'Internet.

Arrête toutes tes application, y compris ton antivirus et ton parefeu.

Tu les réactiveras après.


Ensuite clique sur « cureit.exe » http://img210.imageshack.us/img210/3301/screenshot137xp7.png pour commencer le scan.
• Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton « Oui pour tout » à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre
• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok"
• De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète".
• Clique sur la flèche verte sur la droite, et le scan débutera.
• Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter".
• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : http://users.telenet.be/bluepatchy/miekiemoes/images/check.gif
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable sauf pour les fichiers de C:\Windows et c:\Windows\System32
• Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
• Ferme Dr.Web Cureit
•
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

nicky2 · Answer

J'ai fait une analyse complète toute la nuit et ce matin j'ai remarqué que le pc avait fait un restart certainement suite a un windows update malgré avoir avoir déconnecté mon wifi.
Je n'ai donc pas pu sauvegarder le rapport et j'ai donc fait une nouvelle analyse ce matin selon tes instructions (6h de temps) et voici le résultat.
Quelle est la suite de la procédure ?
Merci par avance

A0001139.exe	D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP2	Win32.Virut.56	Irréparable.Quarantaine.
A0001142.exe	D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP2	Win32.Virut.56	Désinfecté.
A0001150.exe	D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP2	Win32.Virut.56	Irréparable.Quarantaine.
A0001157.exe	D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP2	Win32.Virut.56	Désinfecté.
BS-ACRONIS.exe	G:\Disque D\disque c 11.11.2009\Applications\Acronis Disk Expert 3 Build 531 fr ref 7413 avec keygen par laguna\Disk expert 3 B	Win32.Virut.56	Désinfecté.
cr_jpc30.exe	G:\Disque D\disque c 11.11.2009\Applications\Pdf Creator & Editor(Jaws)\PDF Creator & Editor\jawspdfcreatorv3.0keygencore	Win32.Virut.56	Désinfecté.
Crack-FFF.exe	G:\Disque D\disque c 11.11.2009\Applications\PDF-Editor v2.3 multilang(fr, eng,)+crack(ca marche nickel)\_crack	Win32.Virut.56	Désinfecté.
ZoneAlarm (all products) Key Generator.exe	G:\Disque D\disque c 11.11.2009\Applications\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112	Win32.Virut.56	Désinfecté.
keygen.exe	G:\Disque D\disque c 11.11.2009\Divx.6.Create.Bundle.(Divx.Player,.Divx.Pro,.Divx.Converter.Mpeg-2-Dvd.Plugin).Virility's.Keyge	Win32.Virut.56	Désinfecté.
CreateThumbnail.exe	G:\Disque D\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131	Win32.Virut.56	Désinfecté.
Setup.exe	G:\Disque D\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131	Win32.Virut.56	Désinfecté.
MargeMDXPDX.exe	G:\Disque D\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc	Win32.Virut.56	Désinfecté.
CustomKit.exe	G:\Disque D\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc\ClockPlugin_CustomKit	Win32.Virut.56	Désinfecté.
png2bmp32.exe	G:\Disque D\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc\skins\skin_for_translucent	Win32.Virut.56	Désinfecté.
png2bmp32.exe	G:\Disque D\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc\skin_for_translucent_filec	Win32.Virut.56	Désinfecté.
image-resize.exe	G:\Disque D\Documents privés clé USB\Documents perso\Doc perso\Photos annonce Maison	Win32.Virut.56	Désinfecté.
image-resize.exe	G:\Disque D\Documents privés clé USB\Photos annonce Maison	Win32.Virut.56	Désinfecté.
chrome.exe	G:\Disque D\Documents privés clé USB\Recovery material	Win32.Virut.56	Désinfecté.
Keygen.exe	G:\Disque D\Documents privés clé USB\Recovery material\BitDefender TotalSecurity 2009+Keygen & Patch\Keygen+Patch	Win32.Virut.56	Désinfecté.
Crack DivX Pro 6.0.exe	G:\Disque D\Documents privés clé USB\Recovery material\Divx 6.0 Converter + Crack	Win32.Virut.56	Désinfecté.
Ad-Aware2007.exe	G:\Disque D\Documents privés clé USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEA	Win32.Virut.56	Désinfecté.
Ad-Watch2007.exe	G:\Disque D\Documents privés clé USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEA	Win32.Virut.56	Désinfecté.
HostFileEditor.exe	G:\Disque D\Documents privés clé USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEA	Win32.Virut.56	Désinfecté.
ProcessWatch.exe	G:\Disque D\Documents privés clé USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEA	Win32.Virut.56	Désinfecté.
OO Defrag 10 Keygen.exe	G:\Disque D\Documents privés clé USB\Recovery material\O&O Defrag 10.0.1670.Francais+keygen\O&O Defrag 10.0.1670.Francais+keyge	Win32.Virut.56	Désinfecté.
keygen.exe	G:\Disque D\Documents privés clé USB\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu	Win32.Virut.56	Désinfecté.
Patch.exe	G:\Disque D\Documents privés clé USB\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
Rar.exe	G:\Disque D\Documents privés clé USB\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
RarExtLoader.exe	G:\Disque D\Documents privés clé USB\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
Uninstall.exe	G:\Disque D\Documents privés clé USB\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
UnRAR.exe	G:\Disque D\Documents privés clé USB\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
WinRAR.exe	G:\Disque D\Documents privés clé USB\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
ZoneAlarm (all products) Key Generator.exe	G:\Disque D\Documents privés clé USB\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112	Win32.Virut.56	Désinfecté.
5cross.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
content-downloads-calplus.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
FlashAlphabetSetup.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
FlashMathSetup.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
mbsetup.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
NoniGPSPlotV2.72.EN.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
PocketFoodAdditivesSetup.exe	G:\Disque D\Downloads	Win32.Virut.56	Désinfecté.
AuxSetup.exe	G:\Disque D\Downloads
andub
andub	Win32.Virut.56	Désinfecté.
Nandub.exe	G:\Disque D\Downloads
andub
andub	Win32.Virut.56	Désinfecté.
VirtualDubMod.exe	G:\Disque D\Downloads\VirtualDubMod_1.4.13.2v2\VirtualDubMod_1.4.13.2v2	Win32.Virut.56	Désinfecté.
GeTax PP 2008.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008	Win32.Virut.56	Désinfecté.
java.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
javaw.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
jpicpl32.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
jucheck.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
jusched.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
keytool.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
kinit.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
klist.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
ktab.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
orbd.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
policytool.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
rmid.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
rmiregistry.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
servertool.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
tnameserv.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\bin	Win32.Virut.56	Désinfecté.
javaws.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\jre\javaws	Win32.Virut.56	Désinfecté.
Uninstall GeTax PP 2008.exe	G:\Disque D\Getax\getax2008_v111b\GeTaxPP2008\UninstallerData	Win32.Virut.56	Désinfecté.
CameraWindowComp.exe	G:\Disque D\Recovery material\Canon\CameraWindow	Win32.Virut.56	Désinfecté.
MCDU.exe	G:\Disque D\Recovery material\Canon\CameraWindow	Win32.Virut.56	Désinfecté.
FileViewer.exe	G:\Disque D\Recovery material\Canon\FileViewerUtility	Win32.Virut.56	Désinfecté.
OpPrintServer.exe	G:\Disque D\Recovery material\Canon\PhotoRecord\OpPrintCom	Win32.Virut.56	Désinfecté.
PhotoRecord.exe	G:\Disque D\Recovery material\Canon\PhotoRecord\Program	Win32.Virut.56	Désinfecté.
360view.exe	G:\Disque D\Recovery material\Canon\PhotoStitch	Win32.Virut.56	Désinfecté.
LAUNCHER.EXE	G:\Disque D\Recovery material\Canon\PhotoStitch	Win32.Virut.56	Désinfecté.
stitch.exe	G:\Disque D\Recovery material\Canon\PhotoStitch	Win32.Virut.56	Désinfecté.
Viewer.exe	G:\Disque D\Recovery material\Canon\PhotoStitch	Win32.Virut.56	Désinfecté.
CreateThumbnail.exe	G:\Disque D\Recovery material\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131	Win32.Virut.56	Désinfecté.
Setup.exe	G:\Disque D\Recovery material\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131	Win32.Virut.56	Désinfecté.
MargeMDXPDX.exe	G:\Disque D\Recovery material\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc	Win32.Virut.56	Désinfecté.
CustomKit.exe	G:\Disque D\Recovery material\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc\ClockPlu	Win32.Virut.56	Désinfecté.
png2bmp32.exe	G:\Disque D\Recovery material\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc\skins\sk	Win32.Virut.56	Désinfecté.
png2bmp32.exe	G:\Disque D\Recovery material\disque c 11.11.2009\moonshell171p1_with_dpgtools131\moonshell171p1_with_dpgtools131\misc\skin_for	Win32.Virut.56	Désinfecté.
Crack DivX Pro 6.0.exe	G:\Disque D\Recovery material\Divx 6.0 Converter + Crack	Win32.Virut.56	Désinfecté.
Ad-Aware2007.exe	G:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack	Win32.Virut.56	Désinfecté.
Ad-Watch2007.exe	G:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack	Win32.Virut.56	Désinfecté.
HostFileEditor.exe	G:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack	Win32.Virut.56	Désinfecté.
ProcessWatch.exe	G:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack	Win32.Virut.56	Désinfecté.
OO Defrag 10 Keygen.exe	G:\Disque D\Recovery material\O&O Defrag 10.0.1670.Francais+keygen\O&O Defrag 10.0.1670.Francais+keygen	Win32.Virut.56	Désinfecté.
Crack-FFF.exe	G:\Disque D\Recovery material\PDF Editeur 2	Win32.Virut.56	Désinfecté.
PDFEdit.exe	G:\Disque D\Recovery material\PDF Editeur 2	Win32.Virut.56	Désinfecté.
antirk.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
as25pch.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
bdagent.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
bdinit.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
bdmcon.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
bdptch.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
bdsubmit.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
bdwizreg.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
driverctrl.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
locptch9.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
Patch.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
pchbdfdll.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
setloadorder.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
TaskSys.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
vsserv.exe	G:\Disque D\Recovery material\Softwin\BitDefender10	Win32.Virut.56	Désinfecté.
keygen.exe	G:\Disque D\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu	Win32.Virut.56	Désinfecté.
ADSLBeWANInfo.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
ADSLSagemInfo.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
ADSLThomsonInfo.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
ADSLZTEInfo.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
AfxMsg.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
AjoutPeripherique.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
AlertModule.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
AudienceInstaller.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Barriere.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
CloseWizard.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
CmdTsf.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
ComComp.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
CompCustomize.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
DiagGPRSRTC.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Fail.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
File2Reg.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
FTRTSVC.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
GestionnaireInternet.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
GestMAJ.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Inactivity.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
InstallV5.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
InstOK.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
MessageBox.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
MessageDesinstallation.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
MigrationProfilsSauvegardes.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Migroffre.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Monitor.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Net.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
netpro.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
PollingModule.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
RasDelete.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
SecurityEdit.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Shell.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
SondageDesinstallation.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
TaskBarIcon.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Toaster.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Tuer.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Uninstall.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
UninstallGen.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
UNWISE.EXE	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
UrlSync.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
UserListGP.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
UserListPro.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
Watch.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
WooHook.exe	G:\Disque D\Recovery material\Wanadoo	Win32.Virut.56	Désinfecté.
flashplayer7_winax.exe	G:\Disque D\Recovery material\Wanadoo\inst	Win32.Virut.56	Désinfecté.
CreatePCAUSAServices.exe	G:\Disque D\Recovery material\Wanadoo\PCARAWETHER\Exe	Win32.Virut.56	Désinfecté.
DownloadManager.exe	G:\Disque D\Recovery material\Wanadoo\WOOBrowser	Win32.Virut.56	Désinfecté.
WOOBrowser.exe	G:\Disque D\Recovery material\Wanadoo\WOOBrowser	Win32.Virut.56	Désinfecté.
Patch.exe	G:\Disque D\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
Rar.exe	G:\Disque D\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
RarExtLoader.exe	G:\Disque D\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
Uninstall.exe	G:\Disque D\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
UnRAR.exe	G:\Disque D\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
WinRAR.exe	G:\Disque D\Recovery material\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
spawn.exe	G:\Disque D\Utilitaires\Acronis Disk Director Suite v10.0	Win32.Virut.56	Désinfecté.
Ad-aware.exe	G:\Disque D\Utilitaires\Ad-aware 6	Win32.Virut.56	Désinfecté.
Ad-watch.exe	G:\Disque D\Utilitaires\Ad-aware 6	Win32.Virut.56	Désinfecté.
unregaaw.exe	G:\Disque D\Utilitaires\Ad-aware 6	Win32.Virut.56	Désinfecté.
Unwise.exe	G:\Disque D\Utilitaires\Ad-aware 6	Win32.Virut.56	Désinfecté.
dd.exe	G:\Disque D\Utilitaires\Album Photo Orange\Logiciel Photo Orange	Win32.Virut.56	Désinfecté.
Loader.exe	G:\Disque D\Utilitaires\Album Photo Orange\Logiciel Photo Orange	Win32.Virut.56	Désinfecté.
Loader.exe	G:\Disque D\Utilitaires\Album Photo Orange\Logiciel Photo Orange	Win32.Virut.56	Désinfecté.
LogicielPhotoOrange.exe	G:\Disque D\Utilitaires\Album Photo Orange\Logiciel Photo Orange	Win32.Virut.56	Désinfecté.
opd_jp2.exe	G:\Disque D\Utilitaires\Album Photo Orange\Logiciel Photo Orange	Win32.Virut.56	Désinfecté.
Alcohol.exe	G:\Disque D\Utilitaires\Alcohol 120%\Alcohol 120	Win32.Virut.56	Désinfecté.
AxCmd.exe	G:\Disque D\Utilitaires\Alcohol 120%\Alcohol 120	Win32.Virut.56	Désinfecté.
StarWindIPSecCfg.exe	G:\Disque D\Utilitaires\Alcohol 120%\Alcohol 120\StarWind	Win32.Virut.56	Désinfecté.
StarWindService.exe	G:\Disque D\Utilitaires\Alcohol 120%\Alcohol 120\StarWind	Win32.Virut.56	Désinfecté.
bplay.exe	G:\Disque D\Utilitaires\BSPlayer	Win32.Virut.56	Désinfecté.
bsplay.exe	G:\Disque D\Utilitaires\BSPlayer	Win32.Virut.56	Désinfecté.
bsplayer.exe	G:\Disque D\Utilitaires\BSPlayer	Win32.Virut.56	Désinfecté.
dbconverter.exe	G:\Disque D\Utilitaires\Canon\ZoomBrowser EX\Program	Win32.Virut.56	Désinfecté.
Uninstall.exe	G:\Disque D\Utilitaires\Canon\ZoomBrowser EX\Program	Win32.Virut.56	Désinfecté.
ZoomBrowser.exe	G:\Disque D\Utilitaires\Canon\ZoomBrowser EX\Program	Win32.Virut.56	Désinfecté.
Connect.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
Diskeeper.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkActivationReminder.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkActivationReminder.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkAutoUpdateAlert.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DKCRegistration.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DKCRegistration.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkIcon.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkPerf.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkService.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
DkServiceMsg.exe	G:\Disque D\Utilitaires\Diskeeper 2007 Pro Premier	Win32.Virut.56	Désinfecté.
config.exe	G:\Disque D\Utilitaires\Divx Bundle\DivX	Win32.Virut.56	Désinfecté.
DivX EKG.exe	G:\Disque D\Utilitaires\Divx Bundle\DivX	Win32.Virut.56	Désinfecté.
Converter.exe	G:\Disque D\Utilitaires\Divx Bundle\DivX Converter	Win32.Virut.56	Désinfecté.
DivX Player.exe	G:\Disque D\Utilitaires\Divx Bundle\DivX Player	Win32.Virut.56	Désinfecté.
config.exe	G:\Disque D\Utilitaires\Divx Converter\DivX\DivX	Win32.Virut.56	Désinfecté.
DivX EKG.exe	G:\Disque D\Utilitaires\Divx Converter\DivX\DivX	Win32.Virut.56	Désinfecté.
Converter.exe	G:\Disque D\Utilitaires\Divx Converter\DivX\DivX Converter	Win32.Virut.56	Désinfecté.
DivX Player.exe	G:\Disque D\Utilitaires\Divx Converter\DivX\DivX Player	Win32.Virut.56	Désinfecté.
Fotolabo.Starter.exe	G:\Disque D\Utilitaires\Fotobook Designer 2.0\Designer20	Win32.Virut.56	Désinfecté.
HijackThis.exe	G:\Disque D\Utilitaires\hijackthis	Win32.Virut.56	Désinfecté.
JDownloader.exe	G:\Disque D\Utilitaires\JDownloader 0.6.193	Win32.Virut.56	Désinfecté.
shutdown.exe	G:\Disque D\Utilitaires\JDownloader 0.6.193\plugins\jdshutdown\windows	Win32.Virut.56	Désinfecté.
unrar.exe	G:\Disque D\Utilitaires\JDownloader 0.6.193	ools\Windows\unrarw32	Win32.Virut.56	Désinfecté.
crashreporter.exe	G:\Disque D\Utilitaires\Joost\xulrunner	Win32.Virut.56	Désinfecté.
tvprunner.exe	G:\Disque D\Utilitaires\Joost\xulrunner	Win32.Virut.56	Désinfecté.
tvprunner.exe	G:\Disque D\Utilitaires\Joost\xulrunner	Win32.Virut.56	Désinfecté.
updater.exe	G:\Disque D\Utilitaires\Joost\xulrunner	Win32.Virut.56	Désinfecté.
xpicleanup.exe	G:\Disque D\Utilitaires\Joost\xulrunner	Win32.Virut.56	Désinfecté.
getdxver.exe	G:\Disque D\Utilitaires\MKVTOAVI	Win32.Virut.56	Désinfecté.
mkvtoavi.exe	G:\Disque D\Utilitaires\MKVTOAVI	Win32.Virut.56	Désinfecté.
mkvtoavi.exe	G:\Disque D\Utilitaires\MKVTOAVI	Win32.Virut.56	Désinfecté.
oodcmd.exe	G:\Disque D\Utilitaires\O&O defrag	Win32.Virut.56	Désinfecté.
oodcnt.exe	G:\Disque D\Utilitaires\O&O defrag	Win32.Virut.56	Désinfecté.
EasyRecovery.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
ERDOSDSK.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
ERDOSDSK.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
ERDOSDSKFrench.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
ERDOSDSKGerman.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
ERDOSDSKItalian.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
ERDOSDSKSpanish.exe	G:\Disque D\Utilitaires\PowerQuest Easy Recovery	Win32.Virut.56	Désinfecté.
Shareaza.exe	G:\Disque D\Utilitaires\Shareaza 2.3.10\Shareaza	Win32.Virut.56	Désinfecté.
Skin.exe	G:\Disque D\Utilitaires\Shareaza 2.3.10\Shareaza	Win32.Virut.56	Désinfecté.
TorrentWizard.exe	G:\Disque D\Utilitaires\Shareaza 2.3.10\Shareaza	Win32.Virut.56	Désinfecté.
ff2ogg.exe	G:\Disque D\Utilitaires\SUPER	Win32.Virut.56	Désinfecté.
ffmpeg.exe	G:\Disque D\Utilitaires\SUPER	Win32.Virut.56	Désinfecté.
mppenc.exe	G:\Disque D\Utilitaires\SUPER	Win32.Virut.56	Désinfecté.
Setup.exe	G:\Disque D\Utilitaires\SUPER	Win32.Virut.56	Désinfecté.
SUPER.exe	G:\Disque D\Utilitaires\SUPER	Win32.Virut.56	Désinfecté.
x264.exe	G:\Disque D\Utilitaires\SUPER	Win32.Virut.56	Désinfecté.
mencoder.exe	G:\Disque D\Utilitaires\SUPER\mencoder	Win32.Virut.56	Désinfecté.
mplayer.exe	G:\Disque D\Utilitaires\SUPER\mencoder	Win32.Virut.56	Désinfecté.
Clavier.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
EditeurChoixDeCours.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
EditeurChoixDeCours.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
EditeurMethodes.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
EditeurSaisie.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
Enregistrement.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
Enregistrement.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
Gestion.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
TTEsp200.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
TTEsp200.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
TTouche.exe	G:\Disque D\Utilitaires\Tap'Touch 5\Tap'Touche 5	Win32.Virut.56	Désinfecté.
VideoCleanerPro.exe	G:\Disque D\Utilitaires\Video Cleaner Pro	Win32.Virut.56	Désinfecté.
vlc.exe	G:\Disque D\Utilitaires\VLC	Win32.Virut.56	Désinfecté.
Patch.exe	G:\Disque D\Utilitaires\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
Rar.exe	G:\Disque D\Utilitaires\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
RarExtLoader.exe	G:\Disque D\Utilitaires\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
Uninstall.exe	G:\Disque D\Utilitaires\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
UnRAR.exe	G:\Disque D\Utilitaires\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
WinRAR.exe	G:\Disque D\Utilitaires\WinRar 3.61 Fr	Win32.Virut.56	Désinfecté.
RamBooster.exe	G:\Disque D\Utilitaires\XP-Tuner 2006	Win32.Virut.56	Désinfecté.
RamBooster.exe	G:\Disque D\Utilitaires\XP-Tuner 2006	Win32.Virut.56	Désinfecté.
TaskManagerPRO.exe	G:\Disque D\Utilitaires\XP-Tuner 2006	Win32.Virut.56	Désinfecté.
Uninstaller.exe	G:\Disque D\Utilitaires\XP-Tuner 2006	Win32.Virut.56	Désinfecté.
Updatewizzard.exe	G:\Disque D\Utilitaires\XP-Tuner 2006	Win32.Virut.56	Désinfecté.
XPTuner2006.exe	G:\Disque D\Utilitaires\XP-Tuner 2006	Win32.Virut.56	Désinfecté.
3D.exe	G:\Disque D\Utilitaires\XP-Tuner 2006\3D	Win32.Virut.56	Désinfecté.
Microsoft Windows XP Pro Corp SP2 Integrated July 2007.uif\data018	G:\Logiciels\Applications\Microsoft Windows XP Pro Corp SP2 Integrated July 2007\Microsoft Windows XP Pro Corp SP2 Integrated J	Tool.Wpakill.1	
Microsoft Windows XP Pro Corp SP2 Integrated July 2007.uif	G:\Logiciels\Applications\Microsoft Windows XP Pro Corp SP2 Integrated July 2007	Conteneur comporte des objets infectés	Quarantaine.
AcroRd32.exe	G:\RECYCLER\S-1-5-21-3561573219-2473659873-473904604-1005\Df218\Acrobat 7.0\Reader	Win32.Virut.56	Désinfecté.
AcroRd32Info.exe	G:\RECYCLER\S-1-5-21-3561573219-2473659873-473904604-1005\Df218\Acrobat 7.0\Reader	Win32.Virut.56	Désinfecté.
AdobeUpdateManager.exe	G:\RECYCLER\S-1-5-21-3561573219-2473659873-473904604-1005\Df218\Acrobat 7.0\Reader	Win32.Virut.56	Désinfecté.
reader_sl.exe	G:\RECYCLER\S-1-5-21-3561573219-2473659873-473904604-1005\Df218\Acrobat 7.0\Reader	Win32.Virut.56	Désinfecté.
acroaum.exe	G:\RECYCLER\S-1-5-21-3561573219-2473659873-473904604-1005\Df218\Acrobat 7.0\Reader\Updater	Win32.Virut.56	Désinfecté.

Lyonnais92 · Answer

Bonjour,

ton problème de post des rapports semble résolu.

Aussi fatigant que soit la procédure, fais ceci :

1) renomme tous les fichiers autorun.inf en autorun.inf.vir

2) relance une analyse de DrWeb sur la seule partition C:\

3) poste le rapport.

Je te fais faire ça car c'est une infection qui redémarre dès qu'il reste une trace. Je suis étonné de ne pas voir un processus en mémoire infecté ainsi que de l'absence de fichiers système infectés.

Se restreindre à C:\ devrait alléger le temps de scan.

nicky2 · Answer

J'ai fait la recherche pour tous les fichiers autorun.inf et j'en ai eu une petite dizaine liés à différents logiciels. Est'ce que le fait de les renommer ne compromettra pas l'execution du logiciel en question ?
D'autre part dans le dernier rapport dr web il y ades fichiers qui ont été mis en quarantaine (j'en ai 6 dans le répertoire quarantine du dr web. Dois je les supprimer ou le fait de les conserver en quarantaine ne pose pas de probléme. 
Finalement encore une question sur l'antivirus. J'utilise actuellement Avast mais j'ai lu que Antivir semble être plus performant. Est'ce que le changement en vaut la peine ou y a t il actuellement un meilleur antivirus gratuit de préférence.
Je te remercie par avance encore infiniment pour le temps consacré et ton professionalisme.
Je te fait suivre le rapport dès que possible.

Lyonnais92 · Answer

Re,

avoir renommé les fichiers autorun.inf peut gêner le lancement automatique de certains logiciels.

C'est provisoire. Il suffit d'enlever l'extension .vir pour remettre les choses en l'état.

Changer d'antivirus vaudrait mieux.

Mais ça attendra que je sois sûr de l'éradication de Virut.

===

A la fin du scan de DrWeb, tu nettoyeras la Restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

nicky2 · Answer

J'ai voulu faire le scan en ne choisissant que le disque c: mais je n'ai pas pus sauvegarder le rapport; y a t il une configuration particulière a faire ? en tous les cas il n'y avait pas de virus detecté.
Concernant mes fichier en quarantaine, puis-je les conserver ou les supprimer ?

nicky2 · Answer

Je viens d' effectuer les instructions conernant la restauration système.

Lyonnais92 · Answer

Re,

relance une analyse DrWeb sur toutes les partitions, DD externes, clés USB.

nicky2 · Answer

Je vais refaire l'analyse complète.
Concernant les fichiers en quarantaine , puis-je les supprimer ou dois-je les conserver?

Lyonnais92 · Answer

Re,

vide tes quarantaines.

Tu peux aussi limiter le temps en faisant passer CCleaner ou ATF-Cleaner pour supprimer les fichiers temporaires.

nicky2 · Answer

Bonjour,
J' ai effectué l'analyse complète sur tous les disques. Aucun virus a été détecté mais à nouveau aucun rapport ne peut être enregisré (c'est grisé). 
Je pense que le problème semble résolu et je tiens encore à te remercier infinment pour ton aide.
Comme discuté dans un message précédent je souhaiterais connaitre le meilleur antivirus gratuit actuel; est-ce toujours antivir ? vaut-il la peine de le mettre à la place de avast ou les différences sont minimes ?
Quels sont les autres outils anti malware, spyware et autres qu'il est bon d'avoir pour faire de temps à autre un scan (j'ai spybot destroy et adaware, y-a-t-il mieux ?)

Lyonnais92 · Answer

Bonjour,

on n'a pas fini.

Tous les supports amovibles branchés récemment sur ton ordi ont été nettoyés par DrWeb ?

===

--> Télécharge et installe UsbFix  (de Chiquitine29) sur ton Bureau :
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
hxxp://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton Bureau
• Choisis l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

===

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

nicky2 · Answer

le lien usbfix.exe ne semble pas fonctionner 
Y-a-til une autre source

Merci

nicky2 · Answer

A présent la source USBfix.exe a marché

Lyonnais92 · Answer

Bonjour,

normal que le fonctionnement s'améliore au fil de la désinfection.

j'attends les rapports.

nicky2 · Answer

J'ai exécuter usbfix.exe
la procédure a débuté puis j'ai eu un message d'erreur du type 
"le fichier ou répertoire : f:\Recycler\s-1.... Est endommagé et illisible
exécuter chkdsk"
C'est ce que j'ai fait sous dos mais le problème ne semble pas
s'être résolu. J'ai réessayer usbfix.exe mais les mêmes messages
d'erreur sont apparus.
Après avoir cliquer ok à plusieurs reprise le processus usbfix.exe s'est terminé
avec le message "veuillez envoyer fichier c:\documents\....\usbfixup...zip "
merci pour votre contribution
il y a un fichier log qui s'est créé, je te l'enverrai ce soir
je ne sait pas si ce message a une conséquence sur le rapport?
Y a t il un moyen pour régler ce problème de chkdsk qui ne semble pas résolu
merci par avance

Lyonnais92 · Answer

Re,

je verrai avec le rapport de USBFix.

Envoie le fichier c:\documents\....\usbfixup...zip à l'adresse indiquée (pour améliorer l'outil).

nicky2 · Answer

############################## | UsbFix V6.053 |

User : Nicolas (Administrateurs) # DEBELY
Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:20:02 | 16.11.2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU         T5600  @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1356 [VPS 091116-0] 4.8.1356 [ Enabled | Updated ]

C:\ -> Disque fixe local # 64.71 Go (53.59 Go free) # FAT32
D:\ -> Disque fixe local # 43.14 Go (4.15 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 7.45 Go (2.52 Go free) # FAT32
G:\ -> Disque amovible
H:\ -> Disque fixe local # 465.76 Go (11.85 Go free) [Mevis] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 652
C:\WINDOWS\system32\csrss.exe 724
C:\WINDOWS\system32\winlogon.exe 752
C:\WINDOWS\system32\services.exe 796
C:\WINDOWS\system32\lsass.exe 808
C:\WINDOWS\system32\svchost.exe 976
C:\WINDOWS\system32\logonui.exe 1056
C:\WINDOWS\system32\svchost.exe 1092
C:\WINDOWS\System32\svchost.exe 1132
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 1184
C:\WINDOWS\system32\userinit.exe 1336
C:\WINDOWS\Explorer.EXE 1356
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 1400
C:\WINDOWS\system32\svchost.exe 1504
C:\WINDOWS\system32\svchost.exe 1532
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1700
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1756
C:\WINDOWS\system32\spoolsv.exe 264
C:\WINDOWS\system32\svchost.exe 472
C:\WINDOWS\eHome\ehRecvr.exe 588
C:\WINDOWS\eHome\ehSched.exe 600
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 692
C:\WINDOWS\system32
vsvc32.exe 112
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 996
C:\WINDOWS\eHome\ehRec.exe 1040
C:\WINDOWS\system32\svchost.exe 1276
C:\WINDOWS\system32\svchost.exe 1328
C:\WINDOWS\ehome\mcrdsvc.exe 1632
C:\WINDOWS\system32\wuauclt.exe 1936
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2340
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2364
C:\WINDOWS\system32\wbem\wmiprvse.exe 2448
C:\WINDOWS\system32\dllhost.exe 2536
C:\WINDOWS\System32\alg.exe 2656

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[22.09.2006 01:51|--a------|524288] C:\F3Jc.BIN 
[10.08.2006 20:08|--a------|524288] C:\F3Jm.BIN 
[26.09.2006 23:47|-rah-----|524288] C:\F3Jv.BIN 
[05.10.2006 02:22|--a------|6] C:\PRO31Jc_PRO31Jm_PRO31Jv.20 
[05.07.2006 20:56|--a------|13] C:\NERO.LOG 
[05.07.2006 19:24|--a------|33] C:\ASUSDVD.LOG 
[24.03.2006 20:00|-rahs----|4952] C:\Bootfont.bin 
[16.11.2009 06:27|-rahs----|252240] C:
tldr 
[24.03.2006 20:00|-rahs----|47564] C:\NTDETECT.COM 
[03.09.2006 21:56|--a------|3] C:\SP2B.TXT 
[16.05.2005 17:15|--a------|14] C:\XPMF2005.FRN 
[13.11.2009 22:38|-rahs----|209] C:\boot.ini 
[30.11.2006 04:34|--a------|0] C:\CONFIG.SYS 
[30.11.2006 04:34|--a------|0] C:\AUTOEXEC.BAT 
[30.11.2006 04:34|-rahs----|0] C:\IO.SYS 
[30.11.2006 04:34|-rahs----|0] C:\MSDOS.SYS 
[30.11.2006 05:03|--a------|347] C:\RHDSetup.log 
[30.11.2006 05:07|--a------|86] C:\setup.log 
[30.11.2006 05:16|--a------|1035203] C:
we_install.log 
[30.11.2006 05:15|--a------|54347] C:\SHORTCUT_DEBUG_DELETE_Nero 6 Demo.txt 
[30.11.2006 05:16|--a------|25400] C:\SHORTCUT_DEBUG_Nero OEM.txt 
[30.11.2006 05:16|--a------|16432] C:\SHORTCUT_DEBUG_DELETE_Nero OEM.txt 
[30.11.2006 05:38|--a------|9] C:\Finish.log 
[30.11.2006 05:38|--a------|14176] C:\devlist.txt 
[?|?|?] C:\pagefile.sys 
[?|?|?] C:\hiberfil.sys 
[16.11.2009 18:23|--a------|3853] C:\UsbFix.txt 
[14.11.2009 11:19|--a------|32111] D:\DrWeb.csv 
[15.11.2009 15:33|--a------|26106] D:\DrWeb2.csv 
[13.11.2009 22:13|--a------|3618] D:\SystemLook.txt 
[13.11.2009 21:59|--a------|46] D:\virus.txt 
[13.11.2009 23:35|--a------|15338] D:\virustotal.txt 
[13.11.2009 23:47|--a------|2562] D:\zhpfix.txt 
[03.01.2009 23:05|--a------|16320472] F:\vlc-0.9.8a-win32.exe 
[19.10.2008 20:28|--a------|27582248] F:\setupfre.exe 
[11.05.2009 10:25|--a------|38558629] F:\getax2008_v100.exe 
[11.05.2009 10:36|--a------|61980030] F:\getax2008_v111b.zip 
[10.05.2004 06:52|--a------|126464] F:\PDFMaker.dot 
[10.05.2004 06:52|--a------|307712] F:\PDFMaker.xla 
[09.01.2009 16:45|--a------|20992] F:\charge revenu location Sciez.xls 
[11.05.2009 22:41|--a------|9577] F:\Fam_DebelyNicolas2008.tax 
[03.04.2008 09:40|--a------|3459072] F:\WebEx Player for Windows.msi 
[13.01.2009 06:45|--a------|186880] F:\p11form.doc 
[13.01.2009 06:45|--a------|38912] F:\CV Nic 12.1.09.doc 
[24.10.2008 06:53|--a------|22404904] F:\SkypeSetup.exe 
[13.01.2009 06:45|--a------|46080] F:\CV Ala UK 21.10.2008 1 PAGE-1-1.doc 
[13.01.2009 06:46|--a------|45056] F:\CV Ala 12.1.2009 1 PAGE francais.doc 
[18.10.2009 18:16|--a------|732329984] F:etour vers le futur 3- up by webzikos.avi 
[26.04.2009 13:31|--a------|32256] F:\Budget revenus locatifs 24.4 sans restr. PH.xls 
[26.04.2009 13:31|--a------|32256] F:\Budget revenus locatifs 24.4 avec restr. PH.xls 
[14.11.2009 23:15|--a------|29184] F:\EHREC.EXE 
[10.05.2009 10:30|--a------|49550448] F:\getax2008-1.11.tgz 
[23.12.2008 21:11|--a------|1189024] F:\BR75299.exe 
[10.05.2009 10:29|--a------|49278002] F:\getax2008_1.11-1_all.deb 
[03.01.2009 23:33|--a------|2950841] F:\R75299.exe 
[29.09.2009 21:18|--a------|4307667] F:\Standards.of.Practice.Handbook.9th.ed.2005.VERSION.pdf 
[05.09.2009 17:25|--a------|4686] F:\BOOTEX.LOG 
[28.04.2009 07:55|--ah-----|165] F:\~$Tableau pour rdv 28.4 CA.xlsx 
[13.03.2005 18:18|--a------|728119296] F:\Bienvenue En Suisse.avi 
[24.05.2009 10:14|--a------|9201] F:\Fam_DebelyNicolas2008 bis.tax 
[28.09.2009 21:14|--a------|10401] F:\Tax 2008 7 mois sur salaire annuel avec maison et credits sur base annuelle 24.5.tax 
[24.05.2009 14:01|--a------|9537] F:\Tax 2008 7 mois sur salaire annuel sans maison avec  credits perso sur base annuelle 24.5.tax 
[24.05.2009 14:08|--a------|8521] F:\Tax 2008 7 mois sur salaire annuel sans maison sans  credits perso sur base annuelle 24.5.tax 
[26.07.2009 13:04|--a------|732258304] F:\Yann Arthus-Bertrand - La Terre Vue Du Ciel 1Sur4 La Biodiversit‚ Tout Est Vivant Tout Est Li‚.avi 
[18.02.2009 06:14|--a------|33792] F:\lm 17.2.2009.doc 
[05.10.2009 21:45|--a------|367501036] F:\desperate.housewives.s06e02.hdtv.xvid-2hd.SeriesGringas.Tv.avi 
[22.10.2008 21:12|--a------|4294966784] G:\Backup C office complet tout OK 22.10.20081.tib 
[22.10.2008 21:15|--a------|699165184] G:\Backup C office complet tout OK 22.10.20082.tib 
[14.04.2008 03:34|--ah-----|46592] G:\523824.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\PDFCREATORSV.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\MCRDSVC.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\ALG.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\DLLHOST.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\YV8G67.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\WMPLAYER.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\EHSCHED.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\PRISM.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\WSCNTFY.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\ACCWIZ.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\EHREC.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\BAYGENIE.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\VERCLSID.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\QTTASK.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\WMIPRVSE.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\PATCH.EXE 
[14.04.2008 03:34|--ah-----|46592] G:\FILEVIEWER.EXE 
[05.04.2008 19:59|--ahs----|3072] H:\Thumbs.db 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Program Files\Asus\Asus MiVo Messenger\drv\smserial\SM56HLPR.EXE"  
06.08.2006 22:11 |Size 573440 |Crc32 daeb44dc |Md5 6a2fa848b72fc2be22e980df21d30b28  
 
"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"  
06.08.2006 22:11 |Size 573440 |Crc32 daeb44dc |Md5 6a2fa848b72fc2be22e980df21d30b28  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\aaw2007.exe"  
06.07.2007 17:11 |Size 18164640 |Crc32 401afe9b |Md5 9d71389bdf08044315f3d115af8130ce  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Aware2007.exe"  
14.11.2009 21:21 |Size 4472832 |Crc32 49bdb72c |Md5 33b82cb90d950eac0f60f1d2278d8ac1  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Watch2007.exe"  
14.11.2009 21:21 |Size 4534272 |Crc32 0a97ea8c |Md5 45129a775ccef8e4984efd6d1101f8c4  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\HostFileEditor.exe"  
14.11.2009 21:21 |Size 3633152 |Crc32 22bbd3f3 |Md5 afd7a11d601a217d3cb1c0156cb90dea  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\ProcessWatch.exe"  
14.11.2009 21:21 |Size 3710976 |Crc32 a565215e |Md5 a43ecaeb77e4870e07a29812fe92812b  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\S.A.D.Simon.Tools.XP-Tuner.2006+Serial\S.a.d Simon Tools XP-Tuner 2006+Serial\XP-Tuner.exe"  
05.10.2005 23:31 |Size 20407228 |Crc32 7b97420f |Md5 66b9f2d04958b98c614fd3594c0e8c68  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
14.11.2009 21:21 |Size 71168 |Crc32 f0fd18b6 |Md5 f0e29820fd2926af5381b1cb39581004  
 
"D:\Documents priv‚s cl‚ USB\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 22:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"D:\Recovery material\disque c 11.11.2009\Divx.6.Create.Bundle.(Divx.Player,.Divx.Pro,.Divx.Converter.Mpeg-2-Dvd.Plugin).Virility's.Keygen\DivXCreate.exe"  
18.06.2005 01:14 |Size 9372240 |Crc32 019d0258 |Md5 16368c5d95e1d9a456ec5400997aad44  
 
"D:\Recovery material\disque c 11.11.2009\Divx.6.Create.Bundle.(Divx.Player,.Divx.Pro,.Divx.Converter.Mpeg-2-Dvd.Plugin).Virility's.Keygen\keygen.exe"  
14.11.2009 21:48 |Size 80896 |Crc32 b84a9f36 |Md5 e95c72fc4bcf28505e26202941f929eb  
 
"D:\Recovery material\Lavasoft Ad-Aware 2008 Professional Edition v7.1.0.10 Incl-Crack[eMule-Box.com]\aaw2008Pro.exe"  
04.06.2008 13:17 |Size 19848560 |Crc32 fb453339 |Md5 05e2d6642a67ff7bc56ad5c9959c4109  
 
"D:\Recovery material\S.A.D.Simon.Tools.XP-Tuner.2006+Serial\S.a.d Simon Tools XP-Tuner 2006+Serial\XP-Tuner.exe"  
05.10.2005 23:31 |Size 20407228 |Crc32 7b97420f |Md5 66b9f2d04958b98c614fd3594c0e8c68  
 
"D:\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
14.11.2009 22:49 |Size 71168 |Crc32 559c1b11 |Md5 c3edb65fb2776792c8843b44b6a67fbd  
 
"D:\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 22:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"F:\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
11.07.2006 19:01 |Size 66048 |Crc32 81a8d415 |Md5 d6524cc58d040b579b12aab208617229  
 
"F:\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 23:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"F:\Recovery material\S.A.D.Simon.Tools.XP-Tuner.2006+Serial\S.a.d Simon Tools XP-Tuner 2006+Serial\XP-Tuner.exe"  
06.10.2005 00:31 |Size 20407228 |Crc32 7b97420f |Md5 66b9f2d04958b98c614fd3594c0e8c68  
 
"F:\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\aaw2007.exe"  
06.07.2007 18:11 |Size 18164640 |Crc32 401afe9b |Md5 9d71389bdf08044315f3d115af8130ce  
 
"F:\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Aware2007.exe"  
06.07.2007 22:46 |Size 4468736 |Crc32 b6127da4 |Md5 01a6a7644fffaead9e56744595fb0077  
 
"F:\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Watch2007.exe"  
06.07.2007 22:53 |Size 4530176 |Crc32 21688e92 |Md5 40a5d6fd110b2857805c82731d919367  
 
"F:\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\HostFileEditor.exe"  
06.07.2007 22:51 |Size 3629056 |Crc32 02dee79d |Md5 1c46c9f568e97afb6bdf8cb0965836ac  
 
"F:\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\ProcessWatch.exe"  
06.07.2007 22:49 |Size 3706880 |Crc32 bea8c632 |Md5 d1f2ae9a438914838f0cf85fa6bb5c80  
 
"F:\Recovery material\Lavasoft Ad-Aware 2008 Professional Edition v7.1.0.10 Incl-Crack[eMule-Box.com]\aaw2008Pro.exe"  
04.06.2008 13:17 |Size 19848560 |Crc32 fb453339 |Md5 05e2d6642a67ff7bc56ad5c9959c4109  
 
"F:\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
11.07.2006 18:01 |Size 66048 |Crc32 81a8d415 |Md5 d6524cc58d040b579b12aab208617229  
 
"F:\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 22:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"H:\Disque D\disque c 11.11.2009\Applications\Acronis Disk Expert 3 Build 531 fr ref 7413 avec keygen par laguna\Disk expert 3 Build 531 fr avec kengen\BS-ACRONIS.exe"  
15.11.2009 12:03 |Size 141312 |Crc32 ccabaeff |Md5 a4a889f845c7c1e838e0ce52c602b9e4  
 
"H:\Disque D\disque c 11.11.2009\Applications\Divx 6.0, Divx Converter 1.0.1, Divx Player 6.0 (Dvxa) Serial Number\DivXCreate.exe"  
30.06.2005 20:56 |Size 9373360 |Crc32 b75a0ba1 |Md5 9acf91e5ae8e020c10ab384d93ad69e0  
 
"H:\Disque D\disque c 11.11.2009\Applications\Jaws PDF Editor 2.5 + serial\Jaws.PDF.Editor.2.5\JawsPDFEditor.exe"  
16.01.2005 23:10 |Size 22459556 |Crc32 a51490f9 |Md5 99bd3beaf6b78978543f87d0fb08d90b  
 
"H:\Disque D\disque c 11.11.2009\Applications\PDF-Editor v2.3 multilang(fr, eng,)+crack(ca marche nickel)\pdfediteur.exe"  
02.03.2005 14:50 |Size 1851339 |Crc32 d41732c0 |Md5 6b0ccd4ac619a4a7e1feed2e2b3712c6  
 
"H:\Disque D\disque c 11.11.2009\Applications\PDF-Editor v2.3 multilang(fr, eng,)+crack(ca marche nickel)\_crack\Crack-FFF.exe"  
15.11.2009 12:06 |Size 90624 |Crc32 2d6665ce |Md5 71d2f430c201189b8c7dd8ea0b35b633  
 
"H:\Disque D\disque c 11.11.2009\Divx.6.Create.Bundle.(Divx.Player,.Divx.Pro,.Divx.Converter.Mpeg-2-Dvd.Plugin).Virility's.Keygen\DivXCreate.exe"  
18.06.2005 01:14 |Size 9372240 |Crc32 019d0258 |Md5 16368c5d95e1d9a456ec5400997aad44  
 
"H:\Disque D\disque c 11.11.2009\Divx.6.Create.Bundle.(Divx.Player,.Divx.Pro,.Divx.Converter.Mpeg-2-Dvd.Plugin).Virility's.Keygen\keygen.exe"  
15.11.2009 12:07 |Size 80896 |Crc32 b84a9f36 |Md5 e95c72fc4bcf28505e26202941f929eb  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\aaw2007.exe"  
06.07.2007 17:11 |Size 18164640 |Crc32 401afe9b |Md5 9d71389bdf08044315f3d115af8130ce  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Aware2007.exe"  
15.11.2009 13:02 |Size 4472832 |Crc32 49bdb72c |Md5 33b82cb90d950eac0f60f1d2278d8ac1  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Watch2007.exe"  
15.11.2009 13:02 |Size 4534272 |Crc32 0a97ea8c |Md5 45129a775ccef8e4984efd6d1101f8c4  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\HostFileEditor.exe"  
15.11.2009 13:02 |Size 3633152 |Crc32 22bbd3f3 |Md5 afd7a11d601a217d3cb1c0156cb90dea  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\ProcessWatch.exe"  
15.11.2009 13:02 |Size 3710976 |Crc32 a565215e |Md5 a43ecaeb77e4870e07a29812fe92812b  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\S.A.D.Simon.Tools.XP-Tuner.2006+Serial\S.a.d Simon Tools XP-Tuner 2006+Serial\XP-Tuner.exe"  
05.10.2005 23:31 |Size 20407228 |Crc32 7b97420f |Md5 66b9f2d04958b98c614fd3594c0e8c68  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
15.11.2009 13:03 |Size 71168 |Crc32 f0fd18b6 |Md5 f0e29820fd2926af5381b1cb39581004  
 
"H:\Disque D\Documents priv‚s cl‚ USB\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 22:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"H:\Disque D\Recovery material\Lavasoft Ad-Aware 2008 Professional Edition v7.1.0.10 Incl-Crack[eMule-Box.com]\aaw2008Pro.exe"  
04.06.2008 13:17 |Size 19848560 |Crc32 fb453339 |Md5 05e2d6642a67ff7bc56ad5c9959c4109  
 
"H:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\aaw2007.exe"  
06.07.2007 17:11 |Size 18164640 |Crc32 401afe9b |Md5 9d71389bdf08044315f3d115af8130ce  
 
"H:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Aware2007.exe"  
15.11.2009 13:33 |Size 4472832 |Crc32 a3d94769 |Md5 fcc8e65a3362cca27111b462da201b0d  
 
"H:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Watch2007.exe"  
15.11.2009 13:33 |Size 4534272 |Crc32 435f12ee |Md5 48dc9ba6c2174006075b2e32d5a3b178  
 
"H:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\HostFileEditor.exe"  
15.11.2009 13:33 |Size 3633152 |Crc32 cd611b50 |Md5 16c02a0da681ae180932d94438a43061  
 
"H:\Disque D\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\ProcessWatch.exe"  
15.11.2009 13:33 |Size 3710976 |Crc32 7ac9e12b |Md5 d2b2523ed2952f218b4fb9cf99997764  
 
"H:\Disque D\Recovery material\PDF Editeur 2\Crack-FFF.exe"  
15.11.2009 13:33 |Size 91136 |Crc32 f6676a7d |Md5 08943fcd8f91eaa4bd69f0a25ad2f4d4  
 
"H:\Disque D\Recovery material\S.A.D.Simon.Tools.XP-Tuner.2006+Serial\S.a.d Simon Tools XP-Tuner 2006+Serial\XP-Tuner.exe"  
05.10.2005 23:31 |Size 20407228 |Crc32 7b97420f |Md5 66b9f2d04958b98c614fd3594c0e8c68  
 
"H:\Disque D\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
15.11.2009 13:35 |Size 71168 |Crc32 559c1b11 |Md5 c3edb65fb2776792c8843b44b6a67fbd  
 
"H:\Disque D\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 22:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"H:\Logiciels\Applications\Acronis Disk Director Suite v10.0.2117 Incl Keymaker-Zwt Sharevirus\Keygen.exe"  
21.04.2006 04:10 |Size 40448 |Crc32 5357b179 |Md5 d108e5800ba02e02cd6fec217aa94b28  
 
"H:\Logiciels\Applications\Acronis Disk Expert 3 Build 531 fr ref 7413 avec keygen par laguna\Disk expert 3 Build 531 fr avec kengen\BS-ACRONIS.exe"  
29.09.2006 13:31 |Size 139264 |Crc32 c1c51434 |Md5 7d01bb0ed14940b2f727bb5e05e75eb5  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\aaw2007.exe"  
13.06.2007 13:38 |Size 17990864 |Crc32 a05bf65f |Md5 b4fc3827060c81b78298eb95053e3a2e  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\Crack\Ad-Aware2007.exe"  
13.06.2007 14:40 |Size 4452352 |Crc32 e5e85934 |Md5 9f6360e28d56ae0fed9e2aeb22e0a24f  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\Crack\Ad-Watch2007.exe"  
13.06.2007 14:18 |Size 4177920 |Crc32 c7c69398 |Md5 67f518dbd7de862056e93b719b6822eb  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\Crack\HostFileEditor.exe"  
13.06.2007 14:31 |Size 3629056 |Crc32 26019cf4 |Md5 4e535d6cf6494a98c5f190ea15d75236  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\Crack\LSUpdateManager.exe"  
13.06.2007 13:41 |Size 1771664 |Crc32 98cbee9a |Md5 34ed43a5dbc2a835322d47e69e370cd8  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\Crack\ProcessWatch.exe"  
13.06.2007 14:38 |Size 3706880 |Crc32 ce019c71 |Md5 1b69c06901b4f8fcd0e6ecedc8e47e77  
 
"H:\Logiciels\Applications\Lavasoft Ad-Aware 2007 Professional Edition v7.0.1.3 Incl-Crack\Crack\update-cracked.exe"  
13.06.2007 14:10 |Size 3158016 |Crc32 af4838cb |Md5 92ba6611261664b91d49b0dbeb73fe53  
 
"H:\Logiciels\Applications\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.5.Incl-Crack\aaw2007.exe"  
06.07.2007 16:11 |Size 18164640 |Crc32 401afe9b |Md5 9d71389bdf08044315f3d115af8130ce  
 
"H:\Logiciels\Applications\Nero.8.Ultra.Edition.v8.2.8.0.FR.Incl-Keygen.cap-divx.com\Nero-8.2.8.0_fra_trial.exe"  
20.12.2007 22:51 |Size 195568888 |Crc32 192f0ee2 |Md5 9fd481f184b65ff7cef1404590fb3056  
 
"H:\Logiciels\Applications\Nero.8.Ultra.Edition.v8.2.8.0.FR.Incl-Keygen.cap-divx.com\Keygen\keymaker.exe"  
16.09.2007 18:25 |Size 126976 |Crc32 cc6bcd4a |Md5 795ba9f2ade95e31925cf7fb698f4f68  
 
"H:\MEDION\Recovery material\DivX_7.1_DivX_by_Ultra_Downloads\DivX 7.1\Keygen-DVT.exe"  
14.09.2007 11:24 |Size 1323008 |Crc32 be00d2e5 |Md5 bf149042e6a3fa1a4f8fe17210656fa1  
 
"H:\MEDION\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\aaw2007.exe"  
06.07.2007 17:11 |Size 18164640 |Crc32 401afe9b |Md5 9d71389bdf08044315f3d115af8130ce  
 
"H:\MEDION\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Aware2007.exe"  
06.07.2007 21:46 |Size 4468736 |Crc32 b6127da4 |Md5 01a6a7644fffaead9e56744595fb0077  
 
"H:\MEDION\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\Ad-Watch2007.exe"  
06.07.2007 21:53 |Size 4530176 |Crc32 21688e92 |Md5 40a5d6fd110b2857805c82731d919367  
 
"H:\MEDION\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\HostFileEditor.exe"  
06.07.2007 21:51 |Size 3629056 |Crc32 02dee79d |Md5 1c46c9f568e97afb6bdf8cb0965836ac  
 
"H:\MEDION\Recovery material\Lavasoft.Ad-Aware.2007.Professional.Edition.7.0.1.5.Incl.Crack-MKDEV.TEAM\Crack\ProcessWatch.exe"  
06.07.2007 21:49 |Size 3706880 |Crc32 bea8c632 |Md5 d1f2ae9a438914838f0cf85fa6bb5c80  
 
"H:\MEDION\Recovery material\S.A.D.Simon.Tools.XP-Tuner.2006+Serial\S.a.d Simon Tools XP-Tuner 2006+Serial\XP-Tuner.exe"  
05.10.2005 23:31 |Size 20407228 |Crc32 7b97420f |Md5 66b9f2d04958b98c614fd3594c0e8c68  
 
"H:\MEDION\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\keygen.exe"  
11.07.2006 18:01 |Size 66048 |Crc32 81a8d415 |Md5 d6524cc58d040b579b12aab208617229  
 
"H:\MEDION\Recovery material\Techsmith Snagit v8.2.0 Incl Keygen-Zwt By Chingliu\snagit.exe"  
05.12.2006 22:22 |Size 14756408 |Crc32 9670fb1b |Md5 af189cc016481fbf001cb7aded745b65  
 
"D:\Documents priv‚s cl‚ USB\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm Internet Security Suite 7.0.337.000 (15-3-2007).exe 

"D:\Documents priv‚s cl‚ USB\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm (all products) Key Generator.exe 

"D:\Recovery material\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm Internet Security Suite 7.0.337.000 (15-3-2007).exe 

"D:\Recovery material\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm (all products) Key Generator.exe 

"H:\Disque D\disque c 11.11.2009\Applications\Pdf Creator & Editor(Jaws)\PDF Creator & Editor\jawspdfcreatorv3.0keygencore.zip"
Contain : cr_jpc30.exe     47616    DFLT-X   11%      42278  13-09-2002 00:09:20 c127c083 

"H:\Disque D\Documents priv‚s cl‚ USB\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm Internet Security Suite 7.0.337.000 (15-3-2007).exe 

"H:\Disque D\Documents priv‚s cl‚ USB\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm (all products) Key Generator.exe 

"H:\Disque D\Recovery material\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm Internet Security Suite 7.0.337.000 (15-3-2007).exe 

"H:\Disque D\Recovery material\ZoneAlarm (Zone Alarm) Security Suite 7.0.337.000 + KeyGen (15-3-2007) by 112.zip"
Contain : ZoneAlarm (all products) Key Generator.exe 

"H:\MEDION\Recovery material\DivX_7.1_DivX_by_Ultra_Downloads\DivX 7.1\DivX.Author.1.5_KEYGEN-FFF.zip"
Contain : Keygen.exe       51200    DFLT-X   10%      46150  08-09-2007 10:18:14 7864ddd2 

"H:\Disque D\Recovery material\Lavasoft Ad-Aware 2008 Professional Edition v7.1.0.10 Incl-Crack[eMule-Box.com].rar" 
-> contain :  aaw2008Pro.exe

"H:\Disque D\Recovery material\SpyBot-Search_&_Destroy_2007_Fr_Full serial.rar" 
-> contain :  spybotsd14.exe

"H:\Logiciels\Applications\Divx Pro 6.7.8 Divx Converter Divx Player Keygen.rar" 
-> contain :  [Prog. Codec] Divx Pro 6.7.8 Divx Converter Divx Player + Keygen\DivXInstaller.exe

"H:\Logiciels\Applications\Divx Pro 6.7.8 Divx Converter Divx Player Keygen.rar" 
-> contain :  [Prog. Codec] Divx Pro 6.7.8 Divx Converter Divx Player + Keygen\keygen\DVT-Keymaker.exe

"H:\Logiciels\Applications\Divx Pro 6.7.8 Divx Converter Divx Player Keygen.rar" 
-> contain :  [Prog. Codec] Divx Pro 6.7.8 Divx Converter Divx Player + Keygen\keygen\keygen.exe

"H:\Logiciels\Applications\Divx Pro 6.7.8 Divx Converter Divx Player Keygen.rar" 
-> contain :  [Prog. Codec] Divx Pro 6.7.8 Divx Converter Divx Player + Keygen\keygen tested\keygen.exe

"H:\Logiciels\Applications\O&O Defrag Pro v8.5.1788 + Keygen\O&O Defrag Pro v8.5.1788 + Keygen\vrlwe88b-2006-06-08.rar" 
-> contain :  keygen.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Nicolas\Bureau\UsbFix_Upload_Me_DEBELY.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .

Lyonnais92 · Answer

Bonjour,

ta politique de crack te vaudra les pires ennuis.

Il y a encore pire sur le Net que ce que tu as eu.

==

J'attends le rapport ZHPDiag du post 24.

nicky2 · Answer

Concernant les cracks, tu as raison . Après cette expérience il est vrai que cela ne donne pas envie d'avoir un nouveau virus.Par curiosité quel genre de virus "dangereux peut-on avoir avec ces cracks et quels en sont les conséquences.
Voici comme demandé le rapport zhpdiag:

http://www.cijoint.fr/cjlink.php?file=cj200911/cij42W2aDh.txt

Lyonnais92 · Answer

Re,

des files infectors qui s'attaquent aux fichiers système, des voleurs de données personnelles (bancaires et autres, ...).

===

Mets à jour Internet Explorer (même si tu ne l'utilises pas volontairement).

Mets à jour Acrobat Reader : https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

===

Installe un parefeu contrôlant les connexions sortantes. Mon conseil est Online Armor.

Tutoriel et lien de téléchargement : https://www.malekal.com/tutorial-online-armor-free/

===

Je te suggère de remplacer ton antivirus pour Antivir.

Tutoriel et lien de téléchargement : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Un lien pour désinstaller Avast (si tu n'y arrives pas via le Panneau de configuration) : 

https://www.avast.com/fr-fr/uninstall-utility 

===

Purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===
    =>/b Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
    -- Met le sur ton bureau
    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

Utilise cet outil une fois par jour.

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse


Utilise le une fois par semaine après l'avoir mis à jour.

===

Défragmente tes partitions.

nicky2 · Answer

Bonjour,

J'ai suivi tes conseils et instructions. J'ai installé Antivir et le pare feu recommandé.
Voici le rapport  MBAM.

Je ne sais pas si la procédure est terminée ou si tu as autre chose à préciser mais en tous les cas je tiens encore une fois à te remercier infiniment de ton aide rapide et professionnel.
J'ai néanmoins encore une petite question. Tu me recommande de faire une défragmentation, y-a-til un défragmenteur que tu peux me recommandé ou celui de windows suffit

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3188
Windows 5.1.2600 Service Pack 3

17.11.2009 20:17:09
mbam-log-2009-11-17 (20-17-09).txt

Type de recherche: Examen rapide
Eléments examinés: 104360
Temps écoulé: 3 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nicky2 · Answer

Suite à cela mon nouveau antivirus "antivir"  vient de découvrire 2 type de cheval de troie (TR/Patched Gen/ TR Crypt Xpack Gen) sur une quinzaine de mes fichiers sur la partition D: 
Je n'ai pas fait trx particulières qui pourrait générer ses virus..dans ce court laps de temps..
Sachant que Dr Web ne les a pas détecté lors de la dernière analyse que dois-je faire ? 
Je suis en train de refaire une analyse avec Dr Web sur le D: mais si il ne les trouvent pas il ne peut pas les désinfecter. J'en ai mis une partie en quarantaine et les autres, j'ai bloqué les accès.

Merci par avance pour tes recommandations précieuses

Lyonnais92 · Answer

Bonjour,

je voudrais la liste de ces fichiers.

nicky2 · Answer

J'ai exporté l'aperçu des événements antivir, voici le résultat:

Evénements exportés :

17.11.2009 22:25 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Documents privés clé USB\Recovery material\WinRar 3.61 
      Fr\RarExtLoader.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 22:23 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Documents privés clé USB\Recovery material\chrome.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 22:23 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Deambox\Dreambox Control Center\DCC.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:25 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004506.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004505.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004504.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004503.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004502.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004501.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004496.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004495.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004494.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:24 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004493.exe'
      un virus ou un programme indésirable 'DR/Ginki.A' [dropper] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:21 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\WinRar 3.61 Fr\RarExtLoader.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Shareaza 2.3.10\Shareaza\TorrentWizard.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Shareaza 2.3.10\Shareaza\Skin.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Shareaza 2.3.10\Shareaza\Shareaza.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\O&O defrag\oodcnt.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\O&O defrag\oodcmd.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 21:19 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\O&O defrag\oodcmd.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Refuser l'accès

17.11.2009 21:18 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\O&O defrag\oodcmd.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:57 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\WinRar 3.61 Fr\RarExtLoader.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:57 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Shareaza 2.3.10\Shareaza\TorrentWizard.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:57 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Shareaza 2.3.10\Shareaza\Skin.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:56 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Shareaza 2.3.10\Shareaza\Shareaza.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:56 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\O&O defrag\oodcnt.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:56 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\O&O defrag\oodcmd.exe'
      un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été 
      détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:56 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Fotobook Designer 
      2.0\Designer20\Fotolabo.Starter.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:55 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:55 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Utilitaires\Acronis Disk Director Suite v10.0\spawn.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:55 [Guard] Logiciel malveillant détecté
      Dans le fichier 
      'D:\Telechargements\Windows.7.Ultimate.x86.DVD.FRENCH.x15-65927-DEFEAT-hackeroj.
      part1(4)\Windows.7.Ultimate.x86.DVD.FRENCH.x15-65927-DEFEAT-hackeroj\Hazar's 7 
      activator.exe'
      un virus ou un programme indésirable 'DR/Ginki.A' [dropper] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:54 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004455.exe'
      un virus ou un programme indésirable 'TR/Dropper.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:54 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\System Volume 
      Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004428.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:52 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Recovery material\Canon\PhotoStitch\stitch.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Déplacer le fichier en quarantaine

17.11.2009 20:51 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Recovery material\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe'
      un virus ou un programme indésirable 'TR/Dropper.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:50 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Documents privés clé USB\Recovery material\WinRar 3.61 
      Fr\RarExtLoader.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:49 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Documents privés clé USB\Recovery material\chrome.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

17.11.2009 20:48 [Guard] Logiciel malveillant détecté
      Dans le fichier 'D:\Deambox\Dreambox Control Center\DCC.exe'
      un virus ou un programme indésirable 'TR/Patched.Gen' [trojan] a été détecté.
      Action exécutée : Refuser l'accès

Lyonnais92 · Answer

Re,

refais démarrer l'ordi.

relance une analyse antivir.

Si un fichier est signalé par antivir, note son nom et fais Ignorer.

Arrête le scan d'Antivir.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : le fichier détecté par Antivir.

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

nicky2 · Answer

Bonjour,
 
J'ai fait rapidement un scan intégral ce matin avec antivir et il en est resorti deux objet infectés. De plus j'ai eu un problème internet ce matin. Etant connecté j'ai tout d'abord eu un accès normal à internet puis soudainement, tout en étant toujours connecté, à chaque adresse internet le site est trouvé mais la page internet est blanche. Je ne peux de ce fait pas effectuer les test online avec virustotal.
Que puis-je faire dans ce cas ? (j'essayerai quand même de faire un restart pour voir si le problème se résout mais je n' en ai pas eu le temps ce matin mais si l'accès internet sur mon pc n'est pas possible quel est la procédure ?)
D'autre part j'ai une quinzaine d'objet en quarantaine avec Antivir, je suppose que Antivir ne les reconnaît pas lors du scanning comme "infectés", comment puis-je les désinfecter si je souhaite les récupérer?
Merci par avance

nicky2 · Answer

Après un restart, La connection internet  semble rétablie.(plus de page blanche)
Je vais  faire le test virustotal et faire suivre le rapport.

Lyonnais92 · Answer

Bonjour,

j'attends le résultat de VT.

Pour tes exe, si DrWeb ne les vois pas, je suis pas optimiste sur la récupération.

Ce type d'infection, si tu ne coupes pas ce qui n'est pas réparable, ça revient en force.

nicky2 · Answer

Bonjour, J'i refait un scan aec antivir d'où la réponse un peu tardive. Le scan ne laisse resortir que 3 avertissent cette fois-ci . Je te poste le rapport de scan de 19h et plus bas celui de ce matin. J'ai à présent 31 fichier en quarantaine chez Antivir. Dois-je les effacer ou peut-on les désinfecter ? Merci par avance Avira AntiVir Personal Date de création du fichier de rapport : mercredi, 18. novembre 2009 19:44 La recherche porte sur 1913262 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : DEBELY Informations de version : BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 17/11/2009 18:47:06 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:32 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:38 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 18:47:06 ANTIVIR2.VDF : 7.1.6.222 5998592 Bytes 11/11/2009 18:47:06 ANTIVIR3.VDF : 7.1.6.246 254464 Bytes 17/11/2009 18:47:06 Version du moteur : 8.2.1.70 AEVDF.DLL : 8.1.1.2 106867 Bytes 17/11/2009 18:47:06 AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 18:47:06 AESCN.DLL : 8.1.2.5 127346 Bytes 17/11/2009 18:47:06 AERDL.DLL : 8.1.3.2 479604 Bytes 17/11/2009 18:47:06 AEPACK.DLL : 8.2.0.3 422261 Bytes 17/11/2009 18:47:06 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/11/2009 18:47:06 AEHEUR.DLL : 8.1.0.180 2093432 Bytes 17/11/2009 18:47:06 AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 18:47:06 AEGEN.DLL : 8.1.1.74 364917 Bytes 17/11/2009 18:47:06 AEEMU.DLL : 8.1.1.0 393587 Bytes 17/11/2009 18:47:06 AECORE.DLL : 8.1.8.2 184694 Bytes 17/11/2009 18:47:06 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:32 AVPREF.DLL : 9.0.3.0 44289 Bytes 17/11/2009 18:47:06 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:41:00 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/11/2009 18:47:06 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:06 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mercredi, 18. novembre 2009 19:44 La recherche d'objets cachés commence. '43289' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'oahlp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'oaui.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oasrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oacat.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '48' processus ont été contrôlés avec '48' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '70' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' D:\Telechargements\Microsoft Office 2010 Blue Edition.rar [AVERTISSEMENT] Une exception a été interceptée ! [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue. Accès à la fonction AVEPROC_TestFile in file: \?\D:\Telechargements\Microsoft Office 2010 Blue Edition.rar Description de l'erreur :ACCESS_VIOLATION EAX = 09612B18 EBX = 02461AA8 ECX = 09612AF4 EDX = 00000330 ESI = 08913B78 EDI = 02461aa4 EIP = 01406FD3 EBP = 08CE007C ESP = 01B9F27C Flg = 00010283 CS = 00000023 SS = 0000001B Fin de la recherche : mercredi, 18. novembre 2009 20:54 Temps nécessaire: 1:09:52 Heure(s) La recherche a été effectuée intégralement 6340 Les répertoires ont été contrôlés 433560 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 433558 Fichiers non infectés 8591 Les archives ont été contrôlées 3 Avertissements 2 Consignes 43289 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Celui de ce matin.... Avira AntiVir Personal Date de création du fichier de rapport : mercredi, 18. novembre 2009 06:19 La recherche porte sur 1913262 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : DEBELY Informations de version : BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 17/11/2009 18:47:06 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:32 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:38 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 18:47:06 ANTIVIR2.VDF : 7.1.6.222 5998592 Bytes 11/11/2009 18:47:06 ANTIVIR3.VDF : 7.1.6.246 254464 Bytes 17/11/2009 18:47:06 Version du moteur : 8.2.1.70 AEVDF.DLL : 8.1.1.2 106867 Bytes 17/11/2009 18:47:06 AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 18:47:06 AESCN.DLL : 8.1.2.5 127346 Bytes 17/11/2009 18:47:06 AERDL.DLL : 8.1.3.2 479604 Bytes 17/11/2009 18:47:06 AEPACK.DLL : 8.2.0.3 422261 Bytes 17/11/2009 18:47:06 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/11/2009 18:47:06 AEHEUR.DLL : 8.1.0.180 2093432 Bytes 17/11/2009 18:47:06 AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 18:47:06 AEGEN.DLL : 8.1.1.74 364917 Bytes 17/11/2009 18:47:06 AEEMU.DLL : 8.1.1.0 393587 Bytes 17/11/2009 18:47:06 AECORE.DLL : 8.1.8.2 184694 Bytes 17/11/2009 18:47:06 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:32 AVPREF.DLL : 9.0.3.0 44289 Bytes 17/11/2009 18:47:06 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:41:00 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/11/2009 18:47:06 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:06 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mercredi, 18. novembre 2009 06:19 La recherche d'objets cachés commence. '41498' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'oahlp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'oaui.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oasrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oacat.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '47' processus ont été contrôlés avec '47' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '70' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\UsbFix\Quarantine\G\USERINIT.EXE.UsbFix [RESULTAT] Contient le code du virus Windows W32/Virut.Gen Recherche débutant dans 'D:\' D:\Documents privés clé USB\NOD32.Antivirus.2008.Complete+Keys(Patch).rar [0] Type d'archive: RAR --> NOD32 Complete Software 2008+Keys(Patch)-HeartBug\Antivirus\Nod32Patch.exe [RESULTAT] Contient le cheval de Troie TR/Spy.36864 D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004517.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004518.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004519.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen D:\Telechargements\Microsoft Office 2010 Blue Edition.rar [AVERTISSEMENT] Une exception a été interceptée ! [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue. Accès à la fonction AVEPROC_TestFile in file: \?\D:\Telechargements\Microsoft Office 2010 Blue Edition.rar Description de l'erreur :ACCESS_VIOLATION EAX = 09612B18 EBX = 01E99AA8 ECX = 09612AF4 EDX = 00000330 ESI = 08913B78 EDI = 01e99aa4 EIP = 01406FD3 EBP = 08CE007C ESP = 01B9F27C Flg = 00010283 CS = 00000023 SS = 0000001B Début de la désinfection : C:\UsbFix\Quarantine\G\USERINIT.EXE.UsbFix [RESULTAT] Contient le code du virus Windows W32/Virut.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b489707.qua' ! D:\Documents privés clé USB\NOD32.Antivirus.2008.Complete+Keys(Patch).rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b479704.qua' ! D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004517.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3396fa.qua' ! D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004518.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3396fc.qua' ! D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP17\A0004519.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3396fd.qua' ! Fin de la recherche : mercredi, 18. novembre 2009 07:40 Temps nécessaire: 1:16:23 Heure(s) La recherche a été effectuée intégralement 6317 Les répertoires ont été contrôlés 433616 Des fichiers ont été contrôlés 5 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 5 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 433609 Fichiers non infectés 8605 Les archives ont été contrôlées 3 Avertissements 7 Consignes 41498 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Lyonnais92 · Answer

Re,

supprime D:\Telechargements\Microsoft Office 2010 Blue Edition.rar , vide ta Corbeille.

Prends un point de restauration :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Relance un scan antivir et poste le rapport.

nicky2 · Answer

Bonjour,

Voici le nouveau rapport selon instructions

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi, 19. novembre 2009  06:26

La recherche porte sur 1916411 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : DEBELY

Informations de version :
BUILD.DAT               : 9.0.0.70      18071 Bytes  25/09/2009 12:03:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  17/11/2009 18:47:06
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:04
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:12
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:32
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:38
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 18:47:06
ANTIVIR2.VDF            : 7.1.6.222   5998592 Bytes  11/11/2009 18:47:06
ANTIVIR3.VDF            : 7.1.6.251    292352 Bytes  18/11/2009 21:25:54
Version du moteur       : 8.2.1.70 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  17/11/2009 18:47:06
AESCRIPT.DLL            : 8.1.2.45     586108 Bytes  17/11/2009 18:47:06
AESCN.DLL               : 8.1.2.5      127346 Bytes  17/11/2009 18:47:06
AERDL.DLL               : 8.1.3.2      479604 Bytes  17/11/2009 18:47:06
AEPACK.DLL              : 8.2.0.3      422261 Bytes  17/11/2009 18:47:06
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  17/11/2009 18:47:06
AEHEUR.DLL              : 8.1.0.180   2093432 Bytes  17/11/2009 18:47:06
AEHELP.DLL              : 8.1.7.4      237943 Bytes  17/11/2009 18:47:06
AEGEN.DLL               : 8.1.1.74     364917 Bytes  17/11/2009 18:47:06
AEEMU.DLL               : 8.1.1.0      393587 Bytes  17/11/2009 18:47:06
AECORE.DLL              : 8.1.8.2      184694 Bytes  17/11/2009 18:47:06
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:32
AVPREF.DLL              : 9.0.3.0       44289 Bytes  17/11/2009 18:47:06
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:30
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:44
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:24
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:38
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:50
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:58
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:41:00
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/11/2009 18:47:06
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi, 19. novembre 2009  06:26

La recherche d'objets cachés commence.
'43348' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oahlp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oaui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oasrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oacat.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'48' processus ont été contrôlés avec '48' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '70' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <DATA>


Fin de la recherche : jeudi, 19. novembre 2009  07:31
Temps nécessaire:  1:04:47 Heure(s)

La recherche a été effectuée intégralement

   5863 Les répertoires ont été contrôlés
 380647 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 380645 Fichiers non infectés
   7969 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
  43348 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Lyonnais92 · Answer

Bonjour,

on va nettoyer les outils et refaire une analyse complète.

===

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

nicky2 · Answer

voici le rapport


http://www.cijoint.fr/cjlink.php?file=cj200911/cijeGeso9Z.txt

Lyonnais92 · Answer

Bonjour,

un scan complémentaire :

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe dans le cahier (analyse MD5) à droite du Tournevis pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

nicky2 · Answer

Voici le rapport zhpdiag (MD5)

http://www.cijoint.fr/cjlink.php?file=cj200911/cijW0ZckSU.txt

nicky2 · Answer

Bonjour,

Quelle est la suite de la procédure?
Merci d'avance

Lyonnais92 · Answer

Bonjour,

il semble que certains fichiers, en particulier des processus soient encore infectés.

==

Déconnecte toi physiquement d'Internet.

Désactive tes protections.

Ouvre le Gestionnaire des tâches sur l'onglet Processus.

Cherche et arrête les procesus suivants (si présents) :

ifrmewrk.exe

oaui.exe 

OAcat.exe

oasrv.exe

(clic droit sur le processus et Arrêter le processus ; tu négliges l'alerte).

Tu relances une analyse avec Dr Web. puis une analyse avec Antivir.

Tu fais redémarrer l'ordi.

Tu postes les 2 rapports.

nicky2 · Answer

Bonjour,

Suite aux instructions voici les 2 rapports.
Pour Dr Web j'ai mis un fichier en quarantaine (usbfix.exe que je peux supprimer..).
Les fichiers désinfctés provienne de du G: qui correspond à ma carte SD

Merci par avance pour ta réponse

UsbFix.exe\Tools\Kill_P.exe;D:\Recovery material\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;D:\Recovery material;L'archive contient des éléments infectés;Quarantaine.;
A0011128.exe\Tools\Kill_P.exe;D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP25\A0011128.exe;Tool.Prockill;;
A0011128.exe;D:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP25;L'archive contient des éléments infectés;Quarantaine.;
523824.EXE;G:\;Win32.Virut.56;Désinfecté.;
PDFCREATORSV.EXE;G:\;Win32.Virut.56;Désinfecté.;
MCRDSVC.EXE;G:\;Win32.Virut.56;Désinfecté.;
ALG.EXE;G:\;Win32.Virut.56;Désinfecté.;
DLLHOST.EXE;G:\;Win32.Virut.56;Désinfecté.;
YV8G67.EXE;G:\;Win32.Virut.56;Désinfecté.;
WMPLAYER.EXE;G:\;Win32.Virut.56;Désinfecté.;
EHSCHED.EXE;G:\;Win32.Virut.56;Désinfecté.;
PRISM.EXE;G:\;Win32.Virut.56;Désinfecté.;
WSCNTFY.EXE;G:\;Win32.Virut.56;Désinfecté.;
ACCWIZ.EXE;G:\;Win32.Virut.56;Désinfecté.;
EHREC.EXE;G:\;Win32.Virut.56;Désinfecté.;
BAYGENIE.EXE;G:\;Win32.Virut.56;Désinfecté.;
VERCLSID.EXE;G:\;Win32.Virut.56;Désinfecté.;
QTTASK.EXE;G:\;Win32.Virut.56;Désinfecté.;
WMIPRVSE.EXE;G:\;Win32.Virut.56;Désinfecté.;
PATCH.EXE;G:\;Win32.Virut.56;Désinfecté.;
FILEVIEWER.EXE;G:\;Win32.Virut.56;Désinfecté.;


Avira AntiVir Personal
Date de création du fichier de rapport : samedi, 21. novembre 2009  22:49

La recherche porte sur 1382322 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : DEBELY

Informations de version :
BUILD.DAT               : 9.0.0.72      21606 Bytes  08/11/2009 10:58:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  21/11/2009 13:04:25
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:04
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:12
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:32
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 13:04:25
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 13:04:25
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 13:04:25
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 13:04:25
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 13:04:25
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 13:04:25
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 13:04:25
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 13:04:25
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 13:04:25
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 13:04:25
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 13:04:25
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 13:04:25
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 13:04:25
VBASE013.VDF            : 7.10.1.12      2048 Bytes  19/11/2009 13:04:25
VBASE014.VDF            : 7.10.1.13      2048 Bytes  19/11/2009 13:04:25
VBASE015.VDF            : 7.10.1.14      2048 Bytes  19/11/2009 13:04:25
VBASE016.VDF            : 7.10.1.15      2048 Bytes  19/11/2009 13:04:25
VBASE017.VDF            : 7.10.1.16      2048 Bytes  19/11/2009 13:04:25
VBASE018.VDF            : 7.10.1.17      2048 Bytes  19/11/2009 13:04:25
VBASE019.VDF            : 7.10.1.18      2048 Bytes  19/11/2009 13:04:25
VBASE020.VDF            : 7.10.1.19      2048 Bytes  19/11/2009 13:04:25
VBASE021.VDF            : 7.10.1.20      2048 Bytes  19/11/2009 13:04:25
VBASE022.VDF            : 7.10.1.21      2048 Bytes  19/11/2009 13:04:25
VBASE023.VDF            : 7.10.1.22      2048 Bytes  19/11/2009 13:04:25
VBASE024.VDF            : 7.10.1.23      2048 Bytes  19/11/2009 13:04:25
VBASE025.VDF            : 7.10.1.24      2048 Bytes  19/11/2009 13:04:25
VBASE026.VDF            : 7.10.1.25      2048 Bytes  19/11/2009 13:04:25
VBASE027.VDF            : 7.10.1.26      2048 Bytes  19/11/2009 13:04:25
VBASE028.VDF            : 7.10.1.27      2048 Bytes  19/11/2009 13:04:25
VBASE029.VDF            : 7.10.1.28      2048 Bytes  19/11/2009 13:04:25
VBASE030.VDF            : 7.10.1.29      2048 Bytes  19/11/2009 13:04:25
VBASE031.VDF            : 7.10.1.43     70144 Bytes  20/11/2009 13:04:25
Version du moteur       : 8.2.1.72 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  17/11/2009 18:47:06
AESCRIPT.DLL            : 8.1.2.45     586108 Bytes  17/11/2009 18:47:06
AESCN.DLL               : 8.1.2.5      127346 Bytes  17/11/2009 18:47:06
AESBX.DLL               : 8.1.1.1      246132 Bytes  21/11/2009 13:04:25
AERDL.DLL               : 8.1.3.2      479604 Bytes  17/11/2009 18:47:06
AEPACK.DLL              : 8.2.0.3      422261 Bytes  17/11/2009 18:47:06
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  17/11/2009 18:47:06
AEHEUR.DLL              : 8.1.0.180   2093432 Bytes  17/11/2009 18:47:06
AEHELP.DLL              : 8.1.7.4      237943 Bytes  17/11/2009 18:47:06
AEGEN.DLL               : 8.1.1.75     364918 Bytes  21/11/2009 13:04:25
AEEMU.DLL               : 8.1.1.0      393587 Bytes  17/11/2009 18:47:06
AECORE.DLL              : 8.1.8.2      184694 Bytes  17/11/2009 18:47:06
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:32
AVPREF.DLL              : 9.0.3.0       44289 Bytes  17/11/2009 18:47:06
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:30
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:44
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:24
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:38
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:50
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:58
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:41:00
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/11/2009 18:47:06
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  21/11/2009 13:04:25

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi, 21. novembre 2009  22:49

La recherche d'objets cachés commence.
'47664' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sndvol32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AcroRd32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'n4g8dxp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wf2298.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UnlockerAssistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'schedhlp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TimounterMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrueImageMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'schedul2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '77' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <DATA>


Fin de la recherche : samedi, 21. novembre 2009  23:50
Temps nécessaire:  1:01:36 Heure(s)

La recherche a été effectuée intégralement

   9394 Les répertoires ont été contrôlés
 407780 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 407777 Fichiers non infectés
   8197 Les archives ont été contrôlées
      3 Avertissements
      2 Consignes
  47664 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Lyonnais92 · Answer

Bonjour,

ta carte SD ?

Pourquoi as tu des .exe partout, ça te sert à quoi ?.

Relance Dr Web, tous tes supports amovibles branchés.

Tu postes le rapport.

Tu relances Dr Web, tu postes le nouveau rapport.

Tu fais redémarrer l'ordi, tu relances Dr Web et tu postes le 3ème rapport.

nicky2 · Answer

A l'origine je n'avais que deux fichiers backup (acronis true image)
ces fichiers exe ont été créé hors de ma volonté.
Je viens d'essayé d'accéder au g: et antivir a fait plusieur blocages sur ces fichiers exe, j'ai donc décidé de les supprimer. 
Je suis en train de refaire un scan de web
je le poste dès que c'est fini

Lyonnais92 · Answer

Re,

supprime tous les fichiers .exe "inutiles" (ainsi que les .scr, .htm et .html) dans les disques amovibles.

nicky2 · Answer

les fichiers exe inutiles, notamment ceux en quarantaine, les extension scr, htm et html ont été à présent supprimés des disques amovibles.
Le scanning Dr Web se poursuit....

nicky2 · Answer

Bonjour,
Voici enfin le rapport Dr Web.
J'ai déjà effacer le fichier usbfix.exe ainsi que le raccourci sur le bureau et également tous les fichiers en quarantaine.
Des fichiers infectés sur le lecteur H: ont été détecté par antivir durant le scanning Dr Web; je les ai également tous supprimés car inutiles; ceux-ci n'apparaissent donc pas dans le rapport Dr Web. Le scanning Antivir est en cours depuis ce matin. Je transmet le rapport dès que possible

UsbFix.exe\Tools\Kill_P.exe;C:\Documents and Settings\Nicolas\Bureau\Virus tools\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\Nicolas\Bureau\Virus tools;L'archive contient des éléments infectés;Quarantaine.;
A0011157.exe\Tools\Kill_P.exe;C:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP25\A0011157.exe;Tool.Prockill;;
A0011157.exe;C:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP25;L'archive contient des éléments infectés;Quarantaine.;

nicky2 · Answer

et voici le rapport antivir: Avira AntiVir Personal Date de création du fichier de rapport : lundi, 23. novembre 2009 06:17 La recherche porte sur 1382322 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : DEBELY Informations de version : BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 21/11/2009 13:04:25 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:32 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 13:04:25 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:04:25 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 13:04:25 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 13:04:25 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 13:04:25 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 13:04:25 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 13:04:25 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 13:04:25 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 13:04:25 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 13:04:25 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 13:04:25 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 13:04:25 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 13:04:25 VBASE013.VDF : 7.10.1.12 2048 Bytes 19/11/2009 13:04:25 VBASE014.VDF : 7.10.1.13 2048 Bytes 19/11/2009 13:04:25 VBASE015.VDF : 7.10.1.14 2048 Bytes 19/11/2009 13:04:25 VBASE016.VDF : 7.10.1.15 2048 Bytes 19/11/2009 13:04:25 VBASE017.VDF : 7.10.1.16 2048 Bytes 19/11/2009 13:04:25 VBASE018.VDF : 7.10.1.17 2048 Bytes 19/11/2009 13:04:25 VBASE019.VDF : 7.10.1.18 2048 Bytes 19/11/2009 13:04:25 VBASE020.VDF : 7.10.1.19 2048 Bytes 19/11/2009 13:04:25 VBASE021.VDF : 7.10.1.20 2048 Bytes 19/11/2009 13:04:25 VBASE022.VDF : 7.10.1.21 2048 Bytes 19/11/2009 13:04:25 VBASE023.VDF : 7.10.1.22 2048 Bytes 19/11/2009 13:04:25 VBASE024.VDF : 7.10.1.23 2048 Bytes 19/11/2009 13:04:25 VBASE025.VDF : 7.10.1.24 2048 Bytes 19/11/2009 13:04:25 VBASE026.VDF : 7.10.1.25 2048 Bytes 19/11/2009 13:04:25 VBASE027.VDF : 7.10.1.26 2048 Bytes 19/11/2009 13:04:25 VBASE028.VDF : 7.10.1.27 2048 Bytes 19/11/2009 13:04:25 VBASE029.VDF : 7.10.1.28 2048 Bytes 19/11/2009 13:04:25 VBASE030.VDF : 7.10.1.29 2048 Bytes 19/11/2009 13:04:25 VBASE031.VDF : 7.10.1.43 70144 Bytes 20/11/2009 13:04:25 Version du moteur : 8.2.1.72 AEVDF.DLL : 8.1.1.2 106867 Bytes 17/11/2009 18:47:06 AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 18:47:06 AESCN.DLL : 8.1.2.5 127346 Bytes 17/11/2009 18:47:06 AESBX.DLL : 8.1.1.1 246132 Bytes 21/11/2009 13:04:25 AERDL.DLL : 8.1.3.2 479604 Bytes 17/11/2009 18:47:06 AEPACK.DLL : 8.2.0.3 422261 Bytes 17/11/2009 18:47:06 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/11/2009 18:47:06 AEHEUR.DLL : 8.1.0.180 2093432 Bytes 17/11/2009 18:47:06 AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 18:47:06 AEGEN.DLL : 8.1.1.75 364918 Bytes 21/11/2009 13:04:25 AEEMU.DLL : 8.1.1.0 393587 Bytes 17/11/2009 18:47:06 AECORE.DLL : 8.1.8.2 184694 Bytes 17/11/2009 18:47:06 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:32 AVPREF.DLL : 9.0.3.0 44289 Bytes 17/11/2009 18:47:06 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:41:00 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/11/2009 18:47:06 RCTEXT.DLL : 9.0.73.0 88321 Bytes 21/11/2009 13:04:25 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, H:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : lundi, 23. novembre 2009 06:17 La recherche d'objets cachés commence. '47691' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'sndvol32.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'n4g8dxp.exe' - '1' module(s) sont contrôlés Processus de recherche 'wf2298.exe' - '1' module(s) sont contrôlés Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'UnlockerAssistant.exe' - '1' module(s) sont contrôlés Processus de recherche 'schedhlp.exe' - '1' module(s) sont contrôlés Processus de recherche 'TimounterMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrueImageMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'oahlp.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'oaui.exe' - '1' module(s) sont contrôlés Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'schedul2.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés Processus de recherche 'oasrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oacat.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '62' processus ont été contrôlés avec '62' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '77' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'H:\' H:\Disque D\Documents privés clé USB\NOD32.Antivirus.2008.Complete+Keys(Patch).rar [0] Type d'archive: RAR --> NOD32 Complete Software 2008+Keys(Patch)-HeartBug\Antivirus\Nod32Patch.exe [RESULTAT] Contient le cheval de Troie TR/Spy.36864 H:\Logiciels\Applications\Divx Pro 6.7.8 Divx Converter Divx Player Keygen.rar [0] Type d'archive: RAR --> [Prog. Codec] Divx Pro 6.7.8 Divx Converter Divx Player + Keygen\keygen\DVT-Keymaker.exe [RESULTAT] Contient le modèle de détection du ver WORM/Agent.342016.1 H:\Logiciels\Applications\office 2003\ONENOTE CD5\M3561403.CAB [0] Type d'archive: CAB (Microsoft) --> MF_OITOC.XML_1036 [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. H:\Logiciels\Applications\office 2003\ONENOTE CD5\M4561403.CAB [0] Type d'archive: CAB (Microsoft) --> FL_scriptle2_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8 [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. H:\System Volume Information\_restore{0CD389BA-0B7C-40E8-B3BC-455357E927A7}\RP162\A0031651.exe [RESULTAT] Contient le cheval de Troie TR/Agent.134656.H H:\System Volume Information\_restore{0CD389BA-0B7C-40E8-B3BC-455357E927A7}\RP162\A0031656.exe [RESULTAT] Contient le cheval de Troie TR/Agent.134192.A H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011172.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011173.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011174.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011175.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011176.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011177.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011178.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011179.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011180.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011181.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011182.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011183.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011184.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011185.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011186.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011187.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011188.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011189.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011190.exe [RESULTAT] Contient le cheval de Troie TR/Agent.126976.F H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011191.exe [RESULTAT] Contient le cheval de Troie TR/Agent.134192.A H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP4\A0002542.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen Début de la désinfection : H:\Disque D\Documents privés clé USB\NOD32.Antivirus.2008.Complete+Keys(Patch).rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e6fa8.qua' ! H:\Logiciels\Applications\Divx Pro 6.7.8 Divx Converter Divx Player Keygen.rar [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b806fc8.qua' ! H:\System Volume Information\_restore{0CD389BA-0B7C-40E8-B3BC-455357E927A7}\RP162\A0031651.exe [RESULTAT] Contient le cheval de Troie TR/Agent.134656.H [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3a6f90.qua' ! H:\System Volume Information\_restore{0CD389BA-0B7C-40E8-B3BC-455357E927A7}\RP162\A0031656.exe [RESULTAT] Contient le cheval de Troie TR/Agent.134192.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48697b99.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011172.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '486319e9.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011173.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3a6f91.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011174.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4867f1aa.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011175.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4860e972.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011176.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4861e13a.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011177.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4864c992.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011178.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f669a32.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011179.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f6792fa.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011180.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f656aa2.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011181.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5b7b52.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011182.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f58731a.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011183.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f594bc2.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011184.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5e438a.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011185.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5f5c72.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011186.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5c543a.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011187.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5d2ce2.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011188.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5224aa.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011189.exe [RESULTAT] Contient le cheval de Troie TR/Patched.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f533c92.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011190.exe [RESULTAT] Contient le cheval de Troie TR/Agent.126976.F [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f50355a.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP26\A0011191.exe [RESULTAT] Contient le cheval de Troie TR/Agent.134192.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f510d02.qua' ! H:\System Volume Information\_restore{119CF6AE-71B2-422B-8218-887696D6B514}\RP4\A0002542.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f5605ca.qua' ! Fin de la recherche : lundi, 23. novembre 2009 12:17 Temps nécessaire: 2:02:13 Heure(s) La recherche a été effectuée intégralement 12449 Les répertoires ont été contrôlés 817260 Des fichiers ont été contrôlés 25 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 25 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 817232 Fichiers non infectés 12404 Les archives ont été contrôlées 7 Avertissements 27 Consignes 47691 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Lyonnais92 · Answer

Bonjour,

on va faire un peu de ménage.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.


Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===

Vide la Quarantaine d'Antivir

===

Vide ta Corbeille.

===

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

nicky2 · Answer

Voici le lien comme demandé:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijUoY9yov.txt

nicky2 · Answer

Bonjour,

Quel est la suite de la procédure ? (si il y en a une..)

Merci d' avance

nicky2 · Answer

J'ai une question:
dans le repertoire racine c: j'ai 4 repertoires du type "cce4b2325d89038e1186248551" "c59e7812269cff807c4404b1a68c2" "4d1c341bd892c95b695a9e113af4" "2a00010325c80e590150b3" contenant des sous repertoire sous forme de chiffres. Chacun de ses sous repertoir contient deux fichiers. le premier est un fichier RTF avec le texte suivant:

 REMARQUE :  Microsoft Corporation (ou en fonction du lieu où vous vivez, l’un de ses affiliés) vous accorde une licence pour ce supplément.  Vous pouvez utiliser une copie de ce supplément avec chaque copie concédée sous licence du logiciel Microsoft Visual Studio 2008 Service Pack 1, ou du système d’exploitation Microsoft Windows (auquel s’applique ce supplément) (le « logiciel »).  Vous n’êtes pas autorisé à utiliser ce supplément si vous n’êtes pas titulaire d’une licence pour le logiciel.  Les conditions de licence pour le logiciel s’appliquent à l’utilisation de ce supplément.  Microsoft fournit des services d’assistance technique pour le supplément disponibles sur le site www.support.microsoft.com/common/international.aspx.


l'autre fichier est un fichier appelé hotfixinstallerUI.dll

De quoi s'agit-il ?
est-ce que je peux supprimer ces 3 repertoires ?

Merci par avance 


?

nicky2 · Answer

Bonjour,

Quel est la suite de la procédure
merci par avance

Lyonnais92 · Answer

Bonsoir,

je pense que tu peux supprimer ces répertoires.

Pour garder de la sécurité, fais comme ça  :

vide ta Corbeille, supprime les répertoires, fais redémarrer l'ordi.

Vérifie que Visual Studio 2008 fonctionne.

===

Refais un scan Antivir et un scan Dr Web.

Si ils ne trouvent plus rien, on en sera venu à bout.

nicky2 · Answer

Bonjour, Voici déjà le rapport Antivir Avira AntiVir Personal Date de création du fichier de rapport : mardi, 24. novembre 2009 20:27 La recherche porte sur 1392506 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : DEBELY Informations de version : BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 21/11/2009 13:04:25 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:04 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:12 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:32 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 13:04:25 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:04:25 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 13:04:25 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 13:04:25 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 13:04:25 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 13:04:25 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 13:04:25 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 13:04:25 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 13:04:25 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 13:04:25 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 13:04:25 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 13:04:25 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 13:04:25 VBASE013.VDF : 7.10.1.12 2048 Bytes 19/11/2009 13:04:25 VBASE014.VDF : 7.10.1.13 2048 Bytes 19/11/2009 13:04:25 VBASE015.VDF : 7.10.1.14 2048 Bytes 19/11/2009 13:04:25 VBASE016.VDF : 7.10.1.15 2048 Bytes 19/11/2009 13:04:25 VBASE017.VDF : 7.10.1.16 2048 Bytes 19/11/2009 13:04:25 VBASE018.VDF : 7.10.1.17 2048 Bytes 19/11/2009 13:04:25 VBASE019.VDF : 7.10.1.18 2048 Bytes 19/11/2009 13:04:25 VBASE020.VDF : 7.10.1.19 2048 Bytes 19/11/2009 13:04:25 VBASE021.VDF : 7.10.1.20 2048 Bytes 19/11/2009 13:04:25 VBASE022.VDF : 7.10.1.21 2048 Bytes 19/11/2009 13:04:25 VBASE023.VDF : 7.10.1.22 2048 Bytes 19/11/2009 13:04:25 VBASE024.VDF : 7.10.1.23 2048 Bytes 19/11/2009 13:04:25 VBASE025.VDF : 7.10.1.24 2048 Bytes 19/11/2009 13:04:25 VBASE026.VDF : 7.10.1.25 2048 Bytes 19/11/2009 13:04:25 VBASE027.VDF : 7.10.1.26 2048 Bytes 19/11/2009 13:04:25 VBASE028.VDF : 7.10.1.27 2048 Bytes 19/11/2009 13:04:25 VBASE029.VDF : 7.10.1.28 2048 Bytes 19/11/2009 13:04:25 VBASE030.VDF : 7.10.1.29 2048 Bytes 19/11/2009 13:04:25 VBASE031.VDF : 7.10.1.73 199168 Bytes 24/11/2009 19:16:32 Version du moteur : 8.2.1.72 AEVDF.DLL : 8.1.1.2 106867 Bytes 17/11/2009 18:47:06 AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 18:47:06 AESCN.DLL : 8.1.2.5 127346 Bytes 17/11/2009 18:47:06 AESBX.DLL : 8.1.1.1 246132 Bytes 21/11/2009 13:04:25 AERDL.DLL : 8.1.3.2 479604 Bytes 17/11/2009 18:47:06 AEPACK.DLL : 8.2.0.3 422261 Bytes 17/11/2009 18:47:06 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/11/2009 18:47:06 AEHEUR.DLL : 8.1.0.180 2093432 Bytes 17/11/2009 18:47:06 AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 18:47:06 AEGEN.DLL : 8.1.1.75 364918 Bytes 21/11/2009 13:04:25 AEEMU.DLL : 8.1.1.0 393587 Bytes 17/11/2009 18:47:06 AECORE.DLL : 8.1.8.2 184694 Bytes 17/11/2009 18:47:06 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:32 AVPREF.DLL : 9.0.3.0 44289 Bytes 17/11/2009 18:47:06 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:44 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:24 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:38 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:58 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:41:00 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/11/2009 18:47:06 RCTEXT.DLL : 9.0.73.0 88321 Bytes 21/11/2009 13:04:25 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, H:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mardi, 24. novembre 2009 20:27 La recherche d'objets cachés commence. '47627' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'oahlp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrueImageMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'UnlockerAssistant.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'oaui.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'schedhlp.exe' - '1' module(s) sont contrôlés Processus de recherche 'afcdpsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'schedul2.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oasrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'oacat.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '55' processus ont été contrôlés avec '55' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '74' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'H:\' Fin de la recherche : mardi, 24. novembre 2009 23:02 Temps nécessaire: 2:34:56 Heure(s) La recherche a été effectuée intégralement 10869 Les répertoires ont été contrôlés 702709 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 702706 Fichiers non infectés 10096 Les archives ont été contrôlées 3 Avertissements 2 Consignes 47627 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Lyonnais92 · Answer

Bonjour,

j'espère que le rapport de Gmer confirmera celui de Antivir.

nicky2 · Answer

Bonjour,

Le scan Dr Web est terminé et aucun virus n'a été détecté. (Je n'ai pas possibilité de faire un rapport).
La procédure étant cette fois-ci terminée je tiens à te remercier infiniment pour ton professionalisme et le temps passé à régler mes problèmes de virus.

Bonne soirée

Lyonnais92 · Answer

Bonsoir,

pas si vite, surtout avec ce machin là !

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\hiberfil.sys

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Tu recommences avec : C:\pagefile.sys et

C:\WINDOWS\system32\drivers\sptd.sys

    (*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers : 

[*]Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
[*]Cocher la case : Afficher les fichiers et dossiers cachés
[*]Décocher la case : Masquer les extensions des fichiers dont le type est connu
[*]Décocher la case : Masquer les fichiers protégés du système d'exploitation
[*]cliquer sur "Appliquer"
[*]cliquer sur le bouton "Appliquer à tous les dossiers" / OK

nicky2 · Answer

J'ai suivi tes instructions et fais scanner les 3 fichiers par virustotal malheureusement j'ai un message d type "
0 bytes size received / Se ha recibido un archivo vacio" qui est apparu à chaque reprise. J'ai pris un autre fichiers au hasard et là ça n'a pas posé problème.

Que dois-je faire ?

Lyonnais92 · Answer

Re,

tu as besoin de Daemon tools ?

nicky2 · Answer

Non

nicky2 · Answer

A tout hasard j'ai supprimé le lecteur virtuel via daemon tools et refait le test virustotal mais sans succès.

Lyonnais92 · Answer

Re,

j'espère que tu l'as désinstallé via le Panneau de configuration.

===

Ouvre ce lien et fais ce qui y est dit pour supprimer hiberfil.sys :

https://www.commentcamarche.net/informatique/windows/227-supprimer-le-fichier-hiberfil-sys-de-windows/

===

Copie dans le Presse-papier les lignes suivantes  (sélectionne le avec la souris et fais simultanément Ctrl et C)) :
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management]
"ClearPageFileAtShutdown"=dword:1

Enregistre le fichier dans le répertoire de ZHPFix (en général C:\Program Files\ZHPDiag) sous le nom page.reg.


Copie dans le Presse-papier la ligne suivante (sélectionne le avec la souris et fais simultanément Ctrl et C)

REG:page.reg

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


 Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi.

===
Retourne sur ce lien et fais l'inverse pour réactiver hiberfil.sys :

https://www.commentcamarche.net/informatique/windows/227-supprimer-le-fichier-hiberfil-sys-de-windows/

Copie dans le Presse-papier les lignes suivantes  (sélectionne le avec la souris et fais simultanément Ctrl et C)) :
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management]
"ClearPageFileAtShutdown"=dword:0

Enregistre le fichier dans le répertoire de ZHPFix (en général C:\Program Files\ZHPDiag) sous le nom page.reg.


Copie dans le Presse-papier la ligne suivante (sélectionne le avec la souris et fais simultanément Ctrl et C)

REG:page.reg

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


 Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

nicky2 · Answer

Voici les 2 rapports demandés


PÃ 	À   Ì  DataObject                                                                     *ÁÞ  Ð  Rich Text Format                                                               çÁÞ  ®  Rich Text Format Without Objects                                               åÁÞ  Œ  RTF As Text                                                                     ´  j  &Text                                                                          Àø      Ole Private Data                                                                   !                                                                                  í  !  &OEM Text                                                                      à {\rtf1\ansi\ansicpg1252\deff0\deflang1036{\fonttbl{\f0\fnil Tahoma;}{\f1\fnil\fcharset0 Tahoma;}}
\viewkind4\uc1\pard\f0\fs16 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:47:14\par
Fichier d'export Registre : \par
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html\par
\par
\par
\ul\fs24 Processus m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Module m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Cl\f1\'e9 du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Valeur du Registre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 El\f1\'e9ment de donn\'e9es du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Dossier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Fichier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Logiciel :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Script Registre :\par
\ulnone\fs16 REG:page.reg  => Script de registre fusionn\f1\'e9\par
\f0\par
\ul\fs24 Autre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\par
\ul\fs24 R\f1\'e9capitulatif :\par
\ulnone\f0\fs16 Processus m\f1\'e9moire : 0\par
\f0 Module m\f1\'e9moire : 0\par
\f0 Cl\f1\'e9 du Registre : 0\par
\f0 Valeur du Registre : 0\par
El\f1\'e9ment de donn\'e9es du Registre : 0\par
\f0 Dossier : 0\par
Fichier : 0\par
Logiciel : 0\par
Autre : 0\par
Script Registre : 1\par
\par
\par
End of the scan\par
}
 {\rtf1\ansi\ansicpg1252\deff0\deflang1036{\fonttbl{\f0\fnil Tahoma;}{\f1\fnil\fcharset0 Tahoma;}}
\viewkind4\uc1\pard\f0\fs16 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:47:14\par
Fichier d'export Registre : \par
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html\par
\par
\par
\ul\fs24 Processus m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Module m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Cl\f1\'e9 du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Valeur du Registre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 El\f1\'e9ment de donn\'e9es du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Dossier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Fichier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Logiciel :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Script Registre :\par
\ulnone\fs16 REG:page.reg  => Script de registre fusionn\f1\'e9\par
\f0\par
\ul\fs24 Autre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\par
\ul\fs24 R\f1\'e9capitulatif :\par
\ulnone\f0\fs16 Processus m\f1\'e9moire : 0\par
\f0 Module m\f1\'e9moire : 0\par
\f0 Cl\f1\'e9 du Registre : 0\par
\f0 Valeur du Registre : 0\par
El\f1\'e9ment de donn\'e9es du Registre : 0\par
\f0 Dossier : 0\par
Fichier : 0\par
Logiciel : 0\par
Autre : 0\par
Script Registre : 1\par
\par
\par
End of the scan\par
}
 {\rtf1\ansi\ansicpg1252\deff0\deflang1036{\fonttbl{\f0\fnil Tahoma;}{\f1\fnil\fcharset0 Tahoma;}}
\viewkind4\uc1\pard\f0\fs16 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:47:14\par
Fichier d'export Registre : \par
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html\par
\par
\par
\ul\fs24 Processus m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Module m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Cl\f1\'e9 du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Valeur du Registre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 El\f1\'e9ment de donn\'e9es du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Dossier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Fichier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Logiciel :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Script Registre :\par
\ulnone\fs16 REG:page.reg  => Script de registre fusionn\f1\'e9\par
\f0\par
\ul\fs24 Autre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\par
\ul\fs24 R\f1\'e9capitulatif :\par
\ulnone\f0\fs16 Processus m\f1\'e9moire : 0\par
\f0 Module m\f1\'e9moire : 0\par
\f0 Cl\f1\'e9 du Registre : 0\par
\f0 Valeur du Registre : 0\par
El\f1\'e9ment de donn\'e9es du Registre : 0\par
\f0 Dossier : 0\par
Fichier : 0\par
Logiciel : 0\par
Autre : 0\par
Script Registre : 1\par
\par
\par
End of the scan\par
}
 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:47:14
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
REG:page.reg  => Script de registre fusionné

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
Script Registre : 1


End of the scan
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            ø 4    8 x                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ A p p   P a t h s \ r e g e d i t . e x e                                                                                                                                                                                                                                                                                                                                                                                                           O P E N                                                                                                                                                                                                                             ø                 *Á         ÿÿÿÿ              çÁ         ÿÿÿÿ              åÁ         ÿÿÿÿ                        ÿÿÿÿ              
          ÿÿÿÿ                                                                                ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:47:14
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus m‚moire :
(N‚ant)

Module m‚moire :
(N‚ant)

Cl‚ du Registre :
(N‚ant)

Valeur du Registre :
(N‚ant)

El‚ment de donn‚es du Registre :
(N‚ant)

Dossier :
(N‚ant)

Fichier :
(N‚ant)

Logiciel :
(N‚ant)

Script Registre :
REG:page.reg  => Script de registre fusionn‚

Autre :
(N‚ant)


R‚capitulatif :
Processus m‚moire : 0
Module m‚moire : 0
Cl‚ du Registre : 0
Valeur du Registre : 0
El‚ment de donn‚es du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
Script Registre : 1


End of the scan
 


PÃ 	À   Ì  DataObject                                                                     $ÁÞ  Ð  Rich Text Format                                                               ùÁÞ  ®  Rich Text Format Without Objects                                               þÁÞ  Œ  RTF As Text                                                                     ´  j  &Text                                                                          Àø      Ole Private Data                                                                   !                                                                                  í  !  &OEM Text                                                                      ~ {\rtf1\ansi\ansicpg1252\deff0\deflang1036{\fonttbl{\f0\fnil Tahoma;}{\f1\fnil\fcharset0 Tahoma;}}
\viewkind4\uc1\pard\f0\fs16 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:57:01\par
Fichier d'export Registre : \par
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html\par
\par
\par
\ul\fs24 Processus m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Module m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Cl\f1\'e9 du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Valeur du Registre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 El\f1\'e9ment de donn\'e9es du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Dossier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Fichier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Logiciel :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Script Registre :\par
\ulnone\fs16 REG:page.reg  => Script de registre fusionn\f1\'e9\par
\f0\par
\ul\fs24 Autre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\par
\ul\fs24 R\f1\'e9capitulatif :\par
\ulnone\f0\fs16 Processus m\f1\'e9moire : 0\par
\f0 Module m\f1\'e9moire : 0\par
\f0 Cl\f1\'e9 du Registre : 0\par
\f0 Valeur du Registre : 0\par
El\f1\'e9ment de donn\'e9es du Registre : 0\par
\f0 Dossier : 0\par
Fichier : 0\par
Logiciel : 0\par
Autre : 0\par
Script Registre : 1\par
\par
\par
End of the scan\par
}
 {\rtf1\ansi\ansicpg1252\deff0\deflang1036{\fonttbl{\f0\fnil Tahoma;}{\f1\fnil\fcharset0 Tahoma;}}
\viewkind4\uc1\pard\f0\fs16 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:57:01\par
Fichier d'export Registre : \par
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html\par
\par
\par
\ul\fs24 Processus m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Module m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Cl\f1\'e9 du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Valeur du Registre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 El\f1\'e9ment de donn\'e9es du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Dossier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Fichier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Logiciel :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Script Registre :\par
\ulnone\fs16 REG:page.reg  => Script de registre fusionn\f1\'e9\par
\f0\par
\ul\fs24 Autre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\par
\ul\fs24 R\f1\'e9capitulatif :\par
\ulnone\f0\fs16 Processus m\f1\'e9moire : 0\par
\f0 Module m\f1\'e9moire : 0\par
\f0 Cl\f1\'e9 du Registre : 0\par
\f0 Valeur du Registre : 0\par
El\f1\'e9ment de donn\'e9es du Registre : 0\par
\f0 Dossier : 0\par
Fichier : 0\par
Logiciel : 0\par
Autre : 0\par
Script Registre : 1\par
\par
\par
End of the scan\par
}
 {\rtf1\ansi\ansicpg1252\deff0\deflang1036{\fonttbl{\f0\fnil Tahoma;}{\f1\fnil\fcharset0 Tahoma;}}
\viewkind4\uc1\pard\f0\fs16 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:57:01\par
Fichier d'export Registre : \par
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html\par
\par
\par
\ul\fs24 Processus m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Module m\f1\'e9moire :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Cl\f1\'e9 du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Valeur du Registre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 El\f1\'e9ment de donn\'e9es du Registre :\par
\ulnone\f0\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Dossier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Fichier :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Logiciel :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\ul\fs24 Script Registre :\par
\ulnone\fs16 REG:page.reg  => Script de registre fusionn\f1\'e9\par
\f0\par
\ul\fs24 Autre :\par
\ulnone\fs16 (N\f1\'e9ant)\par
\f0\par
\par
\ul\fs24 R\f1\'e9capitulatif :\par
\ulnone\f0\fs16 Processus m\f1\'e9moire : 0\par
\f0 Module m\f1\'e9moire : 0\par
\f0 Cl\f1\'e9 du Registre : 0\par
\f0 Valeur du Registre : 0\par
El\f1\'e9ment de donn\'e9es du Registre : 0\par
\f0 Dossier : 0\par
Fichier : 0\par
Logiciel : 0\par
Autre : 0\par
Script Registre : 1\par
\par
\par
End of the scan\par
}
 ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:57:01
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
REG:page.reg  => Script de registre fusionné

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
Script Registre : 1


End of the scan
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             4    8 x                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ A p p   P a t h s \ r e g e d i t . e x e                                                                                                                                                                                                                                                                                                               ø                 $Á         ÿÿÿÿ              ùÁ         ÿÿÿÿ              þÁ         ÿÿÿÿ                        ÿÿÿÿ              
          ÿÿÿÿ                                                                                ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:57:01
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus m‚moire :
(N‚ant)

Module m‚moire :
(N‚ant)

Cl‚ du Registre :
(N‚ant)

Valeur du Registre :
(N‚ant)

El‚ment de donn‚es du Registre :
(N‚ant)

Dossier :
(N‚ant)

Fichier :
(N‚ant)

Logiciel :
(N‚ant)

Script Registre :
REG:page.reg  => Script de registre fusionn‚

Autre :
(N‚ant)


R‚capitulatif :
Processus m‚moire : 0
Module m‚moire : 0
Cl‚ du Registre : 0
Valeur du Registre : 0
El‚ment de donn‚es du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
Script Registre : 1


End of the scan

nicky2 · Answer

Voici a nouveau le deuxieme rapport

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 25.11.2009 21:57:01
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
REG:page.reg  => Script de registre fusionné

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0
Script Registre : 1


End of the scan

nicky2 · Answer

Les deux premiers rapport ont été sauvegardé via le presse papier avec extension txt, c'est la raison pour laquelle il ne sont pas parfait. J'ai fait le dernier rapport via le bloc note...
J'espère que les informations recherchée sont dans ces rapports.

Quelle est la suite de la procédure ?

Lyonnais92 · Answer

Re,

on va nettoyer les outils :

Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

On purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===

Vide tes quarantaines.

Vide ta Corbeille.

===

On va nettoyer les fichiers temporaires.

    =>Télécharge (Attribune) 
    -- Met le sur ton bureau
   
    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

C'est un nettoyage à faire tous les jours.

===

Mets à jour Windows et Internet Explorer.

démarrer, Aide et support, Maintenez votre ordinateur à jour avec Wondows update.

Suis les instructions.

Installe le SP3 et Internet Explorer 8.

===
Installe un parefeu contrôlant les connexions sortantes . Mon conseil est Online Armor.

tutoriel et lien de téléchargement ici :

https://www.malekal.com/tutorial-online-armor-free/ 

===

Ton antivirus n'est au top des antivirus gratuits.

Je conseille de le remplacer.

Si tu es d'accord, je te donnerai les références pour le remplacer.

nicky2 · Answer

Bonjour,

J'ai fait les instructions demandée.
Concernant les windows update j'ai actuellement le SP3 installé et mis à jours. 
Mes windows update sont à jour mis à part explorer ou j'ai du refuser la mise à jour du no 8 car je l'utilise jamais. WIndows ne me propose plus la mise à jour. Si c'est vraiment nécessaire de le mettre à jour comment puis-je faire ?
Concernant le pare feu et l'antivirus j'ai déjà selon tes conseils fait le changement et j'ai actuellement antivir comme antivirus principal et unique et online armor comme parefeu principal et unique.

Lyonnais92 · Answer

Bonjour,

il vaut toujours mieux avoir les dernères versions.

Pour IE8, tu peux le télécharger à partir d'ici.

https://support.microsoft.com/fr-fr/allproducts

Désolé de m'être répété. Je suis parti de ton état de départ sans relire (et voir que tu avais déjà fait).

Nicky2 · Answer

Je ferai la mise a jour IE 8 ce soir
Y a t il autre chose à effectuer mise à part cette mise à jour ou est-ce que toute la procédure
de nettoyage est terminée?

Lyonnais92 · Answer

Bonjour,

je crois que c'est la dernière manip  faire.

La prudence est de mise :

- sauvegarde de tes fichiers persos sur un autre support

- pas de cracks et de keygens, ce sont des vecteurs privilégiés des infections

- mise à jour des logiciels

- nettoyage régulier avec ATF Cleaner

- scan régulier avec l'antivirus

- scan régulier avec l'antimalware

Bon surf.

nicky2 · Answer

J'ai pris bonne note de tes conseils et encore une fois MERCI
pour tout
Bonne journée

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Bon surf.

Virus de type Win32

81 réponses

Discussions similaires

Newsletters