j'ai un autre soucis avec kerio

voila le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:36:15, on 10/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\pascal\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\Windows Live Toolbar\stmain.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-21-2016863371-1314517711-3632507356-1011\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-2016863371-1314517711-3632507356-1011\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User '?')
O4 - HKUS\S-1-5-21-2016863371-1314517711-3632507356-1011\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.81\AMVConverter\grab.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Envoyer l'image vers la bibliothèque - file://C:\Program Files\MGI\MGI PhotoSuite III\Temp\MGI00000.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.81\MediaManager\grab.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5466fb2f94dd43848e32fa3ebc8e350f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5466fb2f94dd43848e32fa3ebc8e350f
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: CabBuilder -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} -
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} -
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O24 - Desktop Component 0: (no name) - http://membres.multimania.fr/sitewebfam/composants/N1_800x600.jpg
O24 - Desktop Component 1: (no name) - http://textur.free.fr/textures/paysage/tpays017.jpg

--
End of file - 10815 bytes

Hello Yuyu

Bon, il y a de nouveau du boulot

J'ai vu que tu as Orange HSS. Pour autant que je sache, l'Espace Orange ne sert à rien, si ce n'est à créer des problèmes
Il faudra voir ça avec Silmarilseb. (donnes lui le modèle de live box si tu le connais, ainsi que la manière dont tu es connectée : Wi-Fi, Ethernet ...)

Pour le rapport, on va refaire un bon nettoyage.

Tu as à nouveau une barre d'outils infectée : AskBar
* Télécharge ToolBarSD et enregistre-le sur ton Bureau.
* Double-clique sur ToolBarSD.exe pour lancer l’installation
* Désactive Tea Timer et Windows Defender (rappel : cherche leur icône près de l'horloge, clic droit sur chacune et Quitter ou Fermer ou équivalent)
* Double-clique sur le raccourci ToolBarS&D, choisis F puis valide
* Dans la fenêtre suivante, clique sur 1 (Recherche), valide et laisse-le travailler
* Copie et colle ici le rapport qui s’est ouvert. S'il n'apparaît pas, tu le trouveras ici : C:\TB.txt
* Réactive Tea Timer.

Il me semble qu'on avait désactivé Windows Defender. Il est toujours actif ! Bon, on s'en occupera plus tard.

On va supprimer toutes les barres d'outils. Si tu en veux absolument une, prends celle de Google. Mais franchement, une barre d'outils n'est pas indispensable. A toi de voir.

Va dans ajout/suppression de programmes et désinstalle:
Windows Live Toolbar

Une fois que tu auras posté le rapport de Toolbar SD, on pourra continuer.

kikou voila le rapport merci encore

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2700+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : pascal ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090410-0] 4.8.1335 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:145 Go (Free:110 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 11/04/2009| 8:25 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

-----------\\ Extensions

(pascal) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.orange.fr/"
"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Default_Search_URL"="http://www.google.com/ie"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 11/04/2009| 8:28 - Option : [1]

-----------\\ Fin du rapport a 8:28:44,35

Windows Defender et bien desactivé je suis allée dans gestionnaire des taches il n y es pas !!!!!!


alors je suis connecter par ethernet et ma live c'est :live mini thomson

Bonjour Yuyu

Citation :

Windows Defender et bien desactivé je suis allée dans gestionnaire des taches il n y es pas !!!!!!

Quand tu as fait le scan avec Hijack This, il était actif :
C:\Program Files\Windows Defender\MsMpEng.exe

* Avant de relancer Toolbar SD, va dans le Gestionnaire des tâches, recherche le processus MsMpEng.exe et, si tu le trouves, sélectionne la ligne, clique sur le bouton Terminer le processus puis sur Oui au message d'avertissment. Désactive aussi Tea Timer.
* Double-clique sur le raccourci ToolBarS&D, choisis F puis valide
* Dans la fenêtre choisis 2 (Suppression) puis valide (Entrée)
* Patiente le temps du nettoyage sans toucher à rien.
* Copie et poste le rapport qui s’est ouvert. Si ce n’est pas le cas, il se trouve ici : C:\TB.txt

Ensuite,
*Relance Hijack This, clique sur Do a system scan only, ferme les fenêtres y compris celle de ton navigateur, coche les lignes ci-dessous puis clique sur Fix checked puis OK. S'il y a des liugnes que tu ne trouves pas, ce n'est pas grave.


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\Windows Live Toolbar\stmain.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no file)

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-21-2016863371-1314517711-3632507356-1011\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-2016863371-1314517711-3632507356-1011\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User '?')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

+ toutes les O16

* Clique sur Démarrer puis Exécuter... et saisis services.msc
Recherche la ligne suivante, double-clique dessus et, sous Type de démarrage, sélectionne Désactivé dans la liste déroulante puis OK.
Boonty Games


* Clique sur Démarrer/Rechercher/Tous les fichiers, tous les dossiers/pour le Nom du fichier, saisis Boonty/sélectionne Disque local C: sous Rechercher dans/Options avancées/coche les trois premières cases/lance la recherche et supprime tout ce qu’il trouve.

* Fais un nettoyage du disque et du Registre avec CCleaner.

* Réactive Tea Timer.

Encore une fois, fais attention avec les barres d'outils, elles sont rarement innocentes. Même celle de Google t'espionne (sites visités, etc.). Il faut le savoir.

A plus tard.

voila le premier rapport

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2700+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : pascal ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090410-0] 4.8.1335 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:145 Go (Free:110 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 11/04/2009|13:43 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\Program Files\AskBarDis

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(pascal) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.orange.fr/"
"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Default_Search_URL"="http://www.google.com/ie"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 11/04/2009| 8:28 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 11/04/2009|13:47 - Option : [2]

-----------\\ Fin du rapport a 13:47:38,90

bon pour boonty il na rien trouver
je reactive lol
merci a plus tard je doit partir

vous croyez que mon pc rame du au manip que j ai fait hier?car c l horreur comme il es lent

Bonjour Yuyu

Non, puisqu'on a allégé le démarrage et le nombre de programmes tournant en arrière-plan. On a désactivé Messenger, QuickTime, Open Office et le service Boonty.

Fais un clic droit sur la Barre des tâches, choisis Gestionnaire des tâches et, sous l'onglet Processus, regarde s'il y en a un qui utilise beaucoup de mémoire.

A plus tard.

ok je regarde sa

bon ben pas grand chose en faite lol

la c 'est bon y a plus rien a faire lol ?


bonne nuit

Citation :

la c 'est bon

Plus de problème de lenteur ?

Citation :

y a plus rien a faire lol ?

Une petite défragmentation serait bienvenue
Si tu ne sais pas comment faire, dis-le nous.

Et après, ça ira
Sauf qu'il reste le problème de kerio

Bonne nuit à toi aussi

Salut vous deux
Yuyu, si tu ne possédais qu'un seul compte , cela accélérerait ton pc, car il aurait plus de place
Es-tu prête à te débarasser des autres comptes sur ton pc ? Quitte à ce que nous en remettions un par la suite

kikou
bien sur mais quand j'allume le pc il y a que mon compte vu que j'ai supprimer les deux autres mais il reste les fichiers c'est bien sa ?

ben la j'ai demarrer mon pc impecc pas du tout lent par rapport a hier matin

je vais defragmenter

OK
ATTENTION, ENREGISTRE BIEN TOUT CE QUE JE T'ECRIS CAR TU N'AURAS PAS DE CONNEXION DURANT CETTE MANIPULATION ASSEZ COURTE
Munis toi des papiers donnés par Orange lors de ton abonnement, avec tes identifiants de connexion de type fti/, si tu ne les possèdes pas, ne poursuis pas
Munis toi d'un stylo pour appuyer sur le bouton RESET de ta livebox, puis attends patiemment que tous les voyants reviennent au vert .
Pendant ce temps va dans Démarrer, Panneau de configuration, Ajouter ou supprimer des programmes, supprimes tout ce qui concerne Orange ou France Telecom, et ce qui est du cd d'installation d'orange
Ensuite lances Ccleaner, puis fais un nettoyage des fichiers temporaires ainsi que le registre jusqu'à ce que tu n'aies plus d'erreurs !
Redémarres ton pc, puis ouvre internet explorer : si celui-ci t'indique impossible de se connecter, c'est normal, ne paniques pas, et tapes dans la barre d'adresse ( et non la barre de recherche !!!!) 192.168.1.1 et valides .
Tu arrives sur la page d'accueil de ta livebox, cliques alors sur Accéder sur la petite fenêtre Configurer, puis entre admin comme mot de passe et identifiants puis valides par un clic sur s'identifier
Sur cette dernière fenêtre, entres tes identifiants donnés par orange ( fti/ est déjà entré =lors de ton abonnement, ainsi que le mot de passe de connexion !
Cliques enfin sur Enregistrer
Ca y est , ta connexion est établie, et normalement si tu fais une recherche par le biais de ton navigateur, ça doit marcher

kikou

pour quelle raison je doit faire tous sa silmarilseb ?
j'attend de voir ce que tu me dit et je fait tous sa lol

pour les comptes que j'ai deja supprimer et qu'il me reste que les fichier je fais juste supprimer ou il y a une manip speciale a faire?

Hello Yuyu

Yuyu a écrit:

pour quelle raison je doit faire tous sa silmarilseb ?

Et bien comme Kerio délire, il nous faut le réparer, or jusqu'ici toutes nos tentatives ont été vaines, donc on va désinstaller tout ce qui concerne le cd d'installation de la live box qui ,il faut le reconnaître, est pratique lors de la première installation, mais s'avère être capricieux par la suite
Si nous pouvons au moins te désinstaller Kerio, qui peut-être est bloqué à cause de ce cd d'installation orange, tu pourras par la suite soit réinstaller Kerio proprement, soit changer de pare-feu, car naviguer sans pare-feu peut être dangereux pour ton ordi et tes données personnelles
En tout cas, on ne le sait pas assez, mais le cd n'est pas obligatoire
Maintenant, si tu ne souhaites pas entrer dans ce genre de manip et te contenter de désactiver Kerio lors de tes surfs ... à toi de voir
Concernant les fichiers laissés par les autres comptes, soit ils sont importants et dans ce cas tu les sauvegardes, soit ils sont insignifiants et tu peux les jeter
A pouet

merci de ta reponse
donc je tente sa des demain
alors pour commencer je desinstalle orange et kerio dans la foulé ou pas ?
et ensuite je reinstalle tout

et pour les fichier des comptes je les supprime comme sa ou il faut que je fasse une manip spéciale?

Yuyu a écrit:

alors pour commencer je desinstalle orange et kerio dans la foulé ou pas ?

Juste Orange, Kerio, on verra après
Pour les fichiers des autres comptes, je ne pense pas qu'il y ait de manipulatons à faire en plus
On dirait que tu y prends goût

euh tu crois que j'y prend gout lol?

bon en tout cas aujourd'hui l'ecran c eteind 3
fois grrrrrrrrr

enfin demain je fait sa on verras par la suite alors

merci bonne soirée

mon ecran c encore arréter j en peu plus la heureusement que g le pc de ma fille sous le coude
faut savoir d ou sa vient sa aussi lol suis pas préte de vous lachez je vous le dit moi hein

kikou

ayé j'ai desinstaller pour reinstaller orange

alors c'est rigolo car sur mozillla impossible d acceder a la page d accueil d'orange et que sur IE oui

donc j'attend les directive

merci

bon j'ai pas editer donc pas le choix lol
je ne plus mettre les portable en wifi depuis que j'ai mis le reset a la live vous pouvez m'aider svplé pour sa aussi lol merci

et je n'est plus de télé aussi grrrr je vais peter un cable impossible de trouver pkoi je peut pas avoir le wifi
en sachant que sur le portable sa marcher super avant et qu il me detecte ma live mais il y a une croix rouge en face j'ai beau rentrer les identifiant et clé wep rien y fait

a l' AIDE lol

Salut Yuyu
Avant tout ôtes moi d'un doute !

Yuyu a écrit:

ayé j'ai desinstaller pour reinstaller orange

Tu n'as pas réinstallé le cd d'orange ???

Concernant ta connexion Wifi sous le portable vista :
1°) Munis-toi d'un stylo, puis diriges-toi vers la live box, regarde en dessous, tu dois voir une clé WEP qui doit comporter 26 caractères, notes les SANS FAUTES et en respectant les minuscules majuscules, puis en dessous de cette clé WEP, tu dois avoir le nom de ta livebox, genre LIVEBOX 345AB
2°) Double cliques sur l'icône Wifi près de l'horloge, puis cliques sur Afficher les réseaux sans-fils. Si ta box n'est pas visible, cliques sur Actualiser la liste des réseaux.
Cliques maintenant sur le nom de ta box relevé précédemment, puis sur Connecter, alors là il te sera demandé d'entrer la clé WEP, 2 fois pour contrôler, et de valider.
3°) A partir de ce moment là, ton pc va tenter d'établir la connexion, mais ce sera en vain, donc omets les messages d'erreurs et ferme les, c'est normal !
4°) Ensuite retourne à la box, tu dois avoir sur cette box un bouton nommé REG ou WIFI, appuies dessus, ta box passes en mode association durant dix minutes, le temps pour toi de faire la suite sur ton pc
5°) Retournes donc sur ton pc, cliques sur Démarrer , panneau de configuration , réseau et internet , centre réseau et partage , et a droite gérer les connexions réseau , tu devrais y localiser ta connexion sans fil !
Clic droit sur cette connexion, et choisis Désactiver, patientes quelques secondes, puis de nouveau clic droit sur ta connexion, et choisis cette fois-ci Activer

Normalement, si tu as été assez rapide tu devrais avoir réussi à redémarrer ta carte sans fil, réussi l'association avec la live box, et une infobulle devrait t'indiquer que tu es connectée

Pour répondre à ta question concernant le patch wanadoo, non, il ne fonctionne pas sous vista

Pour ta télé, essaie ceci:
1°) Faire un redémarrage du décodeur, en gros éteins et rallumes ton décodeur, ou si non débranches le quelques secondes du secteur, puis rebranches
2°) Faire un reset du décodeur Reste appuyée quelques secondes sur le bouton marche arrêt du décodeur jusqu'à ce que le message INIT s'affiche sur l'écran digital du décodeur, puis patientes jusqu'à ce qu'il disparaisse, ensuite appuies sur la touche de la télécommande pour le rallumer

alors sa na rien avoir de tous sa car je l'es fait toute la ournée et en vain
la je viens d appeler ORANGE
donc il ma fait aller sur 192.168.1.1
dans l'onglet services je suis aller sur tv et elle ma fait desactivée le decodeur par adsl pour la tv et enregistrer
ensuite je suis allée dans l onglet livebox et la je suis aller sur l onglet connexion sans fil
ou elle ma fait aller a l onglet mode securité :et la il faut mettre WEP enregistrer

et voilou j'ai re rentrer pour la eniéme fois lol ma clé wep et au miracle sa a marcher

pour te rassurer non je n'est pas installer orange avec le cd

donc je suis préte pour continuée pour kerio lol

a puis j'ai ecris tous sa si sa peut arranger quelque personne pourquoi pas hein

Yuyu a écrit:

a puis j'ai ecris tous sa si sa peut arranger quelque personne pourquoi pas hein

Très bien
Excuses moi, je ne possèdes pas la livebox , mais une neufbox, et pour la neufbox, le wifi et la télé sont par défaut lors d'un reset
Si les manips demandées avant n'avaient pas fonctionné, c'est exactement ce que je t'aurai dit de faire ( aller dans la configuration de la livebox )
Revenons à Kerio, et bien voyons s'il veut bien se désinstaller maintenant
Fais quand même au passage un nettoyage avec Cleaner, registre et fichiers .
Pour la désintallation, suis ceci
Si cette désinstallation ne fonctionne pas de cette manière, suis cela

bon avant de faire tout sa si je n'est plus de connection comme la derniere foirs je fait comment pour retablir ma connexion?

Il n'y a pas de raison
Crées un point de restauration si cela te rassure
Au pire tu pourras te connecter avec le portable pour demander de l'aide
Sinon retentes cela d'abord

Boule a écrit:

• J'ai touché aux paramétres de Kerio, comment puis-je faire pour rétablir la configuration d'origine ?
Attention ceci va remettre tous les paramètres du pare-feu Kerio à son origine. Vous pouvez laisser ouvert le pare-feu lors de cette manipulation. Téléchargez et double-cliquez sur ce programme, laissez l'application faire son travail, une fois qu'elle a terminé cette fenêtre ci-dessous va s'ouvrir.

Le pare-feu devrait se réouvrir seul, si ce n'est pas le cas, cliquez sur Démarrer, Tous les programmes, puis Sunbelt/Kerio et démarrez-le.

ben le probléme c que la derniere fois je n es pas pu me connecter avec un pc portable j'avais plus de connexion aussi lol

et le point de restauration e le fait comment?j'en choisi un au hasard?

Comment créer un point de restauration système ?
Cliquez sur Démarrer, Tous les programmes, Accessoires, Outils système, Restauration du système.
Sélectionnez Créer un point de restauration du système puis cliquez sur Suivant donnez lui le nom que vous souhaitez puis cliquez sur Créer et votre point de restauration est créé !

ok et je doit le choisir avant de faire les manip ou apres ou k ou?
car la derniere fois j'ai choisi un point mais sans donner nom ou koi ke ce soit en faite lol
merci

ayé j'ai supprimée kerio et j'ai la connexion lol

donc voilou j'installe quoi maintenant?

merci merci merci

bon je viens de refaire un MBAM en mode sans echec je vous mets le rapport
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1951
Windows 5.1.2600 Service Pack 3

16/04/2009 15:29:54
mbam-log-2009-04-16 (15-29-50).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 181426
Temps écoulé: 1 hour(s), 12 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


c par rapport a mon ecran qui s eteind je me suis dit que ........voilou merci

Re- Yuyu

Ouvre MBAM, va sous l'onglet Quarantaine et Supprimer tout.

+ un nettoyage du Registre.

donc sa met direct en quarantaine et quand je supprime sa veut dire qu il n y a plus rien sur mon pc?
dite je met quoi a la place de kerio vu qu il es supprimé?

Re-

Citation :

donc sa met direct en quarantaine et quand je supprime sa veut dire qu il n y a plus rien sur mon pc?

Oui. La mise en quarantaine de fichiers infectés les neutralise : ton ordi ne risque plus rien. La suppression des fichiers mis en quarantaine est une précaution supplémentaire : ellle évite une restauration des fichiers infectés par mégarde.
Par ex. , dans le cas où on a un fils qui a tendance à cliquer un peu partout

Par contre, si un fichier mis en quarantaine est un faux-positif cad détecté comme infecté par l'anti-virus ou l'anti-spyware alors qu'il est sain, on peut le récupérer. C'est l'avantage de la quarantaine.

Pour le pare-feu, faudra voir avec Silmarilseb, c'est lui a suivi ton cas sur le coup-là

ok merci kiyaa

nouveau rapport avec antivir



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 19 avril 2009 15:29

La recherche porte sur 1356201 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : pascal
Nom de l'ordinateur :DOMINIQUE

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 13:20:27
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 13:20:55
ANTIVIR3.VDF : 7.1.3.73 25088 Bytes 18/04/2009 13:20:55
Version du moteur: 8.2.0.148
AEVDF.DLL : 8.1.1.0 106868 Bytes 19/04/2009 13:21:20
AEscript.DLL : 8.1.1.75 373113 Bytes 19/04/2009 13:21:19
AESCN.DLL : 8.1.1.10 127348 Bytes 19/04/2009 13:21:17
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.14 397685 Bytes 19/04/2009 13:21:16
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 19/04/2009 13:21:14
AEHEUR.DLL : 8.1.0.119 1724791 Bytes 19/04/2009 13:21:12
AEHELP.DLL : 8.1.2.2 119158 Bytes 19/04/2009 13:21:02
AEGEN.DLL : 8.1.1.36 340341 Bytes 19/04/2009 13:21:01
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 19/04/2009 13:20:58
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.3 155905 Bytes 19/04/2009 13:20:56
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Lecteurs locaux
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
Documentation....................: bas
Action principale................: réparer
Action secondaire................: supprimer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, A:, D:, E:, F:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Types d'archives divergents......: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Heuristique de macrovirus........: marche
Heuristique fichier..............: élevé
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 19 avril 2009 15:29

La recherche d'objets cachés commence.
'61119' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpgs2wnf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fxssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ObjectDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'A:\'
[INFO] Aucun support de données inséré dans le lecteur 'A:\' !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '55' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\pascal\Mes documents\fichier inst\MsgPlusLive-460.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen
[REMARQUE] Une copie de sécurité a été créée sous le nom 4a522a0e.qua ( QUARANTAINE )
[REMARQUE] Fichier supprimé.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à contrôler A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : dimanche 19 avril 2009 16:35
Temps nécessaire: 1:06:05 Heure(s)

La recherche a été effectuée intégralement

10044 Les répertoires ont été contrôlés
427174 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
1 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
427171 Fichiers non infectés
8681 Les archives ont été contrôlées
2 Avertissements
1 Consignes
61119 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés