infecté par 3 virus

[invite0557f6df]

Bonjour, mon ordiateur est infecté par 3 virus, je les connais et je sais dasn quels fichier ils se sont installés mais impossible des les supprimer.

Mon antivirus BitDefender les as bloquer, mais j'ai quand même plein de pub qui s'affichent quand je vais sur internet!

Donc voilà les 3 virus:

Trojan.Agent.AIGX
Type_VBS_Miler
Adware.Fotomoto.Gen (ce dernier étant placé dans deux fichers)

J'ai fait une annalyse avec mon antivirus et envoyé le rapport à BitDefender.

Comment pourrais-je les supprimer?

Merci
-----

[yoda1234]

Bonjour,

consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite0557f6df]

voilà les rapports

pour DiagHelp sa m'a juste dit d'envoier un ficher à un site, donc je supose que c'est le rapport. (fichier upload_moi)

[yoda1234]

Bonjour,

non, il manque le rapport de Diaghelp qui se nomme "Résultat".

Tu le retrouvera en faisant une recherche sur ton PC: Démarrer>>Rechercher

[A voir en vidéo sur Futura]

[invite0557f6df]

voilà le fichier

ps: merci d'avoir corrigé le titre!

[igor51]

Bonjour

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistre-le sur ton Bureau.

Fais un clic droit sur navilog1.zip et choisis tout extraire
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

[invite0557f6df]

voilà le rapport fixnavi!

merci

[Cyrrus]

Bonjour,

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.

Double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


----------------------
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne journée
Cyrrus

[invite0557f6df]

woua 5h25 d'attente

voilà le rapport

[Cyrrus]

Bonjour,

Il y a marqué No action taken, donc soit tu as enregistré le rapport avant de supprimer les fichiers, soit tu n'as rien fait, dans ce dernier cas, refait le rapport et supprime les fichiers trouvés.

Bonne journée
Cyrrus

[invite0557f6df]

j'ai effectivement enregistrer le rapport avant de supprimer les fichiers.

voici le nouveau rapport

[igor51]

Bonsoir

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[invite0557f6df]

mais pourquoi tous ces scan?!

voici le rapport Kaspersky


ps: j'ai remaqué que dans ce rapport il y a 3 fichier infecté qui ont un rapport avec navilog1... c'est normal?

[Cyrrus]

Bonsoir,

mais pourquoi tous ces scan?!

Pour le plaisir bien sur.......non je plaisante : le but est d'etre sur que tu n'as rien à coté.

j'ai remaqué que dans ce rapport il y a 3 fichier infecté qui ont un rapport avec navilog1... c'est normal?

Bien sur, navilog est en fait un programme dangereux qui va vider ton compte bancaire sur le notre....non je plaisante (bis) : ce sont des faux positif, certains élements de navilog sont reconnus à tord comme dangereux.

C:\Documents and Settings\Math\Mes documents\diver\setup\[PC GAME] GTA San Andreas No CD crack.zip Infected: not-a-virus:AdWare.Win32.WinAD.b 1
C:\Documents and Settings\Math\Mes documents\LimeWire\Incomplete\ T-1358622-cosmos works 2007.zip Infected: not-a-virus:AdWare.Win32.TrafficSol. ah 1
C:\Documents and Settings\Math\Mes documents\LimeWire\Incomplete\ T-1358622-cosmos works 2007.zip Infected: not-a-virusownloader.Win32.AdLoad.b 1

T'étonne pas si tu es infecté avec ce genre de fichier.

C:\Program Files\vmntoolbar\vmntoolbar.dl l.old42

Ca j'aime très moyen. Si la politique du concepteur te convient, laisse, sinon supprime > http://toolbar.vmn.net/en/privacy.php

Bonne soirée
Cyrrus

[invite0557f6df]

j'ai viré celui là
C:\Documents and Settings\Math\Mes documents\diver\setup\[PC GAME] GTA San Andreas No CD crack.zip Infected: not-a-virus:AdWare.Win32.WinAD.b 1

et celui ci
C:\Program Files\vmntoolbar\vmntoolbar.dl l.old42

mais les autres me bloquent la suppression. Comment puis je faire?

et Malwarebytes' Anti-Malware as supprimé définitivement les fichiers qu'il avait trouvé?

merci

[Cyrrus]

Bonsoir,

Malwarebytes' Anti-Malware as supprimé définitivement les fichiers qu'il avait trouvé?

Oui.

Télécharger OTMoveIt2 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  
  

  C:\Documents and Settings\Math\Mes documents\LimeWire\Incomplete\T-1358622-cosmos works 2007.zip 
  C:\Documents and Settings\Math\Mes documents\LimeWire\Incomplete\T-1358622-cosmos works 2007.zip

• Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Fermer OTMoveIt2

Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Bonne soirée
Cyrrus
PS : Limewire est une daube à virus...ne t'étonne donc pas d'être infecté (bis).

[invite0557f6df]

rapport OTMoveIt2

[Cyrrus]

Bonjour,

As tu encore des symptômes ? Si non :

-----------

Suppression des outils utilisés

• Télécharge ToolsCleaner sur ton Bureau: ici ou là
  
  
• Clique sur Recherche et laisse le scan se terminer.
• Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

-----------

Bonne journée
Cyrrus

[invite0557f6df]

oui j'ai encore des fenêtres qui s'ouvrent toute seule

par exemple quand je viens ici, une fenêtre s'ouvre avec l'image d'une interface d'anti virus et qui me dit que mon ordinateur est infecté.

si non quand je vais sur ebay il y a des fenêtres sur des téléphones portables, des voitures...

enfin voilà

[invite0557f6df]

voilà un exemple de fenêtre

[Cyrrus]

Bonjour,

En relisant il y a effectivement eu malentendu entre igor et moi...tu n'as jamais passé navilog option 2. Si tu n'as pas encore passé toolscleaner :

Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse, ainsi qu'un nouveau rapport Hijackthis.

Cyrrus

[invite0557f6df]

voici les rapports:
je n'ai plus la possibilité de les mettre en pièces jointes donc je les met en citation.

cleannavi.txt

Clean Navipromo version 3.5.8 commencé le 27/06/2008 à 20:46:02,21

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Math"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\qmqamee*.p f trouvé !
Copie C:\WINDOWS\prefetch\qmqamee*.p f réalisée avec succès !
C:\WINDOWS\prefetch\qmqamee*.p f supprimé !


* Suppression dans "C:\Documents and Settings\Math\locals~1\applic~ 1" *

qmqamee.exe trouvé !
Copie qmqamee.exe réalisée avec succès !
qmqamee.exe supprimé !

qmqamee.dat trouvé !
Copie qmqamee.dat réalisée avec succès !
qmqamee.dat supprimé !

qmqamee_nav.dat trouvé !
Copie qmqamee_nav.dat réalisée avec succès !
qmqamee_nav.dat supprimé !

qmqamee_navps.dat trouvé !
Copie qmqamee_navps.dat réalisée avec succès !
qmqamee_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1 \applic~1" *


* Suppression dans "C:\DOCUME~1\UTILIS~1\locals~1 \applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\appl ic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\menu dm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Math\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1 " ***


*** Suppression dossiers dans "C:\DOCUME~1\UTILIS~1\applic~1 " ***


*** Suppression dossiers dans "C:\Documents and Settings\Math\locals~1\applic~ 1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1 \applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\UTILIS~1\locals~1 \applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Math\menudm~1\progra~ 1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1 \progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\UTILIS~1\menudm~1 \progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Math\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Math\locals~1\applic~ 1" *


* Dans "C:\DOCUME~1\ADMINI~1\locals~1 \applic~1" *


* Dans "C:\DOCUME~1\UTILIS~1\locals~1 \applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 27/06/2008 à 20:49:26,56 ***

hijackthis.log

Logfile of HijackThis v1.99.1
Scan saved at 10:50:59, on 28/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.E XE
C:\Program Files\Picasa2\PicasaMediaDetec tor.exe
C:\Program Files\Softwin\BitDefender10\bd mcon.exe
C:\Program Files\Softwin\BitDefender10\bd agent.exe
C:\Program Files\ScanSoft\PaperPort\pptd4 0nt.exe
C:\Program Files\Brother\ControlCenter3\b rccMCtl.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWn d.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfimo n.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS ervice.exe
C:\WINDOWS\system32\nvsvc32.ex e
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.ex e
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vs serv.exe
C:\Documents and Settings\Math\Mes documents\nettoyage\hijackthis \HijackThis.exe

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv .dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll, NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d ll,NvTaskbarInit
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetec tor.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bd mcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bd agent.exe"
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd4 0nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\Index Search.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\b rctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWn d.exe /AUTORUN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\ EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv .dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv .dll
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\ MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\ MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.d ll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServi ceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS ervice.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1 1\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex e
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicen sing.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefr agService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vs serv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[Cyrrus]

Bonsoir,

As tu toujorus des problèes avec ce (faux) antivirus ?

Cyrrus

[invite0557f6df]

Non il ne se manifeste plus.

merci beaucoup!

parcontre j'ai encore des fichiers infectés que je ne peux pas supprimer,
notamment celui ci C:\Documents and Settings\Math\Mes documents\LimeWire\Incomplete\ T-1358622-cosmos works 2007.zip

mon antivirus a bloquer les virus mais il n'y a pas un moyen de supprimer ces fichier?

merci