Guilhem89

Bonsoir à tous, Depuis quelques temps, quand je surfe sur le net et au bout d'un certain moment, Mozilla Firefox s'arrête et 'ai un message d'erreur. Heuresement qu'il existe l'option permettant de reprendre sa session en cours seulement parfois je suis obligé de terminer le processus manuellement car Firefox bugge. J'ai la dernière version de Firefox. Le problème viendrait-il de ma connexion (ça me faisait la même chose pour IE...) ? Merci et bonne soirée.

Voilà maintenant le rapport keparsky, j'ai 4 virus... ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Wednesday, May 09, 2007 6:02:03 PM Système d'exploitation : Microsoft Windows XP Professional, (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 9/05/2007 Enregistrements dans la base antivirus Kaspersky : 294736 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ E:\ F:\ Statistiques de l'analyse: Total d'objets analysés: 27862 Nombre de virus trouvés: 4 Nombre d'objets infectés: 14 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 00:29:09 Nom de l'objet infecté / Nom du virus / Dernière action C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070509_Time-170727921_EnterceptExceptions.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070509_Time-170727921_EnterceptRules.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_GUILHEM.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_GUILHEM.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\formhistory.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\history.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\search.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\urlclassifier2.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Local Settings\Historique\History.IE5\MSHist012007050920070510\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Local Settings\Temp\~DF911B.tmp L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\Guilhèm\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\Protection Tools\smmain.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\Program Files\Protection Tools\smmon.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP284\A0090907.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP284\A0090910.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0090950.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0090952.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0091951.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0091952.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP286\A0092064.exe Infecté : Trojan-Downloader.Win32.Zlob.abw ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP287\A0092087.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP287\A0092126.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP287\A0092154.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP288\A0092184.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP288\A0092195.dll Infecté : Trojan-Downloader.Win32.Agent.bkd ignoré C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP288\change.log L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbc2e.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbdam L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbdao L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbeam L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbeao L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbm L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbu2d.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbvm.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\dbvmh.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\fii.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\fiih.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\hp L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\hpt2i.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\rpm.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\rpm1m.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\rpm1mh.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\rpmh.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-enchashm.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-enchashmh.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-urlm.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-urlmh.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-malware-domainm.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-malware-domainmh.ht1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-white-domainm.cf1 L'objet est verrouillé ignoré D:\Google Desktop Data\4d9278d68e43\safeweb\goog-white-domainmh.ht1 L'objet est verrouillé ignoré Analyse terminée.

Ok, pour l'instant, je te met le rapport de Fraudfix sous le mode sans échec. je vais faire Kapersky maintenant. SmitFraudFix v2.177 Rapport fait à 16:30:10,28, 09/05/2007 Executé à partir de C:\Documents and Settings\GuilhŠm\Bureau\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode sans echec »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}"="antiforeigner" [HKEY_CLASSES_ROOT\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32] @="C:\WINDOWS\System32\egzcqg.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32] @="C:\WINDOWS\System32\egzcqg.dll" »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri C:\WINDOWS\System32\egzcqg.dll -> Hoax.Win32.Renos.gen.l C:\WINDOWS\System32\egzcqg.dll -> Deleted »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» DNS »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Fin

Répondez s'il vous plaît.

Voilà: SmitFraudFix v2.177 Rapport fait à 13:39:04,35, 09/05/2007 Executé à partir de C:\Documents and Settings\GuilhŠm\Bureau\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Protection Tools\smmain.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\System32\ezSP_Px.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Protection Tools\smmon.exe C:\Program Files\Spyware Doctor\swdsvc.exe C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Spyware Doctor\SDTrayApp.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\msiexec.exe C:\WINDOWS\System32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\egzcqg.dll PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILHM~1\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}"="antiforeigner" [HKEY_CLASSES_ROOT\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32] @="C:\WINDOWS\System32\egzcqg.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32] @="C:\WINDOWS\System32\egzcqg.dll" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="NVDESK32.DLL C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL" "LoadAppInit_DLLs"=dword:00000001 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: IEEE 802.11g Wireless Cardbus/PCI Adapter - Miniport d'ordonnancement de paquets DNS Server Search Order: 212.27.53.252 DNS Server Search Order: 212.27.54.252 HKLM\SYSTEM\CCS\Services\Tcpip\..\{AF6C8711-50A0-4518-9999-52D5F90DCFEB}: DhcpNameServer=212.27.53.252 212.27.54.252 HKLM\SYSTEM\CS1\Services\Tcpip\..\{AF6C8711-50A0-4518-9999-52D5F90DCFEB}: DhcpNameServer=212.27.53.252 212.27.54.252 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin

Bonjour, Aujourd'hui, je suis allé par inadvertance dans des sites qui m'ont filé pleins de spywares, trojans et autres parasites. Il reste je crois deux trojans du nom de Trojan.popuper et Spylocked. Je reçois pleins de "system alert", etc... Avec mon père, on a assayé pleins de logiciels, dont Smitfraud, AVG anti-spyware en vain. Voilà le rapport: SmitFraudFix v2.127 Rapport fait à 18:48:32,13, 08/05/2007 Executé à partir de C:\Documents and Settings\GuilhŠm\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILHM~1\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}"="antiforeigner" [HKEY_CLASSES_ROOT\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32] @="C:\WINDOWS\System32\egzcqg.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32] @="C:\WINDOWS\System32\egzcqg.dll" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="NVDESK32.DLL C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL" "LoadAppInit_DLLs"=dword:00000001 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin Je vous prie de m'aider. Merci!