Sujet Précédent Sujet Suivant

Analyse hijackthis svp

Fermé
lpoiie - 30 déc. 2008 à 15:38
 lpoiie - 31 déc. 2008 à 13:16
Bonjour,
J'aimerais avoir de l'aide pour me débarrasser de virus que j'ai surement attrapé dans mes email...svp je ne sais plus quoi faire pour m'en défaire...c'Est des virus de genre Warm Win 32

Merci beaucoup a l'avance
Je vous envoie le rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 10:32:12, on 2008-12-30
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP2 (6.00.3790.1830)

Running processes:
C:\Program Files (x86)\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_S4I2P1.EXE
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\SysWOW64\ctfmon.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\SysWOW64\UTSCSI.EXE
C:\Program Files (x86)\ASUS WiFi-AP Solo\RtWLan.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files (x86)\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files (x86)\Logitech\QuickCam\Quickcam.exe
C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files (x86)\iPod\bin\iPodService.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files (x86)\MSN Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://meteo.gc.ca/city/pages/qc-103_metric_f.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
F2 - REG:system.ini: UserInit=userinit
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\SnagIt 9\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files (x86)\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files (x86)\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files (x86)\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files (x86)\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Ink Monitor] "C:\Program Files (x86)\EPSON\Ink Monitor\InkMonitor.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files (x86)\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [RegisterMovieServer] "C:\WINDOWS\system32\Regsvr32.exe" /s C:\WINDOWS\system32\PMovieServer.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [cdloader] "C:\Documents and Settings\Administrator\Application Data\mjusbsp\cdloader2.exe" MAGICJACK
O4 - HKCU\..\Run: [EPSON Stylus CX7800 Series] C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIAFA.EXE /FU "C:\WINDOWS\TEMP\E_S650.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O4 - Global Startup: Event Reminder.lnk = C:\Program Files (x86)\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files (x86)\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\bonjour\mdnsnsp.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RPB.EXE
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc64.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\WINDOWS\system32\UTSCSI.EXE
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)
A voir également:

3 réponses

Réponse 1 / 3
Utilisateur anonyme
30 déc. 2008 à 16:04
Bonjour, ta version hijackthis n'existe plus, tu vas don supprimer la version qui est sur ton bureau et télécharger celle ci: http://www.trendsecure.com/portal/en-US/tools/Security_tools/hijackthis et tu postes un nouveau rapport stp...
Ensuite, télécharges Navilog1 sur ton                                    bureau :http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe et desactives ton antivirus et                                       le tea timer de spybot ( tu ouvres spybot > mode > avoancé et décoches la case tea timer).                                                                                                                                                                                                                                                                                                                              Double clique sur le raccourci de ton bureau et lances l'installation. Une fois celle ci terminée                                      fermes tous les programmes et deconnectes toi. Double clique sur Navilog1.exe et choisis la                                      langue puis valide par la touche Entrée de ton clavier...                                                                                                                                                                                                                                                                                                                            Double-cliques ensuite sur Navilog1.bat( il se peut qu'il n'apparaisse pas et que tu n'aies que                                     Navilog1) le menu du fix s'ouvre, choisis l'option 1, puis valides avec Entrée..Laisses le fix travailler                               Un rapport sera généré, postes le...
 Le rapport Fixnavi.txt se trouve aussi a la racine                         du disque dur.

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

        

                    

    

        

                    

                    


            
    
    

        



    

                    

    
        
    
    

            

    


    
    

                

    lpoiie


    

    30 déc. 2008 à 16:17

    






    Voila ! Merci beaucoup pour ton aide c'est tres apprécié...







Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:17:04, on 2008-12-30

Platform: Windows 2003 SP2 (WinNT 5.02.3790)

MSIE: Internet Explorer v6.00 SP2 (6.00.3790.1830)

Boot mode: Normal



Running processes:

C:\Program Files (x86)\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_S4I2P1.EXE

C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\SysWOW64\ctfmon.exe

C:\Program Files (x86)\Bonjour\mDNSResponder.exe

C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\SysWOW64\UTSCSI.EXE

C:\Program Files (x86)\ASUS WiFi-AP Solo\RtWLan.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files (x86)\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\mHotkey.exe

C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files (x86)\Logitech\QuickCam\Quickcam.exe

C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files (x86)\iTunes\iTunesHelper.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files (x86)\iPod\bin\iPodService.exe

C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files (x86)\MSN Messenger\usnsvc.exe

C:\Program Files\Alwil Software\Avast4\ashSimpl.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files\Alwil Software\Avast4\ashChest.exe

C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://meteo.gc.ca/city/pages/qc-103_metric_f.html

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

F2 - REG:system.ini: UserInit=userinit

O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\SnagIt 9\SnagItBHO.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files (x86)\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files (x86)\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files (x86)\google\googletoolbar2.dll

O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files (x86)\AskSBar\bar\1.bin\ASKSBAR.DLL

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Ink Monitor] "C:\Program Files (x86)\EPSON\Ink Monitor\InkMonitor.exe"

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files (x86)\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

O4 - HKLM\..\RunOnce: [RegisterMovieServer] "C:\WINDOWS\system32\Regsvr32.exe" /s C:\WINDOWS\system32\PMovieServer.dll

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [cdloader] "C:\Documents and Settings\Administrator\Application Data\mjusbsp\cdloader2.exe" MAGICJACK

O4 - HKCU\..\Run: [EPSON Stylus CX7800 Series] C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_IATIAFA.EXE /FU "C:\WINDOWS\TEMP\E_S650.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?

O4 - Global Startup: Event Reminder.lnk = C:\Program Files (x86)\Broderbund\PrintMaster\PMremind.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files (x86)\InterVideo\Common\Bin\WinCinemaMgr.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)

O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RPB.EXE

O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)

O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe

O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)

O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc64.exe (file missing)

O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)

O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)

O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\WINDOWS\system32\UTSCSI.EXE

O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)

O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)

O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)



    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
                    


            
    
    

        



    

                    

    
        
    
    

            

    


    
    
        
    
    

            

    


    
    

                

    lpoiie

        >
                    

    lpoiie

    
    

    30 déc. 2008 à 17:54

    






    En ce qui concerne ton petit programme je n'ai pas pu faire de rapport car il ne semble pas fonctionner avec XP 64 bits...:( est ce que tu peux m'aider quand meme?

Merci
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 2 / 3
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    30 déc. 2008 à 18:30
                        

    


    

                        

                    Telecharges Malwarebytes antimalware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe                                                                                                                                                                                                                                                                                                                            A la fin du tele chargement mbam se met à jour automatiquement, laisses faire ( important)... Fermes                      ensuite tous les programmes et relances mbam, puis cliques sur recherche et effectue une analyse complète               de ton pc, ne touche a rien pendant le scan... à la fin, clique sur ---> afficher les resultats, puis sur---> supprimer         la selection... si mbam a besoin de redémarrer le pc, laisses le faire pour finir la suppression... un rapport sera                généré, postes le.

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

        

                    

    

        

                    

                    


            
    
    

        



    

                    

    
        
    
    

            

    


    
    

                

    lpoiie


    

    30 déc. 2008 à 22:18

    






    Voila

Merci



Malwarebytes' Anti-Malware 1.31

Version de la base de données: 1578

Windows 5.2.3790 Service Pack 2



2008-12-30 16:44:21

mbam-log-2008-12-30 (16-44-12).txt



Type de recherche: Examen complet (C:\|D:\|E:\|)

Eléments examinés: 591579

Temps écoulé: 2 hour(s), 13 minute(s), 50 second(s)



Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0



Processus mémoire infecté(s):

(Aucun élément nuisible détecté)



Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)



Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.



Dossier(s) infecté(s):

(Aucun élément nuisible détecté)



Fichier(s) infecté(s):

(Aucun élément nuisible détecté)
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
                    


            
    
    

        



    

                    

    
        
    
    

            

    


    
    
        
    
    

            

    


    
    

                

    Utilisateur anonyme

        >
                    

    lpoiie

    
    

    30 déc. 2008 à 22:26

    






    Il faut supprimer la selection ! et vider la quarantaine de malwarebytes.

    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
                    


            
    
    

        



    

                    

    
        
    
    

            

    


    
    
        
    
    

            

    


    
    

                

    lpoiie

        >
                    

    Utilisateur anonyme

    
    

    30 déc. 2008 à 22:50

    






    C'est ce que j'ai fais et j'ai reparti mon anti-virus avast et il a detecté 2 virus Win32 auto-run ANR(warm) alors qu'est ce que je pourrais faire de plus?

Merci
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 3 / 3
        


                

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    30 déc. 2008 à 23:21
                        

    


    

                        

                    Supprimes avast qui n'est plus aussi performant que par le passé et telecharges Avira Antivir, c'est ce qui                    se fait de mieux en gratuit à l'heure actuelle, pour avira ici :                                                                                  https://www.avira.com/ 
 Desinstalle proprement                     avast à partir de ce lien : https://www.avast.com/fr-fr/uninstall-utility                                                                                                                                                      et un tuto pour installer avira : https://www.malekal.com/avira-free-security-antivirus-gratuit/                                                           apres avoir installé avira, scan ton pc en mse et postes le rapport...
 Mets Avira en Français,                en haut à droite...

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

        

                    

    

        

                    

                    


                
        
    
    

        



    

                    

    
        
    
    

            

    


    
    

                

    lpoiie


    

    31 déc. 2008 à 13:16

    






    Voici le rapport d'Avira



Merci une fois de plus !







Avira AntiVir Personal

Date de création du fichier de rapport : 30 décembre 2008  19:12



La recherche porte sur 1136798 souches de virus.



Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme :      Windows XP x64 Edition

Version de Windows :(Service Pack 2)  [5.2.3790]

Mode Boot :       Démarré normalement

Identifiant :     SYSTEM

Nom de l'ordinateur :LISE-WDX18M69G5



Informations de version :

BUILD.DAT     : 8.2.0.52       16931 Bytes  2008-12-02 14:55:00

AVSCAN.EXE    : 8.1.4.10      315649 Bytes  2008-11-18 13:21:00

AVSCAN.DLL    : 8.1.4.1        49921 Bytes  2008-07-21 18:44:27

LUKE.DLL      : 8.1.4.5       164097 Bytes  2008-06-12 17:44:16

LUKERES.DLL   : 8.1.4.0        13057 Bytes  2008-07-04 12:30:27

ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  2008-10-27 16:30:36

ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  2008-12-24 23:11:42

ANTIVIR2.VDF  : 7.1.1.34        2048 Bytes  2008-12-24 23:11:43

ANTIVIR3.VDF  : 7.1.1.54      248832 Bytes  2008-12-30 23:11:46

Version du moteur: 8.2.0.45  

AEVDF.DLL     : 8.1.0.6       102772 Bytes  2008-10-14 15:05:56

AESCRIPT.DLL  : 8.1.1.19      336252 Bytes  2008-12-30 23:11:59

AESCN.DLL     : 8.1.1.5       123251 Bytes  2008-11-07 20:06:41

AERDL.DLL     : 8.1.1.3       438645 Bytes  2008-11-04 18:58:38

AEPACK.DLL    : 8.1.3.4       393591 Bytes  2008-11-11 14:41:39

AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  2008-12-30 23:11:57

AEHEUR.DLL    : 8.1.0.75     1524087 Bytes  2008-12-30 23:11:56

AEHELP.DLL    : 8.1.2.0       119159 Bytes  2008-12-30 23:11:51

AEGEN.DLL     : 8.1.1.8       323956 Bytes  2008-12-30 23:11:50

AEEMU.DLL     : 8.1.0.9       393588 Bytes  2008-10-14 15:05:56

AECORE.DLL    : 8.1.5.2       172405 Bytes  2008-12-30 23:11:48

AEBB.DLL      : 8.1.0.3        53618 Bytes  2008-10-14 15:05:56

AVWINLL.DLL   : 1.0.0.12       15105 Bytes  2008-07-09 13:40:02

AVPREF.DLL    : 8.0.2.0        38657 Bytes  2008-05-16 14:27:58

AVREP.DLL     : 8.0.0.2        98344 Bytes  2008-07-31 17:02:15

AVREG.DLL     : 8.0.0.1        33537 Bytes  2008-05-09 16:26:37

AVARKT.DLL    : 1.0.0.23      307457 Bytes  2008-02-12 13:29:19

AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  2008-06-12 17:27:46

SQLITE3.DLL   : 3.3.17.1      339968 Bytes  2008-01-22 22:28:02

SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  2008-06-12 17:49:36

NETNT.DLL     : 8.0.0.1         7937 Bytes  2008-01-25 17:05:07

RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  2008-07-04 12:23:16

RCTEXT.DLL    : 8.0.52.1       86273 Bytes  2008-07-17 15:08:43



Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files (x86)\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:, D:, E:, 

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen



Début de la recherche : 30 décembre 2008  19:12



La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '0' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '0' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LVCSer64.exe' - '0' module(s) sont contrôlés

Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'UTSCSI.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'nvsvc64.exe' - '0' module(s) sont contrôlés

Processus de recherche 'LVCSer64.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'E_S40RPB.EXE' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WinCinemaMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mHotkey.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RtWLan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'E_IATIAFA.EXE' - '0' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '0' module(s) sont contrôlés

Processus de recherche 'E_S4I2P1.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés

Processus de recherche 'LVPrS64H.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LVPrcSrv.exe' - '0' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés

Processus de recherche 'aawservice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés

Processus de recherche 'services.exe' - '0' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés

'26' processus ont été contrôlés avec '26' modules



La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

    [INFO]      Aucun virus trouvé !

Secteur d'amorçage maître HD1

    [INFO]      Aucun virus trouvé !

Secteur d'amorçage maître HD2

    [INFO]      Aucun virus trouvé !

    [AVERTISSEMENT] Erreur système [21]: The device is not ready.

Secteur d'amorçage maître HD3

    [INFO]      Aucun virus trouvé !

    [AVERTISSEMENT] Erreur système [21]: The device is not ready.

Secteur d'amorçage maître HD4

    [INFO]      Aucun virus trouvé !

    [AVERTISSEMENT] Erreur système [21]: The device is not ready.

Secteur d'amorçage maître HD5

    [INFO]      Aucun virus trouvé !

    [AVERTISSEMENT] Erreur système [21]: The device is not ready.



La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

    [INFO]      Aucun virus trouvé !

Secteur d'amorçage 'D:\'

    [INFO]      Aucun virus trouvé !

    [AVERTISSEMENT] Erreur système [23]: Data error (cyclic redundancy check).

Secteur d'amorçage 'E:\'

    [INFO]      Aucun virus trouvé !



La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '60' fichiers).





La recherche sur les fichiers sélectionnés commence :



Recherche débutant dans 'C:\'

C:\pagefile.sys

    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-095806[1].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498aaee1.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-112143[1].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498aaee6.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-112143[2].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498aaee8.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-135354[1].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498aaeea.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-175217[1].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498aaeed.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-184451[1].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498aaef2.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\20080920-222519[1].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e20943b.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\culturemedias[10].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c6afde.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\culturemedias[9].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c6afdf.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\faitsdivers[8].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c3afe1.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\lcn.canoe[36].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c8b018.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\lcn.canoe[37].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c8b019.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\lcn.canoe[38].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e628ad2.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\lcn.canoe[39].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c8b01b.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\lemonde[4].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c7b01d.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\msn_messenger_7.5[2].exe

    [RESULTAT]  Contient le code suspect : HEUR/Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c8b037.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\national[4].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ceb029.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\national[5].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e648ae2.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\regional[6].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c1b042.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\regional[7].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e6b8a8b.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2G2LNPG0\sports[3].htm

    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware

    [REMARQUE]  Le résultat positif a été classé comme suspect.

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c9b05f.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SJLBAMB5\webinst_fr[1].cab

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bcc83d.qua' !

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SJLBAMB5\webinst_fr[2].cab

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e16f2f6.qua' !

C:\System Volume Information\_restore{C791CABF-1D17-47A4-A8A4-6A7F1E1B9C7A}\RP330\A0045722.exe

    [RESULTAT]  Contient le modèle de détection du dropper DR/Rabio.IJ

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498accab.qua' !

Recherche débutant dans 'D:\' <NewMedia>

D:\DivXInstaller.exe

    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

D:\Movies\Enfants\BD - Illustr\Achille Talon T01-T46 -1HS\HS - Papa Talon - Pour Quelques Canettes De Plus\43.jpg

    [AVERTISSEMENT] Une exception a été interceptée !

    [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue.

Accès à la fonction AVEPROC_TestFile in file: \\?\D:\Movies\Enfants\BD - Illustr\Achille Talon T01-T46 -1HS\HS - Papa Talon - Pour Quelques Canettes De Plus\43.jpg

Description de l'erreur :ACCESS_VIOLATION

  EAX = 03A02008  EBX = 00005000

  ECX = 00000000  EDX = 030AE8FF

  ESI = 00000000  EDI = 030ae894 

  EIP = 02CF44DE  EBP = 00000000

  ESP = 030AE818  Flg = 00010246

  CS = 0000002B   SS = 00000023

Recherche débutant dans 'E:\' <Sauvegarde>

E:\System Volume Information\_restore{C791CABF-1D17-47A4-A8A4-6A7F1E1B9C7A}\RP330\A0045930.exe

    [RESULTAT]  Contient le modèle de détection du dropper DR/Rabio.IJ

    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498ad1be.qua' !





Fin de la recherche : 30 décembre 2008  21:57

Temps nécessaire:  2:45:04 Heure(s)



La recherche a été effectuée intégralement



   9549 Les répertoires ont été contrôlés

 789283 Des fichiers ont été contrôlés

      4 Des virus ou programmes indésirables ont été trouvés

     21 Des fichiers ont été classés comme suspects

      0 Des fichiers ont été supprimés

      0 Des virus ou programmes indésirables ont été réparés

     25 Les fichiers ont été déplacés dans la quarantaine

      0 Les fichiers ont été renommés

      2 Impossible de contrôler des fichiers

 789256 Fichiers non infectés

   6550 Les archives ont été contrôlées

      8 Avertissements

     25 Consignes
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

    



    
Discussions similaires

                                                    

                
                    échec de l'analyse antivirus
                    

                        
    
    

            

    


                        

                                                                                    StalkerShadows -  

                            
                                                                                    ness - 
                        

                    

                    

                    

                        19 réponses
                    

                
            

                                                        

                
                    Echec analyse antivirus  lors de téléchargement
                    

                        
    
    

            

    


                        

                                                                                    mathelp_3935 -  

                            
                                                                                    Malekal_morte- - 
                        

                    

                    

                    

                        19 réponses
                    

                
            

                                                        

                
                    " Échec de l'analyse antivirus " la solution.
                    

                        
    
    

                
            

    


                        

                                                                                    bazfile -  

                            
                                                                                    bazfile - 
                        

                    

                    

                    

                        0 réponse
                    

                
            

                                                        

                
                    Échec de l'analyse anti virus.
                    

                        
    
    

            

    


                        

                                                                                    alice1414 -  

                            
                                                                                    bazfile - 
                        

                    

                    

                    

                        3 réponses
                    

                
            

                                                        

                
                    Probleme bogue
                    

                        
    
    

            

    


                        

                                                                                    Ines -  

                            
                                                                                    Pimmer - 
                        

                    

                    

                    

                        1 réponse