Virus win32:syspatch[wrm]

Résolu
dibi86 -  
 dibi86 -
Bonjour,

j'ai un virus appelé win32:syspatch[wrm] qui se trouve dans le dossier cwindowssystem32 user.dll.
avast l'a détécté mais je n'arrive pas a le mettre en quarantaine ni a le supprimer car il me dit que le fichier est impossible a traiter.
j'ai recherché sur le forum des situations identiques et j'ai vu qu'a chaque fois il etait demander de telecharger hijack 02 de faire un scan et de poster le rapport sur le forum.
c'est donc ce que j'ai fait et voici le rapport.
je suis un vrai nul en informatique donc si quelqu'un peut venir a mon secours ca serait super sympa.
merci d'avance
cedric

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:33:50, on 31/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\documents and settings\nanie\local settings\application data\acaaqmq.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [yebkyunenl] c:\windows\system32\yebkyunenl.exe yebkyunenl
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [NvCplScan] msc32.exe
O4 - HKCU\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [acaaqmq] "c:\documents and settings\nanie\local settings\application data\acaaqmq.exe" acaaqmq
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2a4813e0896e4f19b4ee79097eb679e2
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2a4813e0896e4f19b4ee79097eb679e2
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BE9908-7E63-4E24-B082-A240A98094CC}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe

End of file - 8928 bytes
Répondre à dibi86
A voir également:

279 réponses

Précédent
Réponse 21 / 279
Utilisateur anonyme
 
ok on continu avec combofix



Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

prend connaissance de l'installation de la console de recuperation -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
Réponse 22 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
ca se complique pour moi

je suis aller voir pour l'histoire de la consolle de recuperation et je ne sais pas quel pack j'ai sur mon pc sachant en plus que mon windows xp n'est pas un original.
je ne sais pas non plus desactiver avast ni adaware.si ca se trouve j'ai d'autres antispam ou autre dont je ne me sers pas et je sais pas ou ils sont. ah si je sais que j'ai stop pub est ce que je dois le desactiver egalement?
0
Réponse 23 / 279
Utilisateur anonyme
 
bon passe l'etape console de recuperation

ensuite pour arreter un programmes de securitée tu fait un clique droit sur l'icone dans ta barre de tache , puis clique sur quitter ou arreter , desactiver , .....
0
Réponse 24 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
déslé mais quand je fais un clique droit sur l'icone d'avast ou d'ad aware j' ai juste 'option quitté mais qui ferme avast sans le desactiver a mon avis .
en revanche je n'ai pas d'option desactiver ou arreter
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
au fait je viens de voir que quand j'ouvre ad aware je vois que real time protection est off.
je pense qu'il est toujours comme ca c'est normal ?
0
Réponse 26 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
je me suis fait aider par ma cherie et voila le travail

ComboFix 09-01-01.02 - Nanie 2009-01-02 23:30:19.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.511.234 [GMT 1:00]
Lancé depuis: c:\documents and settings\Nanie\Mes documents\cedre.martineau\ComboFix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\LocalService\Application Data\wsnpoem
c:\documents and settings\LocalService\Application Data\wsnpoem\audio.dll
c:\documents and settings\Nanie\Application Data\inst.exe
c:\documents and settings\NetworkService\Application Data\wsnpoem
c:\documents and settings\NetworkService\Application Data\wsnpoem\audio.dll
c:\windows\s32.txt
c:\windows\system32\404Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\ftpupd.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\system32\wsnpoem
c:\windows\system32\wsnpoem\audio.dll
c:\windows\system32\wsnpoem\audio.dll.cla
c:\windows\system32\wsnpoem\video.dll
c:\windows\ws386.ini

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASPIMGR


((((((((((((((((((((((((((((( Fichiers créés du 2008-12-02 au 2009-01-02 ))))))))))))))))))))))))))))))))))))
.

2009-01-02 17:04 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe
2009-01-02 14:58 . 2009-01-02 15:57 <REP> d-------- c:\program files\Navilog1
2008-12-31 17:32 . 2008-12-31 17:32 <REP> d-------- c:\program files\Trend Micro
2008-12-31 00:46 . 2008-12-31 00:54 <REP> d-------- c:\program files\Everest Poker
2008-12-31 00:31 . 2008-12-31 00:37 <REP> d-------- c:\program files\PokerStars
2008-12-30 01:50 . 2008-12-30 01:50 <REP> dr------- c:\documents and settings\LocalService\Favoris
2008-12-30 01:43 . 2008-12-30 13:42 <REP> d-------- c:\documents and settings\All Users\Application Data\MailFrontier
2008-12-30 01:43 . 2004-04-27 04:40 11,264 --a------ c:\windows\system32\SpOrder.dll
2008-12-30 01:43 . 2008-12-30 01:45 4,212 ---h----- c:\windows\system32\zllictbl.dat
2008-12-30 01:41 . 2008-12-31 11:15 <REP> d-------- c:\windows\Internet Logs
2008-12-30 00:59 . 2008-12-31 00:58 <REP> d-------- c:\program files\PacificPoker

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-02 22:28 --------- d-----w c:\program files\Wanadoo
2008-12-30 23:58 --------- d-----w c:\documents and settings\Nanie\Application Data\PacificPoker
2008-12-30 23:21 --------- d-----w c:\documents and settings\Nanie\Application Data\PacificPoker4
2008-12-28 11:19 --------- d-----w c:\program files\eMule
2008-11-24 15:09 --------- d-----w c:\program files\Guitar Pro 5
2007-08-02 22:21 47,360 -c--a-w c:\documents and settings\Nanie\Application Data\pcouffin.sys
2007-08-02 16:14 706,008 -c--a-w c:\program files\installer-37965-17-Azureus-French.exe
2007-07-15 22:37 1,434,059 -c--a-w c:\program files\mvc.zip
2007-06-05 21:56 15,174,784 -c--a-w c:\program files\setupfre.exe
2007-05-11 12:49 3,534,076 -c--a-w c:\program files\eMule0.47c-Installer.exe
2007-05-02 08:54 13,146,019 -c--a-w c:\program files\rmx4id_01net.exe
2006-04-27 13:13 36,128 -c--a-w c:\program files\ecocyclette.kml
2006-04-27 13:12 11,817,800 -c--a-w c:\program files\GoogleEarth.exe
.
[color=red] c:\windows\system32\user32.dll ... est infecté !! [/color]
561,152 2004-06-17 17:56:30 c:\windows\$hf_mig$\KB840987\SP1QFE\user32.dll
578,048 2005-03-02 18:20:32 c:\windows\$hf_mig$\KB890859\SP2QFE\user32.dll
579,072 2007-03-08 15:50:30 c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
529,920 2004-06-17 17:57:24 c:\windows\$NtServicePackUninstall$\user32.dll
562,176 2001-08-28 12:00:00 c:\windows\$NtUninstallKB840987$\user32.dll
578,048 2004-08-19 23:09:46 c:\windows\$NtUninstallKB890859$\user32.dll
578,048 2005-03-02 18:10:36 c:\windows\$NtUninstallKB925902$\user32.dll
578,048 2004-08-19 23:09:46 c:\windows\ServicePackFiles\i386\user32.dll
578,560 2008-05-29 08:55:51 c:\windows\system32\user32.DLL


((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-10-13 122880]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-02 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2003-09-05 1200178]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"Jet Detection"="c:\program files\Creative\SBLive\PROGRAM\ADGJDet.exe" [2001-11-29 28672]
"WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2004-10-13 24576]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-05-02 185896]
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-20 155648]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-12 81000]
"CTHelper"="CTHELPER.EXE" [2003-08-28 c:\windows\system32\CTHELPER.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-20 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-01-24 110592]
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-09-01 962661]
Inicio r pido de Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2003-01-18 65588]
NkbMonitor.exe.lnk - c:\program files\Nikon\PictureProject\NkbMonitor.exe [2005-09-09 118784]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.ctmp3"= c:\windows\System32\ctmp3.acm

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-17 110160]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-11-17 20560]
S3 nenum13E;nenum13E;\??\c:\docume~1\Nanie\LOCALS~1\Temp\nenum13E.sys []
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Generic Host Process System - scvhost32.exe
HKLM-Run-Generic Host Process System - scvhost32.exe
HKLM-Run-POINTER - point32.exe
HKLM-RunServices-Generic Host Process System - scvhost32.exe
HKU-Default-Run-Generic Host Process System - scvhost32.exe
HKU-Default-RunOnce-^SetupICWDesktop - (no file)


.
------- Examen supplémentaire -------
.
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2a4813e0896e4f19b4ee79097eb679e2
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2a4813e0896e4f19b4ee79097eb679e2
FF - ProfilePath - c:\documents and settings\Nanie\Application Data\Mozilla\Firefox\Profiles\1lcgaybv.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://french.ircfast2.com/index.php?rvs=hompag
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-02 23:33:46
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\CTSVCCDA.EXE
c:\program files\Ahead\InCD\incdsrv.exe
c:\windows\system32\WgaTray.exe
c:\windows\system32\MsPMSPSv.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\windows\system32\wscntfy.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\Microsoft Hardware\Mouse\point32.exe
.
**************************************************************************
.
Heure de fin: 2009-01-02 23:36:00 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-02 22:35:43

Avant-CF: 4 893 302 784 octets libres
Après-CF: 4,937,887,744 octets libres

179 --- E O F --- 2007-10-12 11:03:49
0
Réponse 27 / 279
Utilisateur anonyme
 
bonjour , bien joué , mais ta machine est encore infecté , a premiere vue le plus dangereux a ete terrassé !! fait ceci




Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
0
Réponse 28 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour,

merci d'etre encore la pour m'aider
j'espere que je n'ai pas fait de betises hier soir car j'ai telecharger une nouvelle version d'ad aware et j'ai fait un scan qui m'a détécté 114 infections alors que d'habitude j'en ai que 4 ou5.
j'ai egalement fait un scan avec avast qui m'a détécté 3 virus dont 2 que j'ai pu mettre en quarantaine et le fameux win32 qui est toujours la.
voila j'ai aussi telecharger zone alarm car je n'avais pas de pare feu je crois.

j'espere que ce n'est pas genant

voila le nouveau rapport

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1602
Windows 5.1.2600 Service Pack 2

03/01/2009 13:19:21
mbam-log-2009-01-03 (13-19-21).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 134750
Temps écoulé: 36 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 29 / 279
Utilisateur anonyme
 
poste un nouveau rapport hijackthis stp
0
Réponse 30 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
le voici

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:57:41, on 03/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2a4813e0896e4f19b4ee79097eb679e2
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2a4813e0896e4f19b4ee79097eb679e2
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3BE9908-7E63-4E24-B082-A240A98094CC}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 31 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
je m'absente pour la soiree on reprendra ca demain si tu es dispo biensur.
bonne soiree
cedric
0
Réponse 32 / 279
Utilisateur anonyme
 
pas de soucis , a demain , bonne soirée ;-)
0
Réponse 33 / 279
tali
 
salut
j'avais le même problème,
j'ai désinstallé avast , redémarré mon pc
et installé antivir d'alvira, c'est aussi un antivirus gratuit. Une fois installé j'ai démarré en mode sans échec et fait un scan. Il a trouvé un fichier infecté, j'ai pu le mettre en quarantaine et mon pc ne semble plus avoir de problème.
A toi d'essayer.
0
Réponse 34 / 279
dibi86 Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour ml king

je suis de retour, j'attends tes nouvelles directives.

cedric
0
Réponse 35 / 279
Utilisateur anonyme
 
bonjour afin de pouvoir avancer correctement dans ta desinfection , il faut changer ton antivirus car il n'est pas assez puissant tu as une belle crasse qui a infectée ton pc !


desinstalle avast a l'aide de l'outil de desinstalation de avast

http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast

ensuites installe avira antivir il est gratuit et en francais et surtout bien plus puissant que avast

anti virus : antivir


http://www.commentcamarche.net/telecharger/telechargement 55 antivir


https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet


configure antivir comme cité dans les tutoriel met le a jours ensuite fait un scan complet du pc , cherche puis copie moi le rapport de scanne dans ta prochaine reponse
0
Réponse 36 / 279
dibi86
 
bonjour

il faut apparemnent payé un sms ou un coup de fil pour obtenir un code pour telecharger avir. c'est normal?
0
Réponse 37 / 279
Utilisateur anonyme
 
non , pas vraiment prend le ici cite de l'editeur , la seul chose a faire est de s'enregistrer , pas de sms rien , ....


https://www.avira.com/
0
Réponse 38 / 279
Utilisateur anonyme
 
pardon mon lien a craqué http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe
0
Réponse 39 / 279
dibi86
 
j' ai enlevé avast et mis antivir a la place j'ai fait une analyse qui a duré 3h30 heures .
voila le rapport (32 infections trouves)
a la fin du scan avast m'a signalé que le virus win32 etait toujours la . je pense que je n'avais pas completement enlevé avast.

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 4 janvier 2009 18:20

La recherche porte sur 1038808 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :KUDUMDE-1

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 16:57:13
ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16/11/2008 16:16:47
ANTIVIR3.VDF : 7.1.0.97 45056 Bytes 17/11/2008 16:38:59
Version du moteur: 8.2.0.31
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11/11/2008 14:00:07
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07/11/2008 15:06:41
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07/11/2008 15:06:41
AEHELP.DLL : 8.1.1.3 119157 Bytes 07/11/2008 15:06:41
AEGEN.DLL : 8.1.1.0 319859 Bytes 07/11/2008 15:06:41
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.4.1 172405 Bytes 07/11/2008 15:06:41
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, F:, G:, H:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 4 janvier 2009 18:21

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EspaceWanadoo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NkbMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'apdproxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CnxMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTHELPER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'InCD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashMaiSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WgaTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsPMSPSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'incdsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aawservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'47' processus ont été contrôlés avec '47' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'H:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '68' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Disque local>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\13DD28BD.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\13DD28BD.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Korgo.AF
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a4f090.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\14E91B96
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\14E91B96
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.LN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a5f095.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15E43C82.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15E43C82.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.IstBar.3304
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a5f099.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15E8667E.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\15E8667E.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.IstBar.3247
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a5f09b.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\160A6580.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\160A6580.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.210944
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f09f.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B5B477D
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B5B477D
[RESULTAT] Contient le cheval de Troie TR/Crypt.Morphine.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4995f0ad.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\317928B8.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\317928B8.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.84992
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4997f09f.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66E902DF.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66E902DF.exe
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a5f0a6.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\747C3345.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.MWPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4997f0a7.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76EF3093.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76EF3093.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.Morphine.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a5f0ab.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7BD26D04.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7BD26D04.exe
[RESULTAT] Contient le modèle de détection du ver WORM/SdBot.214016.3
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a4f0b9.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000001.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000001.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0a9.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000002.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000002.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0ad.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000003.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000003.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0af.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000004.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000004.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0b1.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000005.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000005.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0b4.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000006.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000006.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0b6.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000007.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000007.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0bd.qua' !
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000008.URM
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\{029398A6-2D82-4FFB-971A-56CBAB0B78E2}\00000008.URM
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4990f0c6.qua' !
C:\Documents and Settings\Nanie\Mes documents\cedre.martineau\SmitfraudFix.exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c9f47d.qua' !
C:\Documents and Settings\Nanie\Mes documents\cedre.martineau\SmitfraudFix\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c5f478.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232877.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232877.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Korgo.AF
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992fd3d.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232878.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232878.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.IstBar.3304
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e343ce.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232879.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232879.exe
[RESULTAT] Contient le cheval de Troie TR/Dldr.IstBar.3247
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992fd3f.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232880.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232880.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.210944
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992fd3e.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232881.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232881.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.84992
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e343cf.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232882.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232882.exe
[RESULTAT] Contient le cheval de Troie TR/Dialer.eg.7
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992fd20.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232883.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.MWPM.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e343b0.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232884.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232884.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.Morphine.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4992fd41.qua' !
C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232885.exe
[0] Type d'archive: HIDDEN
--> FIL\\\?\C:\System Volume Information\_restore{2F61E1B7-9021-415F-A00C-304B32FCD1A3}\RP1450\A0232885.exe
[RESULTAT] Contient le modèle de détection du ver WORM/SdBot.214016.3
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e343b2.qua' !
C:\WINDOWS\system32\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c6019d.qua' !
C:\WINDOWS\system32\user32.DLL
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <Donnees>
D:\installation\tv2.zip
[0] Type d'archive: ZIP
--> player.exe
[RESULTAT] Contient le cheval de Troie TR/Downloader.244268
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499303bc.qua' !
Recherche débutant dans 'E:\' <DVD>
Recherche débutant dans 'F:\' <Musique>
F:\reggae\The Reggae History - Reggae Music CD3 (The Present) - M.Heritage,Gentleman,Sizzla,Capleton,Luciano,Augustus Pablo,Morodo....- by SuX.ace
[0] Type d'archive: ACE
--> 4. Give Thanks (Military Man).mp3
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'G:\' <Jeux>
Recherche débutant dans 'H:\' <Photo_MontageVideo>


Fin de la recherche : dimanche 4 janvier 2009 21:50
Temps nécessaire: 3:29:10 Heure(s)

La recherche a été effectuée intégralement

9548 Les répertoires ont été contrôlés
243409 Des fichiers ont été contrôlés
32 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
32 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
243374 Fichiers non infectés
2003 Les archives ont été contrôlées
4 Avertissements
32 Consignes
0
Réponse 40 / 279
Utilisateur anonyme
 
bien , la quasi totalitée des infections trouvés est confiné dans la quarentaine de norton que tu as desinstallée, le soucis est que norton se desinstalle tres mal tout seul il faut executer l'outil de desinstalation de norton

outil de suppression symantec disponible ici : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_­Removal_Tool.exe


et pour avast c'est la meme chose il utiliser l'outil de desinstalation de avast

desinstalle avast a l'aide de l'outil de desinstalation de avast

https://www.commentcamarche.net/telecharger/ 34055246 utilitaire de desinstallation de avast
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses