Petite vérif vundo pour gen-hackman
Résolu
lachoukrate
Messages postés
234
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
A voir également:
- Petite vérif vundo pour gen-hackman
- Verif lien - Guide
- Petite amie virtuelle en français - Accueil - Intelligence artificielle
- Petite croix snap - Forum Snapchat
- Petite vague clavier - Forum Clavier
- Win32:malware-gen ✓ - Forum Virus
102 réponses
attention avec antivir mal configure
Recherche de Rootkits............: arrêt
Heuristique fichier..............: moyen (faut mettre eleve)
Recherche de Rootkits............: arrêt
Heuristique fichier..............: moyen (faut mettre eleve)
looooooool
il faut que je force la main à ma mère pour lui changer son avast en antivir :-), elle veut pas, c'est son copain qui lui a installé
C'est cool , du coup dans mon entourage, je passerai presque pour une pro du virus, je suis morte de rire... :-p
il faut que je force la main à ma mère pour lui changer son avast en antivir :-), elle veut pas, c'est son copain qui lui a installé
C'est cool , du coup dans mon entourage, je passerai presque pour une pro du virus, je suis morte de rire... :-p
bonsoir
ce que je peux te dire c est que ce n est pas fini.il en reste mais tu en avais bcp plus auparavant.
le pare feu , il faut l installer une fois que tu es bien desinfecte,on verra cela a la fin ou gen avec toi(car il y a bcp mieux en gratuit), pourquoi tu n as pas continuer sur le meme topic la il faudrait avoir de la chance pour qu il te retombe dessus.
pour malwarebyte tu n as fait qu un examen rapide et pas complet.
refais une mise a jour , puis va en mode sans echec et la lance un scan complet.colle le rapport apres suppression.
il faudra surement passer autre chose mais voit avec lui si tu te sens bien en reecrivant sur le topic ou il t a aide , cela s affichera dans les dossiers qu il gere.
ce que je peux te dire c est que ce n est pas fini.il en reste mais tu en avais bcp plus auparavant.
le pare feu , il faut l installer une fois que tu es bien desinfecte,on verra cela a la fin ou gen avec toi(car il y a bcp mieux en gratuit), pourquoi tu n as pas continuer sur le meme topic la il faudrait avoir de la chance pour qu il te retombe dessus.
pour malwarebyte tu n as fait qu un examen rapide et pas complet.
refais une mise a jour , puis va en mode sans echec et la lance un scan complet.colle le rapport apres suppression.
il faudra surement passer autre chose mais voit avec lui si tu te sens bien en reecrivant sur le topic ou il t a aide , cela s affichera dans les dossiers qu il gere.
merci pour ta réponse Totobetourne,
en fait il m'avait aidé pour le pc, alors que cette fois ci c'est pour mon ordi portable, que je lui demande un zeuil, ordi différent, topic différent, si j'ai bien compris?? et puis le pc c'est pas encore terminé, la je suis avec lyonnais92.
Bon ben moi qui espérais plus avoir de souci avec les virus, j'ai pas fini à ce qu'il semblerait...
C'est gentil d'avoir pris le temps de me répondre,
et je ferai des petits up quand je le verrai connecté, il verra bien à un moment donné,
de toute manière je crois que internet sur le portable, ca va etre terminé dès que le pc sera redevenu opérationnel...
Je vais aller m'occuper de mon virus dans la gorge, pour celui la c'est le sommeil qui m'aidera ;-) Bonne nuit :-)
en fait il m'avait aidé pour le pc, alors que cette fois ci c'est pour mon ordi portable, que je lui demande un zeuil, ordi différent, topic différent, si j'ai bien compris?? et puis le pc c'est pas encore terminé, la je suis avec lyonnais92.
Bon ben moi qui espérais plus avoir de souci avec les virus, j'ai pas fini à ce qu'il semblerait...
C'est gentil d'avoir pris le temps de me répondre,
et je ferai des petits up quand je le verrai connecté, il verra bien à un moment donné,
de toute manière je crois que internet sur le portable, ca va etre terminé dès que le pc sera redevenu opérationnel...
Je vais aller m'occuper de mon virus dans la gorge, pour celui la c'est le sommeil qui m'aidera ;-) Bonne nuit :-)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
enorme infection, tu fais des test sur tes pc ou tu cliques sur tout ce qui bouge ou tu le laisses a des enfants qui font n importe quoi.
il faut changer les habitudes comme j ai evoque..
il faut changer les habitudes comme j ai evoque..
euh non, j'ai plutot tendance a eviter de le connecter sur internet cet ordi... C'est finalement dangereux internet :-(
looooooooool c'est clair, et quand on est pas de la partie, c'est le no man's land intersidéral, j'ai cru m'arracher les cheveux plus d'une fois, et perdre la raison sur quelques posts ;-)
Le tsunami viral, c'est pour ce topic ci ou pour internet en général ? Parce que si c'est les infections de cet ordi (le Windoxs XP) qui font le tsunami, je vais etre désespérée.... ;-) vu le boulot de la désinfection de mon autre ordi ....
Le tsunami viral, c'est pour ce topic ci ou pour internet en général ? Parce que si c'est les infections de cet ordi (le Windoxs XP) qui font le tsunami, je vais etre désespérée.... ;-) vu le boulot de la désinfection de mon autre ordi ....
je me suis dit qu il servait a des test car il a utilise des procedures que je n avais jamais vu , comme j apprend ce topic etait pas mal.tu ferais bien apres d avoir une veritable protection, de mettre a jour les programmes et de reflechir avant de cliquer.
voici l'examen complet malwarebytes
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1671
Windows 5.1.2600
20/01/2009 22:26:56
mbam-log-2009-01-20 (22-26-56).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 88757
Temps écoulé: 1 hour(s), 3 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1671
Windows 5.1.2600
20/01/2009 22:26:56
mbam-log-2009-01-20 (22-26-56).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 88757
Temps écoulé: 1 hour(s), 3 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
nathandre tu n as pas vu ce qu a fait lyonnais 92 sur le topic ou il s en est charge c est vraiment assez fort.
c etait la nature des infections , qui etait redoutable. je lui tire mon chapeau.
niveau nombre avec certains on arrive a bien plus en comptant la restauration mais bon ce n est pas le nombre qui importe , c est plus le fait de ce casser le crane pour l enlever.
ce qui est bien dans des topic comme cela cest que tu apprends enormement.
c etait la nature des infections , qui etait redoutable. je lui tire mon chapeau.
niveau nombre avec certains on arrive a bien plus en comptant la restauration mais bon ce n est pas le nombre qui importe , c est plus le fait de ce casser le crane pour l enlever.
ce qui est bien dans des topic comme cela cest que tu apprends enormement.
euh j'en étais quand meme à 2000 détections dans l'autre topic. Le virut q a l'air de se propager au fur et à mesure.
Plus que chapeau à lyonnais 92 :-)
En attendant mon portable (2d ordi) ne montre plus rien sur le malware, mais il a une 30 aine de trojan vundo, gen etc en quarantaine. J'en fais quoi? De plus il me semble qu'il a des défaillances, vu que l'autre ordi ne montrait pas ses infections avec tous les programmes téléchargés, je me demande bien ce que le portable peut encore nous révéler...
Je tiens tout de meme à préciser que je ne surf pas vraiment sur internet et que je n'ouvre pas plein de trucs pourris ou pas, j'ai une utilisation très limitée. Mails, et deux trois sites normalement sécurisés :-(
Plus que chapeau à lyonnais 92 :-)
En attendant mon portable (2d ordi) ne montre plus rien sur le malware, mais il a une 30 aine de trojan vundo, gen etc en quarantaine. J'en fais quoi? De plus il me semble qu'il a des défaillances, vu que l'autre ordi ne montrait pas ses infections avec tous les programmes téléchargés, je me demande bien ce que le portable peut encore nous révéler...
Je tiens tout de meme à préciser que je ne surf pas vraiment sur internet et que je n'ouvre pas plein de trucs pourris ou pas, j'ai une utilisation très limitée. Mails, et deux trois sites normalement sécurisés :-(
ce qui est en quarantaine vire le.
surtout ne met pas tes 2 ordi en reseau car c est peut etre l un qui a contamine l autre et ainsi de suite. attend d avoir bien desinfecte les 2 pour cela.
surtout ne met pas tes 2 ordi en reseau car c est peut etre l un qui a contamine l autre et ainsi de suite. attend d avoir bien desinfecte les 2 pour cela.
hello Gen,
de retour de vacances ;-)) lol
Bon un ptit up pour que tu étudies mon dossier si ca te dis bien sur, en fait je me rends compte que je t'ai pas trop laissé le choix . Désolée :-)
de retour de vacances ;-)) lol
Bon un ptit up pour que tu étudies mon dossier si ca te dis bien sur, en fait je me rends compte que je t'ai pas trop laissé le choix . Désolée :-)
salut lol c est pas grave mais finis donc l'autre et apres on voit celui ci si tu veux car tu ne vas plus savoir quoi dire a qui :-)
bonjour tout seul ;-)
alors au passage, j'ai désinstallé avast pour réinstaller antivir et en scannant celui ci m'a trouvé 4 trojans que j'ai mis en quarantaine. Je t'envoie le rapport, de manière a ce que tu vois lequels. J'en fait quoi, puisque antivir dit qu'il ne peut ni désinfecter ni les copier? Ce qui m'étonne c'est que je n'ai rien fait avec le portable a part CCM, et mes mails et un truc céram. Les virus peuvent aussi passer par des sites aussi "sécures"?
A bientot...
Avira AntiVir Personal
Date de création du fichier de rapport : lundi 26 janvier 2009 13:44
La recherche porte sur 1281722 souches de virus.
Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(plain) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :COMPAQ
Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 26/01/2009 12:42:21
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:42:30
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 12:42:31
ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 12:42:31
ANTIVIR3.VDF : 7.1.1.180 137728 Bytes 26/01/2009 12:42:31
Version du moteur: 8.2.0.60
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.32 340347 Bytes 26/01/2009 12:42:32
AESCN.DLL : 8.1.1.5 123251 Bytes 26/01/2009 12:42:32
AERDL.DLL : 8.1.1.3 438645 Bytes 26/01/2009 12:42:32
AEPACK.DLL : 8.1.3.5 393588 Bytes 26/01/2009 12:42:32
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 26/01/2009 12:42:32
AEHEUR.DLL : 8.1.0.86 1552759 Bytes 26/01/2009 12:42:31
AEHELP.DLL : 8.1.2.0 119159 Bytes 26/01/2009 12:42:31
AEGEN.DLL : 8.1.1.10 323957 Bytes 26/01/2009 12:42:31
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 26/01/2009 12:42:31
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 26/01/2009 12:42:31
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : lundi 26 janvier 2009 13:44
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés
Processus de recherche '3r-1c.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LClock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YMailAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '0' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'38' processus ont été contrôlés avec '38' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <SYSTEM>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{5CDD7590-AF40-4B0F-9959-F7FF1C560800}\RP15\A0012139.exe
[0] Type d'archive: RAR SFX (self extracting)
--> 32788R22FWJFW\catchme.cfexe
[RESULTAT] Contient le cheval de Troie TR/Murdak.A.36
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb3f8.qua' !
C:\System Volume Information\_restore{5CDD7590-AF40-4B0F-9959-F7FF1C560800}\RP8\A0008795.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb435.qua' !
C:\System Volume Information\_restore{F8BAED45-2D62-4AE7-BCA6-5E833B9B2418}\RP47\A0006216.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb44e.qua' !
C:\System Volume Information\_restore{F8BAED45-2D62-4AE7-BCA6-5E833B9B2418}\RP47\A0006218.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb451.qua' !
Recherche débutant dans 'D:\' <DOCUMENTS>
Recherche débutant dans 'E:\' <MEDIATHEQUE>
Fin de la recherche : lundi 26 janvier 2009 14:14
Temps nécessaire: 29:15 Minute(s)
La recherche a été effectuée intégralement
3706 Les répertoires ont été contrôlés
115221 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
115216 Fichiers non infectés
789 Les archives ont été contrôlées
1 Avertissements
4 Consignes
alors au passage, j'ai désinstallé avast pour réinstaller antivir et en scannant celui ci m'a trouvé 4 trojans que j'ai mis en quarantaine. Je t'envoie le rapport, de manière a ce que tu vois lequels. J'en fait quoi, puisque antivir dit qu'il ne peut ni désinfecter ni les copier? Ce qui m'étonne c'est que je n'ai rien fait avec le portable a part CCM, et mes mails et un truc céram. Les virus peuvent aussi passer par des sites aussi "sécures"?
A bientot...
Avira AntiVir Personal
Date de création du fichier de rapport : lundi 26 janvier 2009 13:44
La recherche porte sur 1281722 souches de virus.
Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(plain) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :COMPAQ
Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 26/01/2009 12:42:21
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:42:30
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 12:42:31
ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 12:42:31
ANTIVIR3.VDF : 7.1.1.180 137728 Bytes 26/01/2009 12:42:31
Version du moteur: 8.2.0.60
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.32 340347 Bytes 26/01/2009 12:42:32
AESCN.DLL : 8.1.1.5 123251 Bytes 26/01/2009 12:42:32
AERDL.DLL : 8.1.1.3 438645 Bytes 26/01/2009 12:42:32
AEPACK.DLL : 8.1.3.5 393588 Bytes 26/01/2009 12:42:32
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 26/01/2009 12:42:32
AEHEUR.DLL : 8.1.0.86 1552759 Bytes 26/01/2009 12:42:31
AEHELP.DLL : 8.1.2.0 119159 Bytes 26/01/2009 12:42:31
AEGEN.DLL : 8.1.1.10 323957 Bytes 26/01/2009 12:42:31
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 26/01/2009 12:42:31
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 26/01/2009 12:42:31
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : lundi 26 janvier 2009 13:44
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés
Processus de recherche '3r-1c.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RKLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LClock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YMailAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '0' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'38' processus ont été contrôlés avec '38' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <SYSTEM>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{5CDD7590-AF40-4B0F-9959-F7FF1C560800}\RP15\A0012139.exe
[0] Type d'archive: RAR SFX (self extracting)
--> 32788R22FWJFW\catchme.cfexe
[RESULTAT] Contient le cheval de Troie TR/Murdak.A.36
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb3f8.qua' !
C:\System Volume Information\_restore{5CDD7590-AF40-4B0F-9959-F7FF1C560800}\RP8\A0008795.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb435.qua' !
C:\System Volume Information\_restore{F8BAED45-2D62-4AE7-BCA6-5E833B9B2418}\RP47\A0006216.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb44e.qua' !
C:\System Volume Information\_restore{F8BAED45-2D62-4AE7-BCA6-5E833B9B2418}\RP47\A0006218.dll
[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49adb451.qua' !
Recherche débutant dans 'D:\' <DOCUMENTS>
Recherche débutant dans 'E:\' <MEDIATHEQUE>
Fin de la recherche : lundi 26 janvier 2009 14:14
Temps nécessaire: 29:15 Minute(s)
La recherche a été effectuée intégralement
3706 Les répertoires ont été contrôlés
115221 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
115216 Fichiers non infectés
789 Les archives ont été contrôlées
1 Avertissements
4 Consignes
o
desactive ta restoration system puis reactive-la
ensuite fais un point de sauvugarde et
ensuite :
k salut passse malwarebytes en examen complet en mode sans echec tout court
desactive ta restoration system puis reactive-la
ensuite fais un point de sauvugarde et
ensuite :
k salut passse malwarebytes en examen complet en mode sans echec tout court
mais mais t'as bu??? :-p
Ca veut dire quoi fait un point de sauvegarde?
La restauration est desactivée et réactivée dans la foulée (c'est bien ca?), je lance donc malware... après que tu m'aies expliqué le point de sauvegarde
Ca veut dire quoi fait un point de sauvegarde?
La restauration est desactivée et réactivée dans la foulée (c'est bien ca?), je lance donc malware... après que tu m'aies expliqué le point de sauvegarde