A l aide svp, je pleure !!

phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention -
jlpjlp Messages postés 52399 Statut Contributeur sécurité - 12 juin 2009 à 16:28

Bonjour,

merci de vouloir m aider,
mon pc rame, je n arrive plus a supprimer des fichiers, je suis extenué !!!

voici un rapport de malware-bit qui ne trouve rien ???

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1482
Windows 5.1.2600 Service Pack 2

12/06/2009 10:24:05
mbam-log-2009-06-12 (10-24-05).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 81569
Temps écoulé: 25 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Configuration: Windows XP Internet Explorer 6.0

Afficher la suite

9 réponses

Réponse 1 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt,

il faudrait déjà mettre a jour malwarebyte et non bite :) avant de nous coller un scan avec car sinon cela ne sert à rien !!!!

tu as la Version de la base de données: 1482

alors que la version de ce jour est la Version de la base de données: 2265 !!!!!!!!!!!!

_____________________

puis

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
1. phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention
  
  merci de ton aide !
  
  voici le rapport
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Sokray at 2009-06-12 10:34:31
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 54 GB (74%) free of 72 GB
  Total RAM: 1535 MB (73% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:34:45, on 12/06/2009
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\NMapWin\bin\nmapserv.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\DAEMON Tools Lite\daemon.exe
  C:\Documents and Settings\Sokray\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
  C:\Documents and Settings\Sokray\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
  G:\PhoneConnectorVMC.exe
  C:\Program Files\vodafone\vmclite\vmc.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\Sokray\Bureau\malware\RSIT.exe
  C:\Program Files\trend micro\Sokray.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
  O8 - Extra context menu item: Crawler Search - tbr:iemenu
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: Alice ADSL - {5D805BB6-8E79-449A-9281-CA6A83263368} - https://portail.free.fr/ (file missing) (HKCU)
  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{9C79A546-8591-4108-B4F3-F739B324A542}: NameServer = 192.168.0.1
  O17 - HKLM\System\CCS\Services\Tcpip\..\{FEFCAB1D-AE3F-4815-A06C-FA682BB48CB0}: NameServer = 172.20.2.39 172.20.2.10
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: NMap - Unknown owner - C:\Program Files\NMapWin\bin\nmapserv.exe
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  
  0
Réponse 2 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

colle un scan rapide avec malwarebyte après mise a jour

_______________________
et dis moi tu as un antivirus? lequel?
______________________

Télécharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

____________________
0
Réponse 3 / 9
phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention

en scannant avec malware, il a trouve 5 virus!
j ai supprimer et redemarrer le pc !!

voici le rapport de malware et de ufix

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2265
Windows 5.1.2600 Service Pack 2

12/06/2009 10:51:30
mbam-log-2009-06-12 (10-51-30).txt

Type de recherche: Examen rapide
Eléments examinés: 78362
Temps écoulé: 3 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\IGB (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

############################## [ UsbFix V3.030 | Scan ]

# User : Sokray (Administrateurs) # SOKRAY-555F5F14
# Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 10:59:00 | 12/06/2009

# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 70,54 Go (52,34 Go free) # NTFS
# D:\ # Disque CD-ROM # 3,58 Go (0 Mo free) [ROMETWGOLD] # UDF
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM # 26,04 Mo (0 Mo free) [VMCLite V3.2.2.1] # CDFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NMapWin\bin\nmapserv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
G:\PhoneConnectorVMC.exe
C:\Program Files\vodafone\vmclite\vmc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://fr.yahoo.com/"
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Sokray"
HKLM_logon: "AltDefaultUserName"="Sokray"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

################## [ Fichiers # Dossiers infectieux ]

Found ! D:\Setup.exe
Found ! D:\autorun.inf
Found ! G:\Setup.exe
Found ! G:\autorun.inf

################## [ Registre # Clés Run infectieuses ]

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{1967d278-5342-11de-b4e0-b284fb0fab5a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1967d279-5342-11de-b4e0-b284fb0fab5a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{b03754ff-06f3-11dd-b31a-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{dd34f440-ef8b-11dc-b2de-000d61b9111a}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{dd34f440-ef8b-11dc-b2de-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{fad830aa-018f-11dd-b30a-000d61b9111a}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{fad830ab-018f-11dd-b30a-000d61b9111a}\Shell\AutoRun\Command

################## [ ! Fin du rapport # UsbFix V3.030 ! ]
0
Réponse 4 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

quand c'est à jour c'est mieux !

______________

tu as quel antivirus????

_________________

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

_________________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
1. phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention
  
  j avais avast mais maintenant plus rien !!! il commencer a merder !!
  
  voici rapport kapersky
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #4.txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  
  C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat L'objet est verrouillé ignoré
  
  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
  
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  
  C:\DOCUME~1\Sokray\LOCALS~1\Temp\~DFE543.tmp L'objet est verrouillé ignoré
  
  Analyse terminée.
  
  voici l autre rapport :
  
  ############################## [ UsbFix V3.030 | Cleaning ]
  
  # User : Sokray (Administrateurs) # SOKRAY-555F5F14
  # Update on 12/06/09 by Chiquitine29, C_XX & Chimay8
  # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
  # Start at: 11:25:58 | 12/06/2009
  
  # Intel(R) Pentium(R) 4 CPU 2.66GHz
  # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
  # Internet Explorer 6.0.2900.2180
  # Windows Firewall Status : Enabled
  
  # A:\ # Lecteur de disquettes 3 ½ pouces
  # C:\ # Disque fixe local # 70,54 Go (52,36 Go free) # NTFS
  # D:\ # Disque CD-ROM # 3,58 Go (0 Mo free) [ROMETWGOLD] # UDF
  # E:\ # Disque CD-ROM
  # F:\ # Disque CD-ROM
  # G:\ # Disque CD-ROM # 26,04 Mo (0 Mo free) [VMCLite V3.2.2.1] # CDFS
  
  ############################## [ Processus actifs ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\savedump.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\logonui.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\NMapWin\bin\nmapserv.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wuauclt.exe
  \\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  ################## [ Fichiers # Dossiers infectieux ]
  
  (!) Not Deleted ! D:\Setup.exe
  (!) Not Deleted ! D:\autorun.inf
  (!) Not Deleted ! G:\Setup.exe
  (!) Not Deleted ! G:\autorun.inf
  
  ################## [ Registre # Clés Run infectieuses ]
  
  ################## [ Registre # Mountpoints2 ]
  
  ################## [ Listing des fichiers présent ]
  
  [01/04/2008 09:58|--a------|1024] - C:\.rnd
  [16/12/2008 17:57|--a------|0] - C:\AILog.txt
  [10/11/2006 12:45|--a------|0] - C:\AUTOEXEC.BAT
  [11/01/2009 12:23|---hs----|216] - C:\boot.ini
  [05/08/2004 15:00|-rahs----|4952] - C:\Bootfont.bin
  [22/04/2008 14:51|--a------|6031] - C:\Calcul.FIC
  [22/04/2008 14:51|--a------|210] - C:\Calcul.MMO
  [22/04/2008 14:51|--a------|16061] - C:\Calcul.NDX
  [11/01/2004 02:54|--a------|2327] - C:\cleannavi.txt
  [10/11/2006 12:45|--a------|0] - C:\CONFIG.SYS
  [25/03/2008 18:44|--a------|88604] - C:\Creericone.JPG
  [28/12/2007 21:00|--a------|277] - C:\debugInstaller.txt
  [11/08/2008 09:02|--a------|17913] - C:\Detections.txt
  [11/01/2004 02:36|--a------|2297] - C:\fixnavi.txt
  [?|?|?] - C:\hiberfil.sys
  [14/09/2008 20:59|--a------|40960] - C:\HTGD0003.exe
  [10/11/2006 12:45|-rahs----|0] - C:\IO.SYS
  [15/12/2008 13:04|--a------|0] - C:\log_lobby.txt
  [15/12/2008 13:04|--a------|0] - C:\log_lobby_dumper.txt
  [10/11/2006 12:45|-rahs----|0] - C:\MSDOS.SYS
  [05/08/2004 15:00|-rahs----|47564] - C:\NTDETECT.COM
  [05/08/2004 15:00|-rahs----|251712] - C:\ntldr
  [?|?|?] - C:\pagefile.sys
  [05/05/2008 13:02|--a------|13030] - C:\PDOXUSRS.NET
  [07/08/2007 15:23|--a------|90] - C:\Setup.log
  [05/11/2007 10:46|--ah-----|268] - C:\sqmdata00.sqm
  [05/11/2007 10:50|--ah-----|268] - C:\sqmdata01.sqm
  [01/08/2008 20:25|--ah-----|268] - C:\sqmdata02.sqm
  [18/08/2008 02:01|--ah-----|268] - C:\sqmdata03.sqm
  [18/08/2008 13:44|--ah-----|268] - C:\sqmdata04.sqm
  [18/08/2008 15:56|--ah-----|268] - C:\sqmdata05.sqm
  [18/08/2008 16:39|--ah-----|268] - C:\sqmdata06.sqm
  [24/09/2008 16:38|--ah-----|268] - C:\sqmdata07.sqm
  [09/10/2008 05:03|--ah-----|268] - C:\sqmdata08.sqm
  [24/10/2008 03:24|--ah-----|268] - C:\sqmdata09.sqm
  [07/11/2008 13:30|--ah-----|268] - C:\sqmdata10.sqm
  [11/01/2004 01:29|--ah-----|268] - C:\sqmdata11.sqm
  [24/10/2007 21:12|--ah-----|268] - C:\sqmdata12.sqm
  [25/10/2007 20:32|--ah-----|268] - C:\sqmdata13.sqm
  [26/10/2007 15:59|--ah-----|268] - C:\sqmdata14.sqm
  [29/10/2007 14:26|--ah-----|268] - C:\sqmdata15.sqm
  [29/10/2007 23:18|--ah-----|268] - C:\sqmdata16.sqm
  [04/11/2007 12:10|--ah-----|268] - C:\sqmdata17.sqm
  [04/11/2007 18:19|--ah-----|268] - C:\sqmdata18.sqm
  [04/11/2007 21:21|--ah-----|268] - C:\sqmdata19.sqm
  [05/11/2007 10:46|--ah-----|244] - C:\sqmnoopt00.sqm
  [05/11/2007 10:50|--ah-----|244] - C:\sqmnoopt01.sqm
  [01/08/2008 20:25|--ah-----|244] - C:\sqmnoopt02.sqm
  [18/08/2008 02:01|--ah-----|244] - C:\sqmnoopt03.sqm
  [18/08/2008 13:44|--ah-----|244] - C:\sqmnoopt04.sqm
  [18/08/2008 15:56|--ah-----|244] - C:\sqmnoopt05.sqm
  [18/08/2008 16:39|--ah-----|244] - C:\sqmnoopt06.sqm
  [24/09/2008 16:38|--ah-----|244] - C:\sqmnoopt07.sqm
  [09/10/2008 05:03|--ah-----|244] - C:\sqmnoopt08.sqm
  [24/10/2008 03:24|--ah-----|244] - C:\sqmnoopt09.sqm
  [07/11/2008 13:30|--ah-----|244] - C:\sqmnoopt10.sqm
  [11/01/2004 01:29|--ah-----|244] - C:\sqmnoopt11.sqm
  [24/10/2007 21:12|--ah-----|244] - C:\sqmnoopt12.sqm
  [25/10/2007 20:32|--ah-----|244] - C:\sqmnoopt13.sqm
  [26/10/2007 15:59|--ah-----|244] - C:\sqmnoopt14.sqm
  [29/10/2007 14:26|--ah-----|244] - C:\sqmnoopt15.sqm
  [29/10/2007 23:18|--ah-----|244] - C:\sqmnoopt16.sqm
  [04/11/2007 12:10|--ah-----|244] - C:\sqmnoopt17.sqm
  [04/11/2007 18:19|--ah-----|244] - C:\sqmnoopt18.sqm
  [04/11/2007 21:21|--ah-----|244] - C:\sqmnoopt19.sqm
  [12/10/2008 09:57|--a------|2919] - C:\TB.txt
  [12/06/2009 11:27|--a------|5513] - C:\UsbFix.txt
  [27/10/2008 08:42|--a------|150] - C:\YServer.txt
  [06/12/2005 13:45|-r-------|121076] - D:\00000000.256
  [06/12/2005 13:45|-r-------|20482048] - D:\00000001.TMP
  [06/12/2005 13:45|-r-------|317440] - D:\00000002.TMP
  [30/11/2005 13:52|-r-------|48] - D:\autorun.inf
  [05/12/2005 14:00|-r-------|10990259] - D:\data1.cab
  [05/12/2005 14:00|-r-------|2116458] - D:\data1.hdr
  [05/12/2005 14:14|-r-------|3775564826] - D:\data2.cab
  [21/10/2004 19:37|-r-------|528384] - D:\demo32.exe
  [06/12/2005 13:45|-r-------|41472] - D:\DrvMgt.dll
  [06/04/2005 20:39|-r-------|543481] - D:\engine32.cab
  [04/05/2004 13:53|-r-------|1645320] - D:\gdiplus.dll
  [21/10/2004 19:38|-r-------|126976] - D:\Launch.exe
  [05/12/2005 12:02|-r-------|372] - D:\Launch.ini
  [30/11/2005 13:20|-r-------|4913] - D:\Launcher.txt
  [05/12/2005 12:02|-r-------|689232] - D:\Launcher_FGS.dbd
  [05/12/2005 14:14|-r-------|496] - D:\layout.bin
  [22/11/2005 13:37|-r-------|69302] - D:\Readme_de.htm
  [22/11/2005 13:59|-r-------|66071] - D:\Readme_es.htm
  [22/11/2005 13:38|-r-------|77156] - D:\Readme_fr.htm
  [28/11/2005 14:18|-r-------|15381764] - D:\RomeTW-BI.exe
  [28/11/2005 14:44|-r-------|15385859] - D:\RomeTW.exe
  [06/12/2005 13:45|-r-------|163644] - D:\SECDRV.SYS
  [29/11/2005 12:32|-r-------|360056] - D:\setup.bmp
  [06/04/2005 20:39|-r-------|121064] - D:\setup.exe
  [05/12/2005 13:58|-r-------|470282] - D:\setup.ibt
  [05/12/2005 13:58|-r-------|539] - D:\setup.ini
  [05/11/2007 21:57|-r-------|5554] - G:\apn.xml
  [07/11/2007 23:01|-r-------|95] - G:\autorun.inf
  [07/11/2007 23:04|-r-------|172032] - G:\ConfigureModem.exe
  [05/11/2007 21:56|-r-------|930] - G:\configuremodem.exe.manifest
  [05/11/2007 22:10|-r-------|92] - G:\deviceinfo.xml
  [07/11/2007 23:05|-r-------|131072] - G:\DongleEnumerator.exe
  [02/11/2007 23:38|-r-------|88816] - G:\EULA_20205.rtf
  [02/11/2007 23:38|-r-------|54872] - G:\EULA_20404.rtf
  [02/11/2007 23:38|-r-------|98559] - G:\EULA_20601_FR.rtf
  [02/11/2007 23:38|-r-------|64492] - G:\EULA_20601_NL.rtf
  [02/11/2007 23:38|-r-------|39290] - G:\EULA_20810.rtf
  [02/11/2007 23:38|-r-------|33897] - G:\EULA_21401.rtf
  [02/11/2007 23:38|-r-------|35379] - G:\EULA_21670.rtf
  [02/11/2007 23:38|-r-------|90786] - G:\EULA_21910.rtf
  [02/11/2007 23:38|-r-------|16687] - G:\EULA_22210.rtf
  [02/11/2007 23:38|-r-------|23200] - G:\EULA_22601.rtf
  [02/11/2007 23:38|-r-------|18128] - G:\EULA_23003.rtf
  [02/11/2007 23:38|-r-------|23205] - G:\EULA_23403.rtf
  [02/11/2007 23:38|-r-------|10609] - G:\EULA_23415.rtf
  [02/11/2007 23:38|-r-------|45132] - G:\EULA_23801.rtf
  [02/11/2007 23:38|-r-------|45082] - G:\EULA_2380171.rtf
  [02/11/2007 23:38|-r-------|31295] - G:\EULA_24405.rtf
  [02/11/2007 23:38|-r-------|28305] - G:\EULA_24602.rtf
  [02/11/2007 23:38|-r-------|52150] - G:\EULA_24705.rtf
  [02/11/2007 23:38|-r-------|35752] - G:\EULA_24802.rtf
  [02/11/2007 23:38|-r-------|91172] - G:\EULA_26801.rtf
  [02/11/2007 23:38|-r-------|18103] - G:\EULA_27001.rtf
  [02/11/2007 23:38|-r-------|6505] - G:\EULA_27201.rtf
  [02/11/2007 23:38|-r-------|38293] - G:\EULA_27402.rtf
  [02/11/2007 23:38|-r-------|72016] - G:\EULA_28001.rtf
  [02/11/2007 23:38|-r-------|49794] - G:\EULA_28401.rtf
  [02/11/2007 23:38|-r-------|48618] - G:\EULA_28602.rtf
  [02/11/2007 23:38|-r-------|14803] - G:\EULA_29340.rtf
  [02/11/2007 23:38|-r-------|41022] - G:\EULA_40420.rtf
  [02/11/2007 23:38|-r-------|37111] - G:\EULA_41302.rtf
  [02/11/2007 23:38|-r-------|8754] - G:\EULA_45406.rtf
  [02/11/2007 23:38|-r-------|25523] - G:\EULA_50219.rtf
  [02/11/2007 23:38|-r-------|16764] - G:\EULA_50503.rtf
  [02/11/2007 23:38|-r-------|37080] - G:\EULA_52503.rtf
  [02/11/2007 23:38|-r-------|14844] - G:\EULA_53001.rtf
  [02/11/2007 23:38|-r-------|42711] - G:\EULA_60202.rtf
  [05/11/2007 21:57|-r-------|2806] - G:\Icon.ico
  [07/11/2007 23:04|-r-------|208896] - G:\LanguageManagerDll.dll
  [07/11/2007 23:01|-r-------|119474] - G:\me_db
  [07/11/2007 23:02|-r-------|1478656] - G:\PhoneConnectorVMC.exe
  [05/11/2007 21:56|-r-------|707] - G:\phoneconnectorVMC.exe.manifest
  [07/11/2007 23:04|-r-------|143360] - G:\SetDeviceFamily.exe
  [07/11/2007 23:09|-r-------|16792054] - G:\setup.exe
  [05/11/2007 21:56|-r-------|930] - G:\Setup.exe.manifest
  [07/11/2007 23:04|-r-------|204800] - G:\StartVMCLite.exe
  [05/11/2007 21:56|-r-------|919] - G:\StartVMCLite.exe.manifest
  [07/11/2007 23:04|-r-------|3792896] - G:\VMC.exe
  [05/11/2007 21:56|-r-------|618] - G:\VMC.exe.manifest
  [07/11/2007 23:04|-r-------|208896] - G:\VMCLiteSetup.exe
  [05/11/2007 21:56|-r-------|930] - G:\VMCLiteSetup.exe.manifest
  [02/11/2007 23:38|-r-------|77782] - G:\VMC_Lite_BG_0x0402.chm
  [02/11/2007 23:38|-r-------|81897] - G:\VMC_Lite_CR_0x041A.chm
  [02/11/2007 23:38|-r-------|87184] - G:\VMC_Lite_DE_0x0407.chm
  [02/11/2007 23:38|-r-------|91910] - G:\VMC_Lite_DN_0x0406.chm
  [02/11/2007 23:38|-r-------|90171] - G:\VMC_Lite_EL_0x0408.chm
  [02/11/2007 23:38|-r-------|89338] - G:\VMC_Lite_EN_0x0809.chm
  [02/11/2007 23:38|-r-------|86618] - G:\VMC_Lite_ES_0x040A.chm
  [02/11/2007 23:38|-r-------|75340] - G:\VMC_Lite_ET_0x0425.chm
  [02/11/2007 23:38|-r-------|75362] - G:\VMC_Lite_FN_0x040B.chm
  [02/11/2007 23:38|-r-------|83221] - G:\VMC_Lite_FR_0x080C_0x040C.chm
  [02/11/2007 23:38|-r-------|87260] - G:\VMC_Lite_HU_0x040E.chm
  [02/11/2007 23:38|-r-------|86888] - G:\VMC_Lite_IT_0x0410.chm
  [02/11/2007 23:38|-r-------|92695] - G:\VMC_Lite_LT_0x0427.chm
  [02/11/2007 23:38|-r-------|84766] - G:\VMC_Lite_NL_0x0413.chm
  [02/11/2007 23:38|-r-------|91092] - G:\VMC_Lite_NO_0x0414.chm
  [02/11/2007 23:38|-r-------|87500] - G:\VMC_Lite_PT_0x0816.chm
  [02/11/2007 23:38|-r-------|91166] - G:\VMC_Lite_RO_0x0418.chm
  [02/11/2007 23:38|-r-------|91865] - G:\VMC_Lite_SI_0x0424.chm
  [02/11/2007 23:38|-r-------|95200] - G:\VMC_Lite_TR_0x041F.chm
  
  ################## [ Vaccination ]
  
  # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  
  ################## [ ! Fin du rapport # UsbFix V3.030 ! ]
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok

mets antivir et colle un rapport avec , il est mieux que antivir et dis si encore des soucis

ici: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

manuel
http://www.libellules.ch/tuto_antivir.php
0
1. phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention
  
  voici le rapport d avir
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : vendredi 12 juin 2009 13:21
  
  La recherche porte sur 1463523 souches de virus.
  
  Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
  Numéro de série : 0000149996-ADJIE-0000001
  Plateforme : Windows XP
  Version de Windows : (Service Pack 2) [5.1.2600]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur : SOKRAY-555F5F14
  
  Informations de version :
  BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
  AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
  AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
  LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
  LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
  ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
  ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 11:19:58
  ANTIVIR3.VDF : 7.1.4.85 336384 Bytes 11/06/2009 11:20:09
  Version du moteur : 8.2.0.187
  AEVDF.DLL : 8.1.1.1 106868 Bytes 12/06/2009 11:21:00
  AESCRIPT.DLL : 8.1.2.6 409978 Bytes 12/06/2009 11:20:59
  AESCN.DLL : 8.1.2.3 127347 Bytes 12/06/2009 11:20:54
  AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
  AEPACK.DLL : 8.1.3.18 401783 Bytes 12/06/2009 11:20:53
  AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
  AEHEUR.DLL : 8.1.0.131 1786232 Bytes 12/06/2009 11:20:46
  AEHELP.DLL : 8.1.3.6 205174 Bytes 12/06/2009 11:20:21
  AEGEN.DLL : 8.1.1.45 348532 Bytes 12/06/2009 11:20:18
  AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
  AECORE.DLL : 8.1.6.12 180599 Bytes 12/06/2009 11:20:11
  AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
  AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
  AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
  AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
  AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
  AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
  AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
  SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
  SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
  NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
  RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
  RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
  
  Configuration pour la recherche actuelle :
  Nom de la tâche...............................: Contrôle intégral du système
  Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
  Documentation.................................: bas
  Action principale.............................: interactif
  Action secondaire.............................: ignorer
  Recherche sur les secteurs d'amorçage maître..: marche
  Recherche sur les secteurs d'amorçage.........: marche
  Secteurs d'amorçage...........................: C:,
  Recherche dans les programmes actifs..........: marche
  Recherche en cours sur l'enregistrement.......: marche
  Recherche de Rootkits.........................: marche
  Contrôle d'intégrité de fichiers système......: arrêt
  Fichier mode de recherche.....................: Tous les fichiers
  Recherche sur les archives....................: marche
  Limiter la profondeur de récursivité..........: 20
  Archive Smart Extensions......................: marche
  Heuristique de macrovirus.....................: marche
  Heuristique fichier...........................: moyen
  Catégories de dangers divergentes.............: +JOKE,+PCK,
  
  Début de la recherche : vendredi 12 juin 2009 13:21
  
  La recherche d'objets cachés commence.
  '44051' objets ont été contrôlés, '0' objets cachés ont été trouvés.
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'VMC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'PhoneConnectorVMC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'nmapserv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '31' processus ont été contrôlés avec '31' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence :
  Le registre a été contrôlé ( '43' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\'
  C:\hiberfil.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\WINDOWS\system32\drivers\sptd.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  
  Fin de la recherche : vendredi 12 juin 2009 13:48
  Temps nécessaire: 26:34 Minute(s)
  
  La recherche a été effectuée intégralement
  
  4035 Les répertoires ont été contrôlés
  212310 Des fichiers ont été contrôlés
  0 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  0 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  0 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  3 Impossible de contrôler des fichiers
  212307 Fichiers non infectés
  2020 Les archives ont été contrôlées
  3 Avertissements
  2 Consignes
  44051 Des objets ont été contrôlés lors du Rootkitscan
  0 Des objets cachés ont été trouvés
  
  je comprend pas les 3 avertissement !!
  
  0
Réponse 6 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

les averissements c'est normal

encore des soucis?
0
1. phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention
  
  ecoute, je te remerci tres sincerement
  j aurai encore besoin de ton aide mais la procaine fois.
  j ai un autre pc qui plante mais je le ferai plus tard!!!
  encore merci.
  amicalement et bon surf!
  
  0
Réponse 7 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

garde malwarebyte et antivir

tu peux virer le reste

bonne suite
0
1. phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention
  
  excuse de te deranger !
  mais je n ai plus de sons !
  je suis aller voir dans paneau de config, dans son et voix ; impossible à retablir
  
  0
Réponse 8 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

depuis quand? Mets à jour windows avec le sp3 via windows update et mets à jour internet explorer avec la version 7 ou 8
0
1. phoenix36000 Messages postés 92 Date d'inscription Statut Membre Dernière intervention
  
  depuis le desinfection
  je vais updater window et internet
  merci encore
  
  0
Réponse 9 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

tout est bien branché?

_____________

sinon

vas dans le gestionnaire de périphérique (Panneau de configuration puis système puis matériel puis gestionnaire de periph)

et dis si il y a un point d'exclamation
0

A l aide svp, je pleure !!

9 réponses

Discussions similaires

Newsletters