Sujet Précédent Sujet Suivant

Je pense etre infécté !!!

Fermé
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 - 21 juin 2009 à 01:09
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 - 24 juin 2009 à 13:57
Bonjour, je pense etre infécté , j'ai des pages web comme la redoute ou orange qui s'affiche tous seul , que puis-je faire ? j'attends vos réponses et vous en remerci d'avance !!!

14 réponses

Réponse 1 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
21 juin 2009 à 01:12
bonsoir

- télécharge GenProc (de narco4 et jean-chretien1) http://www.genproc.com/GenProc.exe
- double-clique sur GenProc.exe patiente le temps du scan.
- à la fin du scan, un message apparait clique sur "OUI"
- poste le contenu du rapport qui s'ouvre.
2
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 01:15
Voilà le rapport :
Rapport GenProc 2.594 [1] - 21/06/2009 à 1:13:24
@ Windows Vista Service Pack 2 - Mode normal
@ Mozilla Firefox (3.0.11) [Navigateur par défaut]

~~ "C:\Windows\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\Windows\grep.exe" a été renommé grep.exe_RenameGenProc ~~

Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** hello *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport msnfix.txt situé dans C:\Windows ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.594 21/06/2009 à 1:13:46
MSNFix:le 21/06/2009 à 1:14:08 "C:\Windows\System32\ACER.exe"

~~ Fin à 1:14:20 ~~
0
Réponse 2 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
21 juin 2009 à 01:19
suit la manips ;)
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 01:40
Msnfix veux pas se lancer je n'arrive pas a le faire en zip peux-tu me dire exactement comment proceder j'ai un logitiel de 7z4657zip.exe pour zip !
0
Réponse 3 / 14
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 01:42
Narco!4 , merci de répondre aussi vite et pour ton aide .
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 01:43
je n'arrive pas a décompresser Msnfix sur le bureau !
0
Réponse 4 / 14
mister bine Messages postés 307 Date d'inscription mercredi 14 janvier 2009 Statut Membre Dernière intervention 28 novembre 2009 267
21 juin 2009 à 02:01
tu a quoi comme navigateur et comme anti-virus
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 02:04
j'ai firefox et Antivir d'Avira .
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
21 juin 2009 à 02:06
sous vista
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
21 juin 2009 à 02:06
clique droit extraire ici
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 02:07
J'essai
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
21 juin 2009 à 02:11
Merci Mister Bine j'été une brebis égaré...... bon j'essaye a nouveau !
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
21 juin 2009 à 02:15
Je dois etre trop nul je n'arrive plus a decompresser un dossier en zip peut ton me dire exactement comment procéder merci beaucoup !
0
Réponse 6 / 14
mister bine Messages postés 307 Date d'inscription mercredi 14 janvier 2009 Statut Membre Dernière intervention 28 novembre 2009 267
21 juin 2009 à 02:16
ses mister bine qui te remercie avec sa

http://74.img.v4.skyrock.net/74f/anne1974/pics/656305980.gif



bonne nuit a tous le monde moi je vais compter les brebis euh plutôt les moutons pour m'endormir
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 02:18
Merci pour le k-do mais je l'aurais 2 x dorénavant ont peux ce voir 2m1 sue ccm ? j'y saurais et fait de beaux reves !
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
21 juin 2009 à 02:20
Je vois que tous le monde c'est couché ::: je v en faire autant en éspérent vous retrouvé demain bonne nuit a tous et merci pour tout ,,,
0
Réponse 7 / 14
mister bine Messages postés 307 Date d'inscription mercredi 14 janvier 2009 Statut Membre Dernière intervention 28 novembre 2009 267
21 juin 2009 à 02:34
pour firefox telecharge sa https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org extension pour firefox et sa comme logiciel pour ton pc http://www.scatlaws.com/prg/antipub.exe
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 08:30
Bonjour Narco!4 ,merci pour le logitiel d'anti-pub ça à l'air efficace ! pour Abdock je l'avait déjà installé avec d'autres modules de FireFox ! il me reste qu'un petit problème je n'arrive pas a décompressé le dossier Msnfix pour appliquer tes conseils ! Bonne fete des pères a tous les papa papy papo !!!!
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
21 juin 2009 à 08:41
Je me suis trompé , je m'adresse a Mister Bine !
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
21 juin 2009 à 09:03
Avec Msnfix il y a une fenetre bleu qui s'ouvre il y a marqué :Msnfix menu
Scan ..............
Accps refusu.
Accps refusu.
Accps refusu.
Accps refusu.
Mais rien d'autre .
Que dois-je faire ? je pense pas que c'est bon !
0
Réponse 8 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
21 juin 2009 à 13:52
désactive l'uac
http://ww11.genproc.com/genproc_et_vista/vista_et_genproc.html#1
une fois redémarré, recommence.
0
Réponse 9 / 14
mister bine Messages postés 307 Date d'inscription mercredi 14 janvier 2009 Statut Membre Dernière intervention 28 novembre 2009 267
21 juin 2009 à 13:54
il faut que tu fasse un cliq droits sur l'icone du logiciel et choisie "executer en tant qu'administrateur" puis le logiciel va se lancer
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 19:37
Il ny a rien a faire je n'arrive pas a lancer MsnFIX en mode sans echec ! j'ai reussi a mettre Msnfix.zip sur le bureau mais l'option executer en tant qu'administrateur ne vient pas quand je ckik droite ! j'ai aussi desactivé l'uac et redemarrer , est-ce que tu veux un rapport HidjackThis a la place ?
0
Réponse 10 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
21 juin 2009 à 19:40
oui, envois
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 19:45
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:03, on 21/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Users\hello\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
0
Réponse 11 / 14
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
21 juin 2009 à 19:54
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:53:38, on 21/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Users\hello\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL eNetHook.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c989787582cd62) (gupdate1c989787582cd62) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
Réponse 12 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
21 juin 2009 à 20:02
fais ce scan en ligne (coche toutes les cases à chaque fois) https://www.eset.com/
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
22 juin 2009 à 21:41
Salut Narco!4 je suis de retour cette nuit j'ai fait le scan en ligne mais mon pc c'est éteint au bout 1h45 ! je refait le scan et je t'envoi le rapport !
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
23 juin 2009 à 03:25
Salut Narco!4 chaque fois que je fait un scan en ligne comme c'est trop long plus de 2h45 et je suis a peine a 40% du scan que mon ordi s'eteint tous seul il est trop chaud !!! Par contre il a détecté :
(Win32/Packed.Autoit.Gen application) J'éspère qu'il a bien suprimée Win32/Packed.autoit.Gen !!!
Que puis-je faire d'autre ? je t'envoi un rapport d'Antivir plus tard dans la journée ? Encore merci pour ton aide et ta patience , bonne nuit et bonne journée .
0
Réponse 13 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
23 juin 2009 à 10:21
oui ok
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
24 juin 2009 à 06:58
Salut , voilà le rapport d'Antivir , je pense que l'ordi n'est pas infecté !!!


Avira AntiVir Personal
Date de création du fichier de rapport : 2009-06-24 04:53

La recherche porte sur 1487535 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-PHILIPPE

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 2009-04-22 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 2009-04-21 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009-03-03 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 2009-03-03 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 2009-02-11 19:33:26
ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 2009-06-12 12:00:40
ANTIVIR3.VDF : 7.1.4.129 334848 Bytes 2009-06-23 01:31:37
Version du moteur : 8.2.0.193
AEVDF.DLL : 8.1.1.1 106868 Bytes 2009-06-15 12:00:53
AESCRIPT.DLL : 8.1.2.9 409978 Bytes 2009-06-18 18:09:26
AESCN.DLL : 8.1.2.3 127347 Bytes 2009-06-15 12:00:51
AERDL.DLL : 8.1.1.3 438645 Bytes 2008-10-29 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 2009-06-15 12:00:50
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 2009-06-18 18:09:26
AEHEUR.DLL : 8.1.0.133 1798520 Bytes 2009-06-18 18:09:26
AEHELP.DLL : 8.1.3.6 205174 Bytes 2009-06-15 12:00:43
AEGEN.DLL : 8.1.1.46 348533 Bytes 2009-06-19 18:36:45
AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-09 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 2009-06-15 12:00:41
AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-09 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 2008-12-03 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 2009-01-20 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 2008-11-07 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 2008-11-07 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 2009-02-17 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 2009-04-15 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : 2009-06-24 04:53

La recherche d'objets cachés commence.
'106759' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés
Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eNMTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERANTISPYWARE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlbrowser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'71' processus ont été contrôlés avec '71' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '41' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <DATA>


Fin de la recherche : 2009-06-24 06:52
Temps nécessaire: 1:58:50 Heure(s)

La recherche a été effectuée intégralement

24477 Les répertoires ont été contrôlés
364880 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
364879 Fichiers non infectés
1475 Les archives ont été contrôlées
1 Avertissements
1 Consignes
106759 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 14 / 14
Narco!4 Messages postés 2385 Date d'inscription dimanche 25 janvier 2009 Statut Contributeur Dernière intervention 25 octobre 2012 467
24 juin 2009 à 11:19
* Pour terminer,
* Désactive la restauration système, redémarre l'ordinateur, puis réactive-la, en procédant comme indiqué ici http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

* Lance le nettoyage avec CCleaner .

* Visite régulièrement le site http://www.update.microsoft.com/windowsupdate/v6/default.aspx afin d'avoir un système toujours actualisé.
* Utilise hebdomadairement ce petit programme http://alt-shift-return.org/Info/Update_Checker.html pour effectuer tes mises à jour logicielles.
* N'installe jamais un programme sans avoir entièrement lu et compris les termes de son contrat d'utilisation, ou sans être définitivement certain qu'il n'installe pas discrètement un logiciel publicitaire (renseigne-toi sur Google ou sur les forums)
* Préfère l'utilisation de logiciels libres https://fr.wikipedia.org/wiki/Logiciel_libre : ils sont transparents et plus sécurisés, à l'inverse des logiciels propriétaires https://fr.wikipedia.org/wiki/Logiciel_propri%C3%A9taire ; Firefox, Thunderbird, OpenOffice, VLC... en font partie.

* A ce moment là, tu pourras marquer ton sujet "résolu" si tu estimes que c'est le cas

* Note importante : il est fortement conseillé d'utiliser un compte limité pour une utilisation classique d'un ordinateur afin de minimiser très significativement les risques d'infection.
Mode d'emploi : https://www.microsoft.com/de-ch

à+
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2
24 juin 2009 à 13:06
Salut merci pour tes superbes conseils , mais je suis sous vista et je ne sais pas ou allez pour Désactiver la Restauration du système je vais dans menu démarrer et après je tape : (Désactiver la Restauration du système) mais rien je dois mal mi prendre !!! En attendant je vais essayer de trouver !
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
24 juin 2009 à 13:09
Je vient d'enlever la barre des taches !!! comment procéder pour la remettre ?
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
24 juin 2009 à 13:12
C'est bon pour la barre des taches elle revient quand la fleche est en-bas !!! Mais je ne sais toujours pas comment procéder pour désactiver la restauration du systeme ! je cherche en attendant ta réponse .
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
24 juin 2009 à 13:32
C'est bon j'ai désactivé la restauration du système et j'ai redémarré ... Maintenant , j'attaque la suite .
0
chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010 2 > chlaimer Messages postés 537 Date d'inscription mardi 28 octobre 2008 Statut Membre Dernière intervention 2 avril 2010
24 juin 2009 à 13:57
Je te remercie pour tes conseils je me sens mieux , le pc aussi , je te souhaite une bonne journée et a un de ses jours peut-etre sur CCM , merci bye !
0

Discussions similaires

Virus détecté
Koony -
MisteryBean -

6 réponses
infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses
mustapha
mustapha -
Ainillia -

1 réponse
y a t'il des virus qu'avast ne detecte pas
davivid -
Utilisateur anonyme -

24 réponses