Antivir desktop ne s'active pas Résolu/Fermé

Question

Bonjour, quand j'allume mon pc j'ai parfois un signal me disant qu'antivir desktop n'est pas activé. Cela n'arrive pas à chaque démarrage mais assez souvent. Je voulais savoir si il y avait quelque chose à faire pour qu'il s'active à chaque démarrage ? Merci de votre réponse.

jlpjlp · Answer

slt as tu bien la dernière version d'antivir la 9?

si c'est pas le cas vire ta version puis mets la dernière version d'antivir

Guir · Answer

Oui j'ai la dernière version, la version 9 que j'ai télécharger en anglais. C'est d'ailleurs depuis ce moment là que ça a commencé à ne plus s'activer au démarrage.

jlpjlp · Answer

vire la et mets la version en français ici:

http://www.commentcamarche.net/download/telecharger-55-antivir

Guir · Answer

Ok j'ai installé la version française et fait un scan qui n'a rien donné. Je vais voir si ça continue et te recontacte si besoin. Merci pour l'aide en tout cas.

jlpjlp · Answer

ok tu diras

Guir · Answer

Par contre je viens d'avoir un problème, je joue à wow et mon pc s'est redémarré avec un écran bleu puis on m'a dit qu'il y a eu une erreur sur C:\DOCUME~1\Idelon\LOCALS~1\Temp\WERa34f.dir00\Mini062509-01.dmp
et C:\DOCUME~1\Idelon\LOCALS~1\Temp\WERa34f.dir00\sysdata.xml . Au moins ça a redémarré le pc et j'ai pas eu de problème cette fois si avec l'activation d'antivir desktop mais j'aimerais savoir si ce redémarrage intempestif est en lien ou c'est quelque chose qui arrive ?

jlpjlp · Answer

utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

________________________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Guir · Answer

Re, désolé j'ai du m'absenter quelques temps. 

Voici le contenu de log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Idelon at 2009-06-25 20:40:35
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 116 GB (76%) free of 153 GB
Total RAM: 1023 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:40:45, on 25/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Razerazerhid.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\Program Files\Razerazertra.exe
C:\Program Files\Razerazerofa.exe
C:\Documents and Settings\Idelon\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Idelon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetelportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [razer] C:\Program Files\Razerazerhid.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: D-Link AirPlus.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{52EE2277-49B1-4116-BC69-05150FCFFA5C}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Guir · Answer

Et voici le contenu de info.txt : 

info.txt logfile of random's system information tool 1.06 2009-06-25 20:40:47

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Barre d'outils MSN-->C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\mtbs.exe c
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
D-Link AirPlus-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CDC74FE6-5224-11D6-B27F-00E0181A6FA8}\Setup.exe" -l0x9 
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
J2SE Runtime Environment 5.0 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150070}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
JMB36X Raid Configurer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x40c  -removeonly
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Macromedia Shockwave Player-->MsiExec.exe /X{838A1BC9-95CA-4880-9BE3-2A7D23600A2B}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913433)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB913433.inf
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Nero 7 Essentials-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Razer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D6D5CFB3-7095-4073-B6B7-B7E909838C57}\Setup.exe" 
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\Setup.exe" -l0x40c  -removeonly
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: AntiVir Desktop
FW: ZoneAlarm Firewall

======System event log======

Computer Name: IDELON-458C5A34
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 22096
Source Name: Service Control Manager
Time Written: 20090526172947.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: IDELON-458C5A34
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 22095
Source Name: Service Control Manager
Time Written: 20090526172947.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: IDELON-458C5A34
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 22094
Source Name: Service Control Manager
Time Written: 20090526172947.000000+120
Event Type: Informations
User: 

Computer Name: IDELON-458C5A34
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{52EE2277-49B1-4116-BC69-05150FCFFA5C} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 22093
Source Name: Tcpip
Time Written: 20090526172943.000000+120
Event Type: Informations
User: 

Computer Name: IDELON-458C5A34
Event Code: 14204
Message: Le service ‘WMPNetworkSvc’ a démarré.

Record Number: 22092
Source Name: WMPNetworkSvc
Time Written: 20090526172943.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: IDELON-458C5A34
Event Code: 300
Message: MsnMsgr (2452) \.\C:\Documents and Settings\Idelon\Local Settings\Application Data\Microsoft\Messenger\guir38@msn.com\SharingMetadata\Working\database_DE6C_DDF0_6CDD_C385\dfsr.db: Le moteur de base de données initialise la procédure de récupération.

Record Number: 5695
Source Name: ESENT
Time Written: 20081115094829.000000+060
Event Type: Informations
User: 

Computer Name: IDELON-458C5A34
Event Code: 102
Message: MsnMsgr (2452) \.\C:\Documents and Settings\Idelon\Local Settings\Application Data\Microsoft\Messenger\guir38@msn.com\SharingMetadata\Working\database_DE6C_DDF0_6CDD_C385\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 5694
Source Name: ESENT
Time Written: 20081115094828.000000+060
Event Type: Informations
User: 

Computer Name: IDELON-458C5A34
Event Code: 100
Message: MsnMsgr (2452) Le moteur de base de données 5.01.2600.2780 est démarré.

Record Number: 5693
Source Name: ESENT
Time Written: 20081115094828.000000+060
Event Type: Informations
User: 

Computer Name: IDELON-458C5A34
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 5692
Source Name: usnjsvc
Time Written: 20081115094828.000000+060
Event Type: 
User: 

Computer Name: IDELON-458C5A34
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 5691
Source Name: SecurityCenter
Time Written: 20081115094801.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8

-----------------EOF-----------------

jlpjlp · Answer

scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

colle un rapport avec antivir aussi

Guir · Answer

Je n'ai rien trouvé lors du scan et voici le rapport :

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2335
Windows 5.1.2600 Service Pack 3

25/06/2009 21:35:41
mbam-log-2009-06-25 (21-35-41).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 136876
Temps écoulé: 24 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

ok passe antivir pour vérifier

Guir · Answer

Ok je l'ai passé et voici le rapport :



Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 25 juin 2009  22:02

La recherche porte sur 1427272 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : IDELON-458C5A34

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 11:54:05
ANTIVIR2.VDF            : 7.1.4.133      2048 Bytes  24/06/2009 11:54:05
ANTIVIR3.VDF            : 7.1.4.139     52224 Bytes  25/06/2009 20:01:53
Version du moteur       : 8.2.0.196
AEVDF.DLL               : 8.1.1.1      106868 Bytes  25/06/2009 11:54:26
AESCRIPT.DLL            : 8.1.2.10     418171 Bytes  25/06/2009 11:54:25
AESCN.DLL               : 8.1.2.3      127347 Bytes  25/06/2009 11:54:23
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  25/06/2009 11:54:23
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  25/06/2009 11:54:19
AEHEUR.DLL              : 8.1.0.134   1802616 Bytes  25/06/2009 11:54:17
AEHELP.DLL              : 8.1.3.6      205174 Bytes  25/06/2009 11:54:09
AEGEN.DLL               : 8.1.1.46     348533 Bytes  25/06/2009 11:54:08
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  25/06/2009 11:54:06
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : jeudi 25 juin 2009  22:02

La recherche d'objets cachés commence.
'37228' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'razerofa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'razertra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AIRPLUS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'razerhid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'37' processus ont été contrôlés avec '37' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : jeudi 25 juin 2009  22:19
Temps nécessaire: 17:35 Minute(s)

La recherche a été effectuée intégralement

   4819 Les répertoires ont été contrôlés
 222609 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 222608 Fichiers non infectés
   1015 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  37228 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

non absolument rien d'infectieux

pour dernière vérification:

Télécharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Guir · Answer

Voici le rapport :


############################## [ UsbFix V3.033 ]

# User : Idelon (Administrateurs) # IDELON-458C5A34
# Update on 15/06/09 by C_XX
# Start at: 22:31:02 | 25/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 CPU          6420  @ 2.13GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (113,64 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Razerazerhid.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\Program Files\Razerazertra.exe
C:\Program Files\Razerazerofa.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:   "Start Page"="http://www.cegetelportail.fr/" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Idelon" 
HKLM_logon:  "AltDefaultUserName"="Idelon" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 

HKLM_Run:    SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe 
HKLM_Run:    JMB36X IDE Setup=C:\WINDOWS\JM\JMInsIDE.exe 
HKLM_Run:    JMB36X Configure=C:\WINDOWS\system32\JMRaidSetup.exe boot 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    SW20=C:\WINDOWS\system32\sw20.exe 
HKLM_Run:    SW24=C:\WINDOWS\system32\sw24.exe 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
HKLM_Run:    NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
HKLM_Run:    razer=C:\Program Files\Razerazerhid.exe 
HKLM_Run:    ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  

HKLM_expl:   "NoDriveAutoRun"=dword:03ffffff 
HKLM_expl:   "NoDriveTypeAutoRun"=dword:00000143 
HKLM_expl:   "HonorAutoRunSetting"=dword:00000001 
HKCU_expl:   "NoDrives"=dword:00000000 
HKCU_expl:   "NoDriveAutoRun"=dword:03ffffff 

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{0d5165b6-516a-11dc-860d-806d6172696f}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

jlpjlp · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


____________________



Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

_______________________

les soucis persistent???

Guir · Answer

Voici le rapport :


############################## [ UsbFix V3.033 ]

# User : Idelon (Administrateurs) # IDELON-458C5A34
# Update on 15/06/09 by C_XX
# Start at: 22:39:21 | 25/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 CPU          6420  @ 2.13GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 149,04 Go (113,63 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Supprimé ! HKCU\...\Explorer\MountPoints2\{0d5165b6-516a-11dc-860d-806d6172696f}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[23/08/2007 11:31|--a------|0] - C:\AUTOEXEC.BAT
[25/06/2009 20:30|--a------|53] - C:\biosinfo
[23/08/2007 11:27|---hs----|216] - C:\boot.ini
[05/08/2004 13:00|-rahs----|4952] - C:\Bootfont.bin
[09/04/2008 19:58|--a------|2751368] - C:\ccsetup206.exe
[23/08/2007 11:31|--a------|0] - C:\CONFIG.SYS
[24/08/2007 19:46|--a------|17929072] - C:\Install_Messenger.MSNFix
[23/08/2007 11:31|-rahs----|0] - C:\IO.SYS
[23/08/2007 11:31|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 13:00|-rahs----|47564] - C:\NTDETECT.COM
[01/01/2009 20:01|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[09/04/2008 18:25|--a------|12023296] - C:\setupfre.exe
[31/12/2007 05:08|--ah-----|268] - C:\sqmdata00.sqm
[23/03/2008 02:07|--ah-----|232] - C:\sqmdata01.sqm
[23/03/2008 10:01|--ah-----|232] - C:\sqmdata02.sqm
[09/06/2009 12:05|--ah-----|268] - C:\sqmdata03.sqm
[31/12/2007 05:08|--ah-----|244] - C:\sqmnoopt00.sqm
[23/03/2008 02:07|--ah-----|244] - C:\sqmnoopt01.sqm
[23/03/2008 10:01|--ah-----|244] - C:\sqmnoopt02.sqm
[09/06/2009 12:05|--ah-----|244] - C:\sqmnoopt03.sqm
[12/01/2009 18:08|--a------|1314] - C:\TCleaner.txt
[23/08/2007 21:11|--a------|5862994] - C:	s2_client_rc2_2032.exe
[25/06/2009 22:40|--a------|3255] - C:\UsbFix.txt
[23/08/2007 21:08|--a------|9679815] - C:\vlc-0.8.6c-win32.exe
[18/04/2008 10:28|--a------|787319] - C:\WoW-Language-Pack-enGB-downloader.exe

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

Guir · Answer

Et enfin le rapport de toolcleaner :

[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\*.msnfix: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Idelon\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Idelon\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Idelon\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Idelon\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Idelon\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Idelon\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Idelon\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Idelon\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Idelon\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Idelon\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Idelon\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Idelon\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Idelon\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\UsbFix: ERREUR DE SUPPRESSION !!
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Idelon\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Guir · Answer

Apparemment mon pc va bien, antivir se lance normalement au démarrage et je n'ai plus eu de redémarrage intempestif depuis mon poste à ce sujet.

jlpjlp · Answer

ok alors on s'arrete là

garde malwarebyte en complément d'antivir

bonne suite

Guir · Answer

Re, il y a du nouveau apparemment. Ce soir j'ai fait un scan avec malwarebyte et voici ce qu'il a trouvé :

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2347
Windows 5.1.2600 Service Pack 3

29/06/2009 00:01:57
mbam-log-2009-06-29 (00-01-45).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 138069
Temps écoulé: 22 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\VideoLAN\VLC\plugins\libmux_mpjpeg_plugin.dll (Trojan.Dropper) -> No action taken.


Qu'est ce donc que ceci et que dois-je faire s'il te plait?

Guir · Answer

Et ensuite je refais un scan avec antivir ( je venais d'en faire un sans qu'il n'y ai aucun problème) et je trouve ceci que j'ai supprimé:



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 29 juin 2009  00:25

La recherche porte sur 1432083 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : IDELON-458C5A34

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 11:54:05
ANTIVIR2.VDF            : 7.1.4.133      2048 Bytes  24/06/2009 11:54:05
ANTIVIR3.VDF            : 7.1.4.146    117248 Bytes  28/06/2009 21:07:28
Version du moteur       : 8.2.0.199
AEVDF.DLL               : 8.1.1.1      106868 Bytes  25/06/2009 11:54:26
AESCRIPT.DLL            : 8.1.2.10     418171 Bytes  25/06/2009 11:54:25
AESCN.DLL               : 8.1.2.3      127347 Bytes  25/06/2009 11:54:23
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  25/06/2009 11:54:23
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  25/06/2009 11:54:19
AEHEUR.DLL              : 8.1.0.137   1823095 Bytes  26/06/2009 23:41:10
AEHELP.DLL              : 8.1.3.6      205174 Bytes  25/06/2009 11:54:09
AEGEN.DLL               : 8.1.1.46     348533 Bytes  25/06/2009 11:54:08
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  25/06/2009 11:54:06
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 29 juin 2009  00:25

La recherche d'objets cachés commence.
'37393' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'razerofa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'razertra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AIRPLUS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'razerhid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'37' processus ont été contrôlés avec '37' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '62' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{9AF3639E-651E-4355-8A19-B2DB1C8D030B}\RP388\A0042564.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\System Volume Information\_restore{9AF3639E-651E-4355-8A19-B2DB1C8D030B}\RP388\A0042564.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a77f296.qua' !


Fin de la recherche : lundi 29 juin 2009  00:44
Temps nécessaire: 18:41 Minute(s)

La recherche a été effectuée intégralement

   4834 Les répertoires ont été contrôlés
 223187 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 223185 Fichiers non infectés
   1020 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  37393 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

ok vire ce qui a été trouvé par malwarebyte . Pour antivir c' est un reste d'infection présente dans ta restauration . Tu désactive ta restauration système pendant deux minutes puis tu la réactive et l'infection ne sera plus . Ensuite vérifie que c'est bon avec malwarebyte et antivir

Guir · Answer

Ok, par contre je fais comment pour désactiver la restauration ? et à quel moment faut-il que  je le fasse ?

jlpjlp · Answer

tu vire ce qui est en quarantaine dans antivir et malwarebyte

puis


Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com



Ensuite vérifie que c'est bon avec malwarebyte et antivir

Guir · Answer

Ok, j'ai fait ce que tu m'as dit et ni malwarebyte ni antivir n'ont trouvé quoi que ce soit. Par contre, en tant qu' impression personnelle, j'ai trouvé le scan d'antivir plutot rapide (il reste à 99,8% assez longtemps d'habitude et là rien). Est-ce que ça vient des manipulations que j'ai faite? 
(et aussi il fallait pas créer denouveau point de restauration ? et si il faut le créer, que dois-je mettre dans description du point de restauration ?). Merci pour ta réponse.

jlpjlp · Answer

(il reste à 99,8% assez longtemps d'habitude et là rien). Est-ce que ça vient des manipulations que j'ai faite?

oui peut etre le nettoyage à modifier en désactivant la restauration

________________

(et aussi il fallait pas créer denouveau point de restauration ? et si il faut le créer, que dois-je mettre dans description du point de restauration ?).

tu peu si tu veux et tu mets n'importe quel nom

widnows en crée régulièrement

Guir · Answer

Ok et donc maintenant j'ai rien d'autre à faire ? Parce que je comprends pas bien j'ai pas visiter de site bizarre ou quoi que ce soit depuis qu'on a fait les manipulations pour désinfecter.

jlpjlp · Answer

non rien de plus 
peut etre qu'une mise a jour de malwarebyte à trouvé quelque chose qui etait passé à l'as


tu peux toujours faire un scan chez kaspersky ou panda ou bitdefender pour vérifier ton pc et te rassurer

Guir · Answer

Ok, merci pour ton aide et bonne soirée.

jlpjlp · Answer

ii si tu veux:

bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Eset (Nod32) en ligne
https://www.eset.com/

Guir · Answer

J'aurais une dernière question car j'ai eu à nouveau un problème d'erreur windows avec le redémarrage de mon ordinateur. Je voulais savoir si c'était grave ou si ça pouvais venir de la chaleur ou autre chose?

jlpjlp · Answer

quel message d'erreur exactement ? 

pour savoir l'origine

Guir · Answer

Le meme que précédemment, des messages c:/DOCUM~1/LOCAL~1/WER etc j'ai pas sauvegardé ceux là mais ça arrive quand il fait chaud l'après midi.

Guir · Answer

Voila les erreurs que ça me donne :
C:\DOCUME~1\Idelon\LOCALS~1\Temp\WERbf86.dir00\Mini071509-02.dmp
C:\DOCUME~1\Idelon\LOCALS~1\Temp\WERbf86.dir00\sysdata.xml

Et en fait je pense que ça vient de ma souris ou du port usb parce que ça me le fait quand j'ai des problèmes avec. C'est une razer diamondback et elle est éclairé en bleu quand elle fonctionne mais quand je la bouge dans un sens elle devient noir, le curseur bouge plus et le pc fait des bruit comme un son de cloche.

jlpjlp · Answer

as tu essayé sur un autre port usb pour voir si cela marche? ou tenté une autre souris ?

Guir · Answer

Je viens de tenter avec une autre souris il n'y a pas eu de problème, tu penses que les redémarrages pouvaient venir de cela ?

jlpjlp · Answer

cela peut . Passe pour virer les fichiers temporaires un coup de ccleaner . Si encore une erreur remets un rapport rsit

Guir · Answer

Malwarebytes a de nouveau détecté quelque chose, je poste le rapport je voulais savoir ce que c'était et je fais un scan avec antivir : 

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2443
Windows 5.1.2600 Service Pack 3

16/07/2009 22:48:34
mbam-log-2009-07-16 (22-48-34).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 134801
Temps écoulé: 22 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\WinRAR\Default.SFX (Spyware.Banker) -> Quarantined and deleted successfully.

Guir · Answer

Antivir et spybot n'ont rien détecté de plus.

jlpjlp · Answer

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Guir · Answer

Ok, voici le rapport de combofix :

ComboFix 09-07-14.08 - Idelon 17/07/2009  9:58.2.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.657 [GMT 2:00]
Running from: c:\documents and settings\Idelon\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((   Files Created from 2009-06-17 to 2009-07-17  )))))))))))))))))))))))))))))))
.

2009-07-04 18:15 . 2009-07-04 18:15	--------	d-sh--w-	c:\documents and settings\Idelon\IETldCache
2009-07-04 18:12 . 2009-06-02 10:12	102912	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2009-07-04 18:12 . 2009-07-04 18:12	--------	d-----w-	c:\windows\ie8updates
2009-07-04 18:11 . 2009-04-30 21:16	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-07-04 18:11 . 2009-04-30 21:16	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-07-04 18:10 . 2009-07-04 18:11	--------	dc-h--w-	c:\windows\ie8
2009-06-25 20:30 . 2009-06-25 20:47	--------	d-----w-	C:\UsbFix
2009-06-25 11:49 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-06-25 11:49 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-06-25 11:49 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-06-25 11:49 . 2009-06-25 11:49	--------	d-----w-	c:\program files\Avira
2009-06-25 11:49 . 2009-06-25 11:49	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-17 08:02 . 2009-01-12 16:22	6484000	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2009-07-16 21:30 . 2009-01-12 16:22	76292	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2009-07-16 21:12 . 2009-01-01 15:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-15 08:03 . 2009-01-02 17:45	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-07-15 08:03 . 2009-01-10 14:14	3775176	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-07-13 11:36 . 2009-01-02 17:45	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2009-01-02 17:45	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-25 20:47 . 2008-08-25 07:34	--------	d-----w-	c:\program files\Trend Micro
2009-06-25 14:12 . 2009-06-25 14:13	1881600	----a-w-	c:\windows\Internet Logs\xDBA.tmp
2009-06-16 14:40 . 2006-12-09 09:50	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:40 . 2006-12-09 09:50	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-12 13:01 . 2007-08-23 19:12	--------	d-----w-	c:\documents and settings\Idelon\Application Data	eamspeak2
2009-06-07 11:35 . 2007-08-23 10:01	--------	d-----w-	c:\program files\Java
2009-06-07 11:34 . 2009-06-07 11:34	152576	----a-w-	c:\documents and settings\Idelon\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-06-04 14:47 . 2007-08-23 19:14	--------	d-----w-	c:\program files\World of Warcraft
2009-06-03 19:10 . 2006-12-09 09:50	1297408	----a-w-	c:\windows\system32\quartz.dll
2009-06-01 16:50 . 2009-06-01 17:43	1777152	----a-w-	c:\windows\Internet Logs\xDB9.tmp
2009-06-01 16:50 . 2009-06-01 17:43	1424384	----a-w-	c:\windows\Internet Logs\xDB8.tmp
2009-05-27 10:46 . 2009-05-27 11:16	1766400	----a-w-	c:\windows\Internet Logs\xDB7.tmp
2009-05-25 22:24 . 2009-05-26 07:01	1756160	----a-w-	c:\windows\Internet Logs\xDB6.tmp
2009-05-22 21:54 . 2009-05-22 22:11	1751040	----a-w-	c:\windows\Internet Logs\xDB5.tmp
2009-05-22 10:31 . 2009-05-22 10:31	2392897	----a-w-	c:\windows\Internet Logs	vDebug.zip
2009-05-13 05:04 . 2006-10-23 14:34	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-07 15:33 . 2004-08-05 11:00	348672	----a-w-	c:\windows\system32\localspl.dll
2009-04-25 10:25 . 2004-08-05 11:00	85058	----a-w-	c:\windows\system32\perfc00C.dat
2009-04-25 10:25 . 2004-08-05 11:00	511154	----a-w-	c:\windows\system32\perfh00C.dat
2009-04-19 19:50 . 2006-12-09 09:48	1847296	----a-w-	c:\windows\system32\win32k.sys
2009-06-13 19:26 . 2008-12-19 07:35	134648	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-01 68856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352]
"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]
"JMB36X Configure"="c:\windows\system32\JMRaidSetup.exe" [2006-10-30 1953792]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-12 8429568]
"SW20"="c:\windows\system32\sw20.exe" [2006-12-15 208896]
"SW24"="c:\windows\system32\sw24.exe" [2006-12-15 69632]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-12 81920]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"razer"="c:\program files\Razerazerhid.exe" [2005-05-17 147456]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2007-04-12 1626112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D-Link AirPlus.lnk - c:\program files\D-Link AirPlus\AirPlus.exe [2007-8-23 262144]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\World of Warcraft\BackgroundDownloader.exe"=
"c:\Program Files\Valve\Steam\SteamApps\tqjnck\counter-strike\hl.exe"=
"c:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe"=
"c:\WINDOWS\system32\sessmgr.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader
"6112:TCP"= 6112:TCP:Blizzard Downloader
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/06/2009 13:49 108289]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 19:19 13592]
S3 Razerlow;Razerlow USB Filter Driver;c:\windows\system32\drivers\Razerlow.sys [23/08/2007 19:59 13225]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:
tglm7x.sys --> d:\NTGLM7X.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-17 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20]
.
.
------- Supplementary Scan -------
.
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
TCP: {52EE2277-49B1-4116-BC69-05150FCFFA5C} = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Idelon\Application Data\Mozilla\Firefox\Profiles\sf06bce4.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google

---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-17 10:02
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(1980)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
Completion time: 2009-07-17 10:04
ComboFix-quarantined-files.txt  2009-07-17 08:04

Pre-Run: 123 163 701 248 octets libres
Post-Run: 123 151 069 184 octets libres

150	--- E O F ---	2009-07-17 07:54

jlpjlp · Answer

ok pour virer ce qui a été utilisé:

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner









encore des soucis???

Guir · Answer

ok, donc j'ai refait un scan avec antivir et malwarebyte qui n'ont rien détecté. Cependant j'ai toujours quelques problème avec la mise en place du guard d'antivir que je suis parfois obligé d'activer moi-même. Je poste aussi le rapport de toolscleaner (les erreurs de suppression sont des problèmes ou ce n'est pas grave ?) :

[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\*.msnfix: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Documents and Settings\Idelon\Bureau\ComboFix.exe: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Idelon\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !

jlpjlp · Answer

reinstalle antivir et dis cela  persiste

vire manuellement , ce qui n'a pas été utilisé par tool cleaner

Guir · Answer

Merci pour tes coneils.
J'ai aussi un .NET Runtime Optimization Service qui veut accéder à internet, je le laisse passer ?
(Pour l'instant j'ai refusé comme je sais pas ce que c'est)

jlpjlp · Answer

tu peux c'est ceci:

https://www.generation-nt.com/

Guir · Answer

Ok, merci.

jlpjlp · Answer

ok 

encore des soucis?

Guir · Answer

Re, j'ai à nouveau des problèmes avec un worm agent trouvé par malwarebyte :
C:\System Volume Information\_ restore{9AF3639E-651E-4355-8A19-B2DB1C8D030B}\RP1\A0004768.sys
Je n'ai encore rien fait, est-ce que tu pourrais me renseigner pour savoir si c'est un problème grave ou s'il faut seulement que je le vire stp ? 
Merci d'avance.
Sinon je n'ai plus de soucis avec antivir grace à toi merci.
PS: je ne savais pas s'il fallait que je recrée un message donc j'espère que tu pourras me répondre.

jlpjlp · Answer

slt rien de grave un reste d'infection dans ta restauration cela va etre simple:


désactive ta restauration puis redémarre ton ordi puis réactive la pour virer les infections qui seraient dedans
https://www.informatruc.com

Guir · Answer

Ok, merci bien pour tes conseils, bonne soirée à toi et j'espère ne plus te déranger.

jlpjlp · Answer

de rien

Guir · Answer

Re, j'ai à nouveau eu un problème avec un virus que antivir a detecté je te poste le rapport et je fais un scan avec malwarebyte pour voir s'il y a autre chose :



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 27 novembre 2009  13:41

La recherche porte sur 1398725 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : IDELON-458C5A34

Informations de version :
BUILD.DAT               : 9.0.0.72      21606 Bytes  08/11/2009 10:58:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  20/11/2009 12:49:20
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 12:49:18
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 12:49:18
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 12:49:18
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 12:49:18
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 12:49:18
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 12:49:18
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 12:49:18
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 12:49:18
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 12:49:18
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 12:49:18
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 12:49:18
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 12:49:18
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 12:49:18
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 12:26:39
VBASE014.VDF            : 7.10.1.80      2048 Bytes  25/11/2009 12:26:39
VBASE015.VDF            : 7.10.1.81      2048 Bytes  25/11/2009 12:26:39
VBASE016.VDF            : 7.10.1.82      2048 Bytes  25/11/2009 12:26:39
VBASE017.VDF            : 7.10.1.83      2048 Bytes  25/11/2009 12:26:39
VBASE018.VDF            : 7.10.1.84      2048 Bytes  25/11/2009 12:26:39
VBASE019.VDF            : 7.10.1.85      2048 Bytes  25/11/2009 12:26:39
VBASE020.VDF            : 7.10.1.86      2048 Bytes  25/11/2009 12:26:39
VBASE021.VDF            : 7.10.1.87      2048 Bytes  25/11/2009 12:26:39
VBASE022.VDF            : 7.10.1.88      2048 Bytes  25/11/2009 12:26:40
VBASE023.VDF            : 7.10.1.89      2048 Bytes  25/11/2009 12:26:40
VBASE024.VDF            : 7.10.1.90      2048 Bytes  25/11/2009 12:26:40
VBASE025.VDF            : 7.10.1.91      2048 Bytes  25/11/2009 12:26:40
VBASE026.VDF            : 7.10.1.92      2048 Bytes  25/11/2009 12:26:40
VBASE027.VDF            : 7.10.1.93      2048 Bytes  25/11/2009 12:26:40
VBASE028.VDF            : 7.10.1.94      2048 Bytes  25/11/2009 12:26:40
VBASE029.VDF            : 7.10.1.95      2048 Bytes  25/11/2009 12:26:40
VBASE030.VDF            : 7.10.1.96      2048 Bytes  25/11/2009 12:26:40
VBASE031.VDF            : 7.10.1.113     83968 Bytes  27/11/2009 12:26:41
Version du moteur       : 8.2.1.78 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  18/09/2009 12:53:30
AESCRIPT.DLL            : 8.1.2.45     586108 Bytes  20/11/2009 12:49:19
AESCN.DLL               : 8.1.2.5      127346 Bytes  04/09/2009 08:14:51
AESBX.DLL               : 8.1.1.1      246132 Bytes  20/11/2009 12:49:18
AERDL.DLL               : 8.1.3.2      479604 Bytes  02/10/2009 23:34:50
AEPACK.DLL              : 8.2.0.3      422261 Bytes  06/11/2009 13:48:04
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  25/06/2009 11:54:19
AEHEUR.DLL              : 8.1.0.180   2093432 Bytes  07/11/2009 12:04:47
AEHELP.DLL              : 8.1.7.5      237942 Bytes  27/11/2009 12:26:42
AEGEN.DLL               : 8.1.1.78     364917 Bytes  27/11/2009 12:26:41
AEEMU.DLL               : 8.1.1.0      393587 Bytes  02/10/2009 23:34:44
AECORE.DLL              : 8.1.8.2      184694 Bytes  06/11/2009 13:47:29
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 12:03:05
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  13/07/2009 09:46:27
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  20/11/2009 12:49:17

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 27 novembre 2009  13:41

La recherche d'objets cachés commence.
'42107' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KHALMNPR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AIRPLUS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '65' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Idelon\Mes documents\Addon\WowMatrix.exe
    [RESULTAT]  Contient le cheval de Troie TR/Klever.ai.B

Début de la désinfection :
C:\Documents and Settings\Idelon\Mes documents\Addon\WowMatrix.exe
    [RESULTAT]  Contient le cheval de Troie TR/Klever.ai.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b86cf3a.qua' !


Fin de la recherche : vendredi 27 novembre 2009  14:06
Temps nécessaire: 24:34 Minute(s)

La recherche a été effectuée intégralement

   5231 Les répertoires ont été contrôlés
 230518 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 230516 Fichiers non infectés
   1041 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  42107 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Guir · Answer

Ok, je n'ai rien trouvé de plus avec malwarbyte, pour l'instant j'ai juste mis le virus en quarataine. Y'aurait-il quelque chose d'autre à faire ? Et aussi le virus a été détecté dans un programme que j'ai installé il y a longtemps déjà, avant la découverte des résidus d'ancienne infection donc ça me parait bizarre que ce ne soit detecté que maintenant mais bon ^^

jlpjlp · Answer

ok il a été viré mais si tu est sûr de ce logiciel cela peut etre un faux positif


bonne suite

Guir · Answer

Ben j'étais pas super sur non c'est un logiciel pour mettre à jour des addons pour mon jeu qu'un joueur m'avait conseillé je ne m'en étais pas servi depuis longtemps. Sinon donc je l'enlève de la quarantaine et rien d'autre à faire ?

jlpjlp · Answer

oui tu le vire de la quarantaine et c'est tout

Guir · Answer

Ok merci, par contre je trouve ça bizarre je visite pas de sites hors mis celui de ma guilde mais je choppe des virus... ben écoute merci pour tes conseils et bonne soirée.

Guir · Answer

Salut, j'ai de nouveau un petit problème, malwarebyte et antivir ont détecté une nouvelle infection, je te poste les log et j'ai réussi à trouver d'ou ça venait je pense mais je te demande quand meme s'il y a autre chose à faire que de supprimer ces intrus et de les enlever de la quarantaine comme je m'y connais pas du tout en ce qui concerne l'informatique ^^.



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 14 février 2010  21:38

La recherche porte sur 1753507 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : IDELON-458C5A34

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  20/11/2009 12:49:20
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 12:49:18
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 12:49:18
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 17:26:22
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:40:04
VBASE004.VDF            : 7.10.3.76      2048 Bytes  26/01/2010 17:41:53
VBASE005.VDF            : 7.10.3.77      2048 Bytes  26/01/2010 17:42:18
VBASE006.VDF            : 7.10.3.78      2048 Bytes  26/01/2010 17:42:19
VBASE007.VDF            : 7.10.3.79      2048 Bytes  26/01/2010 17:46:24
VBASE008.VDF            : 7.10.3.80      2048 Bytes  26/01/2010 17:46:24
VBASE009.VDF            : 7.10.3.81      2048 Bytes  26/01/2010 17:55:53
VBASE010.VDF            : 7.10.3.82      2048 Bytes  26/01/2010 17:55:53
VBASE011.VDF            : 7.10.3.83      2048 Bytes  26/01/2010 18:00:05
VBASE012.VDF            : 7.10.3.84      2048 Bytes  26/01/2010 18:00:05
VBASE013.VDF            : 7.10.3.85      2048 Bytes  26/01/2010 18:00:06
VBASE014.VDF            : 7.10.3.122    172544 Bytes  29/01/2010 18:45:22
VBASE015.VDF            : 7.10.3.149     79872 Bytes  01/02/2010 16:58:08
VBASE016.VDF            : 7.10.3.174     68608 Bytes  03/02/2010 16:58:10
VBASE017.VDF            : 7.10.3.199     76800 Bytes  04/02/2010 16:58:11
VBASE018.VDF            : 7.10.3.222     64512 Bytes  05/02/2010 09:03:36
VBASE019.VDF            : 7.10.3.243     75776 Bytes  08/02/2010 09:03:37
VBASE020.VDF            : 7.10.4.6      81920 Bytes  09/02/2010 09:03:37
VBASE021.VDF            : 7.10.4.30     78848 Bytes  11/02/2010 09:03:37
VBASE022.VDF            : 7.10.4.31      2048 Bytes  11/02/2010 09:03:37
VBASE023.VDF            : 7.10.4.32      2048 Bytes  11/02/2010 09:03:38
VBASE024.VDF            : 7.10.4.33      2048 Bytes  11/02/2010 09:03:38
VBASE025.VDF            : 7.10.4.34      2048 Bytes  11/02/2010 09:03:38
VBASE026.VDF            : 7.10.4.35      2048 Bytes  11/02/2010 09:03:38
VBASE027.VDF            : 7.10.4.36      2048 Bytes  11/02/2010 09:03:38
VBASE028.VDF            : 7.10.4.37      2048 Bytes  11/02/2010 09:03:38
VBASE029.VDF            : 7.10.4.38      2048 Bytes  11/02/2010 09:03:38
VBASE030.VDF            : 7.10.4.39      2048 Bytes  11/02/2010 09:03:38
VBASE031.VDF            : 7.10.4.46     98816 Bytes  14/02/2010 19:31:09
Version du moteur       : 8.2.1.170
AEVDF.DLL               : 8.1.1.3      106868 Bytes  22/01/2010 23:45:42
AESCRIPT.DLL            : 8.1.3.15     827771 Bytes  13/02/2010 18:37:41
AESCN.DLL               : 8.1.4.0      127348 Bytes  28/01/2010 18:01:00
AESBX.DLL               : 8.1.1.1      246132 Bytes  20/11/2009 12:49:18
AERDL.DLL               : 8.1.4.2      479602 Bytes  13/02/2010 18:37:39
AEPACK.DLL              : 8.2.0.8      426357 Bytes  13/02/2010 18:37:38
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  25/06/2009 11:54:19
AEHEUR.DLL              : 8.1.1.5     2326901 Bytes  06/02/2010 00:19:31
AEHELP.DLL              : 8.1.10.0     237942 Bytes  14/01/2010 09:54:42
AEGEN.DLL               : 8.1.1.86     369012 Bytes  04/02/2010 16:58:21
AEEMU.DLL               : 8.1.1.0      393587 Bytes  02/10/2009 23:34:44
AECORE.DLL              : 8.1.11.1     184694 Bytes  04/02/2010 16:58:17
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 12:03:05
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  13/07/2009 09:46:27
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  20/11/2009 12:49:17

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 14 février 2010  21:38

La recherche d'objets cachés commence.
'43274' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KHALMNPR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AIRPLUS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'36' processus ont été contrôlés avec '36' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '65' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{9AF3639E-651E-4355-8A19-B2DB1C8D030B}\RP49\A0010611.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\System Volume Information\_restore{9AF3639E-651E-4355-8A19-B2DB1C8D030B}\RP49\A0010611.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba8648a.qua' !


Fin de la recherche : dimanche 14 février 2010  22:00
Temps nécessaire: 21:10 Minute(s)

La recherche a été effectuée intégralement

   5426 Les répertoires ont été contrôlés
 231131 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 231129 Fichiers non infectés
   1018 Les archives ont été contrôlées
      1 Avertissements
      2 Consignes
  43274 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés



Et le rapport de malwarebyte:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3739
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/02/2010 21:22:16
mbam-log-2010-02-14 (21-22-05).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
Eléments examinés: 174640
Temps écoulé: 27 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\WinSys.exe (Trojan.Agent) -> No action taken.



Merci pour ta réponse.Bonne soirée.

jlpjlp · Answer

slt pour l'infection trouvée par antivir elle est dans ta restauration systeme : désactive la puis redemarre ton pc puis remets la

pour celle de malwarebyte tu supprime


vérifie ensuite avec les deux logiciels si tout est ok

et tu diras

et sinon ton pc se comporte bien?

Guir · Answer

Re, j'ai fait ce que tu m'as dit et je n'ai rien trouvé lors des scans que j'ai réalisé avec malwarebyte et antivir. Au niveau du pc, je ne vois pas trop de problème cela dit je le trouve parfois lent mais c'est quand je joue à wow donc je suppose que le jeu fait ralentir le pc quand je dois faire d'autres actions. Sinon il arrive encore parfois que antivir desktop ne s'active pas au démarrage mais cela est rare et se passe surtout quand je redémarre le pc. Je ne vois pas d'autres problème à signaler sinon.
Merci pour ton aide.

jlpjlp · Answer

pour antivir tente ceci:

https://www.commentcamarche.net/faq/25944-avira-parapluie-ferme-pas-de-protection

Guir · Answer

J'ai essayé ce que tu m'as dit, ça a l'air d'aller pour l'instant. Je te remercie pour ton aide à bientôt.

jlpjlp · Answer

ok 
sinon tu reinstallera antivir

a plus

Guir · Answer

Re, j'ai eu un nouveau problème quand j'ai voulu démarrer mon jeu wow après l'avoir mis à jour. J'ai eu des problèmes graphiques dans un premier temps, du coup j'ai du redémarrer mon ordinateur et j'ai réessayer mais cette fois-ci j'ai carrément eu un écran bleu. Windows me conseille d'installer les nouveaux pilotes (pour une GeForce GT 240) mais quand je veux les installer, j'ai vu qu'nvidia disait que les technologies SLI ne marchait que sur vista et seven. Comment dois-je faire s'il te plait ?
D'autre part, j'ai installé la mise à jour de zone alarm mais je n'arrive plus à accéder à la fenêtre qui permet de le configurer, quand je double clique dessus, on voit le sablier mais l'écran n'apparait jamais. J'ai aussi trouvé un objet caché avec un scan d'antivir 10, je sais pas si tu veux que je te poste le log?
Merci.

Antivir desktop ne s'active pas

66 réponses

Discussions similaires