Quelle bonne association pour se proteger ?
Résolu/Fermé
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
-
2 juil. 2009 à 12:47
australie Messages postés 879 Date d'inscription mardi 29 janvier 2008 Statut Membre Dernière intervention 20 octobre 2024 - 15 oct. 2009 à 06:04
australie Messages postés 879 Date d'inscription mardi 29 janvier 2008 Statut Membre Dernière intervention 20 octobre 2024 - 15 oct. 2009 à 06:04
A voir également:
- Quelle bonne association pour se proteger ?
- Proteger cellule excel - Guide
- Protéger un dossier par mot de passe - Guide
- Logiciel gestion association gratuit excel - Télécharger - Gestion de projets
- Tableau recettes dépenses association gratuit - Guide
- Dcb association - Forum Mobile
34 réponses
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
2 juil. 2009 à 12:51
2 juil. 2009 à 12:51
Hello,
On en a parlé hier, et ça n'a pas beaucoup changé depuis.
:)
Bonne journée.
On en a parlé hier, et ça n'a pas beaucoup changé depuis.
:)
Bonne journée.
Redbart
Messages postés
21375
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
5 mars 2025
3 260
2 juil. 2009 à 12:55
2 juil. 2009 à 12:55
Bjr
1 antivirus (avira antivir) (jamais 2 antivirus sur 1 pc)
1 antispyware + celui intégré à windows (spybot)
1 parefeu (zonzalarm)
tous les logiciels proposés sont gratuits pour un usage privé et sont dispos sur les sites sérieux et connus : 01, clubic, zdnet, ect...ou chez l'éditeur
1 antivirus (avira antivir) (jamais 2 antivirus sur 1 pc)
1 antispyware + celui intégré à windows (spybot)
1 parefeu (zonzalarm)
tous les logiciels proposés sont gratuits pour un usage privé et sont dispos sur les sites sérieux et connus : 01, clubic, zdnet, ect...ou chez l'éditeur
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
5 juil. 2009 à 19:16
5 juil. 2009 à 19:16
salut redbart, je ne savais pas que spybot été déjà intégré à windows... donc on peut mettre 2 antispyware, ok... merci encore
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
6 juil. 2009 à 03:20
6 juil. 2009 à 03:20
Hello,
Spybot n'est pas intégré à Windows.
L'Antispy de chez Microsoft s'appelle Defender.
Tu n'as pas lu le lien que je t'ai donné?
Spybot n'est pas intégré à Windows.
L'Antispy de chez Microsoft s'appelle Defender.
Tu n'as pas lu le lien que je t'ai donné?
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
6 juil. 2009 à 18:20
6 juil. 2009 à 18:20
oups désolée trying<;;;je n'avais pas vu que ton "hier" était un lien... je vais voir cela ...
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
8 juil. 2009 à 08:22
8 juil. 2009 à 08:22
As tu d'autres questions plus précises?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
9 juil. 2009 à 10:02
9 juil. 2009 à 10:02
EUH... non..des questions au sujet de la protection d'un pc ? non pas dans l'immédiat.... c'est huste que je me cassais la tête, mon pc bureau est sous avast et il laisse passer des trojan et mon pc portable et sous nod 32 et idem, je récupère des saloperies... alors je me suis dit qu'il y avait forcement quelque chose qui m'échappait....
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
9 juil. 2009 à 16:49
9 juil. 2009 à 16:49
Oki, je passe ton sujet en résolu.
N'hésite pas si tu une question...
Bye
N'hésite pas si tu une question...
Bye
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
12 juil. 2009 à 22:38
12 juil. 2009 à 22:38
heu...en fait re bonjour, j'ai une autre question... sans vouloir abuser... Je ne comprend pas pourquoi alors que je suis sous avast à chaque fois que je scanne mes fichiers il me retrouve des trojan... il les efface donc je suis censée ne plus en avoir puisqu'il me les supprime...eh bien au prochain scanne il m'en retrouve...avast n'est il pas censé m'avertir dès qu'il y a un danger ? comment se fait il que ces trojan parviennent à s'installer malgré ma protection ? Merci
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
12 juil. 2009 à 22:42
12 juil. 2009 à 22:42
Hello,
Si tu as bien lu tous les conseils, la plupart des personnes ici déconseillent Avast.
Si tu souhaites un coup de main pour supprimer les infections, il faut commencer par faire un diagnostic de cette manière:
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents.
Si tu as bien lu tous les conseils, la plupart des personnes ici déconseillent Avast.
Si tu souhaites un coup de main pour supprimer les infections, il faut commencer par faire un diagnostic de cette manière:
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents.
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
12 juil. 2009 à 22:45
12 juil. 2009 à 22:45
ok trying, je vais tenter cela...merci
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
12 juil. 2009 à 23:39
12 juil. 2009 à 23:39
Ok. J'attends que tu me postes tes deux rapports. (fais un copier/coller de chacun).
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
14 juil. 2009 à 10:30
14 juil. 2009 à 10:30
Bonjour, Trying, merci encore, donc j'ai fait ce que tu m'as suggéré et voici...alors pour moi c'est du javanais...
Logfile of random's system information tool 1.06 (written by random/random)
Run by Marnia MAHBOUB at 2009-07-14 10:28:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 17 GB (52%) free of 33 GB
Total RAM: 511 MB (24% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:28:10, on 14/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Marnia MAHBOUB\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Marnia MAHBOUB.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe
Logfile of random's system information tool 1.06 (written by random/random)
Run by Marnia MAHBOUB at 2009-07-14 10:28:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 17 GB (52%) free of 33 GB
Total RAM: 511 MB (24% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:28:10, on 14/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Marnia MAHBOUB\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Marnia MAHBOUB.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
14 juil. 2009 à 12:08
14 juil. 2009 à 12:08
Hi,
Tu as une infection de type "USB":
• Télécharge et installe FindyKill
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.
• Double clic sur le raccourci FindyKill présent sur ton bureau .
• Choisis l'option 1 ( Recherche )
• Laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra.
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Tu as une infection de type "USB":
• Télécharge et installe FindyKill
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.
• Double clic sur le raccourci FindyKill présent sur ton bureau .
• Choisis l'option 1 ( Recherche )
• Laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra.
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
14 juil. 2009 à 12:32
14 juil. 2009 à 12:32
merci trying..je vais faire ce que tu me dis ce soir, je dois aller bosser.... donc c'est une demes clef ou disque dur externe qui serait infectés ? MINCE ALORS....
J'ai retiré avast et mis antivir.... ainsi que spybot...
où as tu vu que c'était ce tyupe d'infection svp ?
Merci, merci, merci....
J'ai retiré avast et mis antivir.... ainsi que spybot...
où as tu vu que c'était ce tyupe d'infection svp ?
Merci, merci, merci....
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
14 juil. 2009 à 12:39
14 juil. 2009 à 12:39
J'ai retiré avast et mis antivir
Tu as bien fait.
où as tu vu que c'était ce type d'infection svp ?
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fc192f8-19b8-11dd-84e2-000d87b5b487}]
shell\AutoRun\command - nideiect.com
shell\explore\command - nideiect.com
shell\open\command - nideiect.com
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63af391c-9c2b-11dd-85f9-000d87b5b487}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
Sinon, si tu "abandonnes" ton pc quelques heures, ce serait une bonne occasion de lancer un scan en ligne, ce qui prend un certain moment.
Voici comment utiliser le scan en ligne de Kaspersky.
Il faudra qu'à la fin, tu copies le rapport et me le postes dans ton prochain message.
Tu as bien fait.
où as tu vu que c'était ce type d'infection svp ?
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fc192f8-19b8-11dd-84e2-000d87b5b487}]
shell\AutoRun\command - nideiect.com
shell\explore\command - nideiect.com
shell\open\command - nideiect.com
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63af391c-9c2b-11dd-85f9-000d87b5b487}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe
Sinon, si tu "abandonnes" ton pc quelques heures, ce serait une bonne occasion de lancer un scan en ligne, ce qui prend un certain moment.
Voici comment utiliser le scan en ligne de Kaspersky.
Il faudra qu'à la fin, tu copies le rapport et me le postes dans ton prochain message.
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
14 juil. 2009 à 12:49
14 juil. 2009 à 12:49
Eh bien... moi je n'aurais pas su interpréter ce rapport seule car je n'y comprend rien du tout,
ok je ferai le scannage en ligne demain alors...car je commence mon travail à 14H et je quitte à 22H donc j'aurais pas le temps ... je reviens demain pour donner des nouvelles... bonne journée à demain
ok je ferai le scannage en ligne demain alors...car je commence mon travail à 14H et je quitte à 22H donc j'aurais pas le temps ... je reviens demain pour donner des nouvelles... bonne journée à demain
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
14 juil. 2009 à 12:56
14 juil. 2009 à 12:56
Je te disais justement de profiter de cette absence puisque le scan est très long.
Tu le lances avant de partir; à ton retour, il sera terminé, tu récupères le rapport et tu le postes ici.
Tu le lances avant de partir; à ton retour, il sera terminé, tu récupères le rapport et tu le postes ici.
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
14 juil. 2009 à 13:02
14 juil. 2009 à 13:02
oui mais je n'aurais personne pour éteindre mon pc...
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
14 juil. 2009 à 13:08
14 juil. 2009 à 13:08
Ton pc ne se met pas en veille, après un certain temps d'inactivité?
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
14 juil. 2009 à 13:14
14 juil. 2009 à 13:14
si mais en veille ...il tourne quand même non ? ..... non ???? en fait je suis pas rassurer de laisser mes appreils en route quand je ne suis pas chez moi...
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
14 juil. 2009 à 13:18
14 juil. 2009 à 13:18
Oki, comme tu veux, tu lanceras le scan quand tu le souhaites, c'est juste que cela prend un bon moment.
T'éteins ta box à chaque fois que tu pars de chez toi?
:)
T'éteins ta box à chaque fois que tu pars de chez toi?
:)
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
15 juil. 2009 à 10:12
15 juil. 2009 à 10:12
non la box je ne la débranche pas remarque.... j'ai coupé les led... enfin etei,d, le telephone idem il reste branché...
je vais procéder aux conseils que tu m'as donné hier, à toute à l'heure...
je vais procéder aux conseils que tu m'as donné hier, à toute à l'heure...
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
16 juil. 2009 à 12:09
16 juil. 2009 à 12:09
salut Trying, voici mon rapport suite au scannage avec kaspersky.. j'ai deux virus apparemment....
Je suis déçu qu'aucun antivirus que ce soit avast, antivir ou nod 32 n'ai pu les détecter...
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
jeudi 16 juillet 2009
Système d'exploitation : Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Thursday, July 16, 2009 08:38:32
Enregistrements dans la base : 2473685
--------------------------------------------------------------------------------
Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui
Zone d'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques d'analyse:
Objets analysés: 61188
Menaces trouvées: 2
Objets infectés trouvés: 2
Objets suspects trouvés: 0
Durée d'analyse: 02:03:06
Nom de fichier / Menace / Compteur de menaces
C:\Documents and Settings\Propriètaire\Bureau\LiberKey_Ultimate_4.4_FR.exe Infecté : not-a-virus:RiskTool.Win32.Shutdown.j 1
C:\System Volume Information\_restore{054898F0-B115-4CF7-A45E-9506299B6D8A}\RP180\A0065718.dll Infecté : not-a-virus:AdWare.Win32.OneStep.dcb 1
La zone sélectionnée a été analysée.
Je suis déçu qu'aucun antivirus que ce soit avast, antivir ou nod 32 n'ai pu les détecter...
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
jeudi 16 juillet 2009
Système d'exploitation : Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Thursday, July 16, 2009 08:38:32
Enregistrements dans la base : 2473685
--------------------------------------------------------------------------------
Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui
Zone d'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques d'analyse:
Objets analysés: 61188
Menaces trouvées: 2
Objets infectés trouvés: 2
Objets suspects trouvés: 0
Durée d'analyse: 02:03:06
Nom de fichier / Menace / Compteur de menaces
C:\Documents and Settings\Propriètaire\Bureau\LiberKey_Ultimate_4.4_FR.exe Infecté : not-a-virus:RiskTool.Win32.Shutdown.j 1
C:\System Volume Information\_restore{054898F0-B115-4CF7-A45E-9506299B6D8A}\RP180\A0065718.dll Infecté : not-a-virus:AdWare.Win32.OneStep.dcb 1
La zone sélectionnée a été analysée.
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
16 juil. 2009 à 12:14
16 juil. 2009 à 12:14
par contre je ne sais pas ce queje dois faire pour m'en débarasser..je n'ai pas compris sur kapsersky s'il pouvait les supprimer...en plus je ne trouve pas le fichier systeme volume information sur C...c'est un fichier caché ?
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
16 juil. 2009 à 12:53
16 juil. 2009 à 12:53
je viens de refaire un scan avec avira...je commence à paniquer voilà le rapport...je n'ai pas encore fait un scannage des clefs, demain j'aurais plus de temps...
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 16 juillet 2009 12:16
La recherche porte sur 1540810 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Marnia MAHBOUB
Nom de l'ordinateur : MARNIA
Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:56
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 08:12:40
ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 08:12:40
ANTIVIR3.VDF : 7.1.4.242 343040 Bytes 16/07/2009 08:52:34
Version du moteur : 8.2.0.215
AEVDF.DLL : 8.1.1.1 106868 Bytes 15/07/2009 08:12:40
AESCRIPT.DLL : 8.1.2.16 438651 Bytes 15/07/2009 08:12:40
AESCN.DLL : 8.1.2.3 127347 Bytes 15/07/2009 08:12:40
AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 08:12:40
AEPACK.DLL : 8.1.3.18 401783 Bytes 15/07/2009 08:12:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 15/07/2009 08:12:40
AEHEUR.DLL : 8.1.0.141 1855864 Bytes 15/07/2009 08:12:40
AEHELP.DLL : 8.1.4.5 229748 Bytes 15/07/2009 08:12:40
AEGEN.DLL : 8.1.1.48 348532 Bytes 15/07/2009 08:12:40
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.5 180597 Bytes 15/07/2009 08:12:40
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/07/2009 08:12:40
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 16 juillet 2009 12:16
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NOTEPAD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ScanningProcess.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JAVA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JUSCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Disk_Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ATI2EVXX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '54' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\FOUND.017\FILE0105.CHK
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
Début de la désinfection :
C:\FOUND.017\FILE0105.CHK
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aab0692.qua' !
Fin de la recherche : jeudi 16 juillet 2009 12:51
Temps nécessaire: 35:27 Minute(s)
La recherche a été effectuée intégralement
5201 Les répertoires ont été contrôlés
246237 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
246233 Fichiers non infectés
6446 Les archives ont été contrôlées
3 Avertissements
3 Consignes
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 16 juillet 2009 12:16
La recherche porte sur 1540810 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : Marnia MAHBOUB
Nom de l'ordinateur : MARNIA
Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:56
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 08:12:40
ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 08:12:40
ANTIVIR3.VDF : 7.1.4.242 343040 Bytes 16/07/2009 08:52:34
Version du moteur : 8.2.0.215
AEVDF.DLL : 8.1.1.1 106868 Bytes 15/07/2009 08:12:40
AESCRIPT.DLL : 8.1.2.16 438651 Bytes 15/07/2009 08:12:40
AESCN.DLL : 8.1.2.3 127347 Bytes 15/07/2009 08:12:40
AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 08:12:40
AEPACK.DLL : 8.1.3.18 401783 Bytes 15/07/2009 08:12:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 15/07/2009 08:12:40
AEHEUR.DLL : 8.1.0.141 1855864 Bytes 15/07/2009 08:12:40
AEHELP.DLL : 8.1.4.5 229748 Bytes 15/07/2009 08:12:40
AEGEN.DLL : 8.1.1.48 348532 Bytes 15/07/2009 08:12:40
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.5 180597 Bytes 15/07/2009 08:12:40
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/07/2009 08:12:40
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 16 juillet 2009 12:16
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NOTEPAD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ScanningProcess.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JAVA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JUSCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Disk_Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ATI2EVXX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'39' processus ont été contrôlés avec '39' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '54' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\FOUND.017\FILE0105.CHK
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
Début de la désinfection :
C:\FOUND.017\FILE0105.CHK
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aab0692.qua' !
Fin de la recherche : jeudi 16 juillet 2009 12:51
Temps nécessaire: 35:27 Minute(s)
La recherche a été effectuée intégralement
5201 Les répertoires ont été contrôlés
246237 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
246233 Fichiers non infectés
6446 Les archives ont été contrôlées
3 Avertissements
3 Consignes
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
20 juil. 2009 à 17:37
20 juil. 2009 à 17:37
J'ai eu un gros soucis avec mon portable...il a été infecté....
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
22 juil. 2009 à 18:42
22 juil. 2009 à 18:42
Salut... ya plus personne vous êtes en vacances ?
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
22 juil. 2009 à 22:04
22 juil. 2009 à 22:04
J'ai eu un gros soucis avec mon portable...il a été infecté....
Hello,
C'est à dire?
Salut... ya plus personne vous êtes en vacances ?
Not yet....
Si Rsit n'est plus présent sur ton pc, tu peux le retélécharger, quoiqu'il en soit poste moi le rapport Log.txt.
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran).
Hello,
C'est à dire?
Salut... ya plus personne vous êtes en vacances ?
Not yet....
Si Rsit n'est plus présent sur ton pc, tu peux le retélécharger, quoiqu'il en soit poste moi le rapport Log.txt.
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran).
australie
Messages postés
879
Date d'inscription
mardi 29 janvier 2008
Statut
Membre
Dernière intervention
20 octobre 2024
89
22 juil. 2009 à 22:09
22 juil. 2009 à 22:09
salut trying... j'ai du restaurer mon système avec bcp de mal mais là c'est un autre débat..c'est juste que j'ai du mal à faire ce genre de chose en plus je me suis rendue compte que mon cd de drivers était rayé et Medion ne le vendent plus, il faut télécharger des applications sur leur site et c'est tout un chantier...bref...je ne connais pas le nom de la saloperie que j'ai attrapé mais parait il que ça venait d'ukraine... là je suis sur mon pc bureau...je vais refaire en scan car j'ai partager des clefs...je tourne en rond...
Trying2
Messages postés
7096
Date d'inscription
dimanche 13 juillet 2008
Statut
Contributeur sécurité
Dernière intervention
15 octobre 2015
234
22 juil. 2009 à 22:22
22 juil. 2009 à 22:22
J'ai vu que tu avais ouvert quelques topics depuis un moment, j'espère que tu n'es pas non plus sur d'autres forums, car pour une désinfection ça risque de mettre la pagaille si chacun effectue des actions de son côté.
Tu as combien de pc?
J'ai déjà eu affaire à des soucis pour les drivers Medion d'un internaute sur le forum, je leur ai même passé un coup de fil, maintenant je sais comment faire :)
Tape sur la "touche windows "+"r".
Tape "cmd" + la "touche entrée"
Une fenêtre s'ouvre, tape "systeminfo" et valide par la touche "entrée".
(Le tout sans guillemets)
Qu'y a t-il écrit en face de "modèle du système"?
Ensuite Clic droit sur poste de travail/propriétés/matériel gestionnaire de périphériques:
Pas de X ni de ? ni de ! rouges ou jaunes?
J'attends tes 3 réponses et ton rapport Log.txt.
Tu as combien de pc?
J'ai déjà eu affaire à des soucis pour les drivers Medion d'un internaute sur le forum, je leur ai même passé un coup de fil, maintenant je sais comment faire :)
Tape sur la "touche windows "+"r".
Tape "cmd" + la "touche entrée"
Une fenêtre s'ouvre, tape "systeminfo" et valide par la touche "entrée".
(Le tout sans guillemets)
Qu'y a t-il écrit en face de "modèle du système"?
Ensuite Clic droit sur poste de travail/propriétés/matériel gestionnaire de périphériques:
Pas de X ni de ? ni de ! rouges ou jaunes?
J'attends tes 3 réponses et ton rapport Log.txt.