Ordi semble Infesté reboot seul et b.exe...
Résolu/Fermé
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
-
2 août 2009 à 20:46
Utilisateur anonyme - 6 août 2009 à 11:52
Utilisateur anonyme - 6 août 2009 à 11:52
A voir également:
- Ordi semble Infesté reboot seul et b.exe...
- Mon ordi rame que faire - Guide
- Dans le texte, un seul mot a réellement été écrit en lettres capitales (majuscules). quel est ce mot ? ✓ - Forum Word
- Ordi ecran noir - Guide
- Reboot pc - Guide
- Reboot and select proper boot device - Forum Windows
85 réponses
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 12:38
4 août 2009 à 12:38
Merci Gen, je voir le tout ce soir au retour du boulot
Coucou Mr. Président :)
Vois-tu là présentment il est 6h35 am chez moi... et je vais travailler... je serai de retour quand toi tu sera probablement couché 18h pour moi, minuit pour toi.... (alors voilà pourquoi tu-as l'impression que j'ai travaillé très tard :)) enfin en ce qui me concerne!
Je ne ferai aucune manipulation avant ce soir...
Merci!!
Coucou Mr. Président :)
Vois-tu là présentment il est 6h35 am chez moi... et je vais travailler... je serai de retour quand toi tu sera probablement couché 18h pour moi, minuit pour toi.... (alors voilà pourquoi tu-as l'impression que j'ai travaillé très tard :)) enfin en ce qui me concerne!
Je ne ferai aucune manipulation avant ce soir...
Merci!!
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 12:52
4 août 2009 à 12:52
heu une petite question...
Vous avez remarqué qu'il me reste un virus récalcitrant...??? voir précedent rapport poster.
Bon aller je quitte! et reviens plus tard
Merci encore milles fois à vous deux, on vas y arriver!!
loulou
Vous avez remarqué qu'il me reste un virus récalcitrant...??? voir précedent rapport poster.
Bon aller je quitte! et reviens plus tard
Merci encore milles fois à vous deux, on vas y arriver!!
loulou
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 13:08
4 août 2009 à 13:08
je te le mets en gras:
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NOM-0C9D00AA293
Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 2009-06-17 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 2009-06-17 18:43:57
AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009-03-03 15:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 16:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 2009-03-03 15:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 17:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 2009-06-24 01:34:03
ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 2009-08-03 01:34:08
ANTIVIR3.VDF : 7.1.5.66 41984 Bytes 2009-08-03 01:34:08
Version du moteur : 8.2.0.240
AEVDF.DLL : 8.1.1.1 106868 Bytes 2009-04-30 16:52:04
AESCRIPT.DLL : 8.1.2.22 450938 Bytes 2009-08-04 01:34:13
AESCN.DLL : 8.1.2.4 127348 Bytes 2009-08-04 01:34:13
AERDL.DLL : 8.1.2.4 430452 Bytes 2009-08-04 01:34:13
AEPACK.DLL : 8.1.3.18 401783 Bytes 2009-05-27 21:07:20
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 2009-08-04 01:34:12
AEHEUR.DLL : 8.1.0.147 1884536 Bytes 2009-08-04 01:34:12
AEHELP.DLL : 8.1.5.3 233846 Bytes 2009-08-04 01:34:09
AEGEN.DLL : 8.1.1.54 356723 Bytes 2009-08-04 01:34:09
AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-09 19:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 2009-08-04 01:34:08
AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-09 19:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 13:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 2008-12-03 16:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 2009-01-20 19:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 2008-11-07 20:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 20:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 15:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 20:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 13:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 2008-11-07 20:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-06-17 18:44:26
RCTEXT.DLL : 9.0.37.0 88321 Bytes 2009-04-15 15:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : 3 août 2009 23:13
La recherche d'objets cachés commence.
'58434' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hphmon06.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALCWZRD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ALCMTR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WeatherEye.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '60' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1255\A0144894.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
Recherche débutant dans 'D:\' <HP_RECOVERY>
Début de la désinfection :
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1255\A0144894.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa8b100.qua' !
Fin de la recherche : 3 août 2009 23:53
Temps nécessaire: 37:47 Minute(s)
La recherche a été effectuée intégralement
8814 Les répertoires ont été contrôlés
433060 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
433057 Fichiers non infectés
15595 Les archives ont été contrôlées
2 Avertissements
3 Consignes
58434 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NOM-0C9D00AA293
Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 2009-06-17 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 2009-06-17 18:43:57
AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009-03-03 15:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 16:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 2009-03-03 15:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 17:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 2009-06-24 01:34:03
ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 2009-08-03 01:34:08
ANTIVIR3.VDF : 7.1.5.66 41984 Bytes 2009-08-03 01:34:08
Version du moteur : 8.2.0.240
AEVDF.DLL : 8.1.1.1 106868 Bytes 2009-04-30 16:52:04
AESCRIPT.DLL : 8.1.2.22 450938 Bytes 2009-08-04 01:34:13
AESCN.DLL : 8.1.2.4 127348 Bytes 2009-08-04 01:34:13
AERDL.DLL : 8.1.2.4 430452 Bytes 2009-08-04 01:34:13
AEPACK.DLL : 8.1.3.18 401783 Bytes 2009-05-27 21:07:20
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 2009-08-04 01:34:12
AEHEUR.DLL : 8.1.0.147 1884536 Bytes 2009-08-04 01:34:12
AEHELP.DLL : 8.1.5.3 233846 Bytes 2009-08-04 01:34:09
AEGEN.DLL : 8.1.1.54 356723 Bytes 2009-08-04 01:34:09
AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-09 19:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 2009-08-04 01:34:08
AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-09 19:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 13:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 2008-12-03 16:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 2009-01-20 19:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 2008-11-07 20:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 20:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 15:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 20:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 13:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 2008-11-07 20:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-06-17 18:44:26
RCTEXT.DLL : 9.0.37.0 88321 Bytes 2009-04-15 15:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : 3 août 2009 23:13
La recherche d'objets cachés commence.
'58434' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hphmon06.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALCWZRD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ALCMTR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WeatherEye.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '60' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1255\A0144894.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
Recherche débutant dans 'D:\' <HP_RECOVERY>
Début de la désinfection :
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1255\A0144894.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa8b100.qua' !
Fin de la recherche : 3 août 2009 23:53
Temps nécessaire: 37:47 Minute(s)
La recherche a été effectuée intégralement
8814 Les répertoires ont été contrôlés
433060 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
433057 Fichiers non infectés
15595 Les archives ont été contrôlées
2 Avertissements
3 Consignes
58434 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 13:12
4 août 2009 à 13:12
ps: je viens de vider la quarantaine d'Avira
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 13:19
4 août 2009 à 13:19
ok super!
Alors à ce soir!
Je dois filer!
Finalement ca risque d,être encore plus tard.. quelque chose comme 2h30 chez toi...
mais bon je vais suivre la démarche que tu m'as poster plus tot
Merci encore!!
loulou
Alors à ce soir!
Je dois filer!
Finalement ca risque d,être encore plus tard.. quelque chose comme 2h30 chez toi...
mais bon je vais suivre la démarche que tu m'as poster plus tot
Merci encore!!
loulou
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 13:30
4 août 2009 à 13:30
si j'ai déjà CCleaner, dois le désintaller et retélécharger?
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
4 août 2009 à 13:33
4 août 2009 à 13:33
bon aller dernière rapport là je quitte pour vrai
Bonne journée!!
Rapport de toolcleaner
[ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\ZHPdiag.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\!Killbox: trouvé !
C:\SmitFraudfix: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\OTM.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Ad-R.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\UsbFix.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Rsit.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\HijackThis.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\hijackthis.log: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\rapport déboguage\UsbFix.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Antivirus et cie\hijackthis.log: trouvé !
C:\Program Files\UsbFix.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\_OTL\MovedFiles\08032009_213524\Program Files\Ad-remover: trouvé !
---------------------------------
--> Suppression:
C:\ZHPdiag.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\OTM.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Ad-R.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\UsbFix.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Rsit.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\rapport déboguage\UsbFix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Antivirus et cie\hijackthis.log: supprimé !
C:\Program Files\UsbFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\!Killbox: supprimé !
C:\SmitFraudfix: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\_OTL\MovedFiles\08032009_213524\Program Files\Ad-remover: supprimé !
Bonne journée!!
Rapport de toolcleaner
[ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\ZHPdiag.exe: trouvé !
C:\Combofix.txt: trouvé !
C:\!Killbox: trouvé !
C:\SmitFraudfix: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\OTM.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Ad-R.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\UsbFix.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Rsit.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\HijackThis.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\hijackthis.log: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\rapport déboguage\UsbFix.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Antivirus et cie\hijackthis.log: trouvé !
C:\Program Files\UsbFix.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\_OTL\MovedFiles\08032009_213524\Program Files\Ad-remover: trouvé !
---------------------------------
--> Suppression:
C:\ZHPdiag.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\OTM.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Ad-R.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\UsbFix.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\Rsit.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\rapport déboguage\UsbFix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Antivirus et cie\hijackthis.log: supprimé !
C:\Program Files\UsbFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\!Killbox: supprimé !
C:\SmitFraudfix: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\logiciel debog\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\_OTL\MovedFiles\08032009_213524\Program Files\Ad-remover: supprimé !
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 176
4 août 2009 à 15:38
4 août 2009 à 15:38
Bonjour jfk comment ca baclé ?
Je voulais dire par la qu'il n'y a plus grand chose a faire maintenant ........-;)
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
5 août 2009 à 02:12
5 août 2009 à 02:12
Coucou Gen!
Je suis de retour, je viens de scanner mon ordi avec malware et j'ai fait 4 analyse de registre pour cleaner mon ordi au complet.
Est0ce que je devrais utilisé ce logiciel de facon régulière? une fois semaine?
Ok je nettois maintenant le disque
A plus!
Merci!
loulou
Je suis de retour, je viens de scanner mon ordi avec malware et j'ai fait 4 analyse de registre pour cleaner mon ordi au complet.
Est0ce que je devrais utilisé ce logiciel de facon régulière? une fois semaine?
Ok je nettois maintenant le disque
A plus!
Merci!
loulou
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
5 août 2009 à 03:42
5 août 2009 à 03:42
Ouf ca à été long la vérif des erreurs.. ( il a du redémarrer et le faire au démarrage enfin vérif des erreurs terminé là je vais défragmenter)
Voici ce que malware a dit hier.. j,ai n'ai pas rescanné depuis
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2555
Windows 5.1.2600 Service Pack 3
2009-08-03 23:06:56
mbam-log-2009-08-03 (23-06-56).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 200266
Temps écoulé: 48 minute(s), 26 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACemtmunncmr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACmtsfdpqlpk.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACsrnxruaklu.dll.vir (Rogue.Agent) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACwupudioint.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\UACqmyqlplnrk.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144691.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144692.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144693.dll (Rogue.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144695.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144696.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08032009_102905\WINDOWS\msa.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
Voici ce que malware a dit hier.. j,ai n'ai pas rescanné depuis
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2555
Windows 5.1.2600 Service Pack 3
2009-08-03 23:06:56
mbam-log-2009-08-03 (23-06-56).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 200266
Temps écoulé: 48 minute(s), 26 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACemtmunncmr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACmtsfdpqlpk.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACsrnxruaklu.dll.vir (Rogue.Agent) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\UACwupudioint.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\UACqmyqlplnrk.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144691.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144692.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144693.dll (Rogue.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144695.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP1254\A0144696.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08032009_102905\WINDOWS\msa.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
5 août 2009 à 13:16
5 août 2009 à 13:16
coucou Gen1
Bon hier soir j'ai nettoyer, verif les erreur sur mon c et défragmenter...
Je scan mon ordi avec malware ce matin...
si j'ai le temps je vais poster le rapport sinon ca devra aller a ce soir.
et je ferai les autres manip aussi
Merci beaucoup pour ton temps!
loulou
Bon hier soir j'ai nettoyer, verif les erreur sur mon c et défragmenter...
Je scan mon ordi avec malware ce matin...
si j'ai le temps je vais poster le rapport sinon ca devra aller a ce soir.
et je ferai les autres manip aussi
Merci beaucoup pour ton temps!
loulou
loulou_1979
Messages postés
81
Date d'inscription
jeudi 20 avril 2006
Statut
Membre
Dernière intervention
19 septembre 2010
5 août 2009 à 23:44
5 août 2009 à 23:44
Youpi!!
Malware n'as rien trouver...
Je crois que nous y sommes arrivé:))
Bon je suis rendu à vérifier mon java...
Tout vas bien maintenant.. plus de pop-up n,y de redirection.
A plus!!
Loulou
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2555
Windows 5.1.2600 Service Pack 3
2009-08-05 15:23:25
mbam-log-2009-08-05 (15-23-25).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 198418
Temps écoulé: 41 minute(s), 5 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malware n'as rien trouver...
Je crois que nous y sommes arrivé:))
Bon je suis rendu à vérifier mon java...
Tout vas bien maintenant.. plus de pop-up n,y de redirection.
A plus!!
Loulou
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2555
Windows 5.1.2600 Service Pack 3
2009-08-05 15:23:25
mbam-log-2009-08-05 (15-23-25).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 198418
Temps écoulé: 41 minute(s), 5 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)