Mise a jour avira - Page 2

############################## | UsbFix V6.022 |

User : Diabolo (Administrateurs) # PC-DE-DIABOLO
Update on 24/08/09 by Chiquitine29
Start at: 22:21:42 | 24/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) Processor 2650e
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local # 139,28 Go (66,29 Go free) [OS] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 966,09 Mo (63,74 Mo free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Users\Diabolo\Program Files\DNA\btdna.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Users\Diabolo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Users\Diabolo\AppData\Local\Temp\DG - OL 2CD.rar
Présent ! C:\autorun.inf
Présent ! F:\autorun.inf
Présent ! F:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013
Présent ! F:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
Présent ! F:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

################## | Suspect ! ... | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent ! HKLM\software\microsoft\security center\Svc "FirewallOverride" ( 0x1 )

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{9b24f785-7514-11de-9382-001d72dc94de}
shell\AutoRun\command =E:\Setup.exe

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.022 ! |

Voilà

UsbFix Vista

Option 2 : suppression

Tutoriel nettoyage
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
▶ Clique droit sur le raccourci UsbFix présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
▶ Choisis l'option 2 ( Suppression )
▶ Ton bureau disparaîtra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

/!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

▶ Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
▶ Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
▶ Merci d'avance pour ta contribution !!

++

############################## | UsbFix V6.022 |

User : Diabolo (Administrateurs) # PC-DE-DIABOLO
Update on 24/08/09 by Chiquitine29
Start at: 22:31:33 | 24/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) Processor 2650e
Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local # 139,28 Go (66,17 Go free) [OS] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 966,09 Mo (63,74 Mo free) # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Users\Diabolo\AppData\Local\Temp\DG - OL 2CD.rar
Supprimé ! C:\autorun.inf
Supprimé ! F:\autorun.inf
Supprimé ! F:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
Supprimé ! F:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
Supprimé ! F:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013

################## | Autres |

################## | Suspect ! ... | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
# HKLM\software\microsoft\security center\Svc "FirewallOverride" # -> Reset sucessfully !

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{9b24f785-7514-11de-9382-001d72dc94de}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat
[21/01/2008 04:34|-rahs----|333203] -> C:\bootmgr
[23/09/2008 23:02|-ra-s----|8192] -> C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] -> C:\config.sys
[?|?|?] -> C:\hiberfil.sys
[09/06/2009 19:33|-rahs----|0] -> C:\IO.SYS
[09/06/2009 19:33|-rahs----|0] -> C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] -> C:\orange.bmp
[?|?|?] -> C:\pagefile.sys
[23/09/2008 13:59|--a------|426] -> C:\RHDSetup.log
[24/08/2009 21:59|--a------|1768] -> C:\TB.txt
[24/08/2009 22:35|--a------|3939] -> C:\UsbFix.txt
[04/05/2009 13:30|--a------|386604] -> C:\vcredist_x86.log
[19/05/2009 08:11|--a------|296] -> F:\WMPInfo.xml

################## | Cracks / Keygens / Serials |

il m'a supprimer tout les raccourcis près de l'horloge il me reste la connexion,le son le port usb et le centre windows c'est normal ?

j'ai rien dit en redémarrant tout s'est remis sauf la guard qui reste inactive

comment l'activer a nouveau car c'est embetant de ne plus avoir d'anti virus -_-

tiens je viens de voir un truc p-e rien avoir mais bon

Quand la guard était active j'avais dans le menu Aperçu > Evenement > Guard

Le service a démarré.
Version du service : 9.0.1.26
Version du moteur : 8.2.0.100
Version VDF : 7.1.2.127

maintenant c'est ça

Le service a démarré.
Version du service : 9.0.1.32
Version du moteur : 0.0.0.0
Version VDF : 0.0.0.0

elle démarre mais n'est pas activée

je comprends plus rien

Re,

Désinstalle Antivir.

Passe CCleaner et réinstalle-le.

https://www.avira.com/fr/downloads

Et pour voir comment tout cela fonctionne: http://forum.malekal.com/ftopic4192.php

++

j'ai repris la version en Anglais et elle marche pour le moment je verrais ce soir pour être sûre merci pour toutee l'aide déjà :)

par contre pour la protection des logiciels malveillants et espions jais dans le centre de sécurité Windows Defender et Antivir c'est pas un peu risquer qu'il se marche sur les pieds ???

J'ai fais le test Eicar et il le reconnait direct

Salut.

Windows Defender et Antivir cohabitent très bien ! ;)

Tu peux supprimer les outils utilisés.

++

oui mais j'avais un copain qui avait une grande infecion et windows defender ne l'a pas aidé, je te conseille plutot zone alarm (parefeu) et malwarebyte's antimalware

j'ai zone alarme en pare feu :)

salut

Chez Avira Antivirus, ils souhaitent que l'on prennent leur-s version-s payante-s avec des serveurs de mises à jour soi-disant plus rapide et accessible 24 heures sur 24 heures (à tester).

Ça fait plusieurs mois que c'est mou pour faire les mises à jour et ça marche uniquement si le serveur veut bien répondre (= faut attendre 14 minutes pour être sûr ; un peu plus de 13 minutes en fait).

!! Les mises à jour téléchargées manuellement sont aussi difficiles à récupérer car la page est longue à charger ET l'installation depuis Avira Antivirus échoue si des services "spéciaux" sont activés dans Windows (XP) = faut couper certains logiciels, y compris Mozilla Firefox (qui bouffe la mémoire).

Toutes les versions de langue à partir des serveurs de téléchargement Avira :
https://www.avira.com/

Informations sur la mise à jour IVDF et VDF :
https://www.avira.com/fr/support-vdf-update-info
Modifiez le nom du lien en "Téléchargements-mises-a-jour-manuelles(IVDF-VDF)AviraAntivirus".

(Utilisant Free Download Manager | Download je crée systématiquement un fichier de description par exemple "ivdf_fusebundle_nt_en(MiseAJourListeVirusPrAviraAntivirus).zip.dsc.txt" en rajoutant la page "maître" de téléchargement (je saute une ligne après le nom du fichier) et je modifie le nom du fichier pour ajouter la version et un nom plus explicite (car pleins de noms de programme c'est "setup.exe" = pas très explicite pour savoir à quoi ça correspond surtout hors windows sans les info-bulles). Par exemple pour le fichier "ivdf_fusebundle_nt_en.zip" pour les mises à jour manuelles Avira Antivirus, je modifie le nom en "ivdf_fusebundle_nt_en(MiseAJourListeVirusPrAviraAntivirus).zip" (évitez les accents). Il faut ensuite faire une copie sur le bureau, un emplacement pratique (car les programmes enregistrent dans le registre la localisation source) et il faut retirer l'ajout dans le nom car Avira Antivirus ne reconnait qu'un seul nom de fichier pour faire les mises à jour manuelles. Il faut télécharger vos fichiers d'installations (n'importe lesquels) dans un répertoire dédié (C:\Downloads\Software par défaut avec FDM) et pas à chaque fois que vous refaites l'installation d'un de "*"vos"*" logiciels sauf mise à jour.)

merci