pc portable tres lent et toujours en surchauf Fermé

Question

Bonjour,
voila mon probleme, depuis quelques jours j 'ai mon pc porble packardbell qui ne cesse pas de ralentir :
-ouverture des pages iexplorer tres lent
-pages qui bug

apparemment un virus de troie aurait ete detecté par mon kaspersky internet security!

j'ai aussi remarqué que la ventilation de pc ete toujours active or qu'auparavant elle ne fonctionnait que de temps en temps!!

merci de votre aide

jlpjlp · Answer

slt colle le rapport de kaspersky pour voir l'infection

puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jacques.gache · Answer

bonjour, peux tu poster un RSIT pour voir si infection , Merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider




si le rapport ne passe pas sur le forum à cause de sa longeur envoie-le sur : http://www.cijoint.fr/ ,

 fais parcourir , 

puis envoie le fichier. 

un lien bleu de cette forme va apparaitre : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

renvoie le lien tout frais dans ta prochaine reponse .

jlpjlp · Answer

slt
je laisse la main

jacques.gache · Answer

bonjour, en attendant le retour de jlpjlp tu vas passer usbfix, et malwarebytes , merci

1) pour USBfix  option 1 et 2

• Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


##################### |Suppression Option 2| ########################



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• choisi l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) fais un examen complet de ton pc avec malwarebytes

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

brams7777 · Answer

Bonjour Jacques, voila les rapports demandés:


############################## | UsbFix V6.042 |

User : bra (Administrateurs) # PC-DE-BRA
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:07:29 | 16/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 141,04 Go (85,62 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\System32	cpsvcs.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32\conime.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\System32undll32.exe
C:\Windows\explorer.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.042 ! |





############################## | UsbFix V6.042 |

User : bra (Administrateurs) # PC-DE-BRA
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:55:17 | 16/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 141,04 Go (85,47 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\System32	cpsvcs.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\PresentationSettings.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{21ed8b16-dc07-11dd-a055-001b24e4fa7c}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4e48f3d4-b334-11de-a21c-001b24e4fa7c}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[19/01/2008 09:45|-rahs----|333203] C:\bootmgr 
[11/03/2006 00:38|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[07/01/2009 17:29|-rahs----|0] C:\IO.SYS 
[07/01/2009 17:29|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[10/03/2006 16:45|--a------|86] C:\setup.log 
[16/10/2009 12:00|--a------|3540] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.042 ! |

brams7777 · Answer

la suite pour malware:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2551
Windows 6.0.6001 Service Pack 1

16/10/2009 13:51:56
mbam-log-2009-10-16 (13-51-56).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 231281
Temps écoulé: 1 hour(s), 17 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

bonjour, peux tu poster un nouveau log.txt en relancant RSIT , merci

brams7777 · Answer

ok le voila 

Logfile of random's system information tool 1.06 (written by random/random)
Run by bra at 2009-10-16 18:55:14
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 85 GB (59%) free of 144 GB
Total RAM: 3062 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:55:24, on 16/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent Turbo Booster\uTorrent Turbo Booster.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Users\bra\Desktop\RSIT.exe
C:\Program Files	rend micro\bra.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [uTorrent Turbo Booster] "C:\Program Files\uTorrent Turbo Booster\uTorrent Turbo Booster.exe" -tray
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{13B82BFE-6BCD-443A-898A-9437AFE82928}: NameServer = 80.118.192.100,80.118.196.36
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c9b6b8fc38ac20) (gupdate1c9b6b8fc38ac20) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

jacques.gache · Answer

ok cela me semble pas mal il y aura des ligne à fixer , mais avant tu vas passer malwarebytes , par sécurité !!

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

brams7777 · Answer

re, voila le rapport

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2551
Windows 6.0.6001 Service Pack 1

17/10/2009 12:49:42
mbam-log-2009-10-17 (12-49-42).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 231746
Temps écoulé: 1 hour(s), 4 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

bonjour, tu fais ce qui suit, merci et tu nous dira comment va le pc par rapport au départ 

1Fixer les lignes avec hijackthis  qui esy présent sur ton pc car RSIT le télécharge pour faire le log.txt tu le trouveras ici : C:\Program Files	rend micro\bra.exe 

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis  ou plustôt bra.exe 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [uTorrent Turbo Booster] "C:\Program Files\uTorrent Turbo Booster\uTorrent Turbo Booster.exe" -tray
   
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU) 
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU) 


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm


2 désinstalles les outils utilisés 

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte. 



3) passes ccleaner avec les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

brams7777 · Answer

re, j'ai fais tout ce que tu m'as dit, ça bug moins j'ai l impression

le soucis c'est que lorsque je fais une analyse sous kis il decte toujours un cheval de troie

regarde le rapport de kis ci dessous:

[URL=https://imageshack.com/][IMG]http://img94.imageshack.us/img94/7350/rappi.jpg[/IMG][/URL]

tu en penses quoi? merci jacques

jacques.gache · Answer

as tu moyen de poster le rapport texte de KIS de façon de voir les chemins de ce qu'il trouve , si tu clique sur l'onglet rapport en haut de la page de kis regarde si tu trouve le dernier rapport

brams7777 · Answer

re, Bonjour Jacques ok le voila:

[URL=https://imageshack.com/][IMG]http://img193.imageshack.us/img193/7459/rapporttextekis.jpg[/IMG][/URL]


merci

jacques.gache · Answer

bonjour, c'est le rapport texte que je voudrais tu dois pourvoir l'afficher en allant dans l'onglet rapport de kaspersky !! essais de l'afficher et une fois le document texte du bloc notes ouvert tu le colles le contenu , merci

brams7777 · Answer

jacques j 'ai beau posté le rapport texte de kis en le collant sur le forum mais il ne veut pas s'afficher que se passe t il?

A7med · Answer

pour le surchauf c'est la carte mer qui est endommagé car le meme probleme etait ds mon pc portable!

jacques.gache · Answer

bonjour, on passes du message 19 au 20 donc ton rapport n'est pas passé tu le postes par cijoint 

tu fais un copier coller du rapport de kaspersky dans un bloc notes sur ton bureau et tu le poste par cijoint

envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , et sélectionnes le bloc notes dans lequel tu as mis le rapport 

puis envoie le fichier. 

un lien bleu de cette forme va apparaitre : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

renvoie le lien tout frais dans ta prochaine reponse .

brams7777 · Answer

je me suis trompé de rapport je crois je te renvois le lien:

http://www.cijoint.fr/cjlink.php?file=cj200910/cij2cFunit.txt

jacques.gache · Answer

c'est pas ce genre de rapport c'est un de la dernière analyse la c'est un résumé mais je voudrais que tu me confirme que ton kaspersky est légal pas une version cracké ???

brams7777 · Answer

re, je prefere etre honnete etant au rmi pour le moment je n' ai pas pu acheter la license!


18/10/2009 15:35:11	Détectés: HEUR:Trojan.Win32.StartPage	C:\Documents and Settings\bra\Downloads\eMule\Incoming\(2008 Tour Edition) apprendre a faire la priere musulmane .zip/Install.exe/Setup_01.exe/Setup_00.exe/ForexStartSearch.exe			
18/10/2009 15:35:16	Détectés: Trojan.Win32.C4DLMedia.c	C:\Documents and Settings\bra\Downloads\eMule\Incoming\(2008 Tour Edition) apprendre a faire la priere musulmane .zip/Install.exe/Setup_01.exe/NetPumperInstaller.exe/NetPumperSilentInstall.exe/NetPumper-1.50-setup.exe			
18/10/2009 16:19:18	Fin de la tâche				

merci jacques

jacques.gache · Answer

ok alors perso je te recommande de supprimer ton kaspersky cracker et de mettre du gratuit qui fonctionne très bien perso j'ai 8 pc à la maison et tous sur du gratuit et pas de problème et pourtant 3 mômes de 13 ans qui vont librement sur le net avec les risques que cela reprèsente , donc tu vois cela et si tu veux des lien pour du gratuit et en français pas de problème on te donneras cela , mais hors de question de désinfecter si tu as des cracks sur le pc car tu risque de te réinfecer aussi vite

brams7777 · Answer

pas de probleme jacques pour les liens je pensai que les gratuits n'etaient pas aussi efficaces!!!!

jacques.gache · Answer

il vaut mieux un gratuit que un cracker car les cracks [ c'est cela avec https://forum.malekal.com/viewtopic.php?t=893&start=]  et on n'est jamais sur à 100% de son éfficassité , donc si tu veux bien suivre mes conseils tu désinstalles ton kaspersky et le crack qui va avec et puis tu passes ccleaner pour nettoyer toutes traces ,, et tu installeras  http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-installation-configuration-sujet_201938_1.htm comme anti-virus et si tu veux autre chose pare-feu entre autre pc tool n'est pas mal en gratuit

brams7777 · Answer

c'est bon je l ai installé fais mise a jour analysé et je te poste le rapport :



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 18 octobre 2009  18:31

La recherche porte sur 1800842 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-BRA

Informations de version :
BUILD.DAT               : 9.0.0.70      18071 Bytes  25/09/2009 12:03:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  18/10/2009 16:27:19
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 16:27:19
ANTIVIR2.VDF            : 7.1.6.112   4833792 Bytes  15/10/2009 16:27:19
ANTIVIR3.VDF            : 7.1.6.118     45568 Bytes  16/10/2009 16:27:19
Version du moteur       : 8.2.1.35 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  18/10/2009 16:27:19
AESCRIPT.DLL            : 8.1.2.35     483707 Bytes  18/10/2009 16:27:19
AESCN.DLL               : 8.1.2.5      127346 Bytes  18/10/2009 16:27:19
AERDL.DLL               : 8.1.3.2      479604 Bytes  18/10/2009 16:27:19
AEPACK.DLL              : 8.2.0.0      422261 Bytes  18/10/2009 16:27:19
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  18/10/2009 16:27:19
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  18/10/2009 16:27:19
AEHELP.DLL              : 8.1.7.0      237940 Bytes  18/10/2009 16:27:19
AEGEN.DLL               : 8.1.1.67     364916 Bytes  18/10/2009 16:27:19
AEEMU.DLL               : 8.1.1.0      393587 Bytes  18/10/2009 16:27:19
AECORE.DLL              : 8.1.8.1      184693 Bytes  18/10/2009 16:27:19
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  18/10/2009 16:27:19
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  18/10/2009 16:27:19
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 18 octobre 2009  18:31

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'95958' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil10c.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TCPSVCS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S40RP7.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'62' processus ont été contrôlés avec '62' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '34' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Crux Calculator v5\Crux_Calc.exe
    [RESULTAT]  Contient le cheval de Troie TR/VB.kqn
C:\Program Files\Universal Share Downloader\Reconnecter\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/QuickBatch.Gen
C:\Program Files\Universal Share Downloader\Reconnecter\LiveBox Inventel Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579
C:\Program Files\Universal Share Downloader\Reconnecter\Modem.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.76288.U
C:\Program Files\Universal Share Downloader\Reconnecter\Réseau.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579.O
C:\Program Files\Universal Share Downloader\Reconnecter\Fichiers\DHCP-IP-Forcer-Pro\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/Renaz.633396
C:\Program Files\Universal Share Downloader\Utilitaires\Mettre à jour CAP.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.85504.3
C:\Program Files\Universal Share Downloader\Utilitaires\Nettoyage.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.78336.2
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements simultanés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.77312.1
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements terminés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.93696.4
C:\Program Files\Universal Share Downloader\Utilitaires\Télécharger USDownloader.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.279040.A
C:\Program Files\Universal Share Downloader\Utilitaires\Captcha Exchange Server\Serveurs\RapidShare\Désactiver le plugin DVK.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.72704.4
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.65536.T
C:\Users\bra\RARSlayer.exe
    [RESULTAT]  Contient le cheval de Troie TR/ShipUp.Q
C:\Users\bra\Desktop\pes2009.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Program Files\Crux Calculator v5\Crux_Calc.exe
    [RESULTAT]  Contient le cheval de Troie TR/VB.kqn
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5050cc.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/QuickBatch.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1e50a2.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\LiveBox Inventel Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5150c4.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\Modem.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.76288.U
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3f50ca.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\Réseau.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579.O
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e5144.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\Fichiers\DHCP-IP-Forcer-Pro\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/Renaz.633396
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1e50a3.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Mettre à jour CAP.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.85504.3
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4f50c0.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Nettoyage.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.78336.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4db459a1.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements simultanés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.77312.1
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b475144.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements terminés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.93696.4
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c47610d.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Télécharger USDownloader.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.279040.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4da13c85.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Captcha Exchange Server\Serveurs\RapidShare\Désactiver le plugin DVK.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.72704.4
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d98a84d.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.65536.T
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3c50ad.qua' !
C:\Users\bra\RARSlayer.exe
    [RESULTAT]  Contient le cheval de Troie TR/ShipUp.Q
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2d509c.qua' !
C:\Users\bra\Desktop\pes2009.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e50c0.qua' !


Fin de la recherche : dimanche 18 octobre 2009  19:29
Temps nécessaire: 56:15 Minute(s)

La recherche a été effectuée intégralement

  20161 Les répertoires ont été contrôlés
 352477 Des fichiers ont été contrôlés
     15 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     15 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 352459 Fichiers non infectés
   2457 Les archives ont été contrôlées
      3 Avertissements
     17 Consignes
  95958 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

brams7777 · Answer

je te poste le rapport de antivir:



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 18 octobre 2009  18:31

La recherche porte sur 1800842 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-BRA

Informations de version :
BUILD.DAT               : 9.0.0.70      18071 Bytes  25/09/2009 12:03:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  18/10/2009 16:27:19
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 16:27:19
ANTIVIR2.VDF            : 7.1.6.112   4833792 Bytes  15/10/2009 16:27:19
ANTIVIR3.VDF            : 7.1.6.118     45568 Bytes  16/10/2009 16:27:19
Version du moteur       : 8.2.1.35 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  18/10/2009 16:27:19
AESCRIPT.DLL            : 8.1.2.35     483707 Bytes  18/10/2009 16:27:19
AESCN.DLL               : 8.1.2.5      127346 Bytes  18/10/2009 16:27:19
AERDL.DLL               : 8.1.3.2      479604 Bytes  18/10/2009 16:27:19
AEPACK.DLL              : 8.2.0.0      422261 Bytes  18/10/2009 16:27:19
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  18/10/2009 16:27:19
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  18/10/2009 16:27:19
AEHELP.DLL              : 8.1.7.0      237940 Bytes  18/10/2009 16:27:19
AEGEN.DLL               : 8.1.1.67     364916 Bytes  18/10/2009 16:27:19
AEEMU.DLL               : 8.1.1.0      393587 Bytes  18/10/2009 16:27:19
AECORE.DLL              : 8.1.8.1      184693 Bytes  18/10/2009 16:27:19
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  18/10/2009 16:27:19
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  18/10/2009 16:27:19
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 18 octobre 2009  18:31

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'95958' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil10c.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TCPSVCS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S40RP7.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'62' processus ont été contrôlés avec '62' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '34' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Crux Calculator v5\Crux_Calc.exe
    [RESULTAT]  Contient le cheval de Troie TR/VB.kqn
C:\Program Files\Universal Share Downloader\Reconnecter\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/QuickBatch.Gen
C:\Program Files\Universal Share Downloader\Reconnecter\LiveBox Inventel Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579
C:\Program Files\Universal Share Downloader\Reconnecter\Modem.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.76288.U
C:\Program Files\Universal Share Downloader\Reconnecter\Réseau.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579.O
C:\Program Files\Universal Share Downloader\Reconnecter\Fichiers\DHCP-IP-Forcer-Pro\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/Renaz.633396
C:\Program Files\Universal Share Downloader\Utilitaires\Mettre à jour CAP.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.85504.3
C:\Program Files\Universal Share Downloader\Utilitaires\Nettoyage.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.78336.2
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements simultanés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.77312.1
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements terminés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.93696.4
C:\Program Files\Universal Share Downloader\Utilitaires\Télécharger USDownloader.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.279040.A
C:\Program Files\Universal Share Downloader\Utilitaires\Captcha Exchange Server\Serveurs\RapidShare\Désactiver le plugin DVK.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.72704.4
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.65536.T
C:\Users\bra\RARSlayer.exe
    [RESULTAT]  Contient le cheval de Troie TR/ShipUp.Q
C:\Users\bra\Desktop\pes2009.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
C:\Windows\System32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Program Files\Crux Calculator v5\Crux_Calc.exe
    [RESULTAT]  Contient le cheval de Troie TR/VB.kqn
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5050cc.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/QuickBatch.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1e50a2.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\LiveBox Inventel Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5150c4.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\Modem.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.76288.U
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3f50ca.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\Réseau.exe
    [RESULTAT]  Contient le cheval de Troie TR/StartPage.21579.O
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e5144.qua' !
C:\Program Files\Universal Share Downloader\Reconnecter\Fichiers\DHCP-IP-Forcer-Pro\DHCP-IP-Forcer-Pro.exe
    [RESULTAT]  Contient le cheval de Troie TR/Renaz.633396
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1e50a3.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Mettre à jour CAP.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.85504.3
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4f50c0.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Nettoyage.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.78336.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4db459a1.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements simultanés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.77312.1
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b475144.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Téléchargements terminés.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.93696.4
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c47610d.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Télécharger USDownloader.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.279040.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4da13c85.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\Captcha Exchange Server\Serveurs\RapidShare\Désactiver le plugin DVK.exe
    [RESULTAT]  Contient le cheval de Troie TR/PWS.72704.4
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d98a84d.qua' !
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.65536.T
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3c50ad.qua' !
C:\Users\bra\RARSlayer.exe
    [RESULTAT]  Contient le cheval de Troie TR/ShipUp.Q
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2d509c.qua' !
C:\Users\bra\Desktop\pes2009.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4e50c0.qua' !


Fin de la recherche : dimanche 18 octobre 2009  19:29
Temps nécessaire: 56:15 Minute(s)

La recherche a été effectuée intégralement

  20161 Les répertoires ont été contrôlés
 352477 Des fichiers ont été contrôlés
     15 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     15 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 352459 Fichiers non infectés
   2457 Les archives ont été contrôlées
      3 Avertissements
     17 Consignes
  95958 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jacques.gache · Answer

bon je vois qu'il a bien travaillé peux tu me poster un nouveau  RSIT en le relancant et en postant le nouveau log.txt, pour voir si rien ne reste  sur le pc

jacques.gache · Answer

bonjour tout ce qui est dans la quarantaine de ton anti-virus est inactif car neutralisé par  lui , il suffit de vider la quarantaine de temps en temps  , sinon comment va le pc cela me semble bon pour moi ??

si tu veux un parefeu gratuit en complement tu le dis et je te dirais , , tu pourras virer RSIT de sur ton bureau et le dossier de dans ton disque dur, conserves ccleaner utilises le en fonction nettoyeur à chaque  arrêt du pc ou mets le en automatique, et puis utilises le sur le registre après chaque désinstallation de programme.
et puis utilises régulièrement malwarebytes mais toujours faire la mise à jour avant de l'utiliser

je viens de voir sur le rapport que tu n'as pas windows défender d'activé sur ton pc pourtant il est fourni d'origine sur VISTA  pour quoi ne pas le mettre

brams7777 · Answer

re, ca a l 'air d aller mieux je viens de reactiver mon parefeu je l avais oublier! ok je suivrai tes conseils en plus avec avira les pages internet souvrent bcp plus vite!

donc la normalement je n ai plus de virus, ni de chevaux de troie?

je voulais savoir si tu me conseil de passer a la version 8 d'internet explorer?

et derniere question a ton avis tu sais pourquoi la batterie de mon pc portable se vide assez rapidement?

merci Jacques

jacques.gache · Answer

tu ne m'as pas répondu consernant le fait que tu n'ais pas windows défender sur ton vista ?? ta licence est légal ou pas  et de cette réponse je te dirais si oui ou non pour IE8

consernant ta batterie je pense que tu es souvant connecter et brancher sur le courant , comme tout le monde comme ma femme avec son portable et pour griller la batterie il n'y a pas mieux , depuis sur les pc portable de la maison dès que nous nous connectons sur le secteur en permanance nous enlevons la batterie nous la remettons de temps en temps pour être sur qu'elle soit chargé quand nous partons , bref quand tu est chez toi  connecté sur le courant et que ta batterie est recharger tu la retires et tu la remets que quand tu n'a pas de courrant de disponible

comme c'est la tu n'a plus qu'a racheter un batterie perso c'est ce que j'ai fais pour le pc portable acer 70 €

brams7777 · Answer

re, Bonjour Jacques oui desolée j'avais tellement de question!

oui tout a fait il est legal vista je l 'ai acheté avec le pc portable packardbell en magasin je te le jure.

pour windows defender oui je le veux bien!

merci!

et pour la batterie c'est exactement sa

jacques.gache · Answer

bonjour , pour windows défender il est normalement sur tout le pc ayant vista je te demandais si ta licence était légal car sinon il ne marcherais pas , tu vérifiras dans tes programmes si tu le trouves, et tu suis la procédure 

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

brams7777 · Answer

re, jacques oui ma license est legal, j'ai bien windows defender je vais l'installer en suivant le tuto merci bcp pour ton aide apporté et tes informations tres claires et precises Jacques

jacques.gache · Answer

bonjour, ok si plus de problème sur le pc mets ton sujet en résolu au niveau de ton premier message @+

Pc portable tres lent et toujours en surchauf

34 réponses

Discussions similaires