Pubs intempestives

Résolu
lilou -  
 Utilisateur anonyme -
Bonjour, depuis quelques heures des fenêtres s'ouvrent toutes seules, je crois que c'est depuis que j'ai téléchargé une petite application sur mon pc que j'ai ensuite lancé, l'icône s'est effacé puis plus rien a part des pubs.

52 réponses

Précédent
Réponse 41 / 52
Utilisateur anonyme
 
vu le nom de fichiers qui se change à chaque fois, toujours au même endroit (TEMP) et lance svchost, je supçonne une infection qui a créé une clé de registre, tu peux beau supprimer les fichiers, mais ils reviennent à chaque redemarrage !

passe combofix et poste son rapport

Merci ;-)
0
lilou
 
Ok, j'y ferait un peu plus tard par contre, pour l'instant je n'ai pas trop le temps, merci de vous intéresser à mon cas.
0
Utilisateur anonyme > lilou
 
pour ton info, c'est Flo91 qui m'a demandé de regarder ton poste pendant son absence ;-)
poste le rapport de combofix, je regarderai :-)
@++
0
lilou > Utilisateur anonyme
 
Bonsoir, je suis sur un autre orid là. J'ai télécharger Combofix et je l'ai lancé, au cours du scan il a repéré quelque chose et m'a fait redémarrer l'ordinateur. Quand il s'est rallumé, le fond était noir et il était à l'étape 2, l'antivirus a du redémarrer tout seul car j'ai reçu 2 alerte différente alors que internet était coupé, j'ai donc fait refuser l'accès de peur d'infecter mon ordi. Combofix à terminé et j'ai reçu le rapport, par contre j'ai essayer d'ouvrir Avira pour voir s'il était bien activé et j'ai eu ce message d'erreur :
C:\Program Files\Avira\Antivir Desktop\avcenter.exe
Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression.
J'ai voulu copier ce message pour vous le montrer en passant par paint et même message, je ne pouvais pas l'ouvrir.
0
lilou > Utilisateur anonyme
 
voilà le rapport :


ComboFix 10-01-04.01 - Aurélie 09/01/2010 19:51:37.1.2 - x86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2038.1025 [GMT 1:00]
Lancé depuis: c:\users\Aurélie\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un antivirus résident est actif

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\autorun.inf
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

Une copie infectée de c:\windows\system32\DRIVERS\iaStor.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty ate it :p
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-12-09 au 2010-01-09 ))))))))))))))))))))))))))))))))))))
.

2010-01-09 19:02 . 2010-01-09 19:02 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-01-09 09:18 . 2010-01-09 09:49 -------- d-----w- c:\program files\Navilog1
2010-01-08 16:42 . 2010-01-08 16:42 -------- d-----w- C:\_OTM
2010-01-02 10:57 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-02 10:57 . 2010-01-02 10:57 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-02 10:57 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-01 21:29 . 2010-01-01 21:29 -------- d-----w- C:\rsit
2009-12-29 14:59 . 2009-12-29 15:55 -------- d-----w- C:\UsbFix
2009-12-27 14:30 . 2009-12-27 14:30 -------- d-----w- c:\windows\Sun
2009-12-27 14:02 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-27 14:02 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-12-27 14:02 . 2009-12-27 14:02 -------- d-----w- c:\programdata\Avira
2009-12-27 14:02 . 2009-12-27 14:02 -------- d-----w- c:\program files\Avira
2009-12-19 13:55 . 2009-12-19 13:55 -------- d-----w- c:\programdata\SUPERAntiSpyware.com
2009-12-19 13:50 . 2009-12-28 09:44 -------- d-----w- c:\program files\SUPERAntiSpyware
2009-12-17 20:27 . 2009-12-17 20:27 -------- d-----w- C:\Kill'em
2009-12-17 18:15 . 2010-01-02 14:10 -------- d-----w- c:\program files\trend micro
2009-12-13 02:03 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32\nshhttp.dll
2009-12-13 02:03 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys
2009-12-13 02:03 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-09 18:34 . 2006-03-11 00:41 678956 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-09 18:34 . 2006-03-11 00:41 128004 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-27 13:56 . 2008-01-12 09:37 -------- d-----w- c:\program files\Alwil Software
2009-12-26 19:16 . 2008-04-10 20:06 -------- d-----w- c:\program files\Picasa2
2009-12-23 09:06 . 2006-03-10 16:57 -------- d-----w- c:\program files\Common Files\Adobe
2009-12-17 19:26 . 2006-03-10 17:04 -------- d-----w- c:\program files\Common Files\Symantec Shared
2009-12-10 16:10 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-11-18 12:44 . 2009-11-18 12:44 -------- d-----w- c:\program files\Windows Portable Devices
2009-11-18 12:44 . 2009-11-18 12:44 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2009-11-18 12:43 . 2009-11-18 12:43 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2009-11-15 14:16 . 2009-04-17 16:54 -------- d-----w- c:\program files\Messenger Plus! Live
2009-11-12 07:57 . 2006-03-10 17:02 -------- d-----w- c:\program files\Google
2009-11-02 19:42 . 2009-10-03 07:33 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-10-29 09:17 . 2009-11-26 02:04 2048 ----a-w- c:\windows\system32\tzres.dll
2009-10-27 14:11 . 2009-12-09 21:44 834048 ----a-w- c:\windows\system32\wininet.dll
2009-10-27 13:16 . 2009-12-09 21:44 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-10-17 07:03 . 2009-10-17 07:03 653560 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2006-05-24 09:35 . 2008-01-29 20:02 211 ----a-w- c:\program files\loader.ini
2004-06-25 17:14 . 2008-01-29 20:02 1157 ----a-w- c:\program files\setup.bat
2006-03-11 00:49 . 2006-03-11 00:47 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-07-19 1120568]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-23 857648]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-05-23 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-23 8433664]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-23 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):b1,92,c1,84,43,36,ca,01

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/12/2009 15:02 108289]
R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [10/03/2006 17:32 46592]
S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [11/09/2008 17:29 21504]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-01-09 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2006-03-10 16:38]

2010-01-09 c:\windows\Tasks\User_Feed_Synchronization-{CBAC0D0B-8D31-454F-8FA0-4049DAC347FF}.job
- c:\windows\system32\msfeedssync.exe [2008-09-11 07:33]
.
.
------- Examen supplémentaire -------
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\4aybfjiy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - component: c:\users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\4aybfjiy.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\program files\Picasa2\npPicasa3.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-09 20:05
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
c:\windows\system32\conime.exe
c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\windows\ehome\ehmsas.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Heure de fin: 2010-01-09 20:13:24 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-09 19:13

Avant-CF: 52 373 856 256 octets libres
Après-CF: 52 329 439 232 octets libres

- - End Of File - - 420F9C8CE89FE2F6AC8E03402FA86D99
0
Réponse 42 / 52
Utilisateur anonyme
 
je ne sais pas si tu as déjà MBAM sur ton pc, mais au cas ou :

• /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


donne moi des nouvelles après le redemarrage de ton pc

bonne nuit :-)
0
Réponse 43 / 52
Utilisateur anonyme
 
je ne sais pas si tu as déjà MBAM sur ton pc, mais au cas ou :

• /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


donne moi des nouvelles après le redemarrage de ton pc

bonne nuit :-)
0
lilou
 
Je l'ai déjà mais je ne peux pas le lancer, ça me met pareil que tout a l'heure : tentative d'opération non autorisée sur une clé du Registre marquée pour suppression.
0
lilou
 
je fais quoi du coup, j'crois que je ne peux plus exécuter aucun programme.
0
Réponse 44 / 52
Utilisateur anonyme
 
ok, poste un rsit, je regarderai demain, bonne nuit :-)
0
lilou
 
je en peux pas l'exécuter non plus
0
lilou
 
Hier soir j'ai branché une clé usb sur mon pc pour essayer de récupérer un maximum de chose au cas où tt planterai et j'ai voulu supprimer ce qu'il y avait sur celle ci. Tout mon bureau s'est effacé puis a réapparu, j'ai essayer de lancé avira, miracle ça remarche, pour les autres programmes aussi je peux les lancer. Je n'ai plus les alertes d'avira comme j'avais avant, même quand je me connecte a internet, seul petit problème, quand je lance un programme, il met un peu plus de temps que d'habitude, mais c'est pas grand chose.
Pendant que Combofix fesait sont travail, j'avais reçu plusieurs alertes comme je l'ai dit plus haut, celle ci deux fois https://www.casimages.com/i/100110120256311239.jpg.html et celle ci https://www.casimages.com/i/100110120620597763.jpg.html

Je suis en train de passer un scan comme vous me l'avez demander avec Malwarbytes', il n'es pas encore fini, mais au début un dossier a été scanné et j'ai reçu cette alerte https://www.casimages.com/i/100110121413937679.jpg.html , j'ai refuser l'accès et le scan a repris.
0
lilou
 
Nouvelles alertes pendant le scan, celle ci deux fois https://www.casimages.com/i/100110010127887689.jpg.html , puis celle ci https://www.casimages.com/i/100110010209187042.jpg.html et celle ci https://www.casimages.com/i/10011001024097165.jpg.html

Le scan est toujours en route.
0
lilou
 
Voilà le rapport


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3533
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

10/01/2010 13:00:09
mbam-log-2010-01-10 (13-00-09).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 251386
Temps écoulé: 1 hour(s), 44 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
lilou
 
Et voici l'autre rapport



Logfile of random's system information tool 1.06 (written by random/random)
Run by Aurélie at 2010-01-10 13:01:31
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 50 GB (35%) free of 144 GB
Total RAM: 2038 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:01:40, on 10/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Aurélie\Desktop\RSIT.exe
C:\Program Files\trend micro\HijackThis\Aurélie.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SolidWorks Licensing Service - Unknown owner - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 52
Utilisateur anonyme
 
bonjour,
toutes ces alertes ne sont que les fichiers inféctieux dans les quarentaine :-)

lance MBAM et vide sa quarentaine


• pour supprimer les outils de désinfection :

Télécharge OTC de Old Timer .
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.

L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement

installe un parfeu, tu n'en a pas !

fais une mise à jour d'avira, aide toi de ce tuto pour le configuration optaimale, puis lance un scan complet de ton pc :


• Tutoriel mise à jour manuel d’avira :

http://www.libellules.ch/...

• Configuration de Antivir :

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre)..

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" sélectionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.

> Dans "Autres réglages" cocher toutes les cases.

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique" avec degré d'indentification MOYEN !

=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

poste le rapport d'analyse d'avira :-)
0
lilou
 
ça y est tout est fait, je fait un contrôle du système avec avira c'est ça ?

Il me reste encore Setup, ToolsCLeaner2, Hijackthis, HostsXpert, Malwarbytes' Anti-Malware, Navilog1 sur mon bureau, j'enlève quoi?

Pour le pare-feu je fais quoi, normalement j'en ai un sur l'ordi.
0
Réponse 46 / 52
flo-91 Messages postés 5646 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 120
 
C'est plus compréhensible maintenant ^^
Merci de t'en être occupé.


@+ Electricien ;-)
0
Réponse 47 / 52
Utilisateur anonyme
 
bonsoir à tous

lilou , tu peux fermer ce sujet , merci et bon courage

http://www.commentcamarche.net/forum/affich-16076789-probleme-apres-combofix?#5
0
lilou
 
je fais comment pour fermer le sujet ?
0
Utilisateur anonyme > lilou
 
regardes ceci

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

ps
ce fil a été supprimer . Bon courage pour la suite
0
Réponse 48 / 52
Utilisateur anonyme
 
l'autre topic a été supprimé sur ma demande :-)

vas dans l'ajout suppression de programme et supprimes tous les tools de désinfection.

pour le parfeu, je n'en ai pas vu su ton rapport !
mais si tu en as un, vérifie qu'il soit bien actif :-)

juste une question : as tu toujours des problèmes de page de pub sur ton pc ?
0
lilou
 
non aucune pubs et plus d'alertes.
0
lilou
 
Je viens de vérifier et mon pare feu est bien actif


Je n'ai pu désinstaller que certaines choses par l'ajout/suppression de programme, il me reste navilog1, Setup, tollscleaner2 et hostsXpert, je peux les supprimer juste comme ça en cliquant sur suppr ?

Je suis allée regarder un peu ce qu'il y avait sur mon disque dur et il reste un dossier de quarantaine de Kill'em avec quelques fichiers dedans, je fais quoi ?
0
Réponse 49 / 52
Utilisateur anonyme
 
supprime tout en manuel et donne moi des nouvelles à savoir si tu as toujours des soucis :-)
0
lilou
 
https://www.casimages.com/i/100110102939623961.jpg.html

je viens d'avoir ceci pdt l'analyse d'avira, je n'ai encore rien sélectionné
0
lilou
 
Voici le rapport d'antivir
j'ai fais annuler pour le truc d'au dessus au lieu de tout réparer vu que je ne savais pas trop.

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 10 janvier 2010 20:20

La recherche porte sur 1513326 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-AURÉLIE

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:04:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:04:10
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 18:04:10
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 18:04:10
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 18:04:10
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 18:04:10
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 18:04:10
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 18:04:10
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 18:04:10
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:04:10
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:04:10
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:04:10
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:04:10
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:04:10
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 18:04:10
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:04:10
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:04:10
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:04:10
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 18:04:10
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 18:04:10
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 18:04:10
VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 18:04:10
VBASE022.VDF : 7.10.2.132 2048 Bytes 07/01/2010 18:04:10
VBASE023.VDF : 7.10.2.133 2048 Bytes 07/01/2010 18:04:10
VBASE024.VDF : 7.10.2.134 2048 Bytes 07/01/2010 18:04:10
VBASE025.VDF : 7.10.2.135 2048 Bytes 07/01/2010 18:04:10
VBASE026.VDF : 7.10.2.136 2048 Bytes 07/01/2010 18:04:10
VBASE027.VDF : 7.10.2.137 2048 Bytes 07/01/2010 18:04:10
VBASE028.VDF : 7.10.2.138 2048 Bytes 07/01/2010 18:04:10
VBASE029.VDF : 7.10.2.139 2048 Bytes 07/01/2010 18:04:10
VBASE030.VDF : 7.10.2.140 2048 Bytes 07/01/2010 18:04:10
VBASE031.VDF : 7.10.2.153 164352 Bytes 10/01/2010 18:04:10
Version du moteur : 8.2.1.134
AEVDF.DLL : 8.1.1.2 106867 Bytes 10/01/2010 18:04:10
AESCRIPT.DLL : 8.1.3.7 594296 Bytes 10/01/2010 18:04:10
AESCN.DLL : 8.1.3.0 127348 Bytes 10/01/2010 18:04:10
AESBX.DLL : 8.1.1.1 246132 Bytes 10/01/2010 18:04:10
AERDL.DLL : 8.1.3.4 479605 Bytes 10/01/2010 18:04:10
AEPACK.DLL : 8.2.0.4 422263 Bytes 10/01/2010 18:04:10
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 10/01/2010 18:04:10
AEHEUR.DLL : 8.1.0.194 2228599 Bytes 10/01/2010 18:04:10
AEHELP.DLL : 8.1.9.0 237943 Bytes 10/01/2010 18:04:10
AEGEN.DLL : 8.1.1.83 369014 Bytes 10/01/2010 18:04:10
AEEMU.DLL : 8.1.1.0 393587 Bytes 10/01/2010 18:04:10
AECORE.DLL : 8.1.9.1 180598 Bytes 10/01/2010 18:04:10
AEBB.DLL : 8.1.0.3 53618 Bytes 10/01/2010 18:04:10
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 10 janvier 2010 20:20

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'109933' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Core.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'55' processus ont été contrôlés avec '55' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '37' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Kill'em\Quarantine\b.exe.Kill'em
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Kill'em\Quarantine\c.exe.Kill'em
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Kill'em\Quarantine\msa.exe.Kill'em
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

Début de la désinfection :
C:\Kill'em\Quarantine\b.exe.Kill'em
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Kill'em\Quarantine\c.exe.Kill'em
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[AVERTISSEMENT] Fichier ignoré.
C:\Kill'em\Quarantine\msa.exe.Kill'em
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : dimanche 10 janvier 2010 22:55
Temps nécessaire: 1:27:43 Heure(s)

La recherche a été effectuée intégralement

22727 Les répertoires ont été contrôlés
375943 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
375938 Fichiers non infectés
2481 Les archives ont été contrôlées
5 Avertissements
2 Consignes
109933 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 50 / 52
Utilisateur anonyme
 
bonjour,
relance avira et supprime ce qu'il trouve
ces fichiers ne sont que des trojans dans la quarentaine de kill'em ;-)


as tu encore des soucis avec ton pc ?
0
lilou
 
Le scan est en cours, je fais comment après pour supprimer ?
0
Réponse 51 / 52
Utilisateur anonyme
 
pour le fichiers détéctés par avira, il les met en quarentaine, donc tu vide la quarentaine
pour kill'em, il doit avoir un dossier sur la racine (c:), nommé kill'em, tu le vire tout simplement ;-)
0
lilou
 
ok bon bah c'est tt bon, j'passe un p'tit coup de ccleaner et c'est fini ?
0
Réponse 52 / 52
Utilisateur anonyme
 
si tu n'as plus de pub, il faut désinstaller tous les outils de désinfections et créer un autre point de restauration système

n'oublie pas de cocher ton poste comme résolu :-)

je te souhaite un bon surf et une bonne soiére ;-)
0

Discussions similaires

apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Publicités : même son coupé, elles sont à fond
Leboss104 -
loisou17 -

5 réponses
Problème de son dans les pubs
SoleneH -
fanou10 -

3 réponses
Pubs sites de rencontre intempestives
ant44 -
Malekal_morte- -

11 réponses
Publicité s'ouvre toute seule ! ?
RRD91 -
Vinz -

52 réponses