Sujet Précédent Sujet Suivant

TR/Download.Gen comment pourrais je le delete

Fermé
Dain Jah Messages postés 5 Date d'inscription samedi 16 janvier 2010 Statut Membre Dernière intervention 16 janvier 2010 - 16 janv. 2010 à 11:55
Nubkratos Messages postés 893 Date d'inscription lundi 21 avril 2008 Statut Membre Dernière intervention 20 décembre 2010 - 17 janv. 2010 à 00:12
Bonjour.


Voilà depuis hier j'ai ce virus qui apparait de longue avec antivir , j'ai essayer de démarrer en mode sans echec pour faire un scan et impossible de démarrer le pc ...j'ai regarder quelques forums DL HiJackThis fait un scan avec et il en ressort ceci :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:31:33, on 16/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Mumble\dbus-daemon.exe
C:\WINDOWS\system32\mshta.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.partypoker.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Norton] C:\Program Files\ASUS\WLAN Card Utilities\NorExec.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CurseClient] C:\Program Files\Curse\CurseClient.exe -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
A voir également:

7 réponses

Réponse 1 / 7
Nubkratos Messages postés 893 Date d'inscription lundi 21 avril 2008 Statut Membre Dernière intervention 20 décembre 2010 240
16 janv. 2010 à 12:27
salut, peux tu poster un log d'antivir apres avoir scanné ton pc ( ne supprime rien a la fin).
0
Réponse 2 / 7
Dain Jah Messages postés 5 Date d'inscription samedi 16 janvier 2010 Statut Membre Dernière intervention 16 janvier 2010
16 janv. 2010 à 12:48
Bonjour et merci de bien vouloir te pencher sur mon problème ! :)
Je lance le scan et envoie ça dès la fin de celui ci.
0
Réponse 3 / 7
Dain Jah Messages postés 5 Date d'inscription samedi 16 janvier 2010 Statut Membre Dernière intervention 16 janvier 2010
16 janv. 2010 à 14:34
voilà le scan antivir :



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 16 janvier 2010 12:47

La recherche porte sur 1539306 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : DAIN-

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 15:58:07
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:58:07
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:56:49
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 15:56:49
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 15:56:49
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 15:56:49
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 15:56:49
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 15:56:49
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 15:56:49
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 15:56:49
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 15:56:49
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 15:56:49
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 15:56:49
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 15:56:49
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 15:57:20
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 15:57:47
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 15:58:47
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 16:00:17
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 16:00:24
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 16:00:38
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 16:00:56
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 16:01:16
VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 16:01:43
VBASE022.VDF : 7.10.2.158 192000 Bytes 11/01/2010 16:02:06
VBASE023.VDF : 7.10.2.186 200704 Bytes 14/01/2010 16:29:45
VBASE024.VDF : 7.10.2.187 2048 Bytes 14/01/2010 16:29:45
VBASE025.VDF : 7.10.2.188 2048 Bytes 14/01/2010 16:29:47
VBASE026.VDF : 7.10.2.189 2048 Bytes 14/01/2010 16:29:50
VBASE027.VDF : 7.10.2.190 2048 Bytes 14/01/2010 16:29:53
VBASE028.VDF : 7.10.2.191 2048 Bytes 14/01/2010 16:29:53
VBASE029.VDF : 7.10.2.192 2048 Bytes 14/01/2010 16:29:54
VBASE030.VDF : 7.10.2.193 2048 Bytes 14/01/2010 16:29:54
VBASE031.VDF : 7.10.2.199 148992 Bytes 15/01/2010 16:02:55
Version du moteur : 8.2.1.142
AEVDF.DLL : 8.1.1.2 106867 Bytes 19/09/2009 16:23:49
AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05/01/2010 16:34:23
AESCN.DLL : 8.1.3.1 127348 Bytes 14/01/2010 16:30:53
AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 15:58:07
AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 15:57:53
AEPACK.DLL : 8.2.0.5 422262 Bytes 14/01/2010 16:30:51
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/09/2009 16:08:16
AEHEUR.DLL : 8.1.0.195 2232695 Bytes 14/01/2010 16:30:44
AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 16:30:05
AEGEN.DLL : 8.1.1.83 369014 Bytes 05/01/2010 16:03:34
AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 16:20:17
AECORE.DLL : 8.1.9.5 184693 Bytes 14/01/2010 16:30:02
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 15:53:34
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 01/09/2009 16:08:16
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 15:58:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 16 janvier 2010 12:47

La recherche d'objets cachés commence.
'23624' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CurseClient.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'


Fin de la recherche : samedi 16 janvier 2010 13:22
Temps nécessaire: 35:20 Minute(s)

La recherche a été effectuée intégralement

5412 Les répertoires ont été contrôlés
145782 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
145781 Fichiers non infectés
1154 Les archives ont été contrôlées
1 Avertissements
1 Consignes
23624 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 4 / 7
Nubkratos Messages postés 893 Date d'inscription lundi 21 avril 2008 Statut Membre Dernière intervention 20 décembre 2010 240
16 janv. 2010 à 17:08
Aucune infection?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Dain Jah Messages postés 5 Date d'inscription samedi 16 janvier 2010 Statut Membre Dernière intervention 16 janvier 2010
16 janv. 2010 à 17:24
Sisi ça continue et je ne capte pas trop pkoi on n'y voit rien ...J'ai supprimé des fichiers qui se mettaient dans C: WINDOWS / temp avant que tu post . Si il faut je refais tout les scan et un redémarrage pc avant.Désolé si j'ai fais une mauvaise manip mais depuis ton post je n'ai rien toucher de spécial. Juste quand il est apparu je l'ai mis en quarantaine mais c'était hier ça...

Merci de ta patience :)
0
Réponse 6 / 7
Dain Jah Messages postés 5 Date d'inscription samedi 16 janvier 2010 Statut Membre Dernière intervention 16 janvier 2010
16 janv. 2010 à 21:29
apparemment ça ne trouves tjs rien , du coup je je post le log du soir ou j'ai eu le virus, je ne sai ssi ça peut aider...



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 15 janvier 2010 02:34

La recherche porte sur 1530508 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : DAIN-

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 15:58:07
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:58:07
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:56:49
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 15:56:49
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 15:56:49
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 15:56:49
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 15:56:49
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 15:56:49
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 15:56:49
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 15:56:49
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 15:56:49
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 15:56:49
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 15:56:49
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 15:56:49
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 15:57:20
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 15:57:47
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 15:58:47
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 16:00:17
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 16:00:24
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 16:00:38
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 16:00:56
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 16:01:16
VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 16:01:43
VBASE022.VDF : 7.10.2.158 192000 Bytes 11/01/2010 16:02:06
VBASE023.VDF : 7.10.2.186 200704 Bytes 14/01/2010 16:29:45
VBASE024.VDF : 7.10.2.187 2048 Bytes 14/01/2010 16:29:45
VBASE025.VDF : 7.10.2.188 2048 Bytes 14/01/2010 16:29:47
VBASE026.VDF : 7.10.2.189 2048 Bytes 14/01/2010 16:29:50
VBASE027.VDF : 7.10.2.190 2048 Bytes 14/01/2010 16:29:53
VBASE028.VDF : 7.10.2.191 2048 Bytes 14/01/2010 16:29:53
VBASE029.VDF : 7.10.2.192 2048 Bytes 14/01/2010 16:29:54
VBASE030.VDF : 7.10.2.193 2048 Bytes 14/01/2010 16:29:54
VBASE031.VDF : 7.10.2.194 17408 Bytes 14/01/2010 16:29:56
Version du moteur : 8.2.1.142
AEVDF.DLL : 8.1.1.2 106867 Bytes 19/09/2009 16:23:49
AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05/01/2010 16:34:23
AESCN.DLL : 8.1.3.1 127348 Bytes 14/01/2010 16:30:53
AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 15:58:07
AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 15:57:53
AEPACK.DLL : 8.2.0.5 422262 Bytes 14/01/2010 16:30:51
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/09/2009 16:08:16
AEHEUR.DLL : 8.1.0.195 2232695 Bytes 14/01/2010 16:30:44
AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 16:30:05
AEGEN.DLL : 8.1.1.83 369014 Bytes 05/01/2010 16:03:34
AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 16:20:17
AECORE.DLL : 8.1.9.5 184693 Bytes 14/01/2010 16:30:02
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 15:53:34
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 01/09/2009 16:08:16
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 15:58:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 15 janvier 2010 02:34

La recherche d'objets cachés commence.
'23534' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mshta.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dbus-daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CurseClient.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'36' processus ont été contrôlés avec '36' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\dain\Local Settings\Temp\43.tmp
[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.Z.1460
Recherche débutant dans 'D:\'

Début de la désinfection :
C:\Documents and Settings\dain\Local Settings\Temp\43.tmp
[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.Z.1460
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7dce42.qua' !


Fin de la recherche : vendredi 15 janvier 2010 03:08
Temps nécessaire: 33:29 Minute(s)

La recherche a été effectuée intégralement

5306 Les répertoires ont été contrôlés
142945 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
142943 Fichiers non infectés
1115 Les archives ont été contrôlées
1 Avertissements
2 Consignes
23534 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 7 / 7
Nubkratos Messages postés 893 Date d'inscription lundi 21 avril 2008 Statut Membre Dernière intervention 20 décembre 2010 240
17 janv. 2010 à 00:12
je regarde ca demain
a+
0

Discussions similaires

Couleur rond « Tu pourrais aimer » sur Tiktok
Vlcbop -
Fildyr -

1 réponse
mémoire saturé sur Samsung
cado86 -
cado86 -

4 réponses
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
casque sans fil Sennheiser TR 4200 ne fonctionne plus
jcb83400 -
DIY -

3 réponses
#9900#
valerie7183 -
valerie7183 -

2 réponses