help virus fakerean Résolu/Fermé

Question

Bonjour,

 Je viens d'ouvrir mon ordi et j'ai mon centre de sécurité qui vient de m'annoncé un problème, j'ai un virus

J'ai eu du mal à ouvrir internet, je ne peux plus ouvrir outlook ni Ccleaner, et surement d'autre logiciel.

Aidez moi

Svp

lololette · Accepted Answer

j'ai trouvé comment l'ouvrir du coup j'essai

lololette · Answer

En plus je ne peux plus ouvrir word, excel, enfin toous ce qui est logiciel

truecode · Answer

Bonjour,

Lance cette analyse : 

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)

truecode · Answer

Essai ca : 

Ouvre l'explorateur windows(=poste de travail ou autre dossier) . 
choisis le menu en haut "outils". 
un menu apparait. 
clique sur "options des dossiers" 
une fenetre s'affiche. 
clique sur l'onglet "types de fichiers" 
clique sur le bouton "Nouveau". 
une fenetre apparait par dessus les autres. 
dans le carré blanc écris "EXE" sans les guillemets et en majuscule. 
clique sur Avancé,puis une liste apparait.cherche "Application" et seulement ce mot sans rien d'autre,sélectionne le. 
clique sur "OK". 
une boite de dialogue apparait expliquant: 
"l'extension EXE est déjà associée au type de fichier Application. Voulez-vous supprimer l'association entre EXE et Application et créer un nouveau type de fichier ?" 
clique sur "Oui". 
pour vérifier que tout est fini et avec succès,après la femeture par bouton "Oui" de l'avertissement et de la boite où tu as écris EXE,la fenetre "option des dossiers" est visible: 
clique sur EXE dans la liste visible. 
tu verra que en face de "S'ouvre avec :" il y a une icone puis il y a "%1" sans les guillemets

lololette · Answer

Voivi le log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by boulaf at 2010-03-17 09:55:45
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 85 GB (37%) free of 232 GB
Total RAM: 511 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:16, on 30/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Ubisoft\Gearbox Software\BrothersInArms\System\bia.exe
C:\DOCUME~1\boulaf\LOCALS~1\Temp\~e5.0001
C:\Program Files\Steam\Steam.exe
c:\program files\steam\steamapps\eldibouro\counter-strike\hl.exe
C:\Program Files\Steam\GameOverlayUI.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SB3.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

truecode · Answer

Je vois que tu as avast 4 alors que la version 5 est dispo on va faire une analyse avant avec cet outil , puis on passera a l'installation de cette nouvelle version même si je préfère Antivir  ;

•Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

•Double clique sur le fichier téléchargé
•Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
•Quand la mise à jour est terminé va dans l'onglet
•Tu sélectionne "Exécuter un examen complet"
•Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

•L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
•Maintenant tu clique sur "Ok" pour poursuivre.
•Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
•Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
•Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
•Le Bloc-notes va s'ouvrir avec le rapport d'analyse
•Fais un copier coller de ce rapport etposte-le dans ton prochain message.

lololette · Answer

Voici info, je n'est ps pu le copier/coller


http://www.cijoint.fr/cjlink.php?file=cj201003/cijXGPZaV3.txt

truecode · Answer

Tu as déja malware bytes d'installer donc fait juste la mise a jour et le scan

lololette · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3875
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/03/2010 11:21:04
mbam-log-2010-03-17 (11-21-04).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 243514
Temps écoulé: 1 hour(s), 5 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\boulaf\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Documents and Settings\boulaf\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoRezoBHO.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP682\A0081103.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP710\A0084557.exe (Worm.Bot.Gen) -> Quarantined and deleted successfully.

lololette · Answer

Je peux enfin ouvrir tous mes logiciels, ouf.

truecode · Answer

Une infection par Eorezo on va voir si l'infection est totalement supprimé : 

Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau. 

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\ 

•Double-clique sur le fichier téléchargé AD-R.exe 
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 
•Au menu principal, choisis l'option Scanner. 
•Poste le rapport généré (C:\Ad-Report-Scan-(date).log). 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

lololette · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,A | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 15/03/10 à 17:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:03:49 le 17/03/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3
Nom du PC: 045539620200 | Utilisateur actuel: boulaf (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
C:\Documents and Settings\boulaf\Application Data\EoRezo
C:\Program Files\AskTBar
C:\Program Files\EoRezo
C:\Program Files\PokerStars
C:\Program Files\Viewpoint
C:\WINDOWS\Downloaded Program Files\Popcaploader.dll
C:\WINDOWS\Downloaded Program Files\Popcaploader.inf
.
HKCU\Software\EoRezo
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6 (fr) *
.
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.search.defaultenginename: Bing
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.startup.homepage: hxxp://www.sfr.fr/fr/adsl.jsp
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.sfr.fr/fr/adsl.jsp
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\boulaf\LOCALS~1\Temp: 318 Fichier(s), 36 Dossier(s)
C:\WINDOWS	emp: 4 Fichier(s), 0 Dossier(s)
Temporary Internet Files: 615 Fichier(s), 30 Dossier(s)
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 3 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 3815 Octet(s)
.
Fin à: 12:07:42, 17/03/2010
.
============== E.O.F - SCAN[1] ==============

truecode · Answer

Relance AD-R.exe 
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 
•Au menu principal, choisis l'option Nettoyer. 
•Poste le nouveau rapport

lololette · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,A | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 15/03/10 à 17:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:18:14 le 17/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3
Nom du PC: 045539620200 | Utilisateur actuel: boulaf (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
C:\Documents and Settings\boulaf\Application Data\EoRezo
C:\Program Files\AskTBar
C:\Program Files\EoRezo
C:\Program Files\PokerStars
C:\Program Files\Viewpoint
C:\WINDOWS\Downloaded Program Files\Popcaploader.dll
C:\WINDOWS\Downloaded Program Files\Popcaploader.inf

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6 (fr) *
.
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.search.defaultenginename: Bing
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.startup.homepage: hxxp://www.sfr.fr/fr/adsl.jsp
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
C:\Documents and Settings\boulaf\..\z04gp1nw.default\prefs.js - keyword.URL: hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\boulaf\LOCALS~1\Temp: 2 Fichier(s), 36 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 30 Dossier(s)
.
C:\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3961 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3939 Octet(s)
.
Fin à: 12:21:28, 17/03/2010
.
============== E.O.F - CLEAN[1] ==============

lololette · Answer

Comment Eorezo se met sur mon ordi car cela fait plusieurs fos que j'ai le problème avec ça ?

truecode · Answer

Il arrive que eorezo s'auto installe , tu peux utiliser firefox comme navigateur avec adblock plus comme module anti pub

lololette · Answer

ok j'essaierai, 

Les manip sont finis ?

truecode · Answer

Fini pour Eorezo par contre il faut mettre a jour avast en désinstallant la version 4 et ensuite il faut installer la version 5

lololette · Answer

J'ai pas avast mais avira

lololette · Answer

J'ai encore un virus, une fenêtre antivir s'ouvre par laquel j'ai un cheval de troie

truecode · Answer

Bonjour, 

Désoler je n'ai pas pu me reconnecter cette semaine 

Lance une analyse complète avec Antivir et ensuite poste le rapport

lololette · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 19 mars 2010  17:19

La recherche porte sur 1878152 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : 045539620200

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  19/11/2009 19:34:59
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 19:34:58
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:34:58
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 19:16:04
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:32:29
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 12:14:03
VBASE005.VDF            : 7.10.4.204      2048 Bytes  05/03/2010 12:14:03
VBASE006.VDF            : 7.10.4.205      2048 Bytes  05/03/2010 12:14:03
VBASE007.VDF            : 7.10.4.206      2048 Bytes  05/03/2010 12:14:03
VBASE008.VDF            : 7.10.4.207      2048 Bytes  05/03/2010 12:14:04
VBASE009.VDF            : 7.10.4.208      2048 Bytes  05/03/2010 12:14:04
VBASE010.VDF            : 7.10.4.209      2048 Bytes  05/03/2010 12:14:04
VBASE011.VDF            : 7.10.4.210      2048 Bytes  05/03/2010 12:14:04
VBASE012.VDF            : 7.10.4.211      2048 Bytes  05/03/2010 12:14:04
VBASE013.VDF            : 7.10.4.242    153088 Bytes  08/03/2010 19:27:44
VBASE014.VDF            : 7.10.5.17     99328 Bytes  10/03/2010 19:27:50
VBASE015.VDF            : 7.10.5.44    107008 Bytes  11/03/2010 19:29:00
VBASE016.VDF            : 7.10.5.69     92672 Bytes  12/03/2010 17:11:02
VBASE017.VDF            : 7.10.5.91    119808 Bytes  15/03/2010 21:28:39
VBASE018.VDF            : 7.10.5.121    112640 Bytes  18/03/2010 16:10:48
VBASE019.VDF            : 7.10.5.138    139776 Bytes  18/03/2010 16:10:48
VBASE020.VDF            : 7.10.5.139      2048 Bytes  18/03/2010 16:10:48
VBASE021.VDF            : 7.10.5.140      2048 Bytes  18/03/2010 16:10:48
VBASE022.VDF            : 7.10.5.141      2048 Bytes  18/03/2010 16:10:49
VBASE023.VDF            : 7.10.5.142      2048 Bytes  18/03/2010 16:10:49
VBASE024.VDF            : 7.10.5.143      2048 Bytes  18/03/2010 16:10:49
VBASE025.VDF            : 7.10.5.144      2048 Bytes  18/03/2010 16:10:49
VBASE026.VDF            : 7.10.5.145      2048 Bytes  18/03/2010 16:10:49
VBASE027.VDF            : 7.10.5.146      2048 Bytes  18/03/2010 16:10:49
VBASE028.VDF            : 7.10.5.147      2048 Bytes  18/03/2010 16:10:49
VBASE029.VDF            : 7.10.5.148      2048 Bytes  18/03/2010 16:10:49
VBASE030.VDF            : 7.10.5.149      2048 Bytes  18/03/2010 16:10:49
VBASE031.VDF            : 7.10.5.154     38912 Bytes  19/03/2010 16:10:50
Version du moteur       : 8.2.1.196
AEVDF.DLL               : 8.1.1.3      106868 Bytes  24/01/2010 10:27:26
AESCRIPT.DLL            : 8.1.3.18    1024378 Bytes  17/03/2010 19:20:28
AESCN.DLL               : 8.1.5.0      127347 Bytes  25/02/2010 21:53:09
AESBX.DLL               : 8.1.2.1      254323 Bytes  17/03/2010 19:20:33
AERDL.DLL               : 8.1.4.3      541043 Bytes  17/03/2010 19:20:04
AEPACK.DLL              : 8.2.1.1      426358 Bytes  19/03/2010 16:10:54
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  17/03/2010 19:19:51
AEHEUR.DLL              : 8.1.1.13    2470262 Bytes  17/03/2010 19:19:43
AEHELP.DLL              : 8.1.10.2     237941 Bytes  17/03/2010 19:18:34
AEGEN.DLL               : 8.1.3.2      373108 Bytes  19/03/2010 16:10:51
AEEMU.DLL               : 8.1.1.0      393587 Bytes  04/10/2009 09:16:38
AECORE.DLL              : 8.1.12.3     188789 Bytes  17/03/2010 19:18:13
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 17:21:27
AVREP.DLL               : 8.0.0.7      159784 Bytes  17/02/2010 18:25:25
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  08/08/2009 16:52:14
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  19/11/2009 19:34:56

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 19 mars 2010  17:19

La recherche d'objets cachés commence.
'59256' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HidService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrayMin210.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'37' processus ont été contrôlés avec '37' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '59' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP686\A0081506.exe
  [0] Type d'archive: NSIS
    --> [ProgramFilesDir]/ManyCam 2.3/Alot_Embeded_Setup.exe
      [1] Type d'archive: NSIS
      --> ProgramFilesDir/alot.dll
        [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AlotToolbar.1
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP713\A0085673.dll
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Softomat.AN
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP686\A0081506.exe
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd3b71b.qua' !
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP713\A0085673.dll
    [RESULTAT]  Contient le cheval de Troie TR/Drop.Softomat.AN
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd3b71c.qua' !


Fin de la recherche : vendredi 19 mars 2010  18:39
Temps nécessaire:  1:20:21 Heure(s)

La recherche a été effectuée intégralement

   9512 Les répertoires ont été contrôlés
 413810 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 413805 Fichiers non infectés
   8572 Les archives ont été contrôlées
      3 Avertissements
      4 Consignes
  59256 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

truecode · Answer

L'infection se trouve dans la restauration système on va la purger : 

* Cliquer droit sur "Poste de travail" puis choisir "Propriétés".
*  Sélectionner l'onglet "Restauration du système". 
*  Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer.
*  Un message informera la suppression de tous les points de restauration existants.
* Confirmer par "Oui".
*  Réactiver ensuite la restauration du système en décochant "Désactiver la Restauration du système".
*  Appliquer puis valider par "OK".
* Créer ensuite un nouveau point de restauration.

lololette · Answer

ca va pas restaurer mon ordi ?

truecode · Answer

Cette manip va supprimer tes points de restaurations qui sont infectés et ensuite on va en créer un nouveau , cela ne va en rien de faire revenir a une version antérieure de ton système

lololette · Answer

ok j'ai restauré par contre comment on créé un nouveau point de restauration ?

truecode · Answer

Menu démarrer/programmes/accessoires/outils système/restauration système

Sélectionne créer un point de restauration

lololette · Answer

ok c'est fait

truecode · Answer

Bonjour lololette , 

Relance l'analyse avec antivir pour vérifier que l'infection dans les points de restauration est supprimé.

lololette · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 20 mars 2010  10:11

La recherche porte sur 1878152 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : 045539620200

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  19/11/2009 19:34:59
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 19:34:58
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:34:58
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 19:16:04
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:32:29
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 12:14:03
VBASE005.VDF            : 7.10.4.204      2048 Bytes  05/03/2010 12:14:03
VBASE006.VDF            : 7.10.4.205      2048 Bytes  05/03/2010 12:14:03
VBASE007.VDF            : 7.10.4.206      2048 Bytes  05/03/2010 12:14:03
VBASE008.VDF            : 7.10.4.207      2048 Bytes  05/03/2010 12:14:04
VBASE009.VDF            : 7.10.4.208      2048 Bytes  05/03/2010 12:14:04
VBASE010.VDF            : 7.10.4.209      2048 Bytes  05/03/2010 12:14:04
VBASE011.VDF            : 7.10.4.210      2048 Bytes  05/03/2010 12:14:04
VBASE012.VDF            : 7.10.4.211      2048 Bytes  05/03/2010 12:14:04
VBASE013.VDF            : 7.10.4.242    153088 Bytes  08/03/2010 19:27:44
VBASE014.VDF            : 7.10.5.17     99328 Bytes  10/03/2010 19:27:50
VBASE015.VDF            : 7.10.5.44    107008 Bytes  11/03/2010 19:29:00
VBASE016.VDF            : 7.10.5.69     92672 Bytes  12/03/2010 17:11:02
VBASE017.VDF            : 7.10.5.91    119808 Bytes  15/03/2010 21:28:39
VBASE018.VDF            : 7.10.5.121    112640 Bytes  18/03/2010 16:10:48
VBASE019.VDF            : 7.10.5.138    139776 Bytes  18/03/2010 16:10:48
VBASE020.VDF            : 7.10.5.139      2048 Bytes  18/03/2010 16:10:48
VBASE021.VDF            : 7.10.5.140      2048 Bytes  18/03/2010 16:10:48
VBASE022.VDF            : 7.10.5.141      2048 Bytes  18/03/2010 16:10:49
VBASE023.VDF            : 7.10.5.142      2048 Bytes  18/03/2010 16:10:49
VBASE024.VDF            : 7.10.5.143      2048 Bytes  18/03/2010 16:10:49
VBASE025.VDF            : 7.10.5.144      2048 Bytes  18/03/2010 16:10:49
VBASE026.VDF            : 7.10.5.145      2048 Bytes  18/03/2010 16:10:49
VBASE027.VDF            : 7.10.5.146      2048 Bytes  18/03/2010 16:10:49
VBASE028.VDF            : 7.10.5.147      2048 Bytes  18/03/2010 16:10:49
VBASE029.VDF            : 7.10.5.148      2048 Bytes  18/03/2010 16:10:49
VBASE030.VDF            : 7.10.5.149      2048 Bytes  18/03/2010 16:10:49
VBASE031.VDF            : 7.10.5.154     38912 Bytes  19/03/2010 16:10:50
Version du moteur       : 8.2.1.196
AEVDF.DLL               : 8.1.1.3      106868 Bytes  24/01/2010 10:27:26
AESCRIPT.DLL            : 8.1.3.18    1024378 Bytes  17/03/2010 19:20:28
AESCN.DLL               : 8.1.5.0      127347 Bytes  25/02/2010 21:53:09
AESBX.DLL               : 8.1.2.1      254323 Bytes  17/03/2010 19:20:33
AERDL.DLL               : 8.1.4.3      541043 Bytes  17/03/2010 19:20:04
AEPACK.DLL              : 8.2.1.1      426358 Bytes  19/03/2010 16:10:54
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  17/03/2010 19:19:51
AEHEUR.DLL              : 8.1.1.13    2470262 Bytes  17/03/2010 19:19:43
AEHELP.DLL              : 8.1.10.2     237941 Bytes  17/03/2010 19:18:34
AEGEN.DLL               : 8.1.3.2      373108 Bytes  19/03/2010 16:10:51
AEEMU.DLL               : 8.1.1.0      393587 Bytes  04/10/2009 09:16:38
AECORE.DLL              : 8.1.12.3     188789 Bytes  17/03/2010 19:18:13
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 17:21:27
AVREP.DLL               : 8.0.0.7      159784 Bytes  17/02/2010 18:25:25
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  08/08/2009 16:52:14
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  19/11/2009 19:34:56

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 20 mars 2010  10:11

La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HidService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrayMin210.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '59' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : samedi 20 mars 2010  11:43
Temps nécessaire:  1:32:04 Heure(s)

La recherche a été effectuée intégralement

   9185 Les répertoires ont été contrôlés
 407265 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
 407262 Fichiers non infectés
   8562 Les archives ont été contrôlées
      3 Avertissements
      2 Consignes

truecode · Answer

Bonsoir

Voilà pu d'infection de détecté ^^

lololette · Answer

Ok merci pour tout

Bonne soirée

Help virus fakerean

32 réponses

Discussions similaires