Raport hijactis avec infection
Fermé
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
-
25 avril 2010 à 14:41
Utilisateur anonyme - 26 avril 2010 à 20:01
Utilisateur anonyme - 26 avril 2010 à 20:01
A voir également:
- Raport hijactis avec infection
- Comment faire un raport de stage - Guide
- Infection ou pas? ✓ - Forum Virus
- Infection ou pas ??? - Forum Virus
- Infection pc ✓ - Forum Virus
- [Pnkbstra]infection ✓ - Forum Virus
14 réponses
Utilisateur anonyme
25 avril 2010 à 14:44
25 avril 2010 à 14:44
bonjour,
j'ai vu ton rapport,
pas d'infection visible sur ce rapport
quel est ton problème exactement ?
j'ai vu ton rapport,
pas d'infection visible sur ce rapport
quel est ton problème exactement ?
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
25 avril 2010 à 14:53
25 avril 2010 à 14:53
mon antivirus avira
me que il ya une infection TR/Trash.Gen2 - Trojan en boucle
je lui demande suprimhttps://forums.commentcamarche.net/forum/virus-securite-7/new#er ou i gnorer rien a faire
me que il ya une infection TR/Trash.Gen2 - Trojan en boucle
je lui demande suprimhttps://forums.commentcamarche.net/forum/virus-securite-7/new#er ou i gnorer rien a faire
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
25 avril 2010 à 19:06
25 avril 2010 à 19:06
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 4033
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
25/04/2010 19:01:38
mbam-log-2010-04-25 (19-01-38).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|J:\|)
Elément(s) analysé(s): 173039
Temps écoulé: 54 minute(s), 9 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c8cd9e49-8eae-46d1-952f-21092cde737e} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c8cd9e49-8eae-46d1-952f-21092cde737e} (Trojan.BHO.H) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\WINDOWS\system32\dteekyl.dll (Trojan.BHO.H) -> No action taken.
www.malwarebytes.org
Version de la base de données: 4033
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
25/04/2010 19:01:38
mbam-log-2010-04-25 (19-01-38).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|J:\|)
Elément(s) analysé(s): 173039
Temps écoulé: 54 minute(s), 9 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c8cd9e49-8eae-46d1-952f-21092cde737e} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c8cd9e49-8eae-46d1-952f-21092cde737e} (Trojan.BHO.H) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\WINDOWS\system32\dteekyl.dll (Trojan.BHO.H) -> No action taken.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
25 avril 2010 à 19:11
25 avril 2010 à 19:11
ceci n'est pas le rapport de ton antivirus :-)
si tu n'as pas encore fermé MBAM (Malwarebytes' Anti-Malware)
vu qu'il n'a rien supprimé :
No action taken.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
si tu n'as pas encore fermé MBAM (Malwarebytes' Anti-Malware)
vu qu'il n'a rien supprimé :
No action taken.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
25 avril 2010 à 19:12
25 avril 2010 à 19:12
WINDOWS\system32\spoolsv.exe .
dans le raport hijak je pense que c'est une infection mais je suis pas ...?
que pense tu?
dans le raport hijak je pense que c'est une infection mais je suis pas ...?
que pense tu?
Utilisateur anonyme
25 avril 2010 à 19:15
25 avril 2010 à 19:15
spoolsv.exe est un composant de windows xp qui peut être détourné par les infections.
tu as ceci à faire :
https://forums.commentcamarche.net/forum/affich-17508511-raport-hijactis-avec-infection#5
tu as ceci à faire :
https://forums.commentcamarche.net/forum/affich-17508511-raport-hijactis-avec-infection#5
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
25 avril 2010 à 19:41
25 avril 2010 à 19:41
mba 1sur 2 me trouve 4 infections je demande de les suprimer puis il me deredemare
le raport avira
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 25 avril 2010 19:07
La recherche porte sur 2037171 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : ahachri
Nom de l'ordinateur : ACER-7989E0343A
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:34:25
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:06:33
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:29:24
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 21:01:17
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 20:22:33
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 20:22:33
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 20:22:33
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 20:22:34
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 20:22:34
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 20:22:34
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 20:22:34
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 20:22:34
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 20:22:34
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 20:07:30
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 20:07:24
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 20:07:29
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 20:07:29
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 20:07:29
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 20:07:29
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 20:07:29
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 20:07:29
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 20:07:29
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 20:07:29
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 20:07:29
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 20:07:29
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 20:07:29
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 20:07:29
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 20:07:29
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 20:07:30
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 20:07:30
VBASE031.VDF : 7.10.6.197 65536 Bytes 23/04/2010 20:07:30
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 20:07:31
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 23/04/2010 20:07:31
AESCN.DLL : 8.1.5.0 127347 Bytes 25/02/2010 20:29:48
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 20:07:31
AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 20:22:53
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 20:30:31
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 21:06:11
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 15/04/2010 20:22:51
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 20:07:08
AEGEN.DLL : 8.1.3.7 373106 Bytes 15/04/2010 20:22:38
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 20:07:30
AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 20:07:07
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:07:30
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:29:10
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ahachri\LOCALS~1\Temp\dbdcd6ea.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : dimanche 25 avril 2010 19:07
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP173\A0052403.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Début de la désinfection :
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP173\A0052403.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c047eee.qua' !
Fin de la recherche : dimanche 25 avril 2010 19:41
Temps nécessaire: 31:48 Minute(s)
La recherche a été effectuée intégralement
5490 Les répertoires ont été contrôlés
252012 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
252008 Fichiers non infectés
8198 Les archives ont été contrôlées
3 Avertissements
3 Consignes
le raport avira
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 25 avril 2010 19:07
La recherche porte sur 2037171 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : ahachri
Nom de l'ordinateur : ACER-7989E0343A
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:34:25
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:06:33
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:29:24
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 21:01:17
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 20:22:33
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 20:22:33
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 20:22:33
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 20:22:34
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 20:22:34
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 20:22:34
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 20:22:34
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 20:22:34
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 20:22:34
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 20:07:30
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 20:07:24
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 20:07:29
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 20:07:29
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 20:07:29
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 20:07:29
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 20:07:29
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 20:07:29
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 20:07:29
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 20:07:29
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 20:07:29
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 20:07:29
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 20:07:29
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 20:07:29
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 20:07:29
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 20:07:30
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 20:07:30
VBASE031.VDF : 7.10.6.197 65536 Bytes 23/04/2010 20:07:30
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 20:07:31
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 23/04/2010 20:07:31
AESCN.DLL : 8.1.5.0 127347 Bytes 25/02/2010 20:29:48
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 20:07:31
AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 20:22:53
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 20:30:31
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 21:06:11
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 15/04/2010 20:22:51
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 20:07:08
AEGEN.DLL : 8.1.3.7 373106 Bytes 15/04/2010 20:22:38
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 20:07:30
AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 20:07:07
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:07:30
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:29:10
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ahachri\LOCALS~1\Temp\dbdcd6ea.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : dimanche 25 avril 2010 19:07
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP173\A0052403.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Début de la désinfection :
C:\system volume information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP173\A0052403.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c047eee.qua' !
Fin de la recherche : dimanche 25 avril 2010 19:41
Temps nécessaire: 31:48 Minute(s)
La recherche a été effectuée intégralement
5490 Les répertoires ont été contrôlés
252012 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
252008 Fichiers non infectés
8198 Les archives ont été contrôlées
3 Avertissements
3 Consignes
Utilisateur anonyme
Modifié par Electricien 69 le 25/04/2010 à 20:02
Modifié par Electricien 69 le 25/04/2010 à 20:02
avira n'est pas configuré comme il le faut :
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ahachri\LOCALS~1\Temp\dbdcd6ea.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
configure le comme ceci :
* Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)
=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
> Cocher "Heuristique" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l'écriture, puis à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ahachri\LOCALS~1\Temp\dbdcd6ea.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
configure le comme ceci :
* Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)
=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
> Cocher "Heuristique" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l'écriture, puis à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
25 avril 2010 à 22:43
25 avril 2010 à 22:43
ok reconfigurer
mais pour l'infection qui reviens a chaque fois
mais pour l'infection qui reviens a chaque fois
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
25 avril 2010 à 22:44
25 avril 2010 à 22:44
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 25 avril 2010 22:14
La recherche porte sur 2037752 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : ahachri
Nom de l'ordinateur : ACER-7989E0343A
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:34:25
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:06:33
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:29:24
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 21:01:17
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 20:22:33
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 20:22:33
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 20:22:33
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 20:22:34
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 20:22:34
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 20:22:34
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 20:22:34
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 20:22:34
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 20:22:34
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 20:07:30
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 20:07:24
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 20:07:29
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 20:07:29
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 20:07:29
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 20:07:29
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 20:07:29
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 20:07:29
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 20:07:29
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 20:07:29
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 20:07:29
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 20:07:29
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 20:07:29
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 20:07:29
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 20:07:29
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 20:07:30
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 20:07:30
VBASE031.VDF : 7.10.6.198 71680 Bytes 25/04/2010 20:07:38
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 20:07:31
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 23/04/2010 20:07:31
AESCN.DLL : 8.1.5.0 127347 Bytes 25/02/2010 20:29:48
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 20:07:31
AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 20:22:53
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 20:30:31
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 21:06:11
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 15/04/2010 20:22:51
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 20:07:08
AEGEN.DLL : 8.1.3.7 373106 Bytes 15/04/2010 20:22:38
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 20:07:30
AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 20:07:07
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:07:30
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:29:10
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ahachri\LOCALS~1\Temp\eece3ce3.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: L:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : dimanche 25 avril 2010 22:14
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'L:\' <STOREX>
L:\jeux\Venetica\asterix xxl1.part7.rar
[0] Type d'archive: RAR
--> asterix xxl1\ELBdrivers\ELBDrivers.exe
[1] Type d'archive: RSRC
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
Début de la désinfection :
L:\jeux\Venetica\asterix xxl1.part7.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c48a973.qua' !
Fin de la recherche : dimanche 25 avril 2010 22:41
Temps nécessaire: 26:26 Minute(s)
La recherche a été effectuée intégralement
569 Les répertoires ont été contrôlés
68549 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de contrôler des fichiers
68548 Fichiers non infectés
1155 Les archives ont été contrôlées
0 Avertissements
1 Consignes
Date de création du fichier de rapport : dimanche 25 avril 2010 22:14
La recherche porte sur 2037752 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : ahachri
Nom de l'ordinateur : ACER-7989E0343A
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:34:25
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:06:33
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:29:24
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 21:01:17
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 20:22:33
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 20:22:33
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 20:22:33
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 20:22:34
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 20:22:34
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 20:22:34
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 20:22:34
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 20:22:34
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 20:22:34
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 20:07:30
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 20:07:24
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 20:07:29
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 20:07:29
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 20:07:29
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 20:07:29
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 20:07:29
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 20:07:29
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 20:07:29
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 20:07:29
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 20:07:29
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 20:07:29
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 20:07:29
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 20:07:29
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 20:07:29
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 20:07:30
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 20:07:30
VBASE031.VDF : 7.10.6.198 71680 Bytes 25/04/2010 20:07:38
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 20:07:31
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 23/04/2010 20:07:31
AESCN.DLL : 8.1.5.0 127347 Bytes 25/02/2010 20:29:48
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 20:07:31
AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 20:22:53
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 20:30:31
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 21:06:11
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 15/04/2010 20:22:51
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 20:07:08
AEGEN.DLL : 8.1.3.7 373106 Bytes 15/04/2010 20:22:38
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 20:07:30
AECORE.DLL : 8.1.13.1 188790 Bytes 01/04/2010 20:07:07
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:07:30
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:29:10
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\ahachri\LOCALS~1\Temp\eece3ce3.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: L:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : dimanche 25 avril 2010 22:14
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'L:\' <STOREX>
L:\jeux\Venetica\asterix xxl1.part7.rar
[0] Type d'archive: RAR
--> asterix xxl1\ELBdrivers\ELBDrivers.exe
[1] Type d'archive: RSRC
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
Début de la désinfection :
L:\jeux\Venetica\asterix xxl1.part7.rar
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c48a973.qua' !
Fin de la recherche : dimanche 25 avril 2010 22:41
Temps nécessaire: 26:26 Minute(s)
La recherche a été effectuée intégralement
569 Les répertoires ont été contrôlés
68549 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de contrôler des fichiers
68548 Fichiers non infectés
1155 Les archives ont été contrôlées
0 Avertissements
1 Consignes
Utilisateur anonyme
Modifié par Electricien 69 le 26/04/2010 à 07:18
Modifié par Electricien 69 le 26/04/2010 à 07:18
bonjour,
tu as un droppe sur ton pc, probablement autre chose avec :
--> asterix xxl1\ELBdrivers\ELBDrivers.exe
[1] Type d'archive: RSRC
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
attention aux fichiers téléchargés sur P2P !!!
* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!
? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\INSTALLES LA CONSOLE DE RECUPERATION
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
tu as un droppe sur ton pc, probablement autre chose avec :
--> asterix xxl1\ELBdrivers\ELBDrivers.exe
[1] Type d'archive: RSRC
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
attention aux fichiers téléchargés sur P2P !!!
* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!
? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\INSTALLES LA CONSOLE DE RECUPERATION
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
freehomme
Messages postés
317
Date d'inscription
samedi 26 juillet 2008
Statut
Membre
Dernière intervention
27 mai 2014
28
26 avril 2010 à 17:10
26 avril 2010 à 17:10
je voulais te dire que je viens de me rappelé que le virus venu de msn
comme regarder moi cette photo
exécutable dans écran de veille
mercihttps://forums.commentcamarche.net/forum/affich-17508511-raport-hijactis-avec-infection
comme regarder moi cette photo
exécutable dans écran de veille
mercihttps://forums.commentcamarche.net/forum/affich-17508511-raport-hijactis-avec-infection
Utilisateur anonyme
26 avril 2010 à 20:01
26 avril 2010 à 20:01
bonsoir,
lance Combofix et suis ce que je t'ai noté sur mon précedant poste, poste moi le rapport dés que le scan est términé
lance Combofix et suis ce que je t'ai noté sur mon précedant poste, poste moi le rapport dés que le scan est términé