Problème de redirection sur sites de pub Résolu

Question

Bonjour, 
J'ai un problème génant de redirection sur des sites de pub (genre ask.com).. J'ai suivi quelques méthodes pour avoir des rapport que vous pouvez trouver ci dessous cependant je ne sais pas les exploiter seul...

Merci de votre aide!

PS : cependant je vais bientot partir donc ne vous inquiétez pas si je ne réponds pas desuite.

Merci encore :)



Rapport ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201005/cijc4zrvUt.txt 

Ensuite quand je fais  netsh int ip reset all 
Il me dit echec de la réinitialisation de requête d écho, accès refusé (je suis pourtant admin)
sinon réini de interface ok.

netsh winsock reset est par contre ok.


USBFix : rapport ici http://www.cijoint.fr/cjlink.php?file=cj201005/cijZgnCfTn.txt 



Voilà ^pour navilog

Fix Navipromo version 4.0.8 commencé le 09/05/2010 12:40:54,09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
BIOS : Version 1.0
USER : minette et nounou ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 10.0.1.44 (Activated)
Firewall  : Norton 360 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:66 Go (Free:5 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Windows\prefetch\GACUTIL.EXE-FD4A00E3.pf supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\MINETT~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 09/05/2010 12:46:41,01 ***

Utilisateur anonyme · Answer

bonjour,
tu es victime d'un détournement de DNS vers un site en ukraine !


*	 /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Smitfraudfix : (merci a S!RI pour ce petit programme). 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
 
/!\Utilisateur de Vista : Clique droit sur le logo de smithfarudfix, « exécuter en tant qu'Administrateur »

Exécute le, Double click sur Smitfraudfix.exe choisit l'option 5, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp. 

Tuto:http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

Note :
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

ildan · Answer

Voilà le rapport

SmitFraudFix v2.424

Scan done at 19:21:14,92, 09/05/2010
Run from C:\Users\minette et nounou\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Description: NVIDIA nForce Networking Controller
DNS Server Search Order: 192.168.1.1

Description: Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter
DNS Server Search Order: 93.188.163.217
DNS Server Search Order: 93.188.166.55

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4297EFAE-B650-4D28-8CC6-C15B65CDDAB6}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CCS\Services\Tcpip\..\{4D8B6925-E4CD-4AFA-AB54-53BE5E6846DF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4297EFAE-B650-4D28-8CC6-C15B65CDDAB6}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4D8B6925-E4CD-4AFA-AB54-53BE5E6846DF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4297EFAE-B650-4D28-8CC6-C15B65CDDAB6}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4D8B6925-E4CD-4AFA-AB54-53BE5E6846DF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=93.188.163.217,93.188.166.55

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: NVIDIA nForce Networking Controller
DNS Server Search Order: 192.168.1.1

Description: Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter
DNS Server Search Order: 93.188.163.217
DNS Server Search Order: 93.188.166.55

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4297EFAE-B650-4D28-8CC6-C15B65CDDAB6}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CCS\Services\Tcpip\..\{4D8B6925-E4CD-4AFA-AB54-53BE5E6846DF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4297EFAE-B650-4D28-8CC6-C15B65CDDAB6}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4D8B6925-E4CD-4AFA-AB54-53BE5E6846DF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4297EFAE-B650-4D28-8CC6-C15B65CDDAB6}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4D8B6925-E4CD-4AFA-AB54-53BE5E6846DF}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6294A85E-B83A-4350-882B-0D8136D9BA9F}: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=93.188.163.217,93.188.166.55
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=93.188.163.217,93.188.166.55



Désolé je viens à peine de rentrer :)
Merci à toi

Utilisateur anonyme · Answer

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


Télécharge WareOut Removal Tool (par dj QUIOU & la team sécurité MH) sur ton bureau :

 http://pc-system.fr/


Lance le fichier WareOut_Removal_Tool.bat 

/!\Utilisateur de Vista : Clique droit sur le logo de WareOut, « exécuter en tant qu'Administrateur »

choisis l'option n°4 pour mettre à jour l'outil, 
une fois la mise à jour términée, lance l'outil en option 4, mise à jour, puis option 1
Patiente (une à deux minutes maximum) pendant que le programme sauvegarde le registre
Lis bien attentivement les instructions qui te seront données
A la fin de l'analyse, un rapport va s'ouvrir, poste le dans ta prochaine réponse.


tuto :  http://pc-system.fr/

ildan · Answer

Je pense que c est bon ..

===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 09/05/2010 à 19:41:47,77 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
C:\autorun.inf trouvé! 
C:\autorun.inf suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\minette et nounou\AppData\Roaming\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\minette et nounou\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-09 19:42:51
Windows 6.0.6000  NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 


 
 
~~~~ Recherche d'infections dans C:\Users\MINETT~1\AppData\Local\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\minette et nounou\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System    REG_SZ    

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

ildan · Answer

j ai refait ca avait l air bizarre la 1ere fois


===== Rapport WareOut Removal Tool =====  
  
version 3.6.2  
  
analyse effectuée le 09/05/2010 à 20:14:33,49  
  
Résultats de l'analyse :  
========================  
  
~~~~ Recherche d'infections dans C:\ ~~~~  
  
C:\autorun.inf trouvé!  
C:\autorun.inf suppression impossible  
  
  
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~  
  
  
~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~  
  
  
~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~  
  
  
~~~~ Recherche d'infections dans C:\Windows\system32\drivers\ ~~~~  
  
  
~~~~ Recherche d'infections dans C:\Users\minette et nounou\AppData\Roaming\ ~~~~  
  
  
~~~~ Recherche d'infections dans C:\Users\minette et nounou\Bureau\ ~~~~  
  
  
~~~~ Recherche de détournement de DNS ~~~~  
  
  
  
~~~~ Recherche de Rootkits ~~~~  
  
_______________________________________________________________________  
  
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net 
Rootkit scan 2010-05-09 20:14:43 
Windows 6.0.6000  NTFS 

scanning hidden files ... 

scan completed successfully 
hidden files: 0 

_______________________________________________________________________  

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 
    System    REG_SZ     

  
  
~~~~ Recherche d'infections dans C:\Users\MINETT~1\AppData\Local\Temp\ ~~~~  
  
  
~~~~ Recherche d'infections dans C:\Users\minette et nounou\Start Menu\Programs\ ~~~~  
  
  
~~~~ Nettoyage du registre ~~~~  
  
  
~~~~ Tentative de réparation des entrées suivantes: ~~~~  
  
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"  
  
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]  
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]  
  
~~~~ Vérification: ~~~~  

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 
    System    REG_SZ     

  
  
_________________________________  
  
développé par http://pc-system.fr  
_________________________________

Utilisateur anonyme · Answer

ok, on va verifier si ceci a été supprimé : 

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ildan · Answer

Bonjour ^^

Voilà le rapport :)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

10/05/2010 11:31:31
mbam-log-2010-05-10 (11-31-31).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 244422
Temps écoulé: 1 heure(s), 39 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.217,93.188.166.55 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4297efae-b650-4d28-8cc6-c15b65cddab6}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.217,93.188.166.55 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6294a85e-b83a-4350-882b-0d8136d9ba9f}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.217,93.188.166.55 -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
mbam n'a rie supprimé, tu as du oublié de tout cocher :

No action taken.

rappel :

. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

ildan · Answer

Bizarre .. Je viens de refaire et il me dit ca :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

10/05/2010 19:02:48
mbam-log-2010-05-10 (19-02-48).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 247412
Temps écoulé: 1 heure(s), 43 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Ca a donc du etre effacé..

Utilisateur anonyme · Answer

non,
on recommence , tu vas y arriver, j'en suis sur  :-)

lis attentivement ce qui suis :

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 

.Relance MBAM
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé 
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ildan · Answer

Je pense avoir tout fait bon la 1ere fois... j'avais bien tout coché, bien fait supprimer.. Et comme il ne me les a pas retrouvé la 2eme fois, je suppose que c'est vraiment supprimé...

Par contre je ne vois pas comment retrouver le rapport .. En fait j'avais déjà ce logiciel et j'ai effacé tous les rapports, j'en avais une bonne trentaire.. 

:-/

Utilisateur anonyme · Answer

MBAM n'est pas à jour,
on est à la version 4089

il faut le relancer, pour le rapport, je t'indiquerai ou il se trouve :-)

ildan · Answer

Même à jour il ne me trouve que la version 4086... Enfin j'ai relancé, à dans 2 heures ^^

Utilisateur anonyme · Answer

ok, ^^

Max Weber · Answer

J'ai eu un problème comme le tien, mais je l'ai résolu moi-même car ni AVG ni MalwareBytes ne voient rien. Pour commencer, vérifions que tu es victime du même problème que moi, survenu ces jours-ci (une menace récente je pesne). Utilise le logiciel de Microsoft Procmon.exe pour visualiser la liste des processus. Télécharge-le sur :

http://technet.microsoft.com/en-us/sysinte...s/bb896645.aspx

Lance Procmon, clique sur l'icône Filter et rajoute un filtre en spécifiant les éléments suivants dans les listes déroulantes : 

"Operation", "is", "RegCreateKey", "include"

Valide et observe ce que Procmon génère comme liste. Observes-tu une répétition infinie de RegCreateKey (création de clés dans la base de registres) de la forme :

15:23:04,4614730 lsass.exe 752 RegCreateKey HKLM\SYSTEM\CurrentControlSet\Control\Lsa SUCCESS Desired Access: All Access
15:23:04,4615392 lsass.exe 752 RegCreateKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SUCCESS Desired Access: Read/Write
15:23:04,4617068 lsass.exe 752 RegCreateKey HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SUCCESS Desired Access: Read/Write

Si c'est le cas, c'est que tu es victime du même virus que moi. Le virus réside dans des DLL qu'il génère sous un nom aléatoire de 6 caractères. Par exemple : nnkifc.dll. La première étape, c'est d'identifier ces DLL. C'est assez simple, car le virus crée dans la base de registres les entrées précédentes pour demander à être chargé au démarrage de Windows. Dans le menu Démarrer, clique sur Exécuter et tape msconfig.exe. Sélectionne l'onglet Démarrage et recherche des entrées suspectes telles que :

rundll32.exe "nnkifc.dll",DllRegisterServer

Cette DLL est un fichier caché qui doit se trouver dans C:\windows\system32.

Note le nom des DLL suspectes et redémarre en mode Sans échec. Le virus est malin : chaque fois que tu supprimes sa DLL, il la recrée derrière. Pour le supprimer, il va falloir en fait utiliser une astuce. Ouvre le Bloc-notes et saisis n'importe quoi, comme "dehors le virus" et sauvegarde le fichier à l'endroit où se trouve la DLL, sous le même nom. De la sorte, tu écrases le virus et ce dernier ne détectant pas de suppression de sa DLL, il ne la recrée pas derrière.

Redémarre Windows normalement. Au chargement, il t'indiquera qu'il n'est pas parvenu à charger ces DLL. Dès lors, le virus n'a pas pu être chargé. Utilise Procmon de nouveau pour le vérifier. La dernière étape consiste à nettoyer la base de registres. Dans le menu Démarrer, clique sur Exéctuer et tape regedit.exe. Recherche des clés utilisant le nom des DLL impliquées. Il te faut supprimer des clés Run telles que :

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\vtrsqrsys=rundll32.exe "nnkifc.dll",DllRegisterServer

Par ailleurs, le virus s'installe aussi comme un package d'authentification. Tu en trouveras la trace dans une clé telle que :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa\Authentication Packages=msv1_0 nnkifc.dll

*Ne supprime pas cette clé*, mais modifie-la pour supprimer la mention à la DLL dans la liste des packages d'authentification. A la fin, la clé doit devenir :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa\Authentication Packages=msv1_0

Il ne reste plus qu'à supprimer les fichiers DLL que tu avais écrasés avec du texte.

ildan · Answer

Non pas de trace de Isass.. Je l'avais déjà eu mais ce coup si apparament c'est pas ca! Merci quand même :)

Concernant Malware, encore 0 résultat... Je suis passé à la version 4089 et j'ai relancé!

A plus tard!

Utilisateur anonyme · Answer

bonjour,
je suis toujours  ;-)

ildan · Answer

J'ai une question, il est utile de mettre vista à jour?? Il prend de plus en plus de place et ca commence à devenir envahissant !!

Et une autre question, j'ai ce driver pour ma carte 3D : je dois le mettre à jour..?

nVidia Corporation G86 [GeForce 8600M GS] 
 Drivers installés: 
Constructeur: nVidia Corporation | Fichier INF: oem3.inf | Classe: display | Version: 7.15.11.149 | Date: 20/07/2007 

 Drivers disponibles: 
 Nvidia GeForce Go 7 (drivers 179.48 WHQL bêta) 
Constructeur: NVIDIA | Fichier INF: nvac.inf | Classe: display | Version: 7.15.11.7948 | Date: 30/01/2009 | Date de publication: 13/02/2009 

J'ai pas tendance à mettre à jour un truc qui marche bien... ^^

Voilà le rapport 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4089

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

11/05/2010 12:52:21
mbam-log-2010-05-11 (12-52-21).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 249621
Temps écoulé: 2 heure(s), 15 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Merci pour ta présence !! :)

Utilisateur anonyme · Answer

il est indispondable de mettre à jour vista ou autre os, les mises à jour ne sont que de corrections pour combler les failles de sécurité, exploitées par les infcetions, à toi de voir si tu veux le faire ou pas, mais je te conseille vivement de le faire.

La mise à jour du pilote de carte vidéo te perment d'avoir une meilleur qualité graphique, aussi bien, une meilleur pérformance, pour avoir le pilote le plus récent, il suffit de te rendre sur le site du fabricant ou passer par le site de "touslesdirver.com"

revenons à nos moutons  :-)

relance MBAM, vide sa quarantaine,

*	Pour supprimer les outils de désinfection avec ZHP :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.


*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


fais une mise à jour de ton antivirus et lance un scan complet de ton pc, tiens moi au courant du résultat  ;-)

ildan · Answer

Malware n'a rien trouvé mais avira m'a trouvé ca :
EXP/Java.3243

Merci encore :)

Utilisateur anonyme · Answer

bonjour,  
un peu court comme rapport !  

poste le rapport de ton antivirus entièrement

@++

ildan · Answer

Voilà le rapport


Avira AntiVir Personal
Report file date: mardi 11 mai 2010  19:55

Scanning for 2110512 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows Vista
Windows version : (plain)  [6.0.6000]
Boot mode       : Normally booted
Username        : minette et nounou
Computer name   : MINETTE

Version information:
BUILD.DAT       : 10.0.0.567     32097 Bytes  19/04/2010 15:07:00
AVSCAN.EXE      : 10.0.3.0      433832 Bytes  19/04/2010 15:08:12
AVSCAN.DLL      : 10.0.3.0       46440 Bytes  19/04/2010 15:08:12
LUKE.DLL        : 10.0.2.3      104296 Bytes  07/03/2010 17:33:04
LUKERES.DLL     : 10.0.0.1       12648 Bytes  10/02/2010 22:40:49
VBASE000.VDF    : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF    : 7.10.1.0     1372672 Bytes  19/11/2009 18:27:49
VBASE002.VDF    : 7.10.3.1     3143680 Bytes  20/01/2010 16:37:42
VBASE003.VDF    : 7.10.3.75     996864 Bytes  26/01/2010 15:37:42
VBASE004.VDF    : 7.10.4.203   1579008 Bytes  05/03/2010 10:29:03
VBASE005.VDF    : 7.10.6.82    2494464 Bytes  15/04/2010 19:25:02
VBASE006.VDF    : 7.10.6.83       2048 Bytes  15/04/2010 19:25:02
VBASE007.VDF    : 7.10.6.84       2048 Bytes  15/04/2010 19:25:02
VBASE008.VDF    : 7.10.6.85       2048 Bytes  15/04/2010 19:25:02
VBASE009.VDF    : 7.10.6.86       2048 Bytes  15/04/2010 19:25:02
VBASE010.VDF    : 7.10.6.87       2048 Bytes  15/04/2010 19:25:02
VBASE011.VDF    : 7.10.6.88       2048 Bytes  15/04/2010 19:25:02
VBASE012.VDF    : 7.10.6.89       2048 Bytes  15/04/2010 19:25:02
VBASE013.VDF    : 7.10.6.90       2048 Bytes  15/04/2010 19:25:02
VBASE014.VDF    : 7.10.6.123    126464 Bytes  19/04/2010 06:00:13
VBASE015.VDF    : 7.10.6.152    123392 Bytes  21/04/2010 06:00:13
VBASE016.VDF    : 7.10.6.178    122880 Bytes  22/04/2010 06:00:13
VBASE017.VDF    : 7.10.6.206    120320 Bytes  26/04/2010 06:00:14
VBASE018.VDF    : 7.10.6.232     99328 Bytes  28/04/2010 21:52:25
VBASE019.VDF    : 7.10.7.2      155648 Bytes  30/04/2010 21:52:26
VBASE020.VDF    : 7.10.7.26     119808 Bytes  04/05/2010 16:44:50
VBASE021.VDF    : 7.10.7.51     118272 Bytes  06/05/2010 18:52:46
VBASE022.VDF    : 7.10.7.75     404992 Bytes  10/05/2010 18:52:47
VBASE023.VDF    : 7.10.7.76       2048 Bytes  10/05/2010 18:52:47
VBASE024.VDF    : 7.10.7.77       2048 Bytes  10/05/2010 18:52:47
VBASE025.VDF    : 7.10.7.78       2048 Bytes  10/05/2010 18:52:47
VBASE026.VDF    : 7.10.7.79       2048 Bytes  10/05/2010 18:52:47
VBASE027.VDF    : 7.10.7.80       2048 Bytes  10/05/2010 18:52:47
VBASE028.VDF    : 7.10.7.81       2048 Bytes  10/05/2010 18:52:47
VBASE029.VDF    : 7.10.7.82       2048 Bytes  10/05/2010 18:52:47
VBASE030.VDF    : 7.10.7.83       2048 Bytes  10/05/2010 18:52:48
VBASE031.VDF    : 7.10.7.91      71168 Bytes  11/05/2010 18:52:48
Engineversion   : 8.2.1.236 
AEVDF.DLL       : 8.1.2.0       106868 Bytes  28/04/2010 06:00:18
AESCRIPT.DLL    : 8.1.3.28     1298810 Bytes  05/05/2010 16:44:57
AESCN.DLL       : 8.1.5.0       127347 Bytes  25/02/2010 17:38:41
AESBX.DLL       : 8.1.3.1       254324 Bytes  28/04/2010 06:00:19
AERDL.DLL       : 8.1.4.6       541043 Bytes  18/04/2010 19:25:10
AEPACK.DLL      : 8.2.1.1       426358 Bytes  10/04/2010 12:50:34
AEOFFICE.DLL    : 8.1.0.41      201083 Bytes  17/03/2010 10:09:46
AEHEUR.DLL      : 8.1.1.27     2670967 Bytes  05/05/2010 16:44:56
AEHELP.DLL      : 8.1.11.3      242039 Bytes  10/04/2010 12:50:32
AEGEN.DLL       : 8.1.3.7       373106 Bytes  18/04/2010 19:25:05
AEEMU.DLL       : 8.1.2.0       393588 Bytes  28/04/2010 06:00:17
AECORE.DLL      : 8.1.15.1      192886 Bytes  05/05/2010 16:44:52
AEBB.DLL        : 8.1.1.0        53618 Bytes  28/04/2010 06:00:16
AVWINLL.DLL     : 10.0.0.0       19304 Bytes  14/01/2010 11:03:38
AVPREF.DLL      : 10.0.0.0       44904 Bytes  14/01/2010 11:03:35
AVREP.DLL       : 10.0.0.8       62209 Bytes  18/02/2010 15:47:40
AVREG.DLL       : 10.0.3.0       53096 Bytes  19/04/2010 15:08:12
AVSCPLR.DLL     : 10.0.3.0       83816 Bytes  19/04/2010 15:08:12
AVARKT.DLL      : 10.0.0.14     227176 Bytes  19/04/2010 15:08:12
AVEVTLOG.DLL    : 10.0.0.8      203112 Bytes  26/01/2010 08:53:30
SQLITE3.DLL     : 3.6.19.0      355688 Bytes  28/01/2010 11:57:58
AVSMTP.DLL      : 10.0.0.17      63848 Bytes  16/03/2010 14:38:56
NETNT.DLL       : 10.0.0.0       11624 Bytes  19/02/2010 13:41:00
RCIMAGE.DLL     : 10.0.0.26    2550120 Bytes  28/01/2010 12:10:20
RCTEXT.DLL      : 10.0.53.0      97128 Bytes  19/04/2010 15:08:12

Configuration settings for the scan:
Jobname.............................: Manual Selection
Configuration file..................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:, 
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: off
Integrity checking of system files..: off
Scan all files......................: Intelligent file selection
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: mardi 11 mai 2010  19:55

The scan of running processes will be started
Scan process 'WMIADAP.EXE' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'mbam.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'TUProgSt.exe' - '1' Module(s) have been scanned
Scan process 'avshadow.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'mbamgui.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'brs.exe' - '1' Module(s) have been scanned
Scan process 'PDVD9Serv.exe' - '1' Module(s) have been scanned
Scan process 'EasyMIC.exe' - '1' Module(s) have been scanned
Scan process 'BisonHK.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'Dwm.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '520' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\Users\minette et nounou\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\638db5fa-2bd8ec76
[0] Archive type: ZIP
  [DETECTION] Contains recognition pattern of the EXP/Java.CVE-2009-3867.8861 exploit
--> dev/s/AdgredY.class
  [DETECTION] Contains recognition pattern of the EXP/Java.CVE-2009-3867.8861 exploit
--> dev/s/DyesyasZ.class
  [DETECTION] Contains recognition pattern of the EXP/Java.2502 exploit
--> dev/s/LoaderX.class
  [DETECTION] Contains recognition pattern of the EXP/Java.3243 exploit

Beginning disinfection:
C:\Users\minette et nounou\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\638db5fa-2bd8ec76
    [DETECTION] Contains recognition pattern of the EXP/Java.3243 exploit
    [NOTE]      The file was moved to the quarantine directory under the name '4f2a7aa9.qua'.


End of the scan: mardi 11 mai 2010  23:45
Used time:  2:11:48 Hour(s)

The scan has been done completely.

  22498 Scanned directories
 390770 Files were scanned
      3 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      1 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
 390767 Files not concerned
   2472 Archives were scanned
      0 Warnings
      1 Notes

Utilisateur anonyme · Answer

bonjour,
avira n'est pas configuré comme il le faut : 

Search for rootkits.................: off 

utilise cette vidéo pour configurer avira, puis après une mise à jour, relance un scan complet de ton pc, poste son rapport


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

ildan · Answer

Merci beaucoup pour la vidéo! Super dur à configurer en fait...

Concernant l'antivirus, il a bloqué 2 fois à 50% mais là il en est à 100%.. depuis 1 heure... Il bloque sur un fichier nommé : 48388808252d0b6a06c9 etc etc.. Pas moyen de le trouver en plus..
Le statut est "unpacking this file" ..

Déjà 6h15.. Si dans 1h ca change pas je stoppe pour avoir un rapport...

ildan · Answer

Voilà le rapport apres 8h30...



Avira AntiVir Personal
Report file date: vendredi 14 mai 2010  12:43

Scanning for 2115006 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows Vista
Windows version : (plain)  [6.0.6000]
Boot mode       : Normally booted
Username        : minette et nounou
Computer name   : MINETTE

Version information:
BUILD.DAT       : 10.0.0.567     32097 Bytes  19/04/2010 15:07:00
AVSCAN.EXE      : 10.0.3.0      433832 Bytes  19/04/2010 15:08:12
AVSCAN.DLL      : 10.0.3.0       46440 Bytes  19/04/2010 15:08:12
LUKE.DLL        : 10.0.2.3      104296 Bytes  07/03/2010 17:33:04
LUKERES.DLL     : 10.0.0.1       12648 Bytes  10/02/2010 22:40:49
VBASE000.VDF    : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF    : 7.10.1.0     1372672 Bytes  19/11/2009 18:27:49
VBASE002.VDF    : 7.10.3.1     3143680 Bytes  20/01/2010 16:37:42
VBASE003.VDF    : 7.10.3.75     996864 Bytes  26/01/2010 15:37:42
VBASE004.VDF    : 7.10.4.203   1579008 Bytes  05/03/2010 10:29:03
VBASE005.VDF    : 7.10.6.82    2494464 Bytes  15/04/2010 19:25:02
VBASE006.VDF    : 7.10.6.83       2048 Bytes  15/04/2010 19:25:02
VBASE007.VDF    : 7.10.6.84       2048 Bytes  15/04/2010 19:25:02
VBASE008.VDF    : 7.10.6.85       2048 Bytes  15/04/2010 19:25:02
VBASE009.VDF    : 7.10.6.86       2048 Bytes  15/04/2010 19:25:02
VBASE010.VDF    : 7.10.6.87       2048 Bytes  15/04/2010 19:25:02
VBASE011.VDF    : 7.10.6.88       2048 Bytes  15/04/2010 19:25:02
VBASE012.VDF    : 7.10.6.89       2048 Bytes  15/04/2010 19:25:02
VBASE013.VDF    : 7.10.6.90       2048 Bytes  15/04/2010 19:25:02
VBASE014.VDF    : 7.10.6.123    126464 Bytes  19/04/2010 06:00:13
VBASE015.VDF    : 7.10.6.152    123392 Bytes  21/04/2010 06:00:13
VBASE016.VDF    : 7.10.6.178    122880 Bytes  22/04/2010 06:00:13
VBASE017.VDF    : 7.10.6.206    120320 Bytes  26/04/2010 06:00:14
VBASE018.VDF    : 7.10.6.232     99328 Bytes  28/04/2010 21:52:25
VBASE019.VDF    : 7.10.7.2      155648 Bytes  30/04/2010 21:52:26
VBASE020.VDF    : 7.10.7.26     119808 Bytes  04/05/2010 16:44:50
VBASE021.VDF    : 7.10.7.51     118272 Bytes  06/05/2010 18:52:46
VBASE022.VDF    : 7.10.7.75     404992 Bytes  10/05/2010 18:52:47
VBASE023.VDF    : 7.10.7.100    125440 Bytes  13/05/2010 09:01:14
VBASE024.VDF    : 7.10.7.101      2048 Bytes  13/05/2010 09:01:14
VBASE025.VDF    : 7.10.7.102      2048 Bytes  13/05/2010 09:01:14
VBASE026.VDF    : 7.10.7.103      2048 Bytes  13/05/2010 09:01:14
VBASE027.VDF    : 7.10.7.104      2048 Bytes  13/05/2010 09:01:14
VBASE028.VDF    : 7.10.7.105      2048 Bytes  13/05/2010 09:01:15
VBASE029.VDF    : 7.10.7.106      2048 Bytes  13/05/2010 09:01:15
VBASE030.VDF    : 7.10.7.107      2048 Bytes  13/05/2010 09:01:15
VBASE031.VDF    : 7.10.7.108     13312 Bytes  14/05/2010 09:01:15
Engineversion   : 8.2.1.242 
AEVDF.DLL       : 8.1.2.0       106868 Bytes  28/04/2010 06:00:18
AESCRIPT.DLL    : 8.1.3.29     1343866 Bytes  12/05/2010 19:42:19
AESCN.DLL       : 8.1.6.1       127347 Bytes  12/05/2010 19:42:11
AESBX.DLL       : 8.1.3.1       254324 Bytes  28/04/2010 06:00:19
AERDL.DLL       : 8.1.4.6       541043 Bytes  18/04/2010 19:25:10
AEPACK.DLL      : 8.2.1.1       426358 Bytes  10/04/2010 12:50:34
AEOFFICE.DLL    : 8.1.1.0       201081 Bytes  12/05/2010 19:42:09
AEHEUR.DLL      : 8.1.1.27     2670967 Bytes  05/05/2010 16:44:56
AEHELP.DLL      : 8.1.11.3      242039 Bytes  10/04/2010 12:50:32
AEGEN.DLL       : 8.1.3.9       377203 Bytes  12/05/2010 19:42:08
AEEMU.DLL       : 8.1.2.0       393588 Bytes  28/04/2010 06:00:17
AECORE.DLL      : 8.1.15.3      192886 Bytes  12/05/2010 19:42:05
AEBB.DLL        : 8.1.1.0        53618 Bytes  28/04/2010 06:00:16
AVWINLL.DLL     : 10.0.0.0       19304 Bytes  14/01/2010 11:03:38
AVPREF.DLL      : 10.0.0.0       44904 Bytes  14/01/2010 11:03:35
AVREP.DLL       : 10.0.0.8       62209 Bytes  18/02/2010 15:47:40
AVREG.DLL       : 10.0.3.0       53096 Bytes  19/04/2010 15:08:12
AVSCPLR.DLL     : 10.0.3.0       83816 Bytes  19/04/2010 15:08:12
AVARKT.DLL      : 10.0.0.14     227176 Bytes  19/04/2010 15:08:12
AVEVTLOG.DLL    : 10.0.0.8      203112 Bytes  26/01/2010 08:53:30
SQLITE3.DLL     : 3.6.19.0      355688 Bytes  28/01/2010 11:57:58
AVSMTP.DLL      : 10.0.0.17      63848 Bytes  16/03/2010 14:38:56
NETNT.DLL       : 10.0.0.0       11624 Bytes  19/02/2010 13:41:00
RCIMAGE.DLL     : 10.0.0.26    2550120 Bytes  28/01/2010 12:10:20
RCTEXT.DLL      : 10.0.53.0      97128 Bytes  19/04/2010 15:08:12

Configuration settings for the scan:
Jobname.............................: Manual Selection
Configuration file..................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:, 
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: on
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Deviating archive types.............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: vendredi 14 mai 2010  12:43

Starting search for hidden objects.
An ARK library instance is already running.

The scan of running processes will be started
Scan process 'werfault.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'jucheck.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'TUProgSt.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned
Scan process 'avshadow.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'brs.exe' - '1' Module(s) have been scanned
Scan process 'PDVD9Serv.exe' - '1' Module(s) have been scanned
Scan process 'EasyMIC.exe' - '1' Module(s) have been scanned
Scan process 'BisonHK.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'Dwm.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned

Initiating scan of system files:
Signed -> 'C:\Windows\system32\svchost.exe'
Signed -> 'C:\Windows\system32\winlogon.exe'
Signed -> 'C:\Windows\explorer.exe'
Signed -> 'C:\Windows\system32\smss.exe'
Signed -> 'C:\Windows\system32\wininet.DLL'
Signed -> 'C:\Windows\system32\wsock32.DLL'
Signed -> 'C:\Windows\system32\ws2_32.DLL'
Signed -> 'C:\Windows\system32\services.exe'
Signed -> 'C:\Windows\system32\lsass.exe'
Signed -> 'C:\Windows\system32\csrss.exe'
Signed -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signed -> 'C:\Windows\system32\spoolsv.exe'
Signed -> 'C:\Windows\system32\alg.exe'
Signed -> 'C:\Windows\system32\wuauclt.exe'
Signed -> 'C:\Windows\system32\advapi32.DLL'
Signed -> 'C:\Windows\system32\user32.DLL'
Signed -> 'C:\Windows\system32\gdi32.DLL'
Signed -> 'C:\Windows\system32\kernel32.DLL'
Signed -> 'C:\Windows\system32
tdll.DLL'
Signed -> 'C:\Windows\system32
toskrnl.exe'
Signed -> 'C:\Windows\system32\ctfmon.exe'
The system files were scanned ('21' files)

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '519' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>


End of the scan: vendredi 14 mai 2010  21:09
Used time:  8:26:28 Hour(s)

The scan has been canceled!

 143342 Scanned directories
 1491961 Files were scanned
      0 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
 1491961 Files not concerned
  11564 Archives were scanned
      0 Warnings
      0 Notes

Utilisateur anonyme · Answer

bonjour,
comment va ton pc ce matin?

est ce que tu as encore des soucis de redirection avanr d'en finir ? 
:-)

ildan · Answer

Non, tout va bien dans le meilleur des mondes ;)

Merci d'ailleurs, ca a été long (à coup de 5h ca va vite ^^ et j'ai que 70gb...)

Utilisateur anonyme · Answer

dans ce cas, crée un nouveau point de restauration système,

bon surf et bonne journée  ;-)

ildan · Answer

Wow 
Merci beaucoup pour ton aide  :)

Utilisateur anonyme · Answer

;-)

Problème de redirection sur sites de pub

30 réponses

Votre réponse

Discussions similaires

Newsletters