message run dll au demarrage windows Résolu/Fermé

Question

Bonjour

quand je demarre windows vista ce message d'erreur apparait

erreur de chargement de opolih.dll
le module specifie est introuvable

que dois je faire merci
g rapport rsit et adR si besoin

marc1301 · Accepted Answer

Bonjour, bon repose en paix petite clé (si un jour elle se remet a fonctionner formate la immédiatement)

En revanche nous devons contrôler que ton MBR ne présente pas d'infections 
ZHPdiag montrait une infection, il y a de fortes chances que se ne sois qu'un faux positif, mais le mieux est de contrôler afin d'éviter de te laisser  repartir avec une infection de ce type ;-)

1) Télécharge mbr.exe de Gmer ici :

http://www2.gmer.net/mbr/mbr.exe

et enregistre le fichier sur le Bureau.

Merci à Malekal pour le tutoriel

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
Double clique sur mbr.exe
Un rapport sera généré : mbr.log 
poste moi le rapport stp

marc1301 · Answer

bonjour on va regarder ;-) 


poste moi stp un rapport zhpdiag  

Télécharge la dernière version de ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions. 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau. 

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur". 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Clique sur la loupe pour lancer l'analyse. 

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur Cijoint : http://www.cijoint.fr/ 

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

tof57x · Answer

voila le lien

http://www.cijoint.fr/cjlink.php?file=cj201005/cijbgJMEYZ.txt

merci

marc1301 · Answer

ok, tu as plusieurs infections  


I )désactiver l' UAC  


* Sous Vista : ? Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):  

* Clique sur Démarrer puis sur panneau de configuration  
* Double Clique sur l'icône "Comptes d'utilisateurs"  
* Clique ensuite sur désactiver et valide.  
* Redémarre le PC  

I bis) désactive le tea timer de spybot search and destroy 
-------------------------------------------------  

II)  AD-Remover  

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe  

Miroir:  

https://www.androidworld.fr/  

/!\ Ferme toutes applications en cours /!\  

- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Sur la page, clique sur le bouton « Nettoyer »- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  



------------------------------------------  

III) as tu un de ces logiciels installés sur ton pc ?  

Alcohol xx%, CDSpace, Circle Virtual CD, CloneCD, Daemon Tools, Virtual CloneDrive, Virtual CD, VirtualDrive, WinCDEmu,...

tof57x · Answer

voila le rapport adR et oui j'avais daemon tools'mais je l'ai enlever.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:52:43 le 26/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium  (Service Pack 2 - X86)
Nom du PC: PC-DE-CINDY (Acer Aspire X3200)
Utilisateur actuel: cindy
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\cindy\..\ubhu85s8.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2447693&SearchSource=3&q={searchTerms}
C:\Users\cindy\..\ubhu85s8.default\prefs.js - browser.search.selectedEngine: DAEMON Search
C:\Users\cindy\..\ubhu85s8.default\prefs.js - browser.startup.homepage: hxxp://www.daemon-search.com/startpage|hxxp://search.conduit.com/?ctid=CT2447693&SearchSource=13
C:\Users\cindy\..\ubhu85s8.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\cindy\..\ubhu85s8.default\prefs.js - keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2447693&q=
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[2].txt - 2764 Octet(s)
.
Fin à: 16:04:33, 26/05/2010
.
============== E.O.F - CLEAN[2] ==============

marc1301 · Answer

ok, bon on feras un contrôle sur le mbr plus tard  


on continue avec usbfix  


* Télécharge UsbFix sur ton bureau .  

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­  


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir  

* Double clic sur "UsbFix.exe" présent sur ton bureau .  

* Choisis l'option F pour français et tape sur [entrée] .  

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .  

* Laisse travailler l'outil.  

* Ensuite post le rapport UsbFix.txt qui apparaitra.  

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 


je suis désolès la fatigue me gagne, je vais me reposer et je regarde le rapport dès demain, et te tiens informé de la suite, passe une bonne fin de soirée et nuit . 
@ demain ;-)

tof57x · Answer

ok marc voila le rapport,je te remercie pour ton aide sa soulage detre aider dans ces moment



############################## | UsbFix V6.115 |

User : cindy (Administrateurs) # PC-DE-CINDY
Update on 26/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:29:10 | 27/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 7450 Dual-Core Processor 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,11 Go (20,05 Go free) [ACER] # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque fixe local # 140,98 Go (33,86 Go free) [DATA] # NTFS
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

################## | Elements infectieux |

C:\Users\cindy\win2dkdes.exe  

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "win2dkdes"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{32467de0-2f9c-11df-bc7d-001d72be3a0c}
shell\AutoRun\command =I:\Autorun.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.115 ! |

marc1301 · Answer

Bonjour, ;-) 

allez, on va continuer avec la suppression  


* Effectue un clic droit sur "UsbFix.exe" présent sur ton bureau puis exécuter en tant qu'administrateur. 

* Choisis l' option F pour français et et tape sur [entrée] . 

* choisis l'option 2 ( Suppression ) et tape sur [entrée]. 

* Ton bureau disparaitra et le pc redémarrera . 

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

tof57x · Answer

ok voila le rapport 



############################## | UsbFix V6.115 |

User : cindy (Administrateurs) # PC-DE-CINDY
Update on 26/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 11:41:30 | 27/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 7450 Dual-Core Processor 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,11 Go (19,9 Go free) [ACER] # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque fixe local # 140,98 Go (33,86 Go free) [DATA] # NTFS
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

################## | Elements infectieux |

marc1301 · Answer

Le rapport n'est pas complet, peux tu le re-poster stp



édit: le rapport se trouve ici : C:\UsbFix.txt

tof57x · Answer

dsl voila


############################## | UsbFix V6.115 |

User : cindy (Administrateurs) # PC-DE-CINDY
Update on 26/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:00:03 | 27/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 7450 Dual-Core Processor 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,11 Go (19,9 Go free) [ACER] # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque fixe local # 140,98 Go (33,86 Go free) [DATA] # NTFS
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Users\cindy\win2dkdes.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2760852498-2543259003-1422614318-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3111458835-3052962557-2577522370-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3767433848-3237097970-1568464059-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3767433848-3237097970-1568464059-500 
Supprimé ! F:\$Recycle.Bin\S-1-5-18 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-1312206614-4212129118-1979242869-500 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3767433848-3237097970-1568464059-1000 

################## | Registre |

Supprimé ! [KCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "win2dkdes"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{32467de0-2f9c-11df-bc7d-001d72be3a0c}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[26/05/2010 16:04|--a--c---|2890] C:\Ad-Report-CLEAN[2].txt 
[18/09/2006 23:43|--a--c---|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 23:43|--a--c---|10] C:\config.sys 
[11/01/2010 22:55|-rahsc---|0] C:\IO.SYS 
[11/01/2010 22:55|-rahsc---|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[27/05/2010 12:05|--a--c---|1982] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-cindy.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.115 ! |

marc1301 · Answer

tof57x,
reste sur ton poste de départ avec Jacques il est dangereux de créer des doublons et d'exécuter trop de manip différentes qui pourraient abimer ta machine.

;-)

en espérant ta compréhension je vais demander la fermeture de ce poste ;-)

Amicalement, Marc ;-)

tof57x · Answer

mais maintenant quand je branche ma usb sa me marque

peripherique inconnu c quoi?ma cle ne marche plus

tof57x · Answer

c bon sa remarche je vous remercie pour votre aide vous faite du bon taf,a plus peace

marc1301 · Answer

désolés de l'attente, j'étais au repas ;-)
content que ca re-fonctionne, le volume était surement passé en raw.

je vous remercie pour votre aide vous faite du bon taf

Merci, ca nous touchent vraiment, beaucoup d'internautes ne sont pas autant reconnaissants ;-) !!

pense tout de même a terminer la procédure demandé par Jacques.Gache

ici ;-)

afin de finir dans les règles.

Je te souhaite une bonne continuation ainsi qu'un bon surf.

tof57x · Answer

re dsl mais en fait ma cle ne fonctionne a nouvau plus,meme quand je la mais dans ma play 3 pour mater un film,il ny a plus de fichier usb,je peux regler ce probleme avec usbfix,ou elle a cramer?merci

marc1301 · Answer

Arrff! ;-) la clé usb n'était pas insérée pendant l'exécution de usbfix.

recommence ceci stp

https://forums.commentcamarche.net/forum/affich-17853773-message-run-dll-au-demarrage-windows#5

tof57x · Answer

voila



############################## | UsbFix V6.115 |

User : cindy (Administrateurs) # PC-DE-CINDY
Update on 27/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:45:34 | 27/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 7450 Dual-Core Processor 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,11 Go (23,11 Go free) [ACER] # NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque fixe local # 140,98 Go (33,86 Go free) [DATA] # NTFS
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.115 ! |



mais quand j'avais fait le nettoyage usbfix il y avait un fichier winzip qui est apparu dans C,je l'ai effacer,c du a sa tu crois?

marc1301 · Answer

bon, ta clé n'apparait pas dans usbfix
Apparait elle dans ton poste de travail (Ordinateur) ?

si oui

-Va dans ordinateur
-Clique droit sur l'icône de ta clé

Peux tu me dire quel est le système de fichiers ?

tof57x · Answer

non elle n'apparait plus dans le poste de travail et ni sur ma play

marc1301 · Answer

ok, rend toi dans ton gestionnaire de périphériques

-Clique droit sur ton poste de travail (ordinateur).
-Propriétés
-Sur ta gauche clique sur gestionnaire de périphériques 
-Développe l'arborescence "lecteurs de disques"

as tu un point d'interrogation ou d'exclamation jaune ?

tof57x · Answer

non j'ai rien de tout sa ,je comprend pas,mais quand javais lancer le nettoyage usbfix,au redemarrage de l'ordi avant le scan g cru que sa planter,alors g eteind et rallumer c'est peut etre du a sa nan?

tof57x · Answer

bin nan ma cle ne figure pas ,c'est pas grave le plus important s'etait l'ordi,te remercie pour tous salut

tof57x · Answer

salut marc bin j'essai de telecharger ton lien mais quant je veux l'executer un petit ecran apparait et disparait aussi tot

tof57x · Answer

bon g reussi a le lancer en administrateur et g eu sa je c pas si c'est suffisant

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

marc1301 · Answer

ok, RAS pour le MBR, donc faux positif ;-)

bien, ils ne reste plus que la finalisation de la désinfection

(ne prend pas peur en fait c'est bien détaillé, mais il y a peu de choses a faire ;-)





lance MBAM, vide sa quarantaine,




. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner


* Pour supprimer les outils de désinfection avec ZHP :



Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.




* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : http://www.commentcamarche.net/...

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat 


Pense bien a réactiver ton contrôle des compte utilisateurs UAC afin de protéger ton pc.

;-)

tof57x · Answer

alors j'ai fait le scan avec antivir il ny a pas de resultats positifs,pas de fichiers suspects,et 8 avertissements,c quoi ces avertissements?

tof57x · Answer

voila le rapport du scan Avira AntiVir Personal Date de création du fichier de rapport : vendredi 28 mai 2010 14:36 La recherche porte sur 2169541 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-CINDY Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:12:40 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 17:13:01 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 17:13:06 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 17:13:17 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 17:13:30 VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 17:13:30 VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 17:13:30 VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 17:13:30 VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 17:13:31 VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 17:13:31 VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 17:13:31 VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 17:13:31 VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 17:13:31 VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 17:13:32 VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 17:13:32 VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 17:13:33 VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 17:13:33 VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 17:13:34 VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 17:13:35 VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 17:13:36 VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 17:13:37 VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 17:13:38 VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 17:13:39 VBASE024.VDF : 7.10.7.119 177664 Bytes 17/05/2010 17:13:40 VBASE025.VDF : 7.10.7.139 129024 Bytes 19/05/2010 17:13:40 VBASE026.VDF : 7.10.7.157 145920 Bytes 21/05/2010 17:13:41 VBASE027.VDF : 7.10.7.173 147456 Bytes 25/05/2010 17:10:53 VBASE028.VDF : 7.10.7.189 120320 Bytes 27/05/2010 12:34:56 VBASE029.VDF : 7.10.7.190 2048 Bytes 27/05/2010 12:34:56 VBASE030.VDF : 7.10.7.191 2048 Bytes 27/05/2010 12:34:56 VBASE031.VDF : 7.10.7.194 36352 Bytes 28/05/2010 12:34:56 Version du moteur : 8.2.1.242 AEVDF.DLL : 8.1.2.0 106868 Bytes 24/05/2010 17:14:08 AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 24/05/2010 17:14:08 AESCN.DLL : 8.1.6.1 127347 Bytes 24/05/2010 17:13:58 AESBX.DLL : 8.1.3.1 254324 Bytes 24/05/2010 17:14:09 AERDL.DLL : 8.1.4.6 541043 Bytes 24/05/2010 17:13:58 AEPACK.DLL : 8.2.1.1 426358 Bytes 24/05/2010 17:13:56 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 24/05/2010 17:13:55 AEHEUR.DLL : 8.1.1.27 2670967 Bytes 24/05/2010 17:13:53 AEHELP.DLL : 8.1.11.3 242039 Bytes 24/05/2010 17:13:46 AEGEN.DLL : 8.1.3.9 377203 Bytes 24/05/2010 17:13:45 AEEMU.DLL : 8.1.2.0 393588 Bytes 24/05/2010 17:13:43 AECORE.DLL : 8.1.15.3 192886 Bytes 24/05/2010 17:13:43 AEBB.DLL : 8.1.1.0 53618 Bytes 24/05/2010 17:13:42 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 24/05/2010 17:14:10 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : vendredi 28 mai 2010 14:36 La recherche d'objets cachés commence. '177716' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SupServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'SchedulerSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés Processus de recherche 'ETService.exe' - '1' module(s) sont contrôlés Processus de recherche 'EmmaUpdateMgmt.exe' - '1' module(s) sont contrôlés Processus de recherche 'EmmaDeviceMgmt.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMSServer.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'HiYo.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés Processus de recherche 'Framework.Launcher.exe' - '1' module(s) sont contrôlés Processus de recherche 'SysMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '84' processus ont été contrôlés avec '84' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '44' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\ProgramData\Zylom\ZylomGamesPlayer\Zylom\bejeweled2\fr-FR\bejeweled2.cab [0] Type d'archive: CAB (Microsoft) --> resources.xml [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Windows\SoftwareDistribution\Download\a8ee2e237745e25ba7fa35bc196b4dd1\BITC6F6.tmp [0] Type d'archive: CAB (Microsoft) --> mupdefinition.xsd [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Windows\SoftwareDistribution\Download\fe371907c623bc3c547d6a8fc59d7773\BIT9CC.tmp [0] Type d'archive: CAB (Microsoft) --> NvCplSetupInt.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'F:\' Fin de la recherche : vendredi 28 mai 2010 16:27 Temps nécessaire: 1:51:11 Heure(s) La recherche a été effectuée intégralement 25814 Les répertoires ont été contrôlés 612715 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 612713 Fichiers non infectés 2702 Les archives ont été contrôlées 8 Avertissements 1 Consignes 177716 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

marc1301 · Answer

les avertissements correspondent a des fichiers que l'antivirus ne peu examiner, généralement des fichiers systèmes

en revanche ces deux me paraissent louches

C:\ProgramData\Zylom\ZylomGamesPlayer\Zylom\bejeweled2\fr-FR\bejeweled2.cab 

C:\Windows\SoftwareDistribution\Download\a8ee2e237745e25ba7fa35bc196b4dd1\BITC6F6.tmp 

C:\Windows\SoftwareDistribution\Download\fe371907c623bc3c547d6a8fc59d7773\BIT9CC.tmp 



regarde sur site tu as un tuto pour analyser les fichiers un a un sur virus total

Afin d'être sur de ne pas passer a côtés d'une saleté

tof57x · Answer

ok voila pour le 1er


http://www.virustotal.com/fr/analisis/5b66212fe418a7bb73dbab3b2ad764c5fc98848d90f1233b23566e73a988c532-1275072007

tof57x · Answer

je vais partir au taf,j'aurais pas le temps ce week end,je t'envoie le reste a partir de lundi si tu veux bien,bon week end a toi ciao

marc1301 · Answer

ok merci, bon week end a toi à toi aussi ;-)

tof57x · Answer

bonjour marc en fait les 2 autre j'arrive pas a les envoyer sur le site,je peux pas t'envoyer le rapport de mon antivir pour ces 2 la sinon?

marc1301 · Answer

Bonsoir, cela me semble être inoffensif, si tu n'as plus de soucis, je pense que c'est tout bon ;-)

tof57x · Answer

ok ok nan la sa va le pc tourne bien,pas de probleme a declarer,ok bin bonne continuation,si j'ai un probleme je repasse,merci encore ciao ciao

marc1301 · Answer

bonjour, oui si tu as un souci ou une question, tu pourras me relancer sur même poste ;-)

Je te souhaite un bon surf ;-)

Message run dll au demarrage windows

36 réponses

Discussions similaires