windows et antivir

Question

Bonjour, bonjour , suite a une mise a jour de windows , antivir fait bugger mon ordi et les scans avec antivir ne se terminent pas , et mon ordi redemarre tout seul avant la fin du scan , je precise que j ai fait un scan avec mbam ( apres la mise a jour de celui ci ) et ca n a rien donné , je ne sais pas quoi faire , merci de votre aide 


Configuration: Windows Vista / Firefox 3.6.3

Utilisateur anonyme · Answer

Bonjour
Antivir n'a rien à voir avec les lises à jour de Windows

On va faire un diagnostic complet avec ZHPDiag pour voir si c'est d'origine viral

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

nadine44 · Answer

bjr et merci de ton aide , j ai telechargé zhpdial sur mon bureau et je l ai installe en tant qu administrateur car quand j ai voulu double cliquer dessus il ma demande une elevation  ( code 740 je crois  ) voici le rapport que j ai recu directement sur mon bureau :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijqPINGn8.txt

nadine44 · Answer

j espere avoir posté le bon rapport merci

Utilisateur anonyme · Answer

Il y a un restant d'une toolbar néfaste Ask
Il ne faut pas accepter les compléments de logiciels gratuits
Les toolbars ne servent à rien , et les toolbars néfastes espionnent
notre navigation


Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

nadine44 · Answer

re bonsoir , donc j ai telechargé  ad-r sur mon bureau mais j ai cliqué sur scanner qui m a généré un rapport , j ai donc recommencé en cliquant sur nettoyer et voila le rapport  ( je precise qu il y a eu des sons lorsque j ai ad- r s est mis en marche et que l ordi a du redemarrer pour que les changements soient pris en compte : 
======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:39:49 le 13/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
nadine, PC-DE-NADINE ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
3,Fichier supprimé: C:\Windows\Installer\5176a3.msi  

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0jimpzmq.default\Prefs.js --
Ligne supprimée: user_pref("extensions.asktb.cbid", "HL"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... 
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1274088878406"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne supprimée: user_pref("extensions.asktb.o", "15673"); 
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne supprimée: user_pref("extensions.asktb.r", "2"); 
-- Fichier Fermé --
 

0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0jimpzmq.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0jimpzmq.default\Prefs.js --
browser.download.dir, C:\Users\nadine\Desktop
browser.download.lastDir, C:\Users\nadine\Desktop
browser.search.defaultenginename, Bing
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.3
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 4428 Octet(s)
C:\Ad-Report-SCAN[1].txt - 4229 Octet(s)

Fin à: 22:42:10, 13/06/2010 
 
============== E.O.F ==============

nadine44 · Answer

zut , je viens de me rendre compte que je n ai pas desactivé l uac  !dois je recommencer?

Utilisateur anonyme · Answer

oui, pour voir

nadine44 · Answer

donc , je desactive l uac , puis double clic sur ad-r et nettoyer ? sinon comme je detaille mes actions , est ce que j ai bien suivi la procedure ? merci

nadine44 · Answer

pour desactiver l uac c est  : panneau de configuration -comptes d utilisateurs- activer ou desactiver le controle des comptes d utilisateurs (confirmer en cliquant sur continuer )- decocher la case utiliser le controle ....-puis ok et l ordinateur doit redemarrer  ,dis moi si c est la bonne procedure merci

Utilisateur anonyme · Answer

Désactive l'UAC: contrôle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

Enfin, normalement, avec la nouvelle version d'AD Remover, on a pas besoin
de désactiver l'UAC

nadine44 · Answer

ah! bon voila ce qui s est passé ; suite a la desactivation de l uac l ordi a redemarré , j ai clique sur ad-r puis sur nettoyer ce qui a généré un rapport et l ordi a de nouveau redemarré ,donc voila le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:58:38 le 13/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
nadine, PC-DE-NADINE ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0jimpzmq.default\User.js --
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

-- C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0jimpzmq.default\Prefs.js --
browser.download.dir, C:\Users\nadine\Desktop
browser.download.lastDir, C:\Users\nadine\Desktop
browser.search.defaultenginename, Bing
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.3
keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 19 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 4586 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2716 Octet(s)
C:\Ad-Report-SCAN[1].txt - 4229 Octet(s)

Fin à: 00:01:01, 14/06/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bon, y'a un problème de suppression avec une clé de registre
je verrai cela demain, car il est tard
bonne nuit

nadine44 · Answer

c est normal que le premier rapport 
C:\Ad-Report-CLEAN[1].txt fasse 4586 octets 
et le second rapport
C:\Ad-Report-CLEAN[2].txt fasse 2716 octets?

nadine44 · Answer

ok merci bonne nuit sinon j espere que d ici la je peux surfer sans souci

Utilisateur anonyme · Answer

Bonjour
Je vais demander avis pour ce problème de suppression

nadine44 · Answer

bonsoir desole de me manifester que maintenant alors quelle est la marche a suivre ? merci

Utilisateur anonyme · Answer

Bonjour
Attention,à ne pas reproduire sur un autre PC, ce qui pourrai l'endommager
? Télécharge  OTM (de Old_Timer) sur ton Bureau

? Clic droit sur OTM.exe, et sur exécuter en tant qu'administrateur

? Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

? Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".


:reg
[-HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar]

:commands
[reboot]


? clique sur MoveIt! pour lancer la suppression.

? Le résultat apparaitra dans le cadre "Results".

? Clique sur Exit pour fermer.

? Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

? Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

nadine44 · Answer

bonjour suite a de gros soucis on m a conseille de formater l ordi a l etat d usine en utilisant acer erecovery management ( restaurer le système aux paramètres d usine par défaut )
je précise que j ai réinstallé les mises a jour a Windows mais quand je veux faire un scan avec antivir , antivir ne termine pas ses scans ,j ai aussi fait un nettoyage avec ccleaner mais rien de mieux , a l heure actuelle mbam fait un scan mais il est très lent et que dois je faire ? merci

nadine44 · Answer

bonsoir 
quelqu un peut me conseiller ?car d habitude mbam fait un scan en moins d une heure et la , il est rendu a 2heures 20 de scan !
merci

Utilisateur anonyme · Answer

Bonsoir
Tu as formaté ton PC ?

nadine44 · Answer

oui on me l a conseillé , mais malgré les mises a jour de windows et les reinstallations de programmes  , antivir ne finit pas ses scans et mbam a mis plus de 3 heures a faire un scan , voici le log si ca peut t aider :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4247

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

27/06/2010 22:19:58
mbam-log-2010-06-27 (22-19-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 213671
Temps écoulé: 3 heure(s), 8 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Platform : Windows Vista (TM) Home Premium (6.0.6002) Service Pack 2
Processor: x86 Family 15 Model 6 Stepping 4, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 893 MB (34% free)
System drive C: has 34 GB (48%) free of 71 GB

En gras, la RAM (mémoire vive), c'est un peu juste

nadine44 · Answer

ok mais comment ca se fait ?  car avant le formatage , je mettais 4 fois moins de temps avec mbam pour faire un scan , je précise que j ai un acer au cas ou .........

Utilisateur anonyme · Answer

Bonjour
Je ne sais pas

nadine44 · Answer

salut et merci d avoir pris le temps de t interesser a mon souci , j aimerais savoir si il existe un logiciel permettant de savoir si l ordi est bien a jour ( a part windows update ) et pouvant dire si j ai pas effacé des clés de registre ou programmes importants car comme tu dis , 34% c est pas enorme 
merci

Utilisateur anonyme · Answer

Bonjour
https://filehippo.com/windows/tuning-utilities/

C'est Update Checker, il t'indiquera quelles mises à jour sont disponibles
pour tes logiciels, mais pas pour Windows

nadine44 · Answer

ok merci mais comment ca se fait que je tourne qu a 34% ? y a t il un reglage a faire pour ameliorer le performance ?

nadine44 · Answer

de toute maniere je ne peux faire aucun scan ! ni avec mbam , ni avec antivir et ni avec windows defender !y a  un souci

nadine44 · Answer

bonsoir et merci j ai telechargé zhpdial sur mon bureau et je l ai executé en cliquant sur la loupe , je précise que je n ai pas désactivé l uac pendant le scan , ou dois je poster le rapport ?

nadine44 · Answer

voici le lien si je ne me suis pas trompé :
http://www.cijoint.fr/cjlink.php?file=cj201007/cijnyfXIqy.txt

nadine44 · Answer

alors que dois je faire ? merci

nadine44 · Answer

svp car j ai l impression de n avoir aucune protection

Utilisateur anonyme · Answer

Bonsoir
J'ai analysé le dernier rapport, il n'y a pas d'infection
L'anti-virus est désactivé ?

nadine44 · Answer

bonsoir oui le mode guard d antivir est actif ( le parapluie est ouvert ) les mises a jour se font mais scan impossible il tourne en rond au bout d un moment et fait redemarrer l ordi

nadine44 · Answer

et je sais pas d ou vient le souci

Utilisateur anonyme · Answer

Bonjour
Tu as réinstallé Antivir ?

nadine44 · Answer

bonjour , j avais réinstalle antivir après la mise de l ordi a l état d usine , je vais tenter un scan  avec antivir

nadine44 · Answer

mais il rame quand il analyse  : winsxs......
je vais laisser le scan se terminer

Utilisateur anonyme · Answer

Est-ce qu'il ne ramerai pas dans C:\System Volume information ? 
Parfois, Antivir s'arrête, et repart tout seul
Dans winsxs, c'est toujours long

nadine44 · Answer

oui c est tout a fait ca  , a part qu il ne finit pas le scan ........et fait redémarrer l ordi

Utilisateur anonyme · Answer

Moi, je purge mon PC avant de faire un scan avec Antivir, car sinon, l'anti-virus
ne répond pas et il bloque, il ne fait pas redémarrer mon PC par contre
Les points de restauration sont très volumineux

nadine44 · Answer

d accord comment tu purges ton pc ? je vais vérifier les points de restauration  j en ai trouvé qu un il date du 08 / 07 : installer windows update

Utilisateur anonyme · Answer

* Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC

nadine44 · Answer

Ok je vais essayer mais je trouve bizarre d être obligé de faire ca car avant je n avais pas de souci pour faire des scans avec antivir ,et je n avais pas de souci avec mbam pour faire des scans non plus 
si je désactive la restauration système je n aurais plus de points de restauration ?

nadine44 · Answer

salut , j ai suivi tes indications : j ai désactivé la restauration système et j ai redémarré l ordi , puis j ai fait un scan avec antivir ( après mise a jour de celui-ci ) dont voici le rapport : Avira AntiVir Personal Date de création du fichier de rapport : dimanche 18 juillet 2010 12:35 La recherche porte sur 2354648 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-NADINE Informations de version : BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:21:27 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:21:32 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:21:33 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:21:36 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 16:21:39 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:21:42 VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 16:21:42 VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 16:21:42 VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 16:21:42 VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 16:21:43 VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 16:21:43 VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 16:21:43 VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 16:21:43 VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 16:21:43 VBASE015.VDF : 7.10.8.102 130560 Bytes 16/06/2010 16:21:44 VBASE016.VDF : 7.10.8.135 152064 Bytes 21/06/2010 16:21:44 VBASE017.VDF : 7.10.8.163 432128 Bytes 23/06/2010 16:21:45 VBASE018.VDF : 7.10.8.194 133632 Bytes 27/06/2010 18:51:36 VBASE019.VDF : 7.10.8.220 134656 Bytes 29/06/2010 19:52:18 VBASE020.VDF : 7.10.8.252 171520 Bytes 04/07/2010 19:20:05 VBASE021.VDF : 7.10.9.19 131072 Bytes 06/07/2010 19:20:04 VBASE022.VDF : 7.10.9.36 297472 Bytes 07/07/2010 21:16:57 VBASE023.VDF : 7.10.9.60 150016 Bytes 11/07/2010 17:24:35 VBASE024.VDF : 7.10.9.79 113152 Bytes 13/07/2010 17:24:38 VBASE025.VDF : 7.10.9.99 158720 Bytes 16/07/2010 17:24:43 VBASE026.VDF : 7.10.9.100 2048 Bytes 16/07/2010 17:24:43 VBASE027.VDF : 7.10.9.101 2048 Bytes 16/07/2010 17:24:43 VBASE028.VDF : 7.10.9.102 2048 Bytes 16/07/2010 17:24:43 VBASE029.VDF : 7.10.9.103 2048 Bytes 16/07/2010 17:24:43 VBASE030.VDF : 7.10.9.104 2048 Bytes 16/07/2010 17:24:43 VBASE031.VDF : 7.10.9.108 67584 Bytes 16/07/2010 17:24:43 Version du moteur : 8.2.4.12 AEVDF.DLL : 8.1.2.0 106868 Bytes 27/06/2010 16:21:51 AESCRIPT.DLL : 8.1.3.40 1360250 Bytes 15/07/2010 17:24:43 AESCN.DLL : 8.1.6.1 127347 Bytes 27/06/2010 16:21:50 AESBX.DLL : 8.1.3.1 254324 Bytes 27/06/2010 16:21:51 AERDL.DLL : 8.1.4.6 541043 Bytes 27/06/2010 16:21:50 AEPACK.DLL : 8.2.2.6 430452 Bytes 15/07/2010 17:24:42 AEOFFICE.DLL : 8.1.1.6 201081 Bytes 06/07/2010 19:20:10 AEHEUR.DLL : 8.1.1.38 2724214 Bytes 27/06/2010 16:21:49 AEHELP.DLL : 8.1.11.6 242038 Bytes 27/06/2010 16:21:47 AEGEN.DLL : 8.1.3.14 381299 Bytes 15/07/2010 17:24:42 AEEMU.DLL : 8.1.2.0 393588 Bytes 27/06/2010 16:21:47 AECORE.DLL : 8.1.15.4 192886 Bytes 15/07/2010 17:24:41 AEBB.DLL : 8.1.1.0 53618 Bytes 27/06/2010 16:21:46 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 27/06/2010 16:21:51 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : dimanche 18 juillet 2010 12:35 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. '90406' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés Processus de recherche '9props.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '47' processus ont été contrôlés avec '47' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '33' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Fin de la recherche : dimanche 18 juillet 2010 13:02 Temps nécessaire: 26:18 Minute(s) La recherche a été effectuée intégralement 20399 Les répertoires ont été contrôlés 192865 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 192864 Fichiers non infectés 946 Les archives ont été contrôlées 1 Avertissements 1 Consignes 90406 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Windows et antivir

45 réponses

Newsletters