Vérification ZHPDiag Résolu/Fermé

Question

Bonsoir, comme jai étais obligé de me branché en wifi sans pare feu je voudrais savoir si jai pas de virus , merci d avance 

http://www.cijoint.fr/cjlink.php?file=cj201006/cijzA0vbd9.txt

Configuration: Windows XP familiale carte mère : ASUS-P5KPL-EPU.processeur :intel pentium 4 630 mémoire RAM :2GBPC2-6400 CL6 240 carte graphique :Inc RV370 [Sapphire 
disque dur :Disc 1 C 160 et Disc D 500  Logitech, Inc. LX710

Utilisateur anonyme · Answer

bonjour,
peut être juste une petite infection de rien du tout, à vérifier avec ADR :

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 


@++

mpuissance4 · Answer

bonjour, voici le rapport 

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/06/10 à 23:10
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:55:55 le 17/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
xp, 7FD6E655E0E643E ( ) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
0,Dossier trouvé: C:\Program Files\PokerStars

0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PokerStars
0,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\xp\Application Data\Mozilla\FireFox\Profiles\glyv95by.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\xp\Bureau
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 17/06/2010 (785 Octet(s)) 

Fin à: 10:59:46, 17/06/2010 
 
============== E.O.F ============== 

--Merci beaucoup 
N'ouvres la bouche que si ce que tu dis est plus beau que le silence

Utilisateur anonyme · Answer

relance ADRemover, clique sur le bouton nettoyer, laisse travailler l'outil, poste son rapport en copier/coller sur ton prochain message 

@++

mpuissance4 · Answer

voici le rapport 
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/06/10 à 23:10
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:54:10 le 17/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
xp, 7FD6E655E0E643E ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
0,Dossier supprimé: C:\Program Files\PokerStars

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PokerStars
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\xp\Application Data\Mozilla\FireFox\Profiles\glyv95by.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\xp\Bureau
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1772 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/06/2010 (640 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 17/06/2010 (2561 Octet(s)) 

Fin à: 12:58:13, 17/06/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique sur le bouton désinstaller,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

mpuissance4 · Answer

oui merci je connais Malwarebytes', mais une question pourquoi AD-R 
me vire poker star a chaque fois ,merci beaucoup

Utilisateur anonyme · Answer

si ADR le vire, c'est par ce qu'il y a un risque d'infection pour ton pc  :-)

mpuissance4 · Answer

oui merci mais comme je fait les tournois c un peu embêtant  A+ pour le mbam

Utilisateur anonyme · Answer

ADR et MBAM  vont le virer  :-)

tu le réinstalles si tu veux, mais à tes risques et périles  :-)

tu seras averti au moins  :-)

mpuissance4 · Answer

mbam ne la jamais viré et ca fait 4 ans que je l utilise , je vais voire ca A+

Utilisateur anonyme · Answer

à voir  :-)

@++

mpuissance4 · Answer

voici le rapport 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4208

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/06/2010 15:01:24
mbam-log-2010-06-17 (15-01-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 244813
Temps écoulé: 1 heure(s), 25 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et jai contacté poker star voici leur réponse 

Notez que le logiciel PokerStars est dénué de virus ou d'adware; nous
procédons continuellement à des vérifications afin de nous assurer que nos
logiciels et serveurs sont 'propres' et libres de tout virus.

Nous encourageons par ailleurs une pratique d'Internet sécurisée. Si jamais
vous voyez des liens inconnus dans un 'Chat' ou un e-mail, il vaut mieux ne
pas cliquer sur ces liens car vous pourriez alors télécharger des logiciels
nuisibles à votre ordinateur.

Utilisateur anonyme · Answer

ok, je fais remonter l'info au créateur de ADR  :-)


*	Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

mpuissance4 · Answer

-désolé mais je parle pas anglais et on me dirige sur un site qui me demande adresse mail et passe ? - 

jai désinstallé ma version et réinstallé la nouvelle sur ce site Java Sun http://www.java.com/fr/download/manual.

merci beaucoup 
N'ouvres la bouche que si ce que tu dis est plus beau que le silence

Utilisateur anonyme · Answer

bonjour,

*	Pour désinstaller les outils de désinfection qu'on a utilisés :
Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement


*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 



fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

mpuissance4 · Answer

Bonjour , voila le 1 er 
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Documents and Settings\xp\Mes documents\Téléchargements\PROG\Ad-R.exe: trouvé !
C:\Documents and Settings\xp\Mes documents\Téléchargements\PROG\UsbFix.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\WINDOWS\mbr.exe: trouvé !



---------------------------------
--> Suppression: 

C:\Documents and Settings\xp\Mes documents\Téléchargements\PROG\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Documents and Settings\xp\Mes documents\Téléchargements\PROG\UsbFix.exe: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Program Files\ZHPDiag: supprimé !


Et le 2eme 


Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 18 juin 2010  13:41

La recherche porte sur 2224475 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : 7FD6E655E0E643E

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 16:51:59
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 16:52:01
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 16:52:02
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 16:52:02
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 00:54:14
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 16:00:32
VBASE007.VDF            : 7.10.7.219      2048 Bytes  02/06/2010 16:00:32
VBASE008.VDF            : 7.10.7.220      2048 Bytes  02/06/2010 16:00:32
VBASE009.VDF            : 7.10.7.221      2048 Bytes  02/06/2010 16:00:33
VBASE010.VDF            : 7.10.7.222      2048 Bytes  02/06/2010 16:00:33
VBASE011.VDF            : 7.10.7.223      2048 Bytes  02/06/2010 16:00:33
VBASE012.VDF            : 7.10.7.224      2048 Bytes  02/06/2010 16:00:34
VBASE013.VDF            : 7.10.8.37    270336 Bytes  10/06/2010 15:59:00
VBASE014.VDF            : 7.10.8.69    138752 Bytes  14/06/2010 18:52:23
VBASE015.VDF            : 7.10.8.102    130560 Bytes  16/06/2010 18:51:05
VBASE016.VDF            : 7.10.8.103      2048 Bytes  16/06/2010 18:51:05
VBASE017.VDF            : 7.10.8.104      2048 Bytes  16/06/2010 18:51:05
VBASE018.VDF            : 7.10.8.105      2048 Bytes  16/06/2010 18:51:05
VBASE019.VDF            : 7.10.8.106      2048 Bytes  16/06/2010 18:51:05
VBASE020.VDF            : 7.10.8.107      2048 Bytes  16/06/2010 18:51:05
VBASE021.VDF            : 7.10.8.108      2048 Bytes  16/06/2010 18:51:05
VBASE022.VDF            : 7.10.8.109      2048 Bytes  16/06/2010 18:51:05
VBASE023.VDF            : 7.10.8.110      2048 Bytes  16/06/2010 18:51:05
VBASE024.VDF            : 7.10.8.111      2048 Bytes  16/06/2010 18:51:05
VBASE025.VDF            : 7.10.8.112      2048 Bytes  16/06/2010 18:51:05
VBASE026.VDF            : 7.10.8.113      2048 Bytes  16/06/2010 18:51:05
VBASE027.VDF            : 7.10.8.114      2048 Bytes  16/06/2010 18:51:05
VBASE028.VDF            : 7.10.8.115      2048 Bytes  16/06/2010 18:51:05
VBASE029.VDF            : 7.10.8.116      2048 Bytes  16/06/2010 18:51:05
VBASE030.VDF            : 7.10.8.117      2048 Bytes  16/06/2010 18:51:05
VBASE031.VDF            : 7.10.8.124     58880 Bytes  18/06/2010 11:40:24
Version du moteur       : 8.2.2.6  
AEVDF.DLL               : 8.1.2.0      106868 Bytes  24/04/2010 12:04:11
AESCRIPT.DLL            : 8.1.3.31    1352058 Bytes  08/06/2010 16:03:41
AESCN.DLL               : 8.1.6.1      127347 Bytes  12/05/2010 22:07:25
AESBX.DLL               : 8.1.3.1      254324 Bytes  24/04/2010 12:04:11
AERDL.DLL               : 8.1.4.6      541043 Bytes  16/04/2010 00:54:16
AEPACK.DLL              : 8.2.1.1      426358 Bytes  26/03/2010 16:52:05
AEOFFICE.DLL            : 8.1.1.0      201081 Bytes  12/05/2010 22:07:25
AEHEUR.DLL              : 8.1.1.33    2724214 Bytes  08/06/2010 16:03:11
AEHELP.DLL              : 8.1.11.5     242038 Bytes  08/06/2010 16:01:47
AEGEN.DLL               : 8.1.3.10     377205 Bytes  08/06/2010 16:01:38
AEEMU.DLL               : 8.1.2.0      393588 Bytes  24/04/2010 12:04:11
AECORE.DLL              : 8.1.15.3     192886 Bytes  12/05/2010 22:07:24
AEBB.DLL                : 8.1.1.0       53618 Bytes  24/04/2010 12:04:10
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  26/03/2010 16:52:06
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 18 juin 2010  13:41

La recherche d'objets cachés commence.
'44769' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cidaemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TimounterMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'schedhlp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TrueImageMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrueImageTryStartService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RaRegistry.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SupServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cisvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'schedul2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'50' processus ont été contrôlés avec '50' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <Disque>


Fin de la recherche : vendredi 18 juin 2010  14:35
Temps nécessaire: 54:46 Minute(s)

La recherche a été effectuée intégralement

   7953 Les répertoires ont été contrôlés
 420497 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 420496 Fichiers non infectés
   3220 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  44769 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


Merci d avance

Utilisateur anonyme · Answer

super  :-)

crée un nouveau point de restauration système, ça peut servire  ;-)

ADRemover ne supprimera plus pokerstar  :-)

sur ce, bon surf et boinne journée 

P.S : les femmes, pfff,  toutes pareilles,   mdr

mpuissance4 · Answer

Merci beaucoup de ton aide  a bientôt et oui les femmes et les hommes 
faut de tout pour faire un monde

Utilisateur anonyme · Answer

yes  ;-)
c'était de l'humour  :-)

Vérification ZHPDiag

19 réponses

Discussions similaires