ScanAvast>Plus d'internet> plus de son! Help!
Résolu
gemo22fanch
Messages postés
18
Statut
Membre
-
gemo22fanch -
gemo22fanch -
Bonjour, Je suis sous Windows 7 ordinateur Portable HP.
Comme vous l'aurez sans doute devinez, j'ai un problème!!
En un instant (au travail) tout bascule!! alors que je n'était pas connecté à internet, je crois que j'ai démarré un scan minutieux avec Avast pendant que j'étais partis ailleurs.
Avast à plus ou moins crashé (voir carrément) impossible de rétablir ou d'activer quoi que se soit , le pare feu windows doit être activé (me dit l'ordi) et impossible de le faire, le son ne marche plus non plus bref c'est la merde!! et le Pc met aussi beaucoup plus de temps à s'allumer!!
J'ai chercher des solutions sur les forums (via un autre ordi), j'ai désinstallé avast proprement (grâce à un logiciel prévu pour ça conseiller sur un forum), j'ai installé antivir et j'effectue un scan en mode sans échec!!
Il y a 4 résultats positifs : mise en Quarantaine!!
Avez vous des solutions ou des précisions sur ce cas?? que faire? que faire?
Comment retrouver internet et le son??
Comme vous l'aurez sans doute devinez, j'ai un problème!!
En un instant (au travail) tout bascule!! alors que je n'était pas connecté à internet, je crois que j'ai démarré un scan minutieux avec Avast pendant que j'étais partis ailleurs.
Avast à plus ou moins crashé (voir carrément) impossible de rétablir ou d'activer quoi que se soit , le pare feu windows doit être activé (me dit l'ordi) et impossible de le faire, le son ne marche plus non plus bref c'est la merde!! et le Pc met aussi beaucoup plus de temps à s'allumer!!
J'ai chercher des solutions sur les forums (via un autre ordi), j'ai désinstallé avast proprement (grâce à un logiciel prévu pour ça conseiller sur un forum), j'ai installé antivir et j'effectue un scan en mode sans échec!!
Il y a 4 résultats positifs : mise en Quarantaine!!
Avez vous des solutions ou des précisions sur ce cas?? que faire? que faire?
Comment retrouver internet et le son??
A voir également:
- 028 88813244
- Gps sans internet - Guide
- Complete internet repair - Télécharger - Web & Internet
- Mon pc rame sur internet - Guide
- Plus de connexion internet - Guide
- Internet explorer 11 - Télécharger - Navigateurs
24 réponses
bonjour tente simplement de restaurer windows avant ton problème
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
et l'analyse d'antivir ne ferait pas de mal pour nous aider
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
et l'analyse d'antivir ne ferait pas de mal pour nous aider
Tout d'abord merci d'avoir répondu aussi vite!!
Avant de tenter la restauration je voudrais poser une question, est ce que cette opération (que je n'ai encore jamais eu besoin de faire) va supprimer toutes données sur mon pc où ce genre de choses??
Voici le rapport d'antivir.
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 4 mai 2011 19:10
La recherche porte sur 2455078 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Mode sans échec
Identifiant : Fanch
Nom de l'ordinateur : FANCH-PC
Informations de version :
BUILD.DAT : 10.0.0.110 31822 Bytes 04/02/2011 13:16:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 10:08:49
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/02/2011 10:09:07
LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:08:56
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 10:09:03
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 10:09:03
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 10:09:03
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 10:09:04
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 10:09:04
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 10:09:04
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 10:09:04
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 10:09:04
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 10:09:04
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 10:09:04
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 10:09:04
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 10:09:04
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 10:09:04
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 10:09:04
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 10:09:04
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 10:09:05
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 10:09:05
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 10:09:05
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 10:09:05
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 10:09:05
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 10:09:05
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 10:09:05
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 10:09:06
VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 10:09:06
VBASE026.VDF : 7.11.1.230 138752 Bytes 24/01/2011 10:09:06
VBASE027.VDF : 7.11.2.12 164352 Bytes 27/01/2011 10:09:06
VBASE028.VDF : 7.11.2.43 178176 Bytes 01/02/2011 08:59:28
VBASE029.VDF : 7.11.2.44 2048 Bytes 01/02/2011 08:59:28
VBASE030.VDF : 7.11.2.45 2048 Bytes 01/02/2011 08:59:28
VBASE031.VDF : 7.11.2.73 180736 Bytes 04/02/2011 10:16:43
Version du moteur : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 03/02/2011 18:54:44
AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45
AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 10:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 04/02/2011 10:08:45
AEPACK.DLL : 8.2.4.9 512374 Bytes 03/02/2011 18:54:43
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03/02/2011 18:54:43
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 03/02/2011 18:54:43
AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 18:54:42
AEGEN.DLL : 8.1.5.2 397683 Bytes 04/02/2011 10:08:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38
AECORE.DLL : 8.1.19.2 196983 Bytes 04/02/2011 10:08:37
AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:08:49
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 12:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:08:49
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 10:08:49
AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:08:46
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:08:48
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/02/2011 10:09:08
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mercredi 4 mai 2011 19:10
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '214' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\Program Files (x86)\InstallPedia\lnetworker.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.7168.216
C:\Program Files (x86)\InstallPedia\networker.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Installpedia.A.4
C:\Users\Fanch\Downloads\Assassins_Creed_II-crack-SKIDROW\SKIDROW\ubiorbitapi_r2.dll
[RESULTAT] Contient le cheval de Troie TR/Black.Gen2
C:\Users\Fanch\Downloads\GTA.IV\Crack\LaunchGTAIV.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.28160.B
Recherche débutant dans 'D:\' <RECOVERY>
Recherche débutant dans 'E:\' <HP_TOOLS>
Recherche débutant dans 'F:\' <23 févr. 2010>
Début de la désinfection :
C:\Users\Fanch\Downloads\GTA.IV\Crack\LaunchGTAIV.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.28160.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7c3f06.qua' !
C:\Users\Fanch\Downloads\Assassins_Creed_II-crack-SKIDROW\SKIDROW\ubiorbitapi_r2.dll
[RESULTAT] Contient le cheval de Troie TR/Black.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52f710a2.qua' !
C:\Program Files (x86)\InstallPedia\networker.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Installpedia.A.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '00b74a55.qua' !
C:\Program Files (x86)\InstallPedia\lnetworker.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.7168.216
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6693059c.qua' !
Fin de la recherche : mercredi 4 mai 2011 20:30
Temps nécessaire: 1:00:05 Heure(s)
La recherche a été effectuée intégralement
30499 Les répertoires ont été contrôlés
619531 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
619527 Fichiers non infectés
3154 Les archives ont été contrôlées
0 Avertissements
4 Consignes
Avant de tenter la restauration je voudrais poser une question, est ce que cette opération (que je n'ai encore jamais eu besoin de faire) va supprimer toutes données sur mon pc où ce genre de choses??
Voici le rapport d'antivir.
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 4 mai 2011 19:10
La recherche porte sur 2455078 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Mode sans échec
Identifiant : Fanch
Nom de l'ordinateur : FANCH-PC
Informations de version :
BUILD.DAT : 10.0.0.110 31822 Bytes 04/02/2011 13:16:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 10:08:49
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/02/2011 10:09:07
LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:08:56
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 10:09:03
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 10:09:03
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 10:09:03
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 10:09:04
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 10:09:04
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 10:09:04
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 10:09:04
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 10:09:04
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 10:09:04
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 10:09:04
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 10:09:04
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 10:09:04
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 10:09:04
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 10:09:04
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 10:09:04
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 10:09:05
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 10:09:05
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 10:09:05
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 10:09:05
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 10:09:05
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 10:09:05
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 10:09:05
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 10:09:06
VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 10:09:06
VBASE026.VDF : 7.11.1.230 138752 Bytes 24/01/2011 10:09:06
VBASE027.VDF : 7.11.2.12 164352 Bytes 27/01/2011 10:09:06
VBASE028.VDF : 7.11.2.43 178176 Bytes 01/02/2011 08:59:28
VBASE029.VDF : 7.11.2.44 2048 Bytes 01/02/2011 08:59:28
VBASE030.VDF : 7.11.2.45 2048 Bytes 01/02/2011 08:59:28
VBASE031.VDF : 7.11.2.73 180736 Bytes 04/02/2011 10:16:43
Version du moteur : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 03/02/2011 18:54:44
AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45
AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 10:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 04/02/2011 10:08:45
AEPACK.DLL : 8.2.4.9 512374 Bytes 03/02/2011 18:54:43
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03/02/2011 18:54:43
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 03/02/2011 18:54:43
AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 18:54:42
AEGEN.DLL : 8.1.5.2 397683 Bytes 04/02/2011 10:08:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38
AECORE.DLL : 8.1.19.2 196983 Bytes 04/02/2011 10:08:37
AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:08:49
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 12:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:08:49
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 10:08:49
AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:08:46
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:08:48
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/02/2011 10:09:08
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mercredi 4 mai 2011 19:10
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '214' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\Program Files (x86)\InstallPedia\lnetworker.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.7168.216
C:\Program Files (x86)\InstallPedia\networker.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Installpedia.A.4
C:\Users\Fanch\Downloads\Assassins_Creed_II-crack-SKIDROW\SKIDROW\ubiorbitapi_r2.dll
[RESULTAT] Contient le cheval de Troie TR/Black.Gen2
C:\Users\Fanch\Downloads\GTA.IV\Crack\LaunchGTAIV.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.28160.B
Recherche débutant dans 'D:\' <RECOVERY>
Recherche débutant dans 'E:\' <HP_TOOLS>
Recherche débutant dans 'F:\' <23 févr. 2010>
Début de la désinfection :
C:\Users\Fanch\Downloads\GTA.IV\Crack\LaunchGTAIV.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.28160.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7c3f06.qua' !
C:\Users\Fanch\Downloads\Assassins_Creed_II-crack-SKIDROW\SKIDROW\ubiorbitapi_r2.dll
[RESULTAT] Contient le cheval de Troie TR/Black.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52f710a2.qua' !
C:\Program Files (x86)\InstallPedia\networker.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Installpedia.A.4
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '00b74a55.qua' !
C:\Program Files (x86)\InstallPedia\lnetworker.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.7168.216
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '6693059c.qua' !
Fin de la recherche : mercredi 4 mai 2011 20:30
Temps nécessaire: 1:00:05 Heure(s)
La recherche a été effectuée intégralement
30499 Les répertoires ont été contrôlés
619531 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
619527 Fichiers non infectés
3154 Les archives ont été contrôlées
0 Avertissements
4 Consignes
slt
la restauration ne supprimera aucun de tes dossiers
puis pour vérifier ton pc: colle un rapport de recherche avec le logiciel ad remover
puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
a plus
la restauration ne supprimera aucun de tes dossiers
puis pour vérifier ton pc: colle un rapport de recherche avec le logiciel ad remover
puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
a plus
Quand j'essaie de faire des restaurations comme sur le guide venant lien que tu as collé je tombe sur un message d'erreur de ce genre :
"la page de propriété comporte une erreur imprévue"
"La syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.(0x8007007B)
"Fermez la page de propriétés et recommencez."
J'ai les rapports que tu as demandez mais j'imagine qu'il faut réussir la restauration avant.
"la page de propriété comporte une erreur imprévue"
"La syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.(0x8007007B)
"Fermez la page de propriétés et recommencez."
J'ai les rapports que tu as demandez mais j'imagine qu'il faut réussir la restauration avant.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voila le zhddiag
http://www.cijoint.fr/cjlink.php?file=cj201105/cijFPKjHKY.txt
et le rapport ad-r
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:21:13 le 04/05/2011, Mode sans echec
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== RECHERCHE ==============
Dossier trouvé: C:\Program Files (x86)\InstallPedia
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\ProgramData\PopCap Games
Dossier trouvé: C:\Users\Fanch\AppData\Roaming\EoRezo
-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\InstallPedia
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|SpiderMessengerHelper@spidermessenger.com (x)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
http://www.cijoint.fr/cjlink.php?file=cj201105/cijFPKjHKY.txt
et le rapport ad-r
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:21:13 le 04/05/2011, Mode sans echec
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== RECHERCHE ==============
Dossier trouvé: C:\Program Files (x86)\InstallPedia
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\ProgramData\PopCap Games
Dossier trouvé: C:\Users\Fanch\AppData\Roaming\EoRezo
-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\InstallPedia
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|SpiderMessengerHelper@spidermessenger.com (x)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
Voilà le rapport de nettoyage!
===== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:25:58 le 04/05/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== ACTION(S) ==============
Dossier supprimé: C:\Program Files (x86)\InstallPedia
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\ProgramData\PopCap Games
Dossier supprimé: C:\Users\Fanch\AppData\Roaming\EoRezo
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\SpiderMessenger
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (3986 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (4109 Octet(s))
Fin à: 22:26:55, 04/05/2011
============== E.O.F ==============
Je n'ai plus de problème pour le son apparemment (va savoir pourquoi)
Mais toujours pas de connections internet possible et toujours aussi long à démarrer!
===== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:25:58 le 04/05/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== ACTION(S) ==============
Dossier supprimé: C:\Program Files (x86)\InstallPedia
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\ProgramData\PopCap Games
Dossier supprimé: C:\Users\Fanch\AppData\Roaming\EoRezo
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\SpiderMessenger
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (3986 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (4109 Octet(s))
Fin à: 22:26:55, 04/05/2011
============== E.O.F ==============
Je n'ai plus de problème pour le son apparemment (va savoir pourquoi)
Mais toujours pas de connections internet possible et toujours aussi long à démarrer!
Salut,
Voici les deux rapports demandés
Antivir :
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 4 mai 2011 22:39
La recherche porte sur 2455078 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Fanch
Nom de l'ordinateur : FANCH-PC
Informations de version :
BUILD.DAT : 10.0.0.110 Bytes 04/02/2011 13:16:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 10:08:49
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/02/2011 10:09:07
LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:08:56
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 10:09:03
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 10:09:03
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 10:09:03
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 10:09:04
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 10:09:04
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 10:09:04
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 10:09:04
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 10:09:04
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 10:09:04
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 10:09:04
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 10:09:04
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 10:09:04
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 10:09:04
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 10:09:04
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 10:09:04
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 10:09:05
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 10:09:05
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 10:09:05
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 10:09:05
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 10:09:05
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 10:09:05
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 10:09:05
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 10:09:06
VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 10:09:06
VBASE026.VDF : 7.11.1.230 138752 Bytes 24/01/2011 10:09:06
VBASE027.VDF : 7.11.2.12 164352 Bytes 27/01/2011 10:09:06
VBASE028.VDF : 7.11.2.43 178176 Bytes 01/02/2011 08:59:28
VBASE029.VDF : 7.11.2.44 2048 Bytes 01/02/2011 08:59:28
VBASE030.VDF : 7.11.2.45 2048 Bytes 01/02/2011 08:59:28
VBASE031.VDF : 7.11.2.73 180736 Bytes 04/02/2011 10:16:43
Version du moteur : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 03/02/2011 18:54:44
AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45
AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 10:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 04/02/2011 10:08:45
AEPACK.DLL : 8.2.4.9 512374 Bytes 03/02/2011 18:54:43
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03/02/2011 18:54:43
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 03/02/2011 18:54:43
AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 18:54:42
AEGEN.DLL : 8.1.5.2 397683 Bytes 04/02/2011 10:08:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38
AECORE.DLL : 8.1.19.2 196983 Bytes 04/02/2011 10:08:37
AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:08:49
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 12:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:08:49
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 10:08:49
AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:08:46
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:08:48
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/02/2011 10:09:08
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:, G:, H:, I:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mercredi 4 mai 2011 22:39
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCtrl.exe' - '1' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '119' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\' <RECOVERY>
Recherche débutant dans 'E:\' <HP_TOOLS>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à scanner F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à scanner G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à scanner H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à scanner I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Fin de la recherche : mercredi 4 mai 2011 23:46
Temps nécessaire: 1:07:04 Heure(s)
La recherche a été effectuée intégralement
30039 Les répertoires ont été contrôlés
590883 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
590883 Fichiers non infectés
2805 Les archives ont été contrôlées
0 Avertissements
0 Consignes
ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201105/cijO8gkSXr.txt
Bonne soirée (ou bonjour!)
et merci encore pour ton aide. Je vais tenter la restauration j'imagine.
Voici les deux rapports demandés
Antivir :
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 4 mai 2011 22:39
La recherche porte sur 2455078 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Fanch
Nom de l'ordinateur : FANCH-PC
Informations de version :
BUILD.DAT : 10.0.0.110 Bytes 04/02/2011 13:16:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 10:08:49
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/02/2011 10:09:07
LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:08:56
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 10:09:03
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 10:09:03
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 10:09:03
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 10:09:04
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 10:09:04
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 10:09:04
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 10:09:04
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 10:09:04
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 10:09:04
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 10:09:04
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 10:09:04
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 10:09:04
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 10:09:04
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 10:09:04
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 10:09:04
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 10:09:05
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 10:09:05
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 10:09:05
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 10:09:05
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 10:09:05
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 10:09:05
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 10:09:05
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 10:09:06
VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 10:09:06
VBASE026.VDF : 7.11.1.230 138752 Bytes 24/01/2011 10:09:06
VBASE027.VDF : 7.11.2.12 164352 Bytes 27/01/2011 10:09:06
VBASE028.VDF : 7.11.2.43 178176 Bytes 01/02/2011 08:59:28
VBASE029.VDF : 7.11.2.44 2048 Bytes 01/02/2011 08:59:28
VBASE030.VDF : 7.11.2.45 2048 Bytes 01/02/2011 08:59:28
VBASE031.VDF : 7.11.2.73 180736 Bytes 04/02/2011 10:16:43
Version du moteur : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 03/02/2011 18:54:44
AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45
AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 10:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 04/02/2011 10:08:45
AEPACK.DLL : 8.2.4.9 512374 Bytes 03/02/2011 18:54:43
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03/02/2011 18:54:43
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 03/02/2011 18:54:43
AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 18:54:42
AEGEN.DLL : 8.1.5.2 397683 Bytes 04/02/2011 10:08:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38
AECORE.DLL : 8.1.19.2 196983 Bytes 04/02/2011 10:08:37
AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:08:49
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 12:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:08:49
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 10:08:49
AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:08:46
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:08:48
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/02/2011 10:09:08
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:, G:, H:, I:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mercredi 4 mai 2011 22:39
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCtrl.exe' - '1' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '119' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\' <RECOVERY>
Recherche débutant dans 'E:\' <HP_TOOLS>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à scanner F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à scanner G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à scanner H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à scanner I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Fin de la recherche : mercredi 4 mai 2011 23:46
Temps nécessaire: 1:07:04 Heure(s)
La recherche a été effectuée intégralement
30039 Les répertoires ont été contrôlés
590883 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
590883 Fichiers non infectés
2805 Les archives ont été contrôlées
0 Avertissements
0 Consignes
ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201105/cijO8gkSXr.txt
Bonne soirée (ou bonjour!)
et merci encore pour ton aide. Je vais tenter la restauration j'imagine.
Je peux déjà dire que la restauration à l'air d'avoir marcher!! j'ai internet et tout comme c'était le 02/05/2011
Mais pour cb de temps?
je pense que je vais virer Avast!! réinstaller tout tes programme et re analyse!
J'ai sans arrêt des pages pub qui s'active c'est d'un chiant (ça fait un moment).
Pourrait tu m'en dire plus à propos des différents rapports que tu m'as demandé?(je suis curieux)
Mais pour cb de temps?
je pense que je vais virer Avast!! réinstaller tout tes programme et re analyse!
J'ai sans arrêt des pages pub qui s'active c'est d'un chiant (ça fait un moment).
Pourrait tu m'en dire plus à propos des différents rapports que tu m'as demandé?(je suis curieux)
slt
si tu as fais une restauration remets un rapport ad remover et zhpdiag
tu as surement remis ceci causant les pubs:
https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares#q=eorezo&cur=1&url=%2F
a plus
si tu as fais une restauration remets un rapport ad remover et zhpdiag
tu as surement remis ceci causant les pubs:
https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares#q=eorezo&cur=1&url=%2F
a plus
bonjour,
ad remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:07:34 le 05/05/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== RECHERCHE ==============
Dossier trouvé: C:\Program Files (x86)\InstallPedia
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\Users\Fanch\AppData\Roaming\EoRezo
-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\InstallPedia
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|SpiderMessengerHelper@spidermessenger.com (x)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPNOT/3
HKCU_Main|First Home Page - hxxp://y.lo.st
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://y.lo.st
HKLM_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPNOT/3
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://g.uk.msn.com/HPNOT/3
AboutUrls|Tabs - hxxp://y.lo.st
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (4190 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (3894 Octet(s))
Fin à: 10:08:25, 05/05/2011
et le lien ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijpGbzpEY.txt
ad remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:07:34 le 05/05/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== RECHERCHE ==============
Dossier trouvé: C:\Program Files (x86)\InstallPedia
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\Users\Fanch\AppData\Roaming\EoRezo
-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\InstallPedia
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|SpiderMessengerHelper@spidermessenger.com (x)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPNOT/3
HKCU_Main|First Home Page - hxxp://y.lo.st
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://y.lo.st
HKLM_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPNOT/3
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://g.uk.msn.com/HPNOT/3
AboutUrls|Tabs - hxxp://y.lo.st
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (4190 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (3894 Octet(s))
Fin à: 10:08:25, 05/05/2011
et le lien ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijpGbzpEY.txt
Hey,
en fait tout est revenu à la normale! à part peut être de léger ralentissement après le démarrage quand je lance firefox.
Voilà cependant le rapport demandé :
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 18:23:17 le 05/05/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\EoRezo
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 30 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (4143 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 05/05/2011 18:23:20 (2995 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (4032 Octet(s))
Fin à: 18:24:13, 05/05/2011
============== E.O.F ==============
en fait tout est revenu à la normale! à part peut être de léger ralentissement après le démarrage quand je lance firefox.
Voilà cependant le rapport demandé :
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 18:23:17 le 05/05/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\EoRezo
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 30 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (4143 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 05/05/2011 18:23:20 (2995 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (4032 Octet(s))
Fin à: 18:24:13, 05/05/2011
============== E.O.F ==============
ok
pour vérifier télécharge malwarebyte antimalware , mets le à jour et colle une analyse rapide avec
puis colle le rapport avec un des 4 premiers antivirus en ligne proposés ici: antivirus en ligne
pour vérifier télécharge malwarebyte antimalware , mets le à jour et colle une analyse rapide avec
puis colle le rapport avec un des 4 premiers antivirus en ligne proposés ici: antivirus en ligne
Bonjour,
L'antivirus EST n'a rien détecté mais je n'ai pas de rapport à t'envoyé, je sais pas où il a été me le coller.
le rapport malwarebyte est ici par contre !
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6520
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
06/05/2011 21:41:16
mbam-log-2011-05-06 (21-41-02).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 369392
Temps écoulé: 53 minute(s), 46 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\installpedia\service.exe.vir (Adware.InstallPedia) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\installpedia\utils.dll.vir (Adware.InstallPedia) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\Fanch\AppData\Roaming\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\Fanch\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Windows\SysWOW64\utils.dll.vir (Adware.InstallPedia) -> No action taken.
c:\Users\Fanch\Desktop\microsoft office\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.
L'antivirus EST n'a rien détecté mais je n'ai pas de rapport à t'envoyé, je sais pas où il a été me le coller.
le rapport malwarebyte est ici par contre !
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 6520
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
06/05/2011 21:41:16
mbam-log-2011-05-06 (21-41-02).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 369392
Temps écoulé: 53 minute(s), 46 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\installpedia\service.exe.vir (Adware.InstallPedia) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\installpedia\utils.dll.vir (Adware.InstallPedia) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\Fanch\AppData\Roaming\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\Fanch\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Windows\SysWOW64\utils.dll.vir (Adware.InstallPedia) -> No action taken.
c:\Users\Fanch\Desktop\microsoft office\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.
