Sujet Précédent Sujet Suivant

Mon pc est-il infecté ?

Résolu/Fermé
silicé2 - 12 juin 2011 à 05:45
 Utilisateur anonyme - 14 juin 2011 à 13:33
Bonjour à tous , étant novice je viens à vous pour quelques conseils , j'ai comme l'impression que malgré nettoyage avec ccleaner et analyses avec mon antivirus "AVIRA ANTIVIR PERSONAL " ( qui ne detecte aucun virus ) malgré cela ,tout de suite aprés j'ai ma souris qui bouge toute seule , ou l'écran qui se bloque et à chaque fois je RESET , il met parfois du temps à se connecter à 1 site (3mn à peu prés) , et la dernière j'ai fait 1 mise à jour de mon pc au démarrage , et surprise il detecte 2 virus et clickant sur "détails" l 'écran s'éteint , je redemarre l'ordi , refais 1 mise à jour , et là aucun virus . je comprends plus rien , si quelqu'un pouvait m'aider , c'est pas de refus ! merci d'avance !



A voir également:

25 réponses

Précédent
  • 1
  • 2
Réponse 21 / 25
silicé 2
14 juin 2011 à 06:33
salut , j'ai fais tous ce que tu m'as dit de faire : ( enfin presque !)

1) CCLEANER + Etapes effectuées + RAPPORT OK.

2) DELFIX + Suppression ok + RAPPORT déplaçé et là problém

de (C) je l'ai déplaçé en raccourci sur le bureau,en attendant la

fin du nettoyage . mais aprés suppression DELFIX, je ne pouvai

plus l'ouvrir ,ça s'affiche" ce raccourci renvoi a été modifié ou

déplaçé et ne s'affichera plus correctement " . là j'ai vraiment

zappé ,j'sui désolé .

3) SCAN COMPLET ANTIVIR + RAPPORT OK .


1) CCLEANER -Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\.bc!]
@="BitLordUnfinishedFile"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bc!\OpenWithProgids]
"BitLordUnfinishedFile"=hex(0):

[HKEY_CLASSES_ROOT\rar_auto_file]
@="winzip"

[HKEY_CLASSES_ROOT\rar_auto_file\shell]

[HKEY_CLASSES_ROOT\SUPER.Encode.Profile]

[HKEY_CLASSES_ROOT\SUPER.Encode.Profile\Shell]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\DOCUME~1\\UTILIS~1\\LOCALS~1\\Temp\\is-82VRC.tmp\\ZHPDiag2.tmp"="Setup/Uninstall"


[HKEY_CLASSES_ROOT\.spf]
@="SUPER.Encode.Profile"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bc!]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bc!\OpenWithProgids]



3) RAPPORT SCAN ANTIVIR



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 14 juin 2011 13:40

La recherche porte sur 2752449 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement

Informations de version :
BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 29/04/2011 08:34:50
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 02:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 09:48:08
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 02:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 20:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:47:30
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 07:41:30
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 07:41:26
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 09:22:12
VBASE005.VDF : 7.11.8.179 2048 Bytes 31/05/2011 09:22:13
VBASE006.VDF : 7.11.8.180 2048 Bytes 31/05/2011 09:22:13
VBASE007.VDF : 7.11.8.181 2048 Bytes 31/05/2011 09:22:15
VBASE008.VDF : 7.11.8.182 2048 Bytes 31/05/2011 09:22:16
VBASE009.VDF : 7.11.8.183 2048 Bytes 31/05/2011 09:22:16
VBASE010.VDF : 7.11.8.184 2048 Bytes 31/05/2011 09:22:16
VBASE011.VDF : 7.11.8.185 2048 Bytes 31/05/2011 09:22:18
VBASE012.VDF : 7.11.8.186 2048 Bytes 31/05/2011 09:22:18
VBASE013.VDF : 7.11.8.222 121856 Bytes 02/06/2011 04:01:57
VBASE014.VDF : 7.11.9.7 134656 Bytes 04/06/2011 04:02:00
VBASE015.VDF : 7.11.9.42 136192 Bytes 06/06/2011 04:42:13
VBASE016.VDF : 7.11.9.72 117248 Bytes 07/06/2011 04:42:17
VBASE017.VDF : 7.11.9.107 130560 Bytes 09/06/2011 02:46:52
VBASE018.VDF : 7.11.9.143 132096 Bytes 10/06/2011 02:46:54
VBASE019.VDF : 7.11.9.144 2048 Bytes 10/06/2011 02:46:56
VBASE020.VDF : 7.11.9.145 2048 Bytes 10/06/2011 02:46:57
VBASE021.VDF : 7.11.9.146 2048 Bytes 10/06/2011 02:46:58
VBASE022.VDF : 7.11.9.147 2048 Bytes 10/06/2011 02:46:58
VBASE023.VDF : 7.11.9.148 2048 Bytes 10/06/2011 02:46:59
VBASE024.VDF : 7.11.9.149 2048 Bytes 10/06/2011 02:46:59
VBASE025.VDF : 7.11.9.150 2048 Bytes 10/06/2011 02:47:00
VBASE026.VDF : 7.11.9.151 2048 Bytes 10/06/2011 02:47:00
VBASE027.VDF : 7.11.9.152 2048 Bytes 10/06/2011 02:47:01
VBASE028.VDF : 7.11.9.153 2048 Bytes 10/06/2011 02:47:01
VBASE029.VDF : 7.11.9.154 2048 Bytes 10/06/2011 02:47:01
VBASE030.VDF : 7.11.9.155 2048 Bytes 10/06/2011 02:47:02
VBASE031.VDF : 7.11.9.160 10752 Bytes 12/06/2011 22:49:15
Version du moteur : 8.2.5.14
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 19:47:08
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 29/05/2011 09:05:04
AESCN.DLL : 8.1.7.2 127349 Bytes 25/11/2010 06:04:02
AESBX.DLL : 8.2.1.34 323957 Bytes 05/06/2011 04:02:26
AERDL.DLL : 8.1.9.9 639347 Bytes 27/03/2011 04:35:32
AEPACK.DLL : 8.2.6.8 557430 Bytes 16/05/2011 19:29:37
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 05/06/2011 04:02:23
AEHEUR.DLL : 8.1.2.125 3543415 Bytes 11/06/2011 02:47:07
AEHELP.DLL : 8.1.17.2 246135 Bytes 20/05/2011 08:23:01
AEGEN.DLL : 8.1.5.6 401780 Bytes 20/05/2011 08:22:42
AEEMU.DLL : 8.1.3.0 393589 Bytes 25/11/2010 06:03:09
AECORE.DLL : 8.1.21.1 196983 Bytes 26/05/2011 08:53:13
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:49:20
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 02:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 02:38:55
AVREP.DLL : 10.0.0.10 174120 Bytes 20/05/2011 08:27:02
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 02:38:56
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 29/04/2011 08:34:50
AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 09:47:43
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 02:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 04:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 02:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 04:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 14:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 02:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 14 juin 2011 13:40

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet012\Services\NtmsSvc\Config\Standalone\drivelist
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'notepad.exe' - '26' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '78' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '67' module(s) sont contrôlés
Processus de recherche 'ccc.exe' - '163' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '20' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '51' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'MOM.EXE' - '49' module(s) sont contrôlés
Processus de recherche 'SnapTrap.exe' - '20' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '113' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '52' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '81' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '61' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '173' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '29' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '72' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '476' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Temp\{E9D4BCE1-7004-4D7B-93CB-BA683819641E}
[AVERTISSEMENT] Impossible de lire le fichier !


Fin de la recherche : mardi 14 juin 2011 14:20
Temps nécessaire: 40:47 Minute(s)

La recherche a été effectuée intégralement

6139 Les répertoires ont été contrôlés
190418 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
190418 Fichiers non infectés
935 Les archives ont été contrôlées
1 Avertissements
1 Consignes
611440 Des objets ont été contrôlés lors du Rootkitscan
1 Des objets cachés ont été trouvés
0
Réponse 22 / 25
Utilisateur anonyme
14 juin 2011 à 07:31
bonjour,
en désinstallant Delfix, son rapport du être supprimé :-)

pas de soucis :-)

il ne reste plus qu'à créer un nouveau point de restauration système, ça peut servire :-)

sur ce, bon surf ;-)


0
Réponse 23 / 25
silicé 2
14 juin 2011 à 11:11
merci au forum et un grand merci ELECTRICIEN 69 pour ce coup de main , tes
conseils ( bien détaillées ) , et ta patience ......respect à toi !!!
0
Réponse 24 / 25
Utilisateur anonyme
14 juin 2011 à 13:31
;-)

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 25
Utilisateur anonyme
Modifié par Xodo le 12/06/2011 à 07:58
Débranche internet quand ta souris bouge tout seul, pour vérifié si tu est hacker.
Tu a un bon antivirus,Avira est tres bon.

Va voir ici:
https://www.commentcamarche.net/faq/32-virus-que-faire-quand-on-est-infecte#q=mon+pc+est-il+infect%E9+%3F&cur=1&url=%2F

Tu va devoir faire plusieurs scan.
-3
silicé2
12 juin 2011 à 08:46
salut xodo , merci pr ta soluce !!!!
0
10patg
13 juin 2011 à 09:56
tu as un bon anti virus
mais si tu veux tu peux essayer ( NOD32 )
0
Ben' Messages postés 887 Date d'inscription samedi 26 septembre 2009 Statut Membre Dernière intervention 4 août 2017 142
14 juin 2011 à 08:18
NOD32 est payant et au dernier test à eut un bon stats mais reste quand même faiblard ;) Avira n'est pas mieux que les autres, il a juste des services mieux assurés et est donc plus rapide à l'exécution mais plus lourd pour la machine ;)
Personnellement j'utilise nod32 car c'est le plus légé logs antivirus efficace que je connais mais je me mettrais bien à commodo ou kaspersky si mon pc était un peu mieux...
0
Utilisateur anonyme
14 juin 2011 à 13:33
une désinfection s'impose !!
0