Virus : Bureau disparu, ordi endomagé ! Résolu

Question

Bonjour, 

Je pense avoir attrapé un virus, mon bureau a disparu, à la place l'écran est noir, il n'y a plus aucunes icones. En plus, une fenêtre apparait et m'affiche une liste en rouge m'indiquant pleins d'erreurs : 

- "le système a détecté un problème avec un ou plusieurs disques durs..."
- "Windows n'a pu sauver les données pour le fichier\system32\496A8300"
- "l'emploi de la mémoire RAM est très élevé. Défaillance de la mémoire RAM."
...

Il y en a tout un tas comme ça, avec en plus des messages sous forme de fenêtres qui apparaissent.

Mon ordinateur est un ordi portable avec Vista.

A l'aide !

maxou2600 · Answer

Il n'y aurait pas des fenêtres marqués "Vista recovery 2012" ?

Utilisateur anonyme · Answer

bonjour,

*	Télécharge en enregistre sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe.
* Sous Vista/Seven, clique droit, lancer en tant qu'administrateur 
tu n'as qu'à cliquer dessus ou les lancer! 
* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 

* puis l'option 4  
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. * 
	==>S'il ne passe pas, change son nom en Winlogon.exe.<==

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Utilisateur anonyme · Answer

télécharge et enregistre ce fichier sur ton bureau ;


http://www.cijoint.fr/cjlink.php?file=cj201106/cijg4ReS9h.txt

 
*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

bien,

on poursuit la désinfection  :D

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Utilisateur anonyme · Answer

bonjour,

Cette fois, les icones du Bureau qui avaient réapparus mais dont l'image était restée toute blanche, sont revenus à leur état normal (Word, CCleaner...), donc petit à petit tout reprend forme !


c'est magique, n'est ce pas?  :-)


*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

relance MBAM, vide sa quarantaine seulement,


relance zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

Utilisateur anonyme · Answer

bonsoir,

vas dans le menu demarrer, programmes et fonctionnalité, désinstalle ceci :

Java 6 Update 21

télécharge la dernière version depuis son site !





*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
C:\Users\Teddy\AppData\Roaming\Adobe\plugs   
C:\Users\Teddy\AppData\Roaming\Adobe\shed    
O87 - FAEL: "{71D6A919-F9EB-4397-B97C-A3AE8EC88B2D}" |In - Public - P6 - TRUE | .(...) -- E:\eSKernel.exe (.not file.)    
O87 - FAEL: "{00CBFF48-B9C7-4387-A170-DEF938510182}" |In - Public - P17 - TRUE | .(...) -- E:\eSKernel.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Driver Robot] (...) -- C:\Program Files\Driver Robot\1.0.9.5\DriverRobot.exe (.not file.)    




---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Michel · Answer

Bonsoir,

Voici le rapport ZHPFix :



Rapport de ZHPFix 1.12.3322 par Nicolas Coolman, Update du 20/06/2011
Fichier d'export Registre : 
Run by Teddy at 23/06/2011 22:00:34
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
SUPPRIME {71D6A919-F9EB-4397-B97C-A3AE8EC88B2D}
SUPPRIME {00CBFF48-B9C7-4387-A170-DEF938510182}

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Teddy\AppData\Roaming\Adobe\plugs
SUPPRIME File: C:\Users\Teddy\AppData\Roaming\Adobe\shed

========== Tache planifiée ==========
SUPPRIME Task: Driver Robot


========== Récapitulatif ==========
3 : Valeur(s) du Registre
2 : Fichier(s)
1 : Tache planifiée


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Utilisateur anonyme · Answer

bonjour,

comment va le pc avant de finaaliser la désinfection ?
est ce qu'il fonctionne correctement ?

Utilisateur anonyme · Answer

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation  
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista 


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

bonjour,

est ce que tu as la possibilité de copier et coller le rapport d'avira sur ton prochain message ?

Michel · Answer

Bonjour Electricien 69,

Voici le rapport d'Antivir datant d'hier soir :




Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 24 juin 2011  21:36

La recherche porte sur 2825893 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-TEDDY

Informations de version :
BUILD.DAT               : 10.0.0.135     31823 Bytes  18/04/2011 14:35:00
AVSCAN.EXE              : 10.0.4.2      442024 Bytes  27/04/2011 11:30:47
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 11:39:10
LUKE.DLL                : 10.0.3.2      104296 Bytes  13/12/2010 20:45:15
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 11:39:11
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 13:04:54
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 16:20:24
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 17:34:25
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 05:37:14
VBASE005.VDF            : 7.11.8.179      2048 Bytes  31/05/2011 05:37:14
VBASE006.VDF            : 7.11.8.180      2048 Bytes  31/05/2011 05:37:14
VBASE007.VDF            : 7.11.8.181      2048 Bytes  31/05/2011 05:37:14
VBASE008.VDF            : 7.11.8.182      2048 Bytes  31/05/2011 05:37:14
VBASE009.VDF            : 7.11.8.183      2048 Bytes  31/05/2011 05:37:14
VBASE010.VDF            : 7.11.8.184      2048 Bytes  31/05/2011 05:37:15
VBASE011.VDF            : 7.11.8.185      2048 Bytes  31/05/2011 05:37:15
VBASE012.VDF            : 7.11.8.186      2048 Bytes  31/05/2011 05:37:15
VBASE013.VDF            : 7.11.8.222    121856 Bytes  02/06/2011 07:33:42
VBASE014.VDF            : 7.11.9.7      134656 Bytes  04/06/2011 06:59:50
VBASE015.VDF            : 7.11.9.42     136192 Bytes  06/06/2011 05:46:04
VBASE016.VDF            : 7.11.9.72     117248 Bytes  07/06/2011 06:51:23
VBASE017.VDF            : 7.11.9.107    130560 Bytes  09/06/2011 10:59:50
VBASE018.VDF            : 7.11.9.143    132096 Bytes  10/06/2011 20:00:41
VBASE019.VDF            : 7.11.9.172    141824 Bytes  14/06/2011 20:20:22
VBASE020.VDF            : 7.11.9.214    144896 Bytes  15/06/2011 20:20:22
VBASE021.VDF            : 7.11.9.244    196608 Bytes  16/06/2011 17:22:37
VBASE022.VDF            : 7.11.10.28    152576 Bytes  20/06/2011 12:14:52
VBASE023.VDF            : 7.11.10.53    210432 Bytes  21/06/2011 18:50:22
VBASE024.VDF            : 7.11.10.88    132096 Bytes  24/06/2011 18:50:23
VBASE025.VDF            : 7.11.10.89      2048 Bytes  24/06/2011 18:50:23
VBASE026.VDF            : 7.11.10.90      2048 Bytes  24/06/2011 18:50:23
VBASE027.VDF            : 7.11.10.91      2048 Bytes  24/06/2011 18:50:23
VBASE028.VDF            : 7.11.10.92      2048 Bytes  24/06/2011 18:50:23
VBASE029.VDF            : 7.11.10.93      2048 Bytes  24/06/2011 18:50:23
VBASE030.VDF            : 7.11.10.94      2048 Bytes  24/06/2011 18:50:23
VBASE031.VDF            : 7.11.10.104    52224 Bytes  24/06/2011 18:50:23
Version du moteur       : 8.2.5.24  
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 11:38:53
AESCRIPT.DLL            : 8.1.3.65     1606010 Bytes  27/05/2011 04:56:14
AESCN.DLL               : 8.1.7.2       127349 Bytes  22/11/2010 15:05:30
AESBX.DLL               : 8.2.1.34      323957 Bytes  02/06/2011 07:34:06
AERDL.DLL               : 8.1.9.9       639347 Bytes  25/03/2011 11:05:44
AEPACK.DLL              : 8.2.6.9       557429 Bytes  16/06/2011 17:23:56
AEOFFICE.DLL            : 8.1.1.25      205178 Bytes  02/06/2011 07:34:04
AEHEUR.DLL              : 8.1.2.132    3567992 Bytes  24/06/2011 18:50:28
AEHELP.DLL              : 8.1.17.2      246135 Bytes  20/05/2011 06:49:06
AEGEN.DLL               : 8.1.5.6       401780 Bytes  20/05/2011 06:49:06
AEEMU.DLL               : 8.1.3.0       393589 Bytes  22/11/2010 15:04:23
AECORE.DLL              : 8.1.21.1      196983 Bytes  25/05/2011 05:44:33
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 11:38:45
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 11:38:56
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 11:38:55
AVREP.DLL               : 10.0.0.10     174120 Bytes  18/05/2011 07:06:42
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 11:38:56
AVSCPLR.DLL             : 10.0.4.2       84840 Bytes  27/04/2011 11:30:47
AVARKT.DLL              : 10.0.22.6     231784 Bytes  13/12/2010 20:45:12
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 11:38:55
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 11:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 11:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 24 juin 2011  21:36

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\NativeImagesIndex\v2.0.50727_32\index4e2
iusagemask
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\NativeImagesIndex\v2.0.50727_32\index4e2\ilusagemask
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\NativeImagesIndex\v2.0.50727_32\index4e3
iusagemask
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\NativeImagesIndex\v2.0.50727_32\index4e3\ilusagemask
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'mscorsvw.exe' - '44' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '77' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '29' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '68' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '22' module(s) sont contrôlés
Processus de recherche 'SbieCtrl.exe' - '51' module(s) sont contrôlés
Processus de recherche 'SbieSvc.exe' - '35' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '31' module(s) sont contrôlés
Processus de recherche 'BtStackServer.exe' - '69' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '54' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '28' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '60' module(s) sont contrôlés
Processus de recherche 'Apntex.exe' - '24' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '18' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '28' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '26' module(s) sont contrôlés
Processus de recherche 'ApMsgFwd.exe' - '20' module(s) sont contrôlés
Processus de recherche 'WiFiMsg.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '69' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '32' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '63' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '29' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '27' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '58' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '61' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '21' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '38' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '47' module(s) sont contrôlés
Processus de recherche 'DpAgent.exe' - '40' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '43' module(s) sont contrôlés
Processus de recherche 'SmartMenu.exe' - '88' module(s) sont contrôlés
Processus de recherche 'TVAgent.exe' - '75' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '56' module(s) sont contrôlés
Processus de recherche 'TSMAgent.exe' - '60' module(s) sont contrôlés
Processus de recherche 'DVDAgent.exe' - '60' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '53' module(s) sont contrôlés
Processus de recherche 'readericon10.exe' - '23' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '40' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '43' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '147' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '34' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '83' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '34' module(s) sont contrôlés
Processus de recherche 'hphc_service.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'mscorsvw.exe' - '36' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '59' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '73' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '9' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '19' module(s) sont contrôlés
Processus de recherche 'BLService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'TVSched.exe' - '23' module(s) sont contrôlés
Processus de recherche 'TVCapSvc.exe' - '78' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '22' module(s) sont contrôlés
Processus de recherche 'IAANTMon.exe' - '36' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '30' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '32' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '67' module(s) sont contrôlés
Processus de recherche 'agrsmsvc.exe' - '16' module(s) sont contrôlés
Processus de recherche 'aestsrv.exe' - '5' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '62' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '56' module(s) sont contrôlés
Processus de recherche 'DpHostW.exe' - '64' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '92' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '86' module(s) sont contrôlés
Processus de recherche 'vfsFPService.exe' - '36' module(s) sont contrôlés
Processus de recherche 'Hpservice.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '82' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'STacSV.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '156' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '120' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '64' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '43' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '63' module(s) sont contrôlés
Processus de recherche 'services.exe' - '35' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '634' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\' <RECOVERY>


Fin de la recherche : vendredi 24 juin 2011  22:36
Temps nécessaire:  1:00:40 Heure(s)

La recherche a été effectuée intégralement

  29372 Les répertoires ont été contrôlés
 526231 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 526231 Fichiers non infectés
   4011 Les archives ont été contrôlées
      0 Avertissements
      4 Consignes
 647828 Des objets ont été contrôlés lors du Rootkitscan
      4 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

ok,

crée un nouveau point de restauration système, ça peut servire  :-)

http://www.libellules.ch/restauration_system_vista.php

sur ce, bon surf  ;-)

Utilisateur anonyme · Answer

;-)

Virus : Bureau disparu, ordi endomagé !

15 réponses

Votre réponse

Discussions similaires

Newsletters