processus iexplore on my mind Résolu/Fermé

Question

Bonjour à tous, je requiers votre aide et remercie d'avance ceux qui voudront bien se pencher sur mon probleme :)

Alors voila, il semble que ce soit une question classique, mais les recherches que j'ai effectuées ne m'ont pas permis de trouver une solution : un processus iexplore.exe se balade dans mon gestionnaire de taches, prenant +- 30 Mo de RAM, alors que je n'utilise jamais internet explorer. Inutile de vous dire que si je le supprime, il revient au bout de quelques minutes.
J'ai donc tenté d'ouvrir IE voir ce qui se passe, et, comme chez la plupart des personnes qui ont eu ce probleme, un 2e processus iexplore.exe est apparu. Alors pour voir hein, j'ai terminé un des 2 processus au pif, et ça n'a pas entrainé la fermeture d'IE.
Pour moi, ce processus a qqch de louche du coup, mais qu'est-ce que je dois faire, si c'est bien une saloperie ?

Merci d'avance pour vos éventuelles réponses !

ducon 79 · Answer

prosseseur iexplore exe il y en a 2 mais donc tu surf j'amais ?
il serve a surfer sur internet il sont niquel 30 mo oui s'est un peux pret sa 
generalement il sont sur compaq proprietaire .
A PS " attention aux proseseur certains sit te dise une infection alors que sais faut pipo

Utilisateur anonyme · Answer

bonsoir,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

JFKFKC · Answer

Okay, je vais utiliser ce truc de diagnostic dés cet aprem et je vous tiens au courant !

JFKFC · Answer

Voila, le diagnostic est fait! Le rapport est là :

http://dl.free.fr/ovnhEgu0m

Utilisateur anonyme · Answer

pas cool !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

JFKFC · Answer

Merci beaucoup de me guider dans tout ça, c'est sympa :) 
Eh bien voila j'ai utilisé tdsskiller. Ca doit être marqué dans le rapport mais il a repéré un dossier locké ou qqch comme ça, et par défaut il m'a dit de pas y toucher donc j'ai fait tout comme il disait.  
Et le truc qu'il a supprimé, il m'a dit deux trois trucs à propos du MBR (nb, je ne sais pas ce que c'est), j'ai accepté qu'il s'en occupe, et si j'ai bien compris je devrai peut être réinstaller qqch? 

Enfin voila, j'ai calé le rapport ici : http://dl.free.fr/fOIhZNpwj


EDIT, d'ailleurs le processus n'est plus là pour l'instant, je suis happy :)

Utilisateur anonyme · Answer

redemarre ton pc pour que Tdsskiller términe le nettoyage !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

JFKFC · Answer

No problem, lorsque tdsskiller m'a gentiment demandé de redémarrer j'ai fait tout ce qu'il disait :)
Ok, je vais faire tout ça, je te tiens au courant.

Utilisateur anonyme · Answer

ok,@ ++

JFKFC · Answer

Voilou le rapport :
http://dl.free.fr/ibWF7Hf63  (désolé j'arrive pas à faire des liens hypertextes :p)

Utilisateur anonyme · Answer

super,

tu as déjà MBAM sur ton pc :

Malwarebytes


lance le,

. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

JFKFC · Answer

Cool il a rien trouvé :)




Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8122

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09/11/2011 09:24:22
mbam-log-2011-11-09 (09-24-22).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|I:\|)
Elément(s) analysé(s): 385435
Temps écoulé: 1 heure(s), 24 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

comment va le pc?

est ce qu'il fonctionne bien ?

JFKFC · Answer

Ben, rien à signaler jusqu'ici, depuis que le processus s'est barré je n'ai rien remarqué d'anormal :)

Utilisateur anonyme · Answer

dans ce cas, on continue : 

* pour supprimer les outils de désinfection  
:  
Télecharge Delfix sur ton bureau :  

  

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message  
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  


  
  
   
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau  

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la cas correspondante ! 

   
.double-cliques sur le fichier pour lancer l'installation   
.sur la fenêtre de l'installation langage bien choisir français et OK   
.cliques sur suivant   
.lis la licence et j'accepte   
.cliques sur suivant   
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner   
.cliques sur installer   
.cliques sur fermer   
.double-cliques sur l'icône de Ccleaner pour l'ouvrir   
.une fois ouvert tu cliques sur option et puis avancé   
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures   
.cliques sur nettoyeur   
.cliques sur windows et dans la colonne avancé   
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la   
.cliques sur analyse une fois l'analyse terminé   
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien   
.cliques maintenant sur registre et puis sur rechercher les erreurs   
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées   
.il te demande de sauvegarder OUI   
.tu lui donnes un nom pour pouvoir la retrouver et enregistre   
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK   
.il supprime et fermer tu vérifies en relançant rechercher les erreurs   
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch   
.tu peux fermer Ccleaner  

tuto installation & nettoyage :   
https://www.donnemoilinfo.com/tuto/CCleaner/  



* Désactivation, puis Réactivation de la restauration système après désinfection :   

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

Pour XP : 
 https://www.commentcamarche.net/faq/5097-virus-system-volume-information 


  


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)  


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

JFKFC · Answer

Waw il en reste à faire ?
Bon alors j'ai fait tout ça, mais j'ai 2-3 choses à signaler qui font que je devrai peut-être revoir certaines étapes :

-D'abord, comme un con, j'ai désinstallé Delfix avant d'avoir copié son rapport, donc pas de rapport...

-Ensuite, pour CCleaner, petite question : tu voulais bien que l'unique case cochée soit celle des vieilles données du perfetch ? Ou l'unique case DE la rubrique avancée ? Dans tous les cas, j'ai décidé que ça devait être la première option par prudence :P

-D'ailleurs CCleaner n'arrive pas à supprimer une des clés registres qui posent problème. Je l'ai relancé 6 ou 7 fois mais il y a toujours une clé qui reste.

-Enfin, à propos des points de restauration : je n'avais pas l'onglet restauration du système, alors j'ai supprimé mes points avec CCleaner... Sauf que je ne peux pas supprimer le plus récent, i.e. celui d'hier soir... Et s'il y a un point qui doit être infecté c'est bien celui là non

Sinon le scan de mon antivirus est en cours :)

JFKFC · Answer

A toutes fins utiles voila le rapport d'antivir. J'ai cru comprendre qu'il avait "trouvé qqch de moyennement grave", des avertissements, je ne sais quoi..

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 11 novembre 2011 10:53

La recherche porte sur 3508828 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NIKITA

Informations de version :
BUILD.DAT : 10.2.0.151 35934 Bytes 31/08/2011 09:51:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01/09/2011 11:23:49
AVSCAN.DLL : 10.0.5.0 56680 Bytes 01/09/2011 11:23:49
LUKE.DLL : 10.3.0.5 45416 Bytes 01/09/2011 11:23:49
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01/09/2011 11:23:50
AVREG.DLL : 10.3.0.9 88833 Bytes 01/09/2011 11:23:50
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 11:56:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:10:56
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 08:18:25
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 16:07:04
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 11:22:01
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 17:08:23
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 14:19:03
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05/10/2011 15:54:26
VBASE008.VDF : 7.11.15.107 2048 Bytes 05/10/2011 15:54:26
VBASE009.VDF : 7.11.15.108 2048 Bytes 05/10/2011 15:54:26
VBASE010.VDF : 7.11.15.109 2048 Bytes 05/10/2011 15:54:26
VBASE011.VDF : 7.11.15.110 2048 Bytes 05/10/2011 15:54:26
VBASE012.VDF : 7.11.15.111 2048 Bytes 05/10/2011 15:54:26
VBASE013.VDF : 7.11.15.144 161792 Bytes 07/10/2011 17:13:28
VBASE014.VDF : 7.11.15.177 130048 Bytes 10/10/2011 18:16:58
VBASE015.VDF : 7.11.15.213 113664 Bytes 11/10/2011 16:29:45
VBASE016.VDF : 7.11.16.1 163328 Bytes 14/10/2011 16:46:39
VBASE017.VDF : 7.11.16.34 187904 Bytes 18/10/2011 17:47:22
VBASE018.VDF : 7.11.16.77 139264 Bytes 20/10/2011 14:46:55
VBASE019.VDF : 7.11.16.112 162816 Bytes 24/10/2011 14:47:05
VBASE020.VDF : 7.11.16.150 167424 Bytes 26/10/2011 17:03:04
VBASE021.VDF : 7.11.16.187 171520 Bytes 28/10/2011 15:44:59
VBASE022.VDF : 7.11.16.209 190976 Bytes 31/10/2011 07:18:53
VBASE023.VDF : 7.11.16.243 158208 Bytes 02/11/2011 17:21:20
VBASE024.VDF : 7.11.17.21 194560 Bytes 06/11/2011 16:01:17
VBASE025.VDF : 7.11.17.101 202752 Bytes 09/11/2011 09:43:24
VBASE026.VDF : 7.11.17.102 2048 Bytes 09/11/2011 09:43:24
VBASE027.VDF : 7.11.17.103 2048 Bytes 09/11/2011 09:43:24
VBASE028.VDF : 7.11.17.104 2048 Bytes 09/11/2011 09:43:24
VBASE029.VDF : 7.11.17.105 2048 Bytes 09/11/2011 09:43:24
VBASE030.VDF : 7.11.17.106 2048 Bytes 09/11/2011 09:43:24
VBASE031.VDF : 7.11.17.131 125440 Bytes 11/11/2011 09:50:02
Version du moteur : 8.2.6.112
AEVDF.DLL : 8.1.2.2 106868 Bytes 25/10/2011 14:48:19
AESCRIPT.DLL : 8.1.3.85 463227 Bytes 11/11/2011 09:52:22
AESCN.DLL : 8.1.7.2 127349 Bytes 24/11/2010 07:46:52
AESBX.DLL : 8.2.1.34 323957 Bytes 02/06/2011 11:23:44
AERDL.DLL : 8.1.9.15 639348 Bytes 10/09/2011 17:20:12
AEPACK.DLL : 8.2.13.4 684406 Bytes 11/11/2011 09:52:13
AEOFFICE.DLL : 8.1.2.19 201084 Bytes 03/11/2011 17:26:50
AEHEUR.DLL : 8.1.2.190 3813752 Bytes 11/11/2011 09:51:46
AEHELP.DLL : 8.1.18.0 254327 Bytes 25/10/2011 14:47:18
AEGEN.DLL : 8.1.5.13 405877 Bytes 08/11/2011 17:54:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 24/11/2010 07:46:43
AECORE.DLL : 8.1.24.0 196983 Bytes 25/10/2011 14:47:14
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 15:24:52
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.3.2 44904 Bytes 01/09/2011 11:23:49
AVREP.DLL : 10.0.0.10 174120 Bytes 20/05/2011 17:24:53
AVARKT.DLL : 10.0.26.1 255336 Bytes 01/09/2011 11:23:49
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01/09/2011 11:23:49
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01/09/2011 11:23:48
RCTEXT.DLL : 10.0.64.0 100712 Bytes 01/09/2011 11:23:48

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:, F:, G:, I:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : vendredi 11 novembre 2011 10:53

La recherche d'objets cachés commence.
HKEY_USERS\S-1-5-21-583907252-1123561945-725345543-1003\Software\SecuROM\License information\datasecu
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-583907252-1123561945-725345543-1003\Software\SecuROM\License information\rkeysecu
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'distnoted.exe' - '29' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceHelper.exe' - '51' module(s) sont contrôlés
Processus de recherche 'iTunes.exe' - '169' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'thunderbird.exe' - '97' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '35' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '30' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '80' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '15' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '29' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '26' module(s) sont contrôlés
Processus de recherche 'CTXFISPI.EXE' - '34' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '69' module(s) sont contrôlés
Processus de recherche 'V0220Mon.exe' - '22' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'RUNDLL32.EXE' - '29' module(s) sont contrôlés
Processus de recherche 'CTXFIHLP.EXE' - '51' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '51' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '131' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'nSvcIp.exe' - '48' module(s) sont contrôlés
Processus de recherche 'nSvcAppFlt.exe' - '41' module(s) sont contrôlés
Processus de recherche 'WMP54Gv4.exe' - '63' module(s) sont contrôlés
Processus de recherche 'apache.exe' - '53' module(s) sont contrôlés
Processus de recherche 'WLService.exe' - '13' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '15' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '24' module(s) sont contrôlés
Processus de recherche 'PQV2iSvc.exe' - '44' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '84' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'GEARSec.exe' - '9' module(s) sont contrôlés
Processus de recherche 'apache.exe' - '53' module(s) sont contrôlés
Processus de recherche 'CTsvcCDA.exe' - '9' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '28' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '50' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés
Processus de recherche 'CTAudSvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '53' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '171' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '39' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '83' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1188' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Oufou C>
Recherche débutant dans 'E:\'
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à scanner F:\ !
Erreur système [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
Recherche débutant dans 'G:\' <G des films>
Recherche débutant dans 'I:\'
Catched Exception in function <SCAN_Search> - Object <I:\sauve de c\Z\m is for what\wicz m is for what 059002.ace>
ACCESS_VIOLATION
EAX = 8C274538 EBX = 04268790
ECX = 7FFDB000 EDX = 8C274538
ESI = 00CD7EA0 EDI = 8c2744ec
EIP = 7C91100B EBP = 02CFDFF8
ESP = 02CFDFE4 Flg = 00010282
CS = 00000023 SS = 0000001B

Fin de la recherche : vendredi 11 novembre 2011 13:54
Temps nécessaire: 3:00:46 Heure(s)

La recherche a été effectuée intégralement

31587 Les répertoires ont été contrôlés
1065569 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
1065569 Fichiers non infectés
10468 Les archives ont été contrôlées
1 Avertissements
2 Consignes
434258 Des objets ont été contrôlés lors du Rootkitscan
2 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

pour Delfix, pas de soucis, l'idée étant de virer les outils  :D 

pour Ccleaner, il faut virer les ancienes données de perfetcher, si tu coches toutes les cases, tu rsques de perdre tes mots de passe, enregistrés dans ton navogateur ! 

pour kes points de restauration système, il faut tout virer ou depuis le menu de demarer, ou avec Ccleaner  :D 

pour antivir : 

je vois ceci : 
 
Heuristique fichier...........................: avancé  

diminue le raglage de détection pour éviter que antivir trouve des faux positif, mets le plustôt sur moyen  :D 


crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)





O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

JFKFC · Answer

Ben c'est bizarre antivir était déjà réglé en moyen enfin bref :p
Encore merci pour tout ce petit guidage :)

Utilisateur anonyme · Answer

:-)

Processus iexplore on my mind

20 réponses

Discussions similaires