Avast a bloqué un cheval de troie;quoi faire? Résolu/Fermé

Question

bonsr tt le monde 
aidez moi svp car mon avast a bloqué un cheval de troie!!!!!!!!!comment faire!!!



Configuration: Windows 7 / Chrome 25.0.1364.152

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

hanen05 · Answer

bsr
une fois  vous recevez le rapport dites moi!

Destrio5 · Answer

Il me faut le lien pour que je puisse accéder au rapport.

hanen05 · Answer

oki voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_c8e5o9o5b8

Destrio5 · Answer

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

hanen05 · Answer

voila le rapport
# AdwCleaner v2.114 - Rapport créé le 12/03/2013 à 00:45:18
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Hanen - HANEN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Hanen\Downloads\Programs\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect
Arrêté & Supprimé : IB Updater
Arrêté & Supprimé : IBUpdaterService

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\Program Files\incredibar.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Hanen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Dossier Supprimé : C:\Users\Hanen\AppData\LocalLow\incredibar.com
Dossier Supprimé : C:\Users\Hanen\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Hanen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Windows\system32\WNLT
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Hanen\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\Hanen\AppData\Roaming\Mozilla\Firefox\Profiles\ri3oj2z9.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Hanen\AppData\Roaming\Mozilla\Firefox\Profiles\ri3oj2z9.default\searchplugins\MyStart Search.xml
Supprimé au redémarrage : C:\ProgramData\BrowserProtect
Supprimé au redémarrage : C:\Windows\system32\Zynga
Supprimé au redémarrage : C:\Windows\system32\Zynga

***** [Registre] *****

Clé Supprimée : HKCU\Software\52ed988b639ed44
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\incredibar.com
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\WNLT
Clé Supprimée : HKLM\SOFTWARE\52ed988b639ed44
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\I
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\Software\incredibar.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Clé Supprimée : HKLM\Software\WNLT
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb201?a=6R8S6LEfgO&i=26 --> hxxp://www.google.com

-\ Mozilla Firefox v6.0 (fr)

Fichier : C:\Users\Hanen\AppData\Roaming\Mozilla\Firefox\Profiles\ri3oj2z9.default\prefs.js

Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]
Supprimée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
Supprimée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

-\ Google Chrome v25.0.1364.152

Fichier : C:\Users\Hanen\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [9804 octets] - [12/03/2013 00:45:18]

########## EOF - C:\AdwCleaner[S1].txt - [9864 octets] ##########

Destrio5 · Answer

Bien.

--> Relance AdwCleaner et choisis "Désinstaller".

--> Je voudrais un nouveau rapport ZHPDiag.

hanen05 · Answer

CC MERCI VRAIMENT POUR VOTRE AIDE 
voici le lien du nouveau rapport https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_k12t14v5j14f8

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O4 - HKCU\..\Run: [Hoolapp Android] C:\Users\Hanen\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)  
O4 - HKUS\S-1-5-21-1844664568-2399598239-3674457085-1000\..\Run: [Hoolapp Android] C:\Users\Hanen\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)  
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261095~1.52\{c16c1~1\browse~1.dll (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [Hoolapp For Android] (...) -- C:\Users\Hanen\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [Hoolapp Init] (...) -- C:\Users\Hanen\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)   [0]   
O43 - CFD: 03/02/2013 - 21:56:30 - [11,444] ----D C:\ProgramData\BrowserProtect
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

hanen05 · Answer

j'ai fait ce que vous m'avez decrit mais il y a aucun fichier à desinstaller :/

Destrio5 · Answer

C'est normal.

hanen05 · Answer

DC JE VAIS POSTER LE RAPPORT TT DE SUITE

hanen05 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-03-2013-01-50-37.txt
Run by Hanen at 12/03/2013 01:50:37
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
ABSENT RunValue: Hoolapp Android

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\browse~1\261095~1.52\{c16c1~1\browse~1.dll

========== Dossier(s) ==========
ABSENT C:\ProgramData\BrowserProtect
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\users\hanen\appdata\roaming\hoolap~1\hoolapp.exe
ABSENT File: \program files\browse~1\261095~1.52\{c16c1~1\browse~1.dll
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
ABSENT Task: Hoolapp For Android
ABSENT Task: Hoolapp Init

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 23s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/03/2013 01:46:36 [2131]
C:\ZHP\ZHPFix[R2].txt - 12/03/2013 01:50:37 [1959]

Destrio5 · Answer

Plus de souci ?

hanen05 · Answer

ça y est? est ce que le pb est resolu?

Destrio5 · Answer

Je ne sais pas ce qu'Avast a détecté.

Je t'ai fait supprimer les adwares qu'il y avait sur ton PC.

hanen05 · Answer

pour mieux verifier est ce que je lance un scan maintenant?

Destrio5 · Answer

Tu peux.

hanen05 · Answer

merci Destrio5 tres gentil je vous remercie enormément

hanen05 · Answer

cc je viens de lancer un scan et je me suis surprise de voir 118 fichiers infectés et le scan n'est pas encore terminé!!est ce que c'est normal!!!

Destrio5 · Answer

Montre-moi ce qu'il détecte.

hanen05 · Answer

bonjour alors le scan est terminé et je veux poster le rapport .comment faire?

Destrio5 · Answer

Sécurité > Antivirus > Scanner maintenant > Paramètres > Fichiers de rapport > Coche "Générer le fichier de rapport" et valide.

hanen05 · Answer

j'ai pas trouvé "fichiers de rapport"

Destrio5 · Answer

https://www.cjoint.com/13ma/CCmv1nj3bAa_avast01.jpg

https://www.cjoint.com/13ma/CCmv1CZUS6y_avast02.jpg

hanen05 · Answer

04/02/2013 12:44
Analyse de tous les lecteurs locaux

Fichier C:\GSP\P2\FLAGS\FLAGS.exe est infecté par Win32:AutoRun-BAW [Wrm], Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier C:\hiberfil.sys est infecté par Win32:IRCBot-DRN [Trj], Supprimer: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}, Supprimer: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Mettre en quarantaine: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}, Mettre en quarantaine: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimer: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}, Supprimer: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}
Analyse interrompue

Nombre de dossiers parcourus : 77
Nombre de fichiers analysés : 34986
Nombre de fichiers infectés : 2

----------------------------------------
12/03/2013 20:55
Analyse de tous les lecteurs locaux

Fichier C:\Kernel\r00t3r est infecté par Other:Malware-gen [Trj], Supprimé

Analyse interrompue
Nombre de dossiers parcourus : 5334
Nombre de fichiers analysés : 288194
Nombre de fichiers infectés : 1

hanen05 · Answer

* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 22 janvier 2013 22:46:33
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 23 janvier 2013 13:28:35
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 23 janvier 2013 13:31:46
*

23/01/2013 13:35:13	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Windows\CurrentVersion\Run
    By:  C:\Windows\Installer\MSIFC37.tmp
    Via: C:\Windows\system32\MsiExec.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 23 janvier 2013 14:31:16
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 23 janvier 2013 16:39:55
*

23/01/2013 16:48:57	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Windows\CurrentVersion\Run
    By:  C:\Windows\Installer\MSI8AE2.tmp
    Via: C:\Windows\system32\MsiExec.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 24 janvier 2013 00:38:46
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 24 janvier 2013 00:46:18
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 24 janvier 2013 14:44:59
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 24 janvier 2013 14:47:17
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 24 janvier 2013 14:49:53
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 25 janvier 2013 00:28:21
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 25 janvier 2013 00:45:54
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 25 janvier 2013 15:15:29
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 25 janvier 2013 15:55:21
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 25 janvier 2013 17:16:37
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 00:13:56
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 11:18:36
*

26/01/2013 13:10:17	Modification of: \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\clr_optimization_v4.0.30319_32
    By:  C:\Windows\Installer\MSIF85A.tmp
    Via: C:\Windows\system32\services.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 14:06:22
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 20:02:09
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 21:24:51
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 22:22:14
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 26 janvier 2013 23:30:08
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 27 janvier 2013 13:27:26
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 27 janvier 2013 20:42:17
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 27 janvier 2013 23:21:35
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 28 janvier 2013 12:35:05
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 28 janvier 2013 16:47:31
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 28 janvier 2013 23:56:09
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 29 janvier 2013 12:53:20
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 29 janvier 2013 15:51:01
*

29/01/2013 16:51:52	Modification of: \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\IBUpdaterService
    By:  C:\Windows\System32\WNLT\InstallationFiles\x86\SvcSetup.exe
    Via: C:\Windows\system32\services.exe
         -> Action allowed
29/01/2013 16:52:02	Modification of: \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\IBUpdaterService
    By:  C:\Windows\System32\WNLT\Installation\WSSetup.exe
    Via: C:\Windows\system32\services.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 29 janvier 2013 20:06:11
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 29 janvier 2013 22:27:58
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 janvier 2013 00:36:56
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 janvier 2013 08:06:51
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 janvier 2013 13:14:21
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 janvier 2013 14:08:40
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 30 janvier 2013 19:16:02
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 31 janvier 2013 13:20:36
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 31 janvier 2013 22:41:42
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 31 janvier 2013 23:46:05
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 1 février 2013 00:11:39
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 1 février 2013 09:32:06
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 1 février 2013 20:51:37
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 1 février 2013 22:48:25
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 février 2013 11:11:31
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 février 2013 12:54:04
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 février 2013 15:49:34
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 février 2013 16:17:59
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 février 2013 23:37:39
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 12:16:41
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 13:36:07
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 13:38:35
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 16:14:52
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 16:47:53
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 21:05:31
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 février 2013 22:50:19
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 février 2013 12:53:51
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 février 2013 13:45:39
*

04/02/2013 13:53:35	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Internet Explorer\Main
    By:  C:\Windows\System32\jmdp\lmrn.dll
    Via: C:\Program Files\Internet Explorer\iexplore.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 février 2013 14:38:32
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 février 2013 14:44:08
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 février 2013 15:36:19
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 5 février 2013 16:35:29
*

05/02/2013 17:44:12	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Internet Explorer\Main
    By:  C:\Windows\System32\jmdp\lmrn.dll
    Via: C:\Program Files\Internet Explorer\iexplore.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 5 février 2013 18:17:15
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 5 février 2013 20:43:12
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 13:05:31
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 13:09:24
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 15:37:02
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 15:39:51
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 17:08:45
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 19:10:42
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 19:25:26
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 21:17:03
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 février 2013 21:18:49
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 7 février 2013 11:07:56
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 7 février 2013 14:41:55
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 7 février 2013 22:18:37
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 février 2013 12:01:43
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 février 2013 18:19:30
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 février 2013 18:50:03
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 février 2013 21:24:33
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 février 2013 14:19:25
*

09/02/2013 19:54:46	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    By:  C:\Users\Hanen\AppData\Local\Temp\irsetup.exe
    Via: C:\Users\Hanen\AppData\Local\Temp\irsetup.exe
         -> Action allowed
09/02/2013 19:54:53	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    By:  C:\Program Files\Athan\Athan.exe
    Via: C:\Program Files\Athan\Athan.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 10 février 2013 13:05:24
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 10 février 2013 17:07:57
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 10 février 2013 18:44:13
*

11/02/2013 00:29:58	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Internet Explorer\Main
    By:  C:\Windows\System32\jmdp\lmrn.dll
    Via: C:\Program Files\Internet Explorer\iexplore.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 11 février 2013 12:12:30
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 11 février 2013 15:48:47
*

11/02/2013 17:39:02	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Internet Explorer\Main
    By:  C:\Windows\System32\jmdp\lmrn.dll
    Via: C:\Program Files\Internet Explorer\iexplore.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 11 février 2013 19:15:12
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 12 février 2013 11:03:48
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 12 février 2013 21:12:51
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 13 février 2013 12:42:26
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 13 février 2013 20:52:19
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 14 février 2013 12:49:53
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 14 février 2013 18:07:06
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 15 février 2013 12:53:36
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 16 février 2013 12:04:09
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 17 février 2013 11:42:52
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 17 février 2013 17:38:29
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 18 février 2013 12:07:28
*

18/02/2013 19:16:07	Modification of: \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\TeamViewer8
    By:  C:\Users\Hanen\AppData\Local\Temp
sy9A84.tmp
sBFE0.tmp
    Via: C:\Windows\system32\services.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 19 février 2013 12:08:12
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 19 février 2013 15:37:12
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 20 février 2013 13:03:11
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 21 février 2013 13:03:44
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 21 février 2013 16:07:54
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 22 février 2013 13:24:17
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 22 février 2013 16:39:07
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 22 février 2013 16:43:23
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 23 février 2013 13:27:16
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 23 février 2013 22:51:05
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 24 février 2013 11:41:39
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 25 février 2013 12:16:22
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 26 février 2013 11:14:35
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 26 février 2013 16:17:08
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 26 février 2013 22:10:05
*

27/02/2013 00:00:50	Modification of: \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\cpudrv
    By:  C:\Program Files\SystemRequirementsLab\inteldriver.exe
    Via: C:\Windows\system32\services.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 27 février 2013 00:15:01
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 27 février 2013 13:04:13
*

27/02/2013 20:55:11	Modification of: \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\IB Updater
    By:  C:\Windows\Temp\is-NHJKT.tmp\ExtensionUpdate.tmp
    Via: C:\Windows\system32\services.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 27 février 2013 21:59:24
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 28 février 2013 13:04:16
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 28 février 2013 18:25:37
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 1 mars 2013 12:16:06
*

01/03/2013 23:52:46	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Internet Explorer\Main
    By:  C:\Program Files\Internet Download Manager\IDMan.exe
    Via: C:\Program Files\Internet Explorer\iexplore.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 mars 2013 10:53:24
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 mars 2013 19:19:09
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 mars 2013 23:24:27
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 2 mars 2013 23:54:54
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 mars 2013 12:32:29
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 mars 2013 13:09:01
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 mars 2013 15:38:57
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 3 mars 2013 23:56:04
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 mars 2013 10:48:49
*

04/03/2013 12:25:09	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Internet Explorer\Main
    By:  C:\Windows\System32\jmdp\lmrn.dll
    Via: C:\Program Files\Internet Explorer\iexplore.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 4 mars 2013 21:05:50
*


*
* Agent arrêté : mardi 5 mars 2013 00:39:20
* Date d'exécution était 3 heure(s), 33 minute(s), 30 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 5 mars 2013 12:53:59
*

05/03/2013 19:36:31	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    By:  C:\Users\Hanen\AppData\Local\Temp\biclient.exe
    Via: C:\Users\Hanen\AppData\Local\Temp\biclient.exe
         -> Action allowed

*
* Agent arrêté : mercredi 6 mars 2013 01:13:52
* Date d'exécution était 12 heure(s), 19 minute(s), 53 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mercredi 6 mars 2013 11:09:16
*

06/03/2013 11:13:45	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    By:  C:\Users\Hanen\AppData\Local\Temp\BI_RunOnce.exe
    Via: C:\Users\Hanen\AppData\Local\Temp\BI_RunOnce.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 7 mars 2013 13:04:05
*

07/03/2013 13:05:20	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    By:  C:\Users\Hanen\AppData\Local\Temp\BI_RunOnce.exe
    Via: C:\Users\Hanen\AppData\Local\Temp\BI_RunOnce.exe
         -> Action allowed

*
* Agent arrêté : jeudi 7 mars 2013 13:54:15
* Date d'exécution était 50 minute(s), 10 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 7 mars 2013 17:17:49
*

07/03/2013 17:28:07	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    By:  C:\Users\Hanen\AppData\Local\Temp\BI_RunOnce.exe
    Via: C:\Users\Hanen\AppData\Local\Temp\BI_RunOnce.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 mars 2013 11:29:43
*


*
* Agent arrêté : vendredi 8 mars 2013 14:12:52
* Date d'exécution était 2 heure(s), 43 minute(s), 9 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 mars 2013 16:38:11
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : vendredi 8 mars 2013 19:32:10
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 mars 2013 10:29:06
*


*
* Agent arrêté : samedi 9 mars 2013 11:57:01
* Date d'exécution était 1 heure(s), 27 minute(s), 55 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 mars 2013 13:34:54
*


*
* Agent arrêté : samedi 9 mars 2013 14:26:46
* Date d'exécution était 51 minute(s), 52 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 mars 2013 14:28:07
*


*
* Agent arrêté : samedi 9 mars 2013 14:31:42
* Date d'exécution était 3 minute(s), 35 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 mars 2013 14:32:55
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 mars 2013 17:53:23
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : samedi 9 mars 2013 18:53:08
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : dimanche 10 mars 2013 10:30:42
*

10/03/2013 13:02:39	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Windows\CurrentVersion\Run
    By:  C:\Program Files\Internet Download Manager\IDMan.exe
    Via: C:\Program Files\Internet Download Manager\IDMan.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 11 mars 2013 12:54:29
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : lundi 11 mars 2013 16:29:52
*


*
* Agent arrêté : mardi 12 mars 2013 00:10:53
* Date d'exécution était 7 heure(s), 41 minute(s), 1 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 12 mars 2013 00:12:13
*

12/03/2013 00:45:18	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    By:  C:\Users\Hanen\Downloads\Programs\adwcleaner.exe
    Via: C:\Users\Hanen\Downloads\Programs\adwcleaner.exe
         -> Action allowed

*
* Agent arrêté : mardi 12 mars 2013 00:47:07
* Date d'exécution était 34 minute(s), 54 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 12 mars 2013 00:47:59
*

12/03/2013 00:49:47	Modification of: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
    By:  C:\Users\Hanen\Downloads\Programs\adwcleaner.exe
    Via: C:\Users\Hanen\Downloads\Programs\adwcleaner.exe
         -> Action allowed

*
* Agent arrêté : mardi 12 mars 2013 01:07:50
* Date d'exécution était 19 minute(s), 51 seconde(s)
*

*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 12 mars 2013 01:08:33
*

12/03/2013 01:46:21	Modification of: \REGISTRY\USER\S-1-5-21-1844664568-2399598239-3674457085-1000\Software\Microsoft\Windows\CurrentVersion\Run
    By:  C:\Program Files\ZHPDiag\ZHPFix\ZHPFix.exe
    Via: C:\Program Files\ZHPDiag\ZHPFix\ZHPFix.exe
         -> Action allowed
*
* Rapport avast! de l'Agent Résident
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 12 mars 2013 21:13:38
*

Destrio5 · Answer

--> Fais un scan avec Malwarebytes' Anti-Malware et poste le rapport.

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

hanen05 · Answer

bonsoir destrio5 j'ai effectié ce que vous m'avez indiqué et voilà le rapport
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.13.11

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Hanen :: HANEN-PC [administrateur]

Protection: Activé

13/03/2013 19:36:05
MBAM-log-2013-03-13 (23-08-28).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 644741
Temps écoulé: 3 heure(s), 21 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\RECYCLER\S-1-5-21-854245398-1604221776-1417001333-1003\Dc282.exe (Adware.Downware) -> Aucune action effectuée.
C:\Users\Hanen\Documents\AutoCAD_2013_fr_x32bit\Crack\Crack\xf-autocad-kg_x32.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
C:\Users\Hanen\Documents\AutoCAD_2013_fr_x32bit\Crack\Crack\xf-autocad-kg_x64.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
C:\Users\Hanen\Documents\myegy\MyEgY.CoM.IDM v6.12 Build 21.By.vibration\Patch\Patch.exe (Backdoor.Agent) -> Aucune action effectuée.
C:\Windows.old\Documents and Settings\admin\Local Settings\Temp\IWantThis.exe (Adware.GamePlayLabs) -> Aucune action effectuée.
C:\RECYCLER\.exe (Trojan.Agent) -> Aucune action effectuée.

(fin)

Destrio5 · Answer

"Aucune action effectuée."

--> Après avoir posté ce rapport, tu as supprimé ce que Malwarebytes Anti-Malware a détecté ?

Avast détecte quelque chose ?

hanen05 · Answer

nn j'ai rien fait car j'ai attendu votre reponse.donc je l'ai supprime n'est ce pas?

Destrio5 · Answer

Oui.

hanen05 · Answer

je l'ai supprimé

hanen05 · Answer

en principe tout est réglé,nn?y a plus de virus n'est ce pas?

Destrio5 · Answer

Si Avast ne détecte plus rien et que ton PC fonctionne bien, c'est bon signe.

Avast a bloqué un cheval de troie;quoi faire?

35 réponses

Discussions similaires