TR/Crtpt.X Pack.Gen7

bonjour,

copie et colle le rapport d'avira dans ton prochain message

Voici le rapport du 13 mars

Avira Free Antivirus
Date de création du fichier de rapport : mercredi 13 mars 2013 10:08

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Microsoft Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : LAURENT

Informations de version :
BUILD.DAT : 13.0.0.2516 47702 Bytes 31/01/2013 15:36:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 13/02/2013 09:59:55
AVSCANRC.DLL : 13.4.0.360 65312 Bytes 17/12/2012 14:20:01
LUKE.DLL : 13.6.0.602 67808 Bytes 13/02/2013 10:00:10
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 13/02/2013 09:21:51
AVREG.DLL : 13.6.0.600 250592 Bytes 13/02/2013 09:21:50
avlode.dll : 13.6.2.624 434912 Bytes 13/02/2013 09:21:52
avlode.rdf : 13.0.0.38 15231 Bytes 13/02/2013 09:21:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 07:53:40
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 07:53:44
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 07:53:46
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 07:53:47
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 08:27:10
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 08:27:11
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22/11/2012 23:33:57
VBASE008.VDF : 7.11.60.10 6627328 Bytes 07/02/2013 09:21:42
VBASE009.VDF : 7.11.60.11 2048 Bytes 07/02/2013 09:21:42
VBASE010.VDF : 7.11.60.12 2048 Bytes 07/02/2013 09:21:42
VBASE011.VDF : 7.11.60.13 2048 Bytes 07/02/2013 09:21:42
VBASE012.VDF : 7.11.60.14 2048 Bytes 07/02/2013 09:21:43
VBASE013.VDF : 7.11.60.62 351232 Bytes 08/02/2013 09:21:43
VBASE014.VDF : 7.11.60.115 190976 Bytes 09/02/2013 09:21:44
VBASE015.VDF : 7.11.60.177 282624 Bytes 11/02/2013 09:21:44
VBASE016.VDF : 7.11.60.249 215552 Bytes 13/02/2013 17:38:40
VBASE017.VDF : 7.11.61.65 151040 Bytes 15/02/2013 16:34:06
VBASE018.VDF : 7.11.61.135 159232 Bytes 18/02/2013 15:14:37
VBASE019.VDF : 7.11.61.163 152064 Bytes 18/02/2013 21:14:35
VBASE020.VDF : 7.11.61.207 164352 Bytes 19/02/2013 14:57:33
VBASE021.VDF : 7.11.62.43 206336 Bytes 21/02/2013 19:56:45
VBASE022.VDF : 7.11.64.106 1510912 Bytes 11/03/2013 16:03:50
VBASE023.VDF : 7.11.64.157 137216 Bytes 12/03/2013 16:04:17
VBASE024.VDF : 7.11.64.158 2048 Bytes 12/03/2013 16:04:17
VBASE025.VDF : 7.11.64.159 2048 Bytes 12/03/2013 16:04:17
VBASE026.VDF : 7.11.64.160 2048 Bytes 12/03/2013 16:04:17
VBASE027.VDF : 7.11.64.161 2048 Bytes 12/03/2013 16:04:17
VBASE028.VDF : 7.11.64.162 2048 Bytes 12/03/2013 16:04:17
VBASE029.VDF : 7.11.64.163 2048 Bytes 12/03/2013 16:04:18
VBASE030.VDF : 7.11.64.164 2048 Bytes 12/03/2013 16:04:18
VBASE031.VDF : 7.11.64.194 61952 Bytes 13/03/2013 08:53:45
Version du moteur : 8.2.12.14
AEVDF.DLL : 8.1.2.10 102772 Bytes 07/11/2012 08:26:53
AESCRIPT.DLL : 8.1.4.96 471420 Bytes 08/03/2013 16:04:37
AESCN.DLL : 8.1.10.0 131445 Bytes 14/12/2012 23:34:09
AESBX.DLL : 8.2.5.12 606578 Bytes 07/11/2012 08:26:53
AERDL.DLL : 8.2.0.88 643444 Bytes 10/01/2013 16:43:27
AEPACK.DLL : 8.3.2.0 827767 Bytes 08/03/2013 16:04:36
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08/03/2013 16:04:36
AEHEUR.DLL : 8.1.4.236 5833081 Bytes 08/03/2013 16:04:35
AEHELP.DLL : 8.1.25.2 258423 Bytes 07/11/2012 08:26:50
AEGEN.DLL : 8.1.6.16 434549 Bytes 13/02/2013 09:21:46
AEEXP.DLL : 8.4.0.10 192886 Bytes 08/03/2013 16:04:37
AEEMU.DLL : 8.1.3.2 393587 Bytes 07/11/2012 08:26:50
AECORE.DLL : 8.1.31.2 201080 Bytes 19/02/2013 14:57:34
AEBB.DLL : 8.1.1.4 53619 Bytes 07/11/2012 08:26:50
AVWINLL.DLL : 13.6.0.480 26480 Bytes 13/02/2013 09:59:49
AVPREF.DLL : 13.6.0.480 51056 Bytes 13/02/2013 09:59:54
AVREP.DLL : 13.6.0.480 178544 Bytes 13/02/2013 09:21:51
AVARKT.DLL : 13.6.0.624 260832 Bytes 13/02/2013 09:59:49
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 13/02/2013 09:59:52
SQLITE3.DLL : 3.7.0.1 397088 Bytes 07/11/2012 08:27:08
AVSMTP.DLL : 13.6.0.480 63344 Bytes 13/02/2013 09:59:55
NETNT.DLL : 13.6.0.480 16240 Bytes 13/02/2013 10:00:10
RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 07/11/2012 08:27:14
RCTEXT.DLL : 13.6.0.480 71024 Bytes 13/02/2013 09:59:49

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : mercredi 13 mars 2013 10:08

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'dllhost.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'dllhost.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '48' module(s) ont été recherchés
Recherche en cours du processus 'avconfig.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '96' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '77' module(s) ont été recherchés
Recherche en cours du processus 'realsched.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'tcpsvcs.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'SeaPort.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'WindowsSearch.exe' - '77' module(s) ont été recherchés
Recherche en cours du processus 'Skype.exe' - '106' module(s) ont été recherchés
Recherche en cours du processus 'GoogleToolbarNotifier.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'ctfmon.exe' - '25' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'vsnp2uvc.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'AGRSMMSG.exe' - '19' module(s) ont été recherchés
Recherche en cours du processus 'ALCXMNTR.EXE' - '31' module(s) ont été recherchés
Recherche en cours du processus 'Communications_Helper.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '125' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '174' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '58' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '2430' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <PRESARIO>
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\86884.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\86885.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\88662.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90014.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90142.EXE
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90299.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90977.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\91042.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\95823.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\System Volume Information\_restore{8CC83852-EFCB-49A9-AB72-AF79E80D5FB1}\RP305\A0100491.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.EPACK.Gen2
Recherche débutant dans 'D:\' <PRESARIO_RP>

Début de la désinfection :
C:\System Volume Information\_restore{8CC83852-EFCB-49A9-AB72-AF79E80D5FB1}\RP305\A0100491.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.EPACK.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '527b396b.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\95823.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae516f3.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\91042.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '18b24c18.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90977.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '7e8c03e5.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90299.EXE
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '3b032ee4.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90142.EXE
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '441b1c84.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\90014.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '08a230cd.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\88662.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '74bc7094.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\86885.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '59e85fd8.qua' !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery\PhysicalDrive0\86884.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '40806443.qua' !

Fin de la recherche : mercredi 13 mars 2013 16:36
Temps nécessaire: 6:21:26 Heure(s)

La recherche a été effectuée intégralement

18252 Les répertoires ont été contrôlés
910578 Des fichiers ont été contrôlés
10 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
10 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
910568 Fichiers non infectés
25971 Les archives ont été contrôlées
0 Avertissements
10 Consignes
453645 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Et voici un rapport du 14 mars.

Avira Free Antivirus
Date de création du fichier de rapport : jeudi 14 mars 2013 22:36

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Microsoft Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : LAURENT

Informations de version :
BUILD.DAT : 13.0.0.2516 47702 Bytes 31/01/2013 15:36:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 13/02/2013 09:59:55
AVSCANRC.DLL : 13.4.0.360 65312 Bytes 17/12/2012 14:20:01
LUKE.DLL : 13.6.0.602 67808 Bytes 13/02/2013 10:00:10
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 13/02/2013 09:21:51
AVREG.DLL : 13.6.0.600 250592 Bytes 13/02/2013 09:21:50
avlode.dll : 13.6.2.624 434912 Bytes 13/02/2013 09:21:52
avlode.rdf : 13.0.0.38 15231 Bytes 13/02/2013 09:21:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 13:50:29
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 07:53:40
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 07:53:44
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 07:53:46
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 07:53:47
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 08:27:10
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 08:27:11
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22/11/2012 23:33:57
VBASE008.VDF : 7.11.60.10 6627328 Bytes 07/02/2013 09:21:42
VBASE009.VDF : 7.11.60.11 2048 Bytes 07/02/2013 09:21:42
VBASE010.VDF : 7.11.60.12 2048 Bytes 07/02/2013 09:21:42
VBASE011.VDF : 7.11.60.13 2048 Bytes 07/02/2013 09:21:42
VBASE012.VDF : 7.11.60.14 2048 Bytes 07/02/2013 09:21:43
VBASE013.VDF : 7.11.60.62 351232 Bytes 08/02/2013 09:21:43
VBASE014.VDF : 7.11.60.115 190976 Bytes 09/02/2013 09:21:44
VBASE015.VDF : 7.11.60.177 282624 Bytes 11/02/2013 09:21:44
VBASE016.VDF : 7.11.60.249 215552 Bytes 13/02/2013 17:38:40
VBASE017.VDF : 7.11.61.65 151040 Bytes 15/02/2013 16:34:06
VBASE018.VDF : 7.11.61.135 159232 Bytes 18/02/2013 15:14:37
VBASE019.VDF : 7.11.61.163 152064 Bytes 18/02/2013 21:14:35
VBASE020.VDF : 7.11.61.207 164352 Bytes 19/02/2013 14:57:33
VBASE021.VDF : 7.11.62.43 206336 Bytes 21/02/2013 19:56:45
VBASE022.VDF : 7.11.64.106 1510912 Bytes 11/03/2013 16:03:50
VBASE023.VDF : 7.11.64.157 137216 Bytes 12/03/2013 16:04:17
VBASE024.VDF : 7.11.64.233 159744 Bytes 14/03/2013 14:54:38
VBASE025.VDF : 7.11.64.234 2048 Bytes 14/03/2013 14:54:38
VBASE026.VDF : 7.11.64.235 2048 Bytes 14/03/2013 14:54:38
VBASE027.VDF : 7.11.64.236 2048 Bytes 14/03/2013 14:54:38
VBASE028.VDF : 7.11.64.237 2048 Bytes 14/03/2013 14:54:38
VBASE029.VDF : 7.11.64.238 2048 Bytes 14/03/2013 14:54:39
VBASE030.VDF : 7.11.64.239 2048 Bytes 14/03/2013 14:54:40
VBASE031.VDF : 7.11.64.242 18432 Bytes 14/03/2013 14:54:40
Version du moteur : 8.2.12.16
AEVDF.DLL : 8.1.2.10 102772 Bytes 07/11/2012 08:26:53
AESCRIPT.DLL : 8.1.4.98 475516 Bytes 14/03/2013 14:54:47
AESCN.DLL : 8.1.10.0 131445 Bytes 14/12/2012 23:34:09
AESBX.DLL : 8.2.5.12 606578 Bytes 07/11/2012 08:26:53
AERDL.DLL : 8.2.0.88 643444 Bytes 10/01/2013 16:43:27
AEPACK.DLL : 8.3.2.2 827767 Bytes 14/03/2013 14:54:45
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08/03/2013 16:04:36
AEHEUR.DLL : 8.1.4.248 5804409 Bytes 14/03/2013 14:54:44
AEHELP.DLL : 8.1.25.2 258423 Bytes 07/11/2012 08:26:50
AEGEN.DLL : 8.1.6.16 434549 Bytes 13/02/2013 09:21:46
AEEXP.DLL : 8.4.0.12 192886 Bytes 14/03/2013 14:54:47
AEEMU.DLL : 8.1.3.2 393587 Bytes 07/11/2012 08:26:50
AECORE.DLL : 8.1.31.2 201080 Bytes 19/02/2013 14:57:34
AEBB.DLL : 8.1.1.4 53619 Bytes 07/11/2012 08:26:50
AVWINLL.DLL : 13.6.0.480 26480 Bytes 13/02/2013 09:59:49
AVPREF.DLL : 13.6.0.480 51056 Bytes 13/02/2013 09:59:54
AVREP.DLL : 13.6.0.480 178544 Bytes 13/02/2013 09:21:51
AVARKT.DLL : 13.6.0.624 260832 Bytes 13/02/2013 09:59:49
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 13/02/2013 09:59:52
SQLITE3.DLL : 3.7.0.1 397088 Bytes 07/11/2012 08:27:08
AVSMTP.DLL : 13.6.0.480 63344 Bytes 13/02/2013 09:59:55
NETNT.DLL : 13.6.0.480 16240 Bytes 13/02/2013 10:00:10
RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 07/11/2012 08:27:14
RCTEXT.DLL : 13.6.0.480 71024 Bytes 13/02/2013 09:59:49

Configuration pour la recherche actuelle :
Nom de la tâche...............................: AVGuardAsyncScan
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_5142171c\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche du registre.........................: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral

Début de la recherche : jeudi 14 mars 2013 22:36

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'avscan.exe' - '88' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'Pre_Scan_Protect.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'wscntfy.exe' - '17' module(s) ont été recherchés
Recherche en cours du processus 'Pre_Scan.pif' - '70' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '167' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '58' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '12' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132008.EXE'
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132008.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5585d514.qua' !
Recherche débutant dans 'C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132009.EXE'
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132009.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d12fab4.qua' !
Recherche débutant dans 'C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132010.EXE'
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132010.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '1f4da05c.qua' !
Recherche débutant dans 'C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132011.EXE'
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP672\A0132011.EXE
[RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '797aef9e.qua' !

Fin de la recherche : jeudi 14 mars 2013 22:37
Temps nécessaire: 01:25 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
401 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
397 Fichiers non infectés
12 Les archives ont été contrôlées
0 Avertissements
4 Consignes

il a trouvé ceci sur ton bureau :

C:\Documents and Settings\Compaq_Propriétaire\Bureau\MediaRecover Image Recovery

il contient quoi ce répertoire ?

Il y a quelque temps j'avais planté mon ordi, j'avais tout perdu, j'ai acheté un logiciel pour récupérer toute mes photos et des dossiers.
Ce logiciel m'a retrouvé des milliers de photos et d'images de tout et n'importe quoi.
Dans ce répertoire il n'y a donc que des images et des photos, mais je l'ai retrouvé hier et j'ai tout envoyé a la corbeille et vidé la corbeille.

bonjour.
Sujet en double.
A+