Rapport éléments infectés. - Page 2
Résolu-
Contributeur sécuritéSalut,
Le lien ci-dessus ne contient pas le rapport attendu de ZHPDIag! :-)
Héberge la totalité de ce rapport : https://forums.commentcamarche.net/forum/affich-29002044-rapport-elements-infectes#25
Il se trouve sur le bureau de ton PC sous le nom : ZHPDiag.txt
@+
-
Oui mais j'ai bien ZHPDiag sur mon bureau mais ZHPDiag.txt est introuvable, j'ai fait rechercher mais il ne sort nulle part. @+
-
Contributeur sécuritéBonsoir,
Tu refais l'analyse comme expliqué ici : https://forums.commentcamarche.net/forum/affich-29002044-rapport-elements-infectes#24
Poste ensuite le rapport
@+
-
-
Contributeur sécuritéBonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé orpheline => McAfee SPS / Toolbar.Conduit
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[MD5.00000000000000000000000000000000] [APT] [Adobe Reader Speed Launcher] (...) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe (.not file.) [0]
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
2/
A part Avira, tu as encore des traces d'Avast et de McAfee :
* Télécharge, enregistre puis exécute : L'Utilitaire de Désinstallation d'Avast
* Télécharge, enregistre puis exécute : L'Utilitaire de Désinstallation de McAfee
3/
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Bonjour, pour Adobe j'ai fait comme indiqué à partir du lien, mais la case à décocher n'y était pas, en espérant que pour Avast c'est bon. @+
Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre : C:\Users\colette\AppData\Roaming\ZHP\ZHPExportRegistry-04-11-2013-09-45-34.txt
Run by colette at 04/11/2013 09:45:31
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (00mn 03s)
========== Clés du Registre ==========
SUPPRIMÉ: Service: Bonjour Service
========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
SUPPRIMÉ RunValue: iTunesHelper
========== Tache planifiée ==========
SUPPRIMÉ: Adobe Reader Speed Launcher
========== Récapitulatif ==========
1 : Clés du Registre
2 : Valeurs du Registre
1 : Tache planifiée
End of clean in 00mn 08s
========== Chemin de fichier rapport ==========
C:\Users\colette\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/11/2013 21:25:25 [9858]
C:\Users\colette\AppData\Roaming\ZHP\ZHPFix[R2].txt - 04/11/2013 09:45:34 [840] -
Contributeur sécuritéBien!
Pour vérifier, il me faut un nouveau rapport ZHPDiag! :-)
@+
-
-
Contributeur sécuritéBonjour,
Tu as installé complètement McAfee et il est actif! (tu n'as pas décoché comme demandé la case d'installation de McAfee au moment de la mise à jour d'adobe reader)
Il existe encore des traces d'Avast!
--------------------
1/
* Désinstalle McAfee depuis le panneau de configuration puis tu effectues les procédures indiquées içi : https://www.pcastuces.com/pratique/astuces/2695.htm
2/
refais la procédure de désinstallation d'Avast : demandé ici en 2/
Aide : https://www.avast.com/fr-be/uninstall-utility
3/
Une fois terminé, tiens moi au courant pour lancer un script
@+
-
J'ai suivi les liens pour désinstaller, mais une chose est bizarre depuis quelques jours lorsque j"allume mon PC j'ai ceci:
Problème lors du démarrage de c:user/ Co... (AppData) Local/ conduit( background Container Background Container.dll
Le module spécifique introuvable
Je ne sais pas ce que cela veut dire.
Je pense que tout est enfin désinstallé.
@+ -
Contributeur sécuritéOn continue alors :
1/
BitTorrent est une source d'infection, je te conseille de le désinstaller!
2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
Script ZHPFix
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
OPT:O4 - GS\Program [Public]: Fooz Kids.lnk . (...) -- C:\Program Files (x86)\Preload\Fooz Kids\Setup.exe (.not file.) => Fichier absent
OPT:O4 - HKCU\..\Run: [BackgroundContainer] C:\Users\colette\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{0AE924EB-436D-442E-8C29-9C6F1E8C6662}] (...) -- C:\Users\colette\Downloads\avast_free_7_antivirus_setup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{0FBC34D5-3AEE-4A32-A127-0C580FF0BCEB}] (...) -- C:\Users\colette\Pictures\Adobe-Flash-Player-11.7.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{43548C75-014D-49EE-9D07-ACF7D5935095}] (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) [0] =>P2P.µTorrent
[MD5.00000000000000000000000000000000] [APT] [{5B2EED59-133A-48A7-90C2-54EF181D9B10}] (...) -- C:\Users\colette\Documents\microtorrent_torrent_3.2.3_build_28705_francais_18245.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{6800910E-19D6-435D-A29C-952EE415AB80}] (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) [0] =>P2P.µTorrent
[MD5.00000000000000000000000000000000] [APT] [{6E9B8517-6D5B-434B-88FF-B1909EF0001B}] (...) -- E:\Drivers\Default\Vista_x64.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{82444427-BB34-4E16-9098-AE3549270DC8}] (...) -- C:\Program Files (x86)\BitTorrent\BitTorrent.exe (.not file.) [0] =>P2P.BitTorrent
[MD5.00000000000000000000000000000000] [APT] [{89AF59FE-D4E5-4EA3-9D52-0B2556BAB563}] (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) [0] =>P2P.µTorrent
[MD5.00000000000000000000000000000000] [APT] [{8F023752-90BB-4D21-85FD-8CBBFF5FD9B2}] (...) -- C:\Program Files (x86)\uTorrent\uTorrent.exe (.not file.) [0] =>P2P.µTorrent
[MD5.00000000000000000000000000000000] [APT] [{92D440BA-AFD0-4B5E-B9C4-591B9429DA3E}] (...) -- C:\Users\colette\Downloads\avast_free_7_antivirus_setup.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{A14948C5-5A52-4545-A9A3-3B5FBB03BB3A}] (...) -- C:\Users\colette\Documents\microtorrent_torrent_3.2.3_build_28705_francais_18245.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D215618D-6E16-423C-AFDE-4D2EA94B7207}] (...) -- C:\Users\colette\Pictures\Adobe-Flash-Player-11.7.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{FFC76C11-AE9D-4B52-A187-29C0B2B2D755}] (...) -- C:\Users\colette\Downloads\avast_free_7_antivirus_setup.exe (.not file.) [0] => Fichier absent
[MD5.D3928D45CA1D773A20B22BEE4284FAA5] [SPRF][24/03/2012] (...) -- C:\ProgramData\1332572719.bdinstall.bin [129604] => BitDedender Random File Installation
[MD5.D502ADBE89DAF34B7C9E72647809B43A] [SPRF][04/11/2013] (...) -- C:\Users\colette\AppData\Local\Temp\cteng_17_1_71383517813.dat [246964] => Temporary file not necessary
[MD5.0AB512BDC1A1E43C41129DBA0F01EE50] [SPRF][04/11/2013] (...) -- C:\Users\colette\AppData\Local\Temp\cteng_17_2_71383517816.dat [123404] => Temporary file not necessary
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent] =>P2P.BitTorrent^
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.µTorrent^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent =>P2P.BitTorrent^
C:\Program Files (x86)\BitTorrent =>P2P.BitTorrent^
C:\Program Files (x86)\uTorrent =>P2P.µTorrent^
C:\Users\colette\AppData\Roaming\BitTorrent =>P2P.BitTorrent^
C:\Users\colette\AppData\Roaming\uTorrent =>P2P.µTorrent^
C:\Users\colette\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent^
C:\Users\colette\Downloads\uTorrent (1).exe =>P2P.BitTorrent^
[HKCU\Software\BitTorrent] =>P2P.BitTorrent^
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)
@+
-
Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre :
Run by colette at 04/11/2013 20:01:28
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (00mn 02s)
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\colette\AppData\Roaming\uTorrent\uTorrent.exe
SUPPRIMÉ: Memory Process: C:\Users\colette\Downloads\uTorrent (1).exe
========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent
SUPPRIMÉ: HKCU\Software\BitTorrent
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: BackgroundContainer
SUPPRIMÉ [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent
========== Dossiers ==========
SUPPRIMÉ: c:\program files (x86)\bittorrent
SUPPRIMÉ: c:\program files (x86)\utorrent
SUPPRIMÉ: c:\users\colette\appdata\roaming\bittorrent
SUPPRIMÉ Redémarrage:** c:\users\colette\appdata\roaming\utorrent
========== Fichiers ==========
SUPPRIMÉ: c:\programdata\microsoft\windows\start menu\programs\fooz kids.lnk
SUPPRIMÉ: C:\ProgramData\1332572719.bdinstall.bin
SUPPRIMÉ: C:\Users\colette\AppData\Local\Temp\cteng_17_1_71383517813.dat
SUPPRIMÉ: C:\Users\colette\AppData\Local\Temp\cteng_17_2_71383517816.dat
SUPPRIMÉ:** c:\users\colette\appdata\roaming\utorrent\utorrent.exe
========== Tache planifiée ==========
SUPPRIMÉ: {0AE924EB-436D-442E-8C29-9C6F1E8C6662}
SUPPRIMÉ: {0FBC34D5-3AEE-4A32-A127-0C580FF0BCEB}
SUPPRIMÉ: {43548C75-014D-49EE-9D07-ACF7D5935095}
SUPPRIMÉ: {5B2EED59-133A-48A7-90C2-54EF181D9B10}
SUPPRIMÉ: {6800910E-19D6-435D-A29C-952EE415AB80}
SUPPRIMÉ: {6E9B8517-6D5B-434B-88FF-B1909EF0001B}
SUPPRIMÉ: {82444427-BB34-4E16-9098-AE3549270DC8}
SUPPRIMÉ: {89AF59FE-D4E5-4EA3-9D52-0B2556BAB563}
SUPPRIMÉ: {8F023752-90BB-4D21-85FD-8CBBFF5FD9B2}
SUPPRIMÉ: {92D440BA-AFD0-4B5E-B9C4-591B9429DA3E}
SUPPRIMÉ: {A14948C5-5A52-4545-A9A3-3B5FBB03BB3A}
SUPPRIMÉ: {D215618D-6E16-423C-AFDE-4D2EA94B7207}
SUPPRIMÉ: {FFC76C11-AE9D-4B52-A187-29C0B2B2D755}
========== Récapitulatif ==========
2 : Processus mémoire
3 : Clés du Registre
2 : Valeurs du Registre
4 : Dossiers
5 : Fichiers
13 : Tache planifiée
End of clean in 00mn 16s
========== Chemin de fichier rapport ==========
C:\Users\colette\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/11/2013 21:25:25 [9858]
C:\Users\colette\AppData\Roaming\ZHP\ZHPFix[R2].txt - 04/11/2013 09:45:34 [921]
C:\Users\colette\AppData\Roaming\ZHP\ZHPFix[R3].txt - 04/11/2013 20:01:31 [2579]
@+ -
A l'instant avira vient de me signaler Adware/agent. 99840, je l'ai mis en quarantaine.
-
Contributeur sécuritéBonjour,
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp
@+
-
Bonjour,
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.11.05.03
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
colette :: COLETTE-PC [administrateur]
05/11/2013 15:36:09
mbam-log-2013-11-05 (15-36-09).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 381294
Temps écoulé: 58 minute(s),
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\AdwCleaner\Quarantine\C\Program Files (x86)\ExpressFiles\uninstall.exe.vir (PUP.Optional.ExpressFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\MixiDJ_V30\MixiDJ_V30ToolbarHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
(fin) -
Contributeur sécuritéSalut,
Relance Avira puis poste le rapport de scan stp
@+
-
Bonsoir, le scan a duré 5h..
Avira Free Antivirus
Date de création du fichier de rapport : mardi 5 novembre 2013 18:51
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 Home Premium
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : colette
Nom de l'ordinateur : COLETTE-PC
Informations de version :
BUILD.DAT : 13.0.0.4042 55008 Bytes 30/08/2013 14:28:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 10/09/2013 14:19:02
AVSCANRC.DLL : 13.6.20.2174 63544 Bytes 10/09/2013 14:19:03
LUKE.DLL : 13.6.20.2174 65080 Bytes 10/09/2013 14:24:47
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 10/09/2013 14:19:03
AVREG.DLL : 13.6.20.2174 250424 Bytes 10/09/2013 14:19:00
avlode.dll : 13.6.20.2174 497720 Bytes 10/09/2013 14:18:46
avlode.rdf : 13.0.1.44 27859 Bytes 01/11/2013 07:44:12
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 07:07:04
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 07:17:20
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 07:02:11
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 07:35:42
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 06:20:19
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 14:15:07
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 11:48:00
VBASE007.VDF : 7.11.103.231 2048 Bytes 24/09/2013 11:48:00
VBASE008.VDF : 7.11.103.232 2048 Bytes 24/09/2013 11:48:00
VBASE009.VDF : 7.11.103.233 2048 Bytes 24/09/2013 11:48:00
VBASE010.VDF : 7.11.103.234 2048 Bytes 24/09/2013 11:48:00
VBASE011.VDF : 7.11.103.235 2048 Bytes 24/09/2013 11:48:00
VBASE012.VDF : 7.11.103.236 2048 Bytes 24/09/2013 11:48:00
VBASE013.VDF : 7.11.103.237 2048 Bytes 24/09/2013 11:48:00
VBASE014.VDF : 7.11.104.123 282112 Bytes 26/09/2013 13:56:36
VBASE015.VDF : 7.11.104.237 359424 Bytes 28/09/2013 13:07:18
VBASE016.VDF : 7.11.105.103 195072 Bytes 02/10/2013 07:39:33
VBASE017.VDF : 7.11.105.243 571904 Bytes 07/10/2013 06:24:00
VBASE018.VDF : 7.11.106.91 185856 Bytes 08/10/2013 14:20:58
VBASE019.VDF : 7.11.106.167 183296 Bytes 09/10/2013 18:27:52
VBASE020.VDF : 7.11.107.5 236544 Bytes 11/10/2013 13:59:02
VBASE021.VDF : 7.11.107.85 178688 Bytes 13/10/2013 12:27:07
VBASE022.VDF : 7.11.107.163 276992 Bytes 15/10/2013 13:47:17
VBASE023.VDF : 7.11.108.15 308224 Bytes 17/10/2013 13:04:53
VBASE024.VDF : 7.11.108.79 190464 Bytes 18/10/2013 13:11:21
VBASE025.VDF : 7.11.108.159 245248 Bytes 20/10/2013 14:01:30
VBASE026.VDF : 7.11.109.128 718848 Bytes 26/10/2013 15:17:31
VBASE027.VDF : 7.11.109.191 340992 Bytes 28/10/2013 07:44:09
VBASE028.VDF : 7.11.110.55 283136 Bytes 30/10/2013 07:44:11
VBASE029.VDF : 7.11.110.56 2048 Bytes 30/10/2013 07:44:11
VBASE030.VDF : 7.11.110.57 2048 Bytes 30/10/2013 07:44:11
VBASE031.VDF : 7.11.110.156 336896 Bytes 01/11/2013 07:48:20
Version du moteur : 8.2.12.136
AEVDF.DLL : 8.1.3.4 102774 Bytes 15/06/2013 06:13:35
AESCRIPT.DLL : 8.1.4.162 516478 Bytes 02/11/2013 07:48:23
AESCN.DLL : 8.1.10.4 131446 Bytes 02/04/2013 06:56:11
AESBX.DLL : 8.2.16.26 1245560 Bytes 23/08/2013 12:31:59
AERDL.DLL : 8.2.0.128 688504 Bytes 15/06/2013 06:13:34
AEPACK.DLL : 8.3.3.4 758136 Bytes 16/10/2013 12:58:56
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08/08/2013 13:09:13
AEHEUR.DLL : 8.1.4.730 6254970 Bytes 02/11/2013 07:48:23
AEHELP.DLL : 8.1.27.6 266617 Bytes 27/08/2013 12:46:23
AEGEN.DLL : 8.1.7.14 446839 Bytes 06/09/2013 13:26:40
AEEXP.DLL : 8.4.1.100 369016 Bytes 02/11/2013 07:48:23
AEEMU.DLL : 8.1.3.2 393587 Bytes 07/03/2013 14:31:17
AECORE.DLL : 8.1.32.0 201081 Bytes 23/08/2013 12:31:53
AEBB.DLL : 8.1.1.4 53619 Bytes 07/03/2013 14:31:17
AVWINLL.DLL : 13.6.20.2174 24120 Bytes 10/09/2013 14:16:44
AVPREF.DLL : 13.6.20.2174 48696 Bytes 10/09/2013 14:19:00
AVREP.DLL : 13.6.20.2174 175672 Bytes 10/09/2013 14:19:01
AVARKT.DLL : 13.6.20.2174 258104 Bytes 10/09/2013 14:16:53
AVEVTLOG.DLL : 13.6.20.2174 165944 Bytes 10/09/2013 14:17:36
SQLITE3.DLL : 3.7.0.1 394824 Bytes 24/07/2013 06:23:09
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 10/09/2013 14:19:04
NETNT.DLL : 13.6.20.2174 13880 Bytes 10/09/2013 14:24:48
RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 24/07/2013 06:22:06
RCTEXT.DLL : 13.6.20.2174 70200 Bytes 10/09/2013 14:16:44
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, Q:, G:, H:, E:,
Recherche dans les programmes actifs..........: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : mardi 5 novembre 2013 18:51
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche sur les processus démarrés commence :
Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'nvSCPAPISvr.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '97' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '123' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '172' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '75' module(s) ont été recherchés
Recherche en cours du processus 'nvxdsync.exe' - '48' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '84' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '68' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '193' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '99' module(s) ont été recherchés
Recherche en cours du processus 'AppleMobileDeviceService.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'AVerRemote.exe' - '77' module(s) ont été recherchés
Recherche en cours du processus 'AVerScheduleService.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'GREGsvc.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'UpdaterService.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'sftvsa.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'sftlist.exe' - '77' module(s) ont été recherchés
Recherche en cours du processus 'AVerHIDReceiver.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'clear.fiAgent.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'CVHSVC.EXE' - '82' module(s) ont été recherchés
Recherche en cours du processus 'DMREngine.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'AVWEBGRD.EXE' - '72' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'WUDFHost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'RAVCpl64.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'ipoint.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'clear.fiMovieService.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '95' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '122' module(s) ont été recherchés
Recherche en cours du processus 'DllHost.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'IAStorDataMgrSvc.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'LMS.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'NASvc.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'UNS.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '139' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '112' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '68' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '32' module(s) ont été recherchés
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1760' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <Acer>
Recherche débutant dans 'D:\' <DATA>
Recherche débutant dans 'Q:\'
Impossible d'ouvrir le chemin à scanner Q:\ !
Erreur système [5]: Accès refusé.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à scanner G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à scanner H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à scanner E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Fin de la recherche : mercredi 6 novembre 2013 00:46
Temps nécessaire: 5:54:19 Heure(s)
La recherche a été effectuée intégralement
30578 Les répertoires ont été contrôlés
724688 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
724688 Fichiers non infectés
14723 Les archives ont été contrôlées
0 Avertissements
0 Consignes -
Contributeur sécuritéBonjour,
On a besoin d'un dernier rapport ZHPDiag avant de finaliser.
Comment fonctionne le PC maintenant ?
@+
-
Bonjour, le PC fonctionne normalement.
: http://pjjoint.malekal.com/files.php?read=ZHPDiag_20131106_f5m11n11u15l11 -
Bonjour.
fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20131106_k13r12w12l6f10
Précédent
- 1
- 2
- 3
Suivant
