Rapport Malwerbyte
Résolu/Fermé
A voir également:
- Rapport Malwerbyte
- Malwerbyte - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Problém affichage du tableau croisé dynamique - Forum Excel
- Rapport erreur windows - Guide
22 réponses
Utilisateur anonyme
3 déc. 2013 à 07:23
3 déc. 2013 à 07:23
bonjour,
il a trouvé quelques bricoles : Adwares, pup !
sélectionne tout et supprimer les !
redémarre le pc,
mais je pense qu'il doit en rester des choses sur le pc !
il a trouvé quelques bricoles : Adwares, pup !
sélectionne tout et supprimer les !
redémarre le pc,
mais je pense qu'il doit en rester des choses sur le pc !
alwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.12.02.08
Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
mike :: MIKE [administrateur]
2/12/2013 21:16:31
mbam-log-2013-12-02 (21-16-31).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 383582
Temps écoulé: 3 heure(s), 51 minute(s), 37 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 2
HKCU\Software\Datamngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent) -> Données: C:\Users\mike\AppData\Local\5676b352\X -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Mauvais: (http://search.conduit.com/?ctid=ct3319415&octid=eb_original_ctid&searchsource=55&cui=&um=2&up=SP9B200EA9-9364-4A81-983F-3A4A6B60D98C&sspv=) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
Dossier(s) détecté(s): 3
C:\Users\mike\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 11
C:\ProgramData\Browsie2suayve\uninstall.exe (PUP.Optional.SilentInstall.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Local\Temp\nsuDBC.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\Documents\imges à trier!!!!!\Nouveau dossier\Everest Poker.exe (PUP.Casino) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3\1567.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3\NitroPDFfr32_p1v2Installer.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\1764.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\registrybooster41.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\registrybooster41_wp10v1.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
(fin)
www.malwarebytes.org
Version de la base de données: v2013.12.02.08
Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
mike :: MIKE [administrateur]
2/12/2013 21:16:31
mbam-log-2013-12-02 (21-16-31).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 383582
Temps écoulé: 3 heure(s), 51 minute(s), 37 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 2
HKCU\Software\Datamngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent) -> Données: C:\Users\mike\AppData\Local\5676b352\X -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Mauvais: (http://search.conduit.com/?ctid=ct3319415&octid=eb_original_ctid&searchsource=55&cui=&um=2&up=SP9B200EA9-9364-4A81-983F-3A4A6B60D98C&sspv=) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
Dossier(s) détecté(s): 3
C:\Users\mike\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 11
C:\ProgramData\Browsie2suayve\uninstall.exe (PUP.Optional.SilentInstall.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Local\Temp\nsuDBC.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\LatestDLMgr.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\Documents\imges à trier!!!!!\Nouveau dossier\Everest Poker.exe (PUP.Casino) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3\1567.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_A9382B95F5B34DDAB03D8CF2BE02E6E3\NitroPDFfr32_p1v2Installer.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\1764.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\registrybooster41.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\mike\AppData\Roaming\OpenCandy\OpenCandy_D2A9B0DD533447BAA226715CBE377F20\registrybooster41_wp10v1.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
(fin)
Utilisateur anonyme
3 déc. 2013 à 12:13
3 déc. 2013 à 12:13
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Lance le,
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci :
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Lance le,
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message
Merci pour votre aide... voici le rapport...
AdwCleaner v3.014 - Rapport créé le 03/12/2013 à 13:35:51
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : mike - MIKE
# Exécuté depuis : C:\Users\mike\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\SoftSafe
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Browsie2suayve
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Dossier Supprimé : C:\Users\mike\AppData\Local\AddLyrics
Dossier Supprimé : C:\Users\mike\AppData\Local\Conduit
Dossier Supprimé : C:\Users\mike\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\mike\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\mike\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\mike\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\mike\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\mike\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Jen\AppData\LocalLow\AskToolbar
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
***** [ Raccourcis ] *****
***** [ Registre ] *****
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2B521AC9-181E-44F5-899B-1BE3E85CD7FD}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2B521AC9-181E-44F5-899B-1BE3E85CD7FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2139138
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B40720CF-4DDD-40DC-86EA-26404E77C1E8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{69EA0D12-F9C0-D23D-EA12-8FC73E91669D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B40720CF-4DDD-40DC-86EA-26404E77C1E8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{69EA0D12-F9C0-D23D-EA12-8FC73E91669D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\InstallIQ
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OptimizerPro
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Searchqu Toolbar
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.19088
-\\ Mozilla Firefox v
-\\ Google Chrome v31.0.1650.57
[ Fichier : C:\Users\mike\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [6416 octets] - [03/12/2013 13:33:58]
AdwCleaner[S0].txt - [6327 octets] - [03/12/2013 13:35:51]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6387 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
3 déc. 2013 à 18:02
3 déc. 2013 à 18:02
relance ADWc, clique sur désinstaller,
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur configurer, puis sur la loupe + .
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
tuto zhpdiag :
http://nicolascoolman.webs.com/tutorials.htm
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur configurer, puis sur la loupe + .
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
tuto zhpdiag :
http://nicolascoolman.webs.com/tutorials.htm
Utilisateur anonyme
4 déc. 2013 à 06:40
4 déc. 2013 à 06:40
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O43 - CFD: 1/12/2013 - 20:20:09 - [1,574] ----D C:\ProgramData\InstallMate
O51 - MPSK:{955c100d-f213-11de-b252-002219f71f6b}\AutoRun\command. (...) -- G:\iexplorer.exe (.not file.)
C:\ProgramData\InstallMate
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
@++
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O43 - CFD: 1/12/2013 - 20:20:09 - [1,574] ----D C:\ProgramData\InstallMate
O51 - MPSK:{955c100d-f213-11de-b252-002219f71f6b}\AutoRun\command. (...) -- G:\iexplorer.exe (.not file.)
C:\ProgramData\InstallMate
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
@++
Utilisateur anonyme
4 déc. 2013 à 20:21
4 déc. 2013 à 20:21
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Bonjour,
Désolé pour la réponse tardive mais il ne s'agit pas de l'ordinateur de mon frère que je n'avais plus en ma possession... voici le dernier rapport malwerbyte... à première vue il y a encore quelque chose...
Désolé pour la réponse tardive mais il ne s'agit pas de l'ordinateur de mon frère que je n'avais plus en ma possession... voici le dernier rapport malwerbyte... à première vue il y a encore quelque chose...
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.12.10.05
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
mike :: MIKE [administrateur]
10/12/2013 17:08:58
mbam-log-2013-12-10 (17-08-58).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 376210
Temps écoulé: 2 heure(s), 3 minute(s), 50 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Backdoor.Agent) -> Données: C:\Users\mike\AppData\Local\5676b352\X -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Utilisateur anonyme
11 déc. 2013 à 07:08
11 déc. 2013 à 07:08
bonjour,
est ce bien le pc qu'on a commencé de nettoyer ensemble ?
il y avait juste une clé de registre, riens de bien méchant ça :P
redémarre le pc pour voir s'il fonctionne normalement avant de continuer
est ce bien le pc qu'on a commencé de nettoyer ensemble ?
il y avait juste une clé de registre, riens de bien méchant ça :P
redémarre le pc pour voir s'il fonctionne normalement avant de continuer
Utilisateur anonyme
11 déc. 2013 à 21:53
11 déc. 2013 à 21:53
Télecharge Delfix sur ton bureau :
ICI
ou
Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
ICI
ou
Coche les cases suivantes :
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
Bonjour,
Voici le rapport...
Voici le rapport...
# DelFix v10.6 - Rapport créé le 14/12/2013 à 17:11:52
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : mike - MIKE
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\Users\mike\AppData\Roaming\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\mike\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\mike\Downloads\ZHPDiag2.exe
~ Purge de la restauration système ...
Supprimé : RP #427 [Point de contrôle planifié | 12/04/2013 00:53:44]
Supprimé : RP #428 [Windows Update | 12/04/2013 02:00:30]
Supprimé : RP #429 [Removed Adobe Reader X (10.1.4) - Français. | 12/04/2013 14:42:51]
Supprimé : RP #430 [Removed Facebook Video Calling 1.2.0.287 | 12/04/2013 14:44:34]
Supprimé : RP #431 [Windows Update | 12/09/2013 09:09:03]
Supprimé : RP #432 [Windows Update | 12/11/2013 22:52:47]
Nouveau point de restauration créé !
########## - EOF - ##########
Utilisateur anonyme
14 déc. 2013 à 17:23
14 déc. 2013 à 17:23
bonjour,
pour en finir :
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
pour en finir :
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
Encore désolé pour la réponse tardive mais voici le résultat....
Encore un tout grand merci en tout cas!
Avira Free Antivirus
Date de création du fichier de rapport: mercredi 18 décembre 2013 15:57
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista (TM) Home Premium
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : mike
Nom de l'ordinateur : MIKE
Informations de version:
BUILD.DAT : 14.0.1.759 Bytes 27/11/2013 10:45:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 1/12/2013 21:45:15
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 1/12/2013 21:45:15
LUKE.DLL : 14.0.1.641 65080 Bytes 1/12/2013 21:45:31
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 1/12/2013 21:45:16
AVREG.DLL : 14.0.1.641 250424 Bytes 1/12/2013 21:45:15
avlode.dll : 14.0.1.681 517176 Bytes 1/12/2013 21:45:13
avlode.rdf : 13.0.1.62 56973 Bytes 10/12/2013 16:11:48
VBASE000.VDF : 7.11.70.0 66736640 Bytes 4/04/2013 21:44:17
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 21:44:27
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 21:44:29
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 21:44:31
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 21:44:34
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 21:44:40
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 21:44:42
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28/11/2013 21:44:46
VBASE008.VDF : 7.11.116.39 2048 Bytes 28/11/2013 21:44:46
VBASE009.VDF : 7.11.116.40 2048 Bytes 28/11/2013 21:44:46
VBASE010.VDF : 7.11.116.41 2048 Bytes 28/11/2013 21:44:46
VBASE011.VDF : 7.11.116.42 2048 Bytes 28/11/2013 21:44:46
VBASE012.VDF : 7.11.116.43 2048 Bytes 28/11/2013 21:44:46
VBASE013.VDF : 7.11.116.44 2048 Bytes 28/11/2013 21:44:46
VBASE014.VDF : 7.11.116.195 149504 Bytes 30/11/2013 21:44:47
VBASE015.VDF : 7.11.117.180 271872 Bytes 4/12/2013 14:25:52
VBASE016.VDF : 7.11.118.17 139776 Bytes 6/12/2013 09:11:10
VBASE017.VDF : 7.11.118.137 151552 Bytes 9/12/2013 16:11:43
VBASE018.VDF : 7.11.119.23 211968 Bytes 11/12/2013 18:43:42
VBASE019.VDF : 7.11.119.165 151040 Bytes 14/12/2013 16:14:29
VBASE020.VDF : 7.11.119.249 159744 Bytes 16/12/2013 14:20:37
VBASE021.VDF : 7.11.119.250 2048 Bytes 16/12/2013 14:20:40
VBASE022.VDF : 7.11.119.251 2048 Bytes 16/12/2013 14:20:40
VBASE023.VDF : 7.11.119.252 2048 Bytes 16/12/2013 14:20:41
VBASE024.VDF : 7.11.119.253 2048 Bytes 16/12/2013 14:20:41
VBASE025.VDF : 7.11.119.254 2048 Bytes 16/12/2013 14:20:42
VBASE026.VDF : 7.11.119.255 2048 Bytes 16/12/2013 14:20:44
VBASE027.VDF : 7.11.120.0 2048 Bytes 16/12/2013 14:20:44
VBASE028.VDF : 7.11.120.1 2048 Bytes 16/12/2013 14:20:44
VBASE029.VDF : 7.11.120.2 2048 Bytes 16/12/2013 14:20:44
VBASE030.VDF : 7.11.120.3 2048 Bytes 16/12/2013 14:20:45
VBASE031.VDF : 7.11.120.110 188928 Bytes 18/12/2013 14:20:46
Version du moteur : 8.2.12.164
AEVDF.DLL : 8.1.3.4 102774 Bytes 1/12/2013 21:44:52
AESCRIPT.DLL : 8.1.4.174 516478 Bytes 10/12/2013 16:11:48
AESCN.DLL : 8.1.10.6 131447 Bytes 11/12/2013 18:43:43
AESBX.DLL : 8.2.16.26 1245560 Bytes 1/12/2013 21:44:52
AERDL.DLL : 8.2.0.138 704888 Bytes 2/12/2013 17:11:45
AEPACK.DLL : 8.3.3.6 762232 Bytes 2/12/2013 17:11:44
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 1/12/2013 21:44:51
AEHEUR.DLL : 8.1.4.816 6357370 Bytes 14/12/2013 16:14:32
AEHELP.DLL : 8.1.27.10 266618 Bytes 1/12/2013 21:44:49
AEGEN.DLL : 8.1.7.20 446839 Bytes 1/12/2013 21:44:48
AEEXP.DLL : 8.4.1.138 418168 Bytes 14/12/2013 16:14:33
AEEMU.DLL : 8.1.3.2 393587 Bytes 1/12/2013 21:44:48
AECORE.DLL : 8.1.33.0 225657 Bytes 11/12/2013 18:43:43
AEBB.DLL : 8.1.1.4 53619 Bytes 1/12/2013 21:44:48
AVWINLL.DLL : 14.0.1.641 23608 Bytes 1/12/2013 21:42:32
AVPREF.DLL : 14.0.1.641 48696 Bytes 1/12/2013 21:45:15
AVREP.DLL : 14.0.1.641 175672 Bytes 1/12/2013 21:45:15
AVARKT.DLL : 14.0.1.641 257080 Bytes 1/12/2013 21:45:01
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 1/12/2013 21:45:03
SQLITE3.DLL : 3.7.0.1 394808 Bytes 1/12/2013 21:45:38
AVSMTP.DLL : 14.0.1.641 60472 Bytes 1/12/2013 21:45:16
NETNT.DLL : 14.0.1.641 13368 Bytes 1/12/2013 21:45:32
RCIMAGE.DLL : 14.0.1.641 4788792 Bytes 1/12/2013 21:42:33
RCTEXT.DLL : 14.0.1.641 69176 Bytes 1/12/2013 21:42:33
Configuration pour la recherche actuelle:
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: Interactif
Action secondaire.............................: Ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Contrôle en cours des secteurs d'amorçage.....: marche
Secteurs d'amorçage...........................: C:, D:,
Contrôle en cours des programmes actifs.......: marche
Programmes en cours étendus...................: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique de fichiers.......................: avancé
Début de la recherche: mercredi 18 décembre 2013 15:57
La recherche sur les secteurs d'amorçage commence:
Secteur d'amorçage 'HDD0(C:, D:)'
[INFO] Aucun virus trouvé!
La recherche d'objets cachés commence.
c:\windows\$ntuninstallkb6875$:summaryinformation
[REMARQUE] Le flux n'est pas visible.
La recherche sur les processus démarrés commence:
Recherche en cours du processus 'avscan.exe' - '99' module(s) ont été recherchés
Recherche en cours du processus 'chrome.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'chrome.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'chrome.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'chrome.exe' - '83' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '104' module(s) ont été recherchés
Recherche en cours du processus 'ehmsas.exe' - '19' module(s) ont été recherchés
Recherche en cours du processus 'wmpnscfg.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'ehtray.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'sttray.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'GrooveMonitor.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '68' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '78' module(s) ont été recherchés
Recherche en cours du processus 'WebcamDell.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'quickset.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'WLTRAY.EXE' - '67' module(s) ont été recherchés
Recherche en cours du processus 'SynTPEnh.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'MSASCui.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '132' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '32' module(s) ont été recherchés
La recherche sur les renvois aux fichiers exécutables (registre) commence:
Le registre a été contrôlé ( '1379' fichiers).
La recherche sur les fichiers sélectionnés commence:
Recherche débutant dans 'C:\' <OS>
Fin de la recherche: mercredi 18 décembre 2013 20:18
Temps nécessaire: 4:20:34 Heure(s)
La recherche a été interrompue!
2852 Les répertoires ont été contrôlés
118464 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimé
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
118464 Fichiers non infectés
1667 Les archives ont été contrôlées
0 Avertissements
1 Consignes
553445 Des objets ont été contrôlés lors du Rootkitscan
1 Des objets cachés ont été trouvés
Utilisateur anonyme
19 déc. 2013 à 07:17
19 déc. 2013 à 07:17
La recherche a été interrompue!
c'est toi qui a arrêté la recherche ou c'est une autre raison ?
c'est toi qui a arrêté la recherche ou c'est une autre raison ?
Utilisateur anonyme
19 déc. 2013 à 17:51
19 déc. 2013 à 17:51
pourtant c'est ce qui est indiqué sur le rapport !
refais une nouvelle mise à jour et lance un scan pour voir !
refais une nouvelle mise à jour et lance un scan pour voir !
Voilà le dernier rapport...
Encore merci pour votre aide...
Kevin
Avira Free Antivirus
Date de création du fichier de rapport: samedi 21 décembre 2013 16:58
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista (TM) Home Premium
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : mike
Nom de l'ordinateur : MIKE
Informations de version:
BUILD.DAT : 14.0.2.286 55547 Bytes 13/12/2013 15:03:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 19/12/2013 16:48:46
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 19/12/2013 16:48:46
LUKE.DLL : 14.0.2.234 65592 Bytes 19/12/2013 16:49:01
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 19/12/2013 16:48:46
AVREG.DLL : 14.0.2.212 250424 Bytes 19/12/2013 16:48:45
avlode.dll : 14.0.2.254 540216 Bytes 19/12/2013 16:48:45
avlode.rdf : 13.0.1.62 56973 Bytes 10/12/2013 16:11:48
VBASE000.VDF : 7.11.70.0 66736640 Bytes 4/04/2013 21:44:17
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 21:44:27
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 21:44:29
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 21:44:31
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 21:44:34
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 21:44:40
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 21:44:42
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28/11/2013 21:44:46
VBASE008.VDF : 7.11.120.140 1154560 Bytes 19/12/2013 16:48:35
VBASE009.VDF : 7.11.120.141 2048 Bytes 19/12/2013 16:48:35
VBASE010.VDF : 7.11.120.142 2048 Bytes 19/12/2013 16:48:36
VBASE011.VDF : 7.11.120.143 2048 Bytes 19/12/2013 16:48:36
VBASE012.VDF : 7.11.120.144 2048 Bytes 19/12/2013 16:48:36
VBASE013.VDF : 7.11.120.145 2048 Bytes 19/12/2013 16:48:36
VBASE014.VDF : 7.11.121.19 126976 Bytes 21/12/2013 15:38:21
VBASE015.VDF : 7.11.121.20 2048 Bytes 21/12/2013 15:38:21
VBASE016.VDF : 7.11.121.21 2048 Bytes 21/12/2013 15:38:21
VBASE017.VDF : 7.11.121.22 2048 Bytes 21/12/2013 15:38:22
VBASE018.VDF : 7.11.121.23 2048 Bytes 21/12/2013 15:38:22
VBASE019.VDF : 7.11.121.24 2048 Bytes 21/12/2013 15:38:22
VBASE020.VDF : 7.11.121.25 2048 Bytes 21/12/2013 15:38:23
VBASE021.VDF : 7.11.121.26 2048 Bytes 21/12/2013 15:38:23
VBASE022.VDF : 7.11.121.27 2048 Bytes 21/12/2013 15:38:23
VBASE023.VDF : 7.11.121.28 2048 Bytes 21/12/2013 15:38:23
VBASE024.VDF : 7.11.121.29 2048 Bytes 21/12/2013 15:38:23
VBASE025.VDF : 7.11.121.30 2048 Bytes 21/12/2013 15:38:23
VBASE026.VDF : 7.11.121.31 2048 Bytes 21/12/2013 15:38:23
VBASE027.VDF : 7.11.121.32 2048 Bytes 21/12/2013 15:38:23
VBASE028.VDF : 7.11.121.33 2048 Bytes 21/12/2013 15:38:24
VBASE029.VDF : 7.11.121.34 2048 Bytes 21/12/2013 15:38:24
VBASE030.VDF : 7.11.121.35 2048 Bytes 21/12/2013 15:38:24
VBASE031.VDF : 7.11.121.58 99328 Bytes 21/12/2013 15:38:24
Version du moteur : 8.2.12.166
AEVDF.DLL : 8.1.3.4 102774 Bytes 1/12/2013 21:44:52
AESCRIPT.DLL : 8.1.4.176 520574 Bytes 19/12/2013 16:48:40
AESCN.DLL : 8.1.10.6 131447 Bytes 11/12/2013 18:43:43
AESBX.DLL : 8.2.16.26 1245560 Bytes 1/12/2013 21:44:52
AERDL.DLL : 8.2.0.138 704888 Bytes 2/12/2013 17:11:45
AEPACK.DLL : 8.3.3.8 762232 Bytes 19/12/2013 16:48:40
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 1/12/2013 21:44:51
AEHEUR.DLL : 8.1.4.830 6386042 Bytes 19/12/2013 16:48:40
AEHELP.DLL : 8.1.27.10 266618 Bytes 1/12/2013 21:44:49
AEGEN.DLL : 8.1.7.20 446839 Bytes 1/12/2013 21:44:48
AEEXP.DLL : 8.4.1.138 418168 Bytes 14/12/2013 16:14:33
AEEMU.DLL : 8.1.3.2 393587 Bytes 1/12/2013 21:44:48
AECORE.DLL : 8.1.33.0 225657 Bytes 11/12/2013 18:43:43
AEBB.DLL : 8.1.1.4 53619 Bytes 1/12/2013 21:44:48
AVWINLL.DLL : 14.0.2.180 23608 Bytes 19/12/2013 16:48:31
AVPREF.DLL : 14.0.2.180 48696 Bytes 19/12/2013 16:48:45
AVREP.DLL : 14.0.2.180 175672 Bytes 19/12/2013 16:48:45
AVARKT.DLL : 14.0.2.254 256056 Bytes 19/12/2013 16:48:41
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 19/12/2013 16:48:43
SQLITE3.DLL : 3.7.0.1 394808 Bytes 1/12/2013 21:45:38
AVSMTP.DLL : 14.0.2.180 60472 Bytes 19/12/2013 16:48:46
NETNT.DLL : 14.0.2.180 13368 Bytes 19/12/2013 16:49:02
RCIMAGE.DLL : 14.0.2.180 4788792 Bytes 19/12/2013 16:48:32
RCTEXT.DLL : 14.0.2.264 75832 Bytes 19/12/2013 16:48:32
Configuration pour la recherche actuelle:
Nom de la tâche...............................: Disques durs locaux
Fichier de configuration......................: C:\program files\avira\antivir desktop\alldiscs.avp
Documentation.................................: par défaut
Action principale.............................: Interactif
Action secondaire.............................: Ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Contrôle en cours des secteurs d'amorçage.....: marche
Secteurs d'amorçage...........................: C:, D:,
Contrôle en cours des programmes actifs.......: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique de fichiers.......................: avancé
Début de la recherche: samedi 21 décembre 2013 16:58
La recherche sur les secteurs d'amorçage commence:
Secteur d'amorçage 'HDD0(C:, D:)'
[INFO] Aucun virus trouvé!
La recherche sur les processus démarrés commence:
Recherche en cours du processus 'avscan.exe' - '93' module(s) ont été recherchés
Recherche en cours du processus 'GoogleUpdate.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'SynTPHelper.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '104' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'ehmsas.exe' - '19' module(s) ont été recherchés
Recherche en cours du processus 'wmpnscfg.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'ehtray.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'sttray.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'GrooveMonitor.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '80' module(s) ont été recherchés
Recherche en cours du processus 'WebcamDell.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'quickset.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'WLTRAY.EXE' - '67' module(s) ont été recherchés
Recherche en cours du processus 'SynTPEnh.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'MSASCui.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '135' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '9' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'dlcfcoms.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '94' module(s) ont été recherchés
Recherche en cours du processus 'aestsrv.exe' - '5' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '89' module(s) ont été recherchés
Recherche en cours du processus 'bcmwltry.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'WLTRYSVC.EXE' - '15' module(s) ont été recherchés
Recherche en cours du processus 'Ati2evxx.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '96' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'SLsvc.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'STacSV.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '155' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '113' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'Ati2evxx.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
La recherche sur les renvois aux fichiers exécutables (registre) commence:
Le registre a été contrôlé ( '1420' fichiers).
La recherche sur les fichiers sélectionnés commence:
Recherche débutant dans 'C:\' <OS>
Recherche débutant dans 'D:\' <RECOVERY>
Fin de la recherche: dimanche 22 décembre 2013 00:57
Temps écoulé: 7:59:16 Heure(s)
La recherche a été effectuée intégralement.
25222 Les répertoires ont été contrôlés
369670 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
369670 Fichiers non infectés
3553 Les archives ont été contrôlées
0 Avertissements
0 Consignes
Encore merci pour votre aide...
Kevin
Utilisateur anonyme
22 déc. 2013 à 16:58
22 déc. 2013 à 16:58
pas bon du tout !
Recherche de Rootkits.........................: arrêt
aide toi de ceci pour configurer avira :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration
Note :
laisse le niveau de détection d'heuristique en moyen !
Recherche de Rootkits.........................: arrêt
aide toi de ceci pour configurer avira :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration
Note :
laisse le niveau de détection d'heuristique en moyen !