Rapport hijackthis - Aide SVP ???
Résolu/Fermé
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
-
31 janv. 2008 à 03:42
moska Messages postés 7520 Date d'inscription dimanche 23 septembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 26 juin 2019 - 1 févr. 2008 à 05:08
moska Messages postés 7520 Date d'inscription dimanche 23 septembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 26 juin 2019 - 1 févr. 2008 à 05:08
A voir également:
- Rapport hijackthis - Aide SVP ???
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Problém affichage du tableau croisé dynamique - Forum Excel
- Rapport erreur windows - Guide
9 réponses
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 05:04
31 janv. 2008 à 05:04
relance hijackthis.
choisis Do and system scan and save a logfile
fixe les lignes çi-dessous:
O2 - BHO: Adssite Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\WINDOWS\System32\adssite_sidebar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - ?p=ZNfox000
clic sur fix checked.
------------------------------
désinstalle Avast ici: https://www.avast.com/fr-fr/uninstall-utility
et prend Antivir: http://www.commentcamarche.net/telecharger/telecharger 55 antivir
tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
scan ton ordi avec Antivir en mode sans échec( F8 au démarrage puis choisis mode sans échec...voir dans le tuto çi-dessus)
-----------------------------
Lorsque le scan est terminé, tu clic sur le bouton report(voir tuto)
-----------------------------
relance hijackthis et colle les rapports hijackthis et Antivir.
bon courage.
choisis Do and system scan and save a logfile
fixe les lignes çi-dessous:
O2 - BHO: Adssite Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\WINDOWS\System32\adssite_sidebar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: &Search - ?p=ZNfox000
clic sur fix checked.
------------------------------
désinstalle Avast ici: https://www.avast.com/fr-fr/uninstall-utility
et prend Antivir: http://www.commentcamarche.net/telecharger/telecharger 55 antivir
tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
scan ton ordi avec Antivir en mode sans échec( F8 au démarrage puis choisis mode sans échec...voir dans le tuto çi-dessus)
-----------------------------
Lorsque le scan est terminé, tu clic sur le bouton report(voir tuto)
-----------------------------
relance hijackthis et colle les rapports hijackthis et Antivir.
bon courage.
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
31 janv. 2008 à 05:16
31 janv. 2008 à 05:16
Salut Moska,
Merci d'avoir répondu.
Qu'est-ce que tu veux dire par "fixe" ? Je sélectionne les 3 ?? Et qu'est ce que c'est c'est 3 "machins" ?
Et je comprend pas pourquoi je dois désinstallé avast. Pour moi c'est un très bon antivirus...
Merci d'avoir répondu.
Qu'est-ce que tu veux dire par "fixe" ? Je sélectionne les 3 ?? Et qu'est ce que c'est c'est 3 "machins" ?
Et je comprend pas pourquoi je dois désinstallé avast. Pour moi c'est un très bon antivirus...
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 05:19
31 janv. 2008 à 05:19
tu sélectionne les trois lignes et tu "fix checked".
pour ce qui est d'avast,voir le comparatif de malekal: http://forum.malekal.com/ftopic3528.php
pour ce qui est d'avast,voir le comparatif de malekal: http://forum.malekal.com/ftopic3528.php
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
31 janv. 2008 à 07:03
31 janv. 2008 à 07:03
Voici les rapports :
rapport antivir :
AntiVir PersonalEdition Classic
Report file date: jeudi 31 janvier 2008 06:02
Scanning for 1085601 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (plain) [5.1.2600]
Username: Vette
Computer name: PC-VETTE
Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 04:50:29
ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 25/01/2008 04:50:29
ANTIVIR3.VDF : 7.0.2.72 208896 Bytes 30/01/2008 04:50:29
AVEWIN32.DLL : 7.6.0.59 3232256 Bytes 31/01/2008 04:50:30
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 31/01/2008 04:50:30
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: H:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: jeudi 31 janvier 2008 06:02
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'A:\'
[NOTE] In the drive 'A:\' no data medium is inserted!
Starting to scan the registry.
The registry was scanned ( '35' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Vette\Local Settings\Temp\s25s..exe
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.3
[INFO] The file was moved to '47d658b6.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp11B.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '481158ff.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp1D.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115905.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp2C.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '4811590c.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp3A.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115912.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp43B.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115915.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp5.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115918.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp5A.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '4811591b.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp8C.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115922.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmpA.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115925.qua'!
C:\Documents and Settings\Vette\Local Settings\Temporary Internet Files\Content.IE5\Z3GHUMTD\sb_ads_1008[1].exe
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '480059b7.qua'!
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'F:\' <BILLARD>
Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'H:\'
Search path H:\ could not be opened!
Le périphérique n'est pas prêt.
End of the scan: jeudi 31 janvier 2008 06:49
Used time: 46:46 min
The scan has been done completely.
3525 Scanning directories
158572 Files were scanned
11 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
11 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
158561 Files not concerned
1307 Archives were scanned
1 Warnings
1 Notes
rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:54:56, on 31/01/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
rapport antivir :
AntiVir PersonalEdition Classic
Report file date: jeudi 31 janvier 2008 06:02
Scanning for 1085601 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (plain) [5.1.2600]
Username: Vette
Computer name: PC-VETTE
Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 04:50:29
ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 25/01/2008 04:50:29
ANTIVIR3.VDF : 7.0.2.72 208896 Bytes 30/01/2008 04:50:29
AVEWIN32.DLL : 7.6.0.59 3232256 Bytes 31/01/2008 04:50:30
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 31/01/2008 04:50:30
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: H:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: jeudi 31 janvier 2008 06:02
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'A:\'
[NOTE] In the drive 'A:\' no data medium is inserted!
Starting to scan the registry.
The registry was scanned ( '35' files ).
Starting the file scan:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Vette\Local Settings\Temp\s25s..exe
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.3
[INFO] The file was moved to '47d658b6.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp11B.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '481158ff.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp1D.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115905.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp2C.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '4811590c.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp3A.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115912.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp43B.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115915.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp5.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115918.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp5A.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '4811591b.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmp8C.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115922.qua'!
C:\Documents and Settings\Vette\Local Settings\Temp\tmpA.tmp
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '48115925.qua'!
C:\Documents and Settings\Vette\Local Settings\Temporary Internet Files\Content.IE5\Z3GHUMTD\sb_ads_1008[1].exe
[DETECTION] Contains detection pattern of the dropper DR/Agent.ZM.5
[INFO] The file was moved to '480059b7.qua'!
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'F:\' <BILLARD>
Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.
Begin scan in 'H:\'
Search path H:\ could not be opened!
Le périphérique n'est pas prêt.
End of the scan: jeudi 31 janvier 2008 06:49
Used time: 46:46 min
The scan has been done completely.
3525 Scanning directories
158572 Files were scanned
11 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
11 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
158561 Files not concerned
1307 Archives were scanned
1 Warnings
1 Notes
rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:54:56, on 31/01/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 14:54
31 janv. 2008 à 14:54
re.antivir a en effet trouvé des bestioles!
ta version d'internet explorer n'est pas à jour: https://support.microsoft.com/fr-fr/allproducts
je te recommande néamoins Firefox,plus sur: http://www.mozilla-europe.org/fr/products/firefox/
prend Ccleaner: http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
tuto : https://www.malekal.com/tutoriel-ccleaner/
voilà.ça va mieux?
ta version d'internet explorer n'est pas à jour: https://support.microsoft.com/fr-fr/allproducts
je te recommande néamoins Firefox,plus sur: http://www.mozilla-europe.org/fr/products/firefox/
prend Ccleaner: http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
tuto : https://www.malekal.com/tutoriel-ccleaner/
voilà.ça va mieux?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
31 janv. 2008 à 16:11
31 janv. 2008 à 16:11
Salut,
encore merci pour ton aide.
En faite j'ai déjà mozilla. Je n'utilise jamais internet explorer.
J'ai aussi CCleaner mais je n'ai jamais oser l'utiliser car peur de faire une bêtise. mais bon je vais aller voir le tuto et ça devrait le faire...
Sinon pour les virus que j'ai mis en quarantaine, je les vire en faisant "delete" ??
encore merci pour ton aide.
En faite j'ai déjà mozilla. Je n'utilise jamais internet explorer.
J'ai aussi CCleaner mais je n'ai jamais oser l'utiliser car peur de faire une bêtise. mais bon je vais aller voir le tuto et ça devrait le faire...
Sinon pour les virus que j'ai mis en quarantaine, je les vire en faisant "delete" ??
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 16:15
31 janv. 2008 à 16:15
tu peut les laisser.à partir du moment qu'ils sont en quarantaine tu n'as rien à craindre.
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
31 janv. 2008 à 18:19
31 janv. 2008 à 18:19
Peux tu me dire si antivir fait ses mises à jour quotidienne automatiquement comme avast ??
Sinon avec CCleaner j'ai fais : registre > chercher des erreurs > réparés les erreurs sélectionées. Est ce que ça suffit ? car pour le nettoyage de windows et applications j'ai un peu peur de supprimer des trucs essentiels... Merci
Sinon avec CCleaner j'ai fais : registre > chercher des erreurs > réparés les erreurs sélectionées. Est ce que ça suffit ? car pour le nettoyage de windows et applications j'ai un peu peur de supprimer des trucs essentiels... Merci
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 18:35
31 janv. 2008 à 18:35
Antivir fait ses MAJ très régulièrement.ne t'inquiète pas.
CCleaner : registre > chercher des erreurs > réparer les erreurs sélectionnées.Mais sauvegarde!
Ensuite suis le tuto de Ccleaner,et ne t'inquiète pas,il va t'enlever tout tes éléments inutiles..
CCleaner : registre > chercher des erreurs > réparer les erreurs sélectionnées.Mais sauvegarde!
Ensuite suis le tuto de Ccleaner,et ne t'inquiète pas,il va t'enlever tout tes éléments inutiles..
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
31 janv. 2008 à 18:28
31 janv. 2008 à 18:28
J'ai oublié aussi de te demander si je dois activé la protection des email sur zone alarm ou si antivir prend ça en charge comme le faisait avast...merci
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 18:39
31 janv. 2008 à 18:39
Antivir ne filtre pas les mails.laisse ta protection sur Zonealarm.
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
31 janv. 2008 à 19:12
31 janv. 2008 à 19:12
Ok. J'ai sauvegardée les erreurs réparées, c'était des fichiers ".reg".
Je vais suivre à la lettre le tuto de CCleaner et faire le grand ménage de printemps !!!
Merci beaucoup pour ton aide. A+
Je vais suivre à la lettre le tuto de CCleaner et faire le grand ménage de printemps !!!
Merci beaucoup pour ton aide. A+
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
31 janv. 2008 à 19:34
31 janv. 2008 à 19:34
bonne soirée. ;-)
alouest
Messages postés
120
Date d'inscription
lundi 21 janvier 2008
Statut
Membre
Dernière intervention
12 octobre 2013
22
1 févr. 2008 à 04:58
1 févr. 2008 à 04:58
Salut Moska,
Une dernière petite question... Dois-je cocher "expert mode" dans la configuration de Antivir ?
Une dernière petite question... Dois-je cocher "expert mode" dans la configuration de Antivir ?
moska
Messages postés
7520
Date d'inscription
dimanche 23 septembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 juin 2019
384
1 févr. 2008 à 05:08
1 févr. 2008 à 05:08
bonsoir.
tu n'est pas obligé,ce sont les différents paramètres modifiables.
tu peut par exemple définir les diverses catégories qui seront considérés comme dangereuses par Antivir.
tout est expliqué ici: https://www.malekal.com/avira-free-security-antivirus-gratuit/ (configuration).
@+ ;-)
tu n'est pas obligé,ce sont les différents paramètres modifiables.
tu peut par exemple définir les diverses catégories qui seront considérés comme dangereuses par Antivir.
tout est expliqué ici: https://www.malekal.com/avira-free-security-antivirus-gratuit/ (configuration).
@+ ;-)