gros probleme de virus!!!

Question

Bonjour, 

J'ai un virus qui me *** depuis hier!! 

Antivir ma trouvé le "zapchast" et la supprimé mais le probleme est toujours la! 

Mon ordi est vraiment ralenti et ce virus me fait planter le volet windows ainsi que msn! 

QUE FAIRE ?? 

Voici mon rapport Hijack: 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 09:10:59, on 16/02/2008 
Platform: Windows Vista (WinNT 6.00.1904) 
MSIE: Internet Explorer v7.00 (7.00.6000.16609) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32	askeng.exe 
C:\Windows\Explorer.EXE 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\Program Files\DellTPad\Apoint.exe 
C:\Windows\OEM02Mon.exe 
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe 
C:\Program Files\Java\jre1.6.0\bin\jusched.exe 
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe 
C:\Program Files\DellTPad\ApMsgFwd.exe 
C:\Windows\System32undll32.exe 
C:\Program Files\DellTPad\Apntex.exe 
C:\Program Files\DellTPad\HidFind.exe 
C:\Windows\System32undll32.exe 
C:\Windows\System32undll32.exe 
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe 
C:\AVG Anti-Spyware 7.5\avgas.exe 
C:\AntiVir PersonalEdition Classic\avgnt.exe 
C:\Program Files\DellSupport\DSAgnt.exe 
C:\Windows\ehome\ehtray.exe 
C:\Program Files\Dell Support Center\bin\sprtcmd.exe 
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 
C:\Program Files\Digital Line Detect\DLG.exe 
C:\Windows\ehome\ehmsas.exe 
C:\Windows\system32\wbem\unsecapp.exe 
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe 
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe 
C:\Program Files\eChanblard\emule.exe 
C:\Windows\system32\conime.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\Users\Loïc\Downloads\Logiciels\Antivirus\HiJackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll 
O1 - Hosts: ::1 localhost 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe 
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe 
O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe" 
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start 
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" 
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup 
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start 
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" 
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized 
O4 - HKLM\..\Run: [avgnt] "C:\AntiVir PersonalEdition Classic\avgnt.exe" /min 
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto 
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\DellSupport\DSAgnt.exe" /startup 
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user') 
O4 - Global Startup: BTTray.lnk = ? 
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\Office12\REFIEBAR.DLL 
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ANTISP~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ANTISP~1\SPYBOT~1\SDHelper.dll 
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.tellmemorecampus.com 
O15 - Trusted Zone: http://www.tellmemorecampus.com (HKLM) 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab 
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab 
O16 - DPF: {80AEEC0E-A2BE-4B8D-985F-350FE869DC40} - http://h30155.www3.hp.com/ediags/dd/install/HPDriverDiagnosticsVista.cab 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Antispyware\Ad-Aware 2007\aawservice.exe 
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\AntiVir PersonalEdition Classic\sched.exe 
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\AntiVir PersonalEdition Classic\avguard.exe 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe 
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe 
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe 
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing) 
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe 
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe 
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Antispyware\Spybot - Search & Destroy\SDWinSec.exe 
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe 
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe 
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe 
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe 
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

lynette31 · Answer

Bonsoir,
Si tu vas sur le site sécuser.com tu verras qu'il n'y a aucun virus du nom de zapchast

jorginho67 · Answer

Salut !

lynette, petite précision sur zapchast

jorginho67 · Answer

Salut,

Puisque tu es sous Vista,
l’UAC doit être désactivé lors de l'utilisation du fix. Pense à le réactiver après toute la procédure de désinfection.
Regarde ce Tutoriel

Télécharge Navilog1  (de Il Mafioso) sur le bureau.
Ton antivirus peut détecter Navilog1 comme néfaste. Si tel est le cas, désactive ton antivirus le temps du téléchargement et du scan.

Sous Windows Vista : Fait un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisis exécuter en tant qu’administrateur.

Laisse toi guider. Aide si besoin .

Au menu principal, choisis 1 et valide.
/!\ ne faites pas le choix 2,3 ou 4 sans mon avis/accord /!\

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuye sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie et colle l'intégralité du rapport dans votre prochaine réponse. Referme le bloc-note.Le rapport se trouve ici C:fixnavi.txt

lynette31 · Answer

Ce serait plutôt un trojan qui est aussi *** qu'un virus. As-tu essayé avec un prog comme Trojan Remover?

Loacx · Answer

Merci jorgihno67 !

Je fais la manip et je poste le rapport des que j'ai fini !

Et lynette oui j'ai deja essayer Trojan Remover mais rien ne marche ...

Mon pc est peut etre infecté par autre chose ...

A tres bientot pour le rapport !

Loacx · Answer

Voila le rapport :

Search Navipromo version 3.4.6 commencé le 22/02/2008 à  9:43:51,27

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 20.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\Users\LOC~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Recherche dossiers dans C:\Users\Lo‹c\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Lo‹c\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Lo‹c\AppData\Local\Microsoft *

* Recherche dans C:\Users\Lo‹c\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Lo‹c\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Lo‹c\AppData\Local\Microsoft :


* Dans C:\Users\Lo‹c\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Lo‹c\AppData\Local :


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 22/02/2008 à  9:55:45,06 ***



MERCI

jorginho67 · Answer

bon, navilog n'a rien trouvé......

pourrait tu refaire un scan Antivir, me poster le rapport et faire analyser ce fichier stp ...
Rend toi chez Virus Total  pour analyser ce fichier.

Clik sur parcourir
Recherche ceci :

C:\Windows\OEM02Mon.exe      

Clik send et poste  le rapport  ici stp
Comment faire  <<< Aide toi de ce tuto.

@+

Loacx · Answer

Voila le raport de virus total :

Fichier OEM02Mon.exe reçu le 2007.12.27 14:35:04 (CET)
Situation actuelle: terminé 

Résultat: 1/32 (3.12%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 - - - 
AntiVir - - - 
Authentium - - - 
Avast - - - 
AVG - - - 
BitDefender - - - 
CAT-QuickHeal - - - 
ClamAV - - - 
DrWeb - - - 
eSafe - - - 
eTrust-Vet - - - 
Ewido - - - 
FileAdvisor - - - 
Fortinet - - - 
F-Prot - - - 
F-Secure - - - 
Ikarus - - - 
Kaspersky - - - 
McAfee - - - 
Microsoft - - - 
NOD32v2 - - - 
Norman - - - 
Panda - - - 
Prevx1 - - Heuristic: Suspicious Hijacker 
Rising - - - 
Sophos - - - 
Sunbelt - - - 
Symantec - - - 
TheHacker - - - 
VBA32 - - - 
VirusBuster - - - 
Webwasher-Gateway - - - 
Information additionnelle 
MD5: 23242fd6c7d4c61807e84fd3a79248c4 
SHA1: 3214ff50dc3f98ba8fcebcdc8854f770e8ea0bbe 
SHA256: 6e53d0815b4552a05a0ec28871e5e9f0d14815fb52fcdd612c96050b7093493c 
SHA512: 0a7e3d2033aa178a7a3fcda5e73440b69bbc278af1b8318ebe55580571510aea 8cc0e4a0aa132adcbee64e618d2200d75e2cda20434484b5108aecc611cc8c5f 


Je tenvoie le rapport de antivir des ce soir !

+

Loacx · Answer

Bonjour, Voila le rapport de antivir, il n'a rien detecté !! Mais pourtant le prbleme n'est pas resolu mon ordi est toujours aussi lent !!! La sidebar Bug toujours et idem pour msn des que je suis conecté ... Peut etre regarder du coté du fichier que tu m'a fait analyser chez virus total ? SI quelq'un a des idées je suis preneur !!!! MERCI AntiVir PersonalEdition Classic Report file date: vendredi 22 février 2008 19:40 Scanning for 1119683 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows Vista Windows version: (plain) [6.0.6000] Username: SYSTEM Computer name: PC-DE-LOÏC Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 15/02/2008 11:44:36 AVSCAN.DLL : 7.0.6.0 49192 Bytes 15/02/2008 11:44:36 LUKE.DLL : 7.0.5.3 147496 Bytes 15/02/2008 11:44:36 LUKERES.DLL : 7.0.6.1 10280 Bytes 15/02/2008 11:44:36 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 11:44:36 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 11:44:36 ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 11:44:36 ANTIVIR3.VDF : 7.0.2.177 325632 Bytes 22/02/2008 10:24:23 AVEWIN32.DLL : 7.6.0.67 3293696 Bytes 15/02/2008 11:44:36 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 15/02/2008 11:44:36 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 15/02/2008 11:44:37 AVREG.DLL : 7.0.1.6 30760 Bytes 15/02/2008 11:44:36 AVARKT.DLL : 1.0.0.20 278568 Bytes 15/02/2008 11:44:35 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 15/02/2008 11:44:35 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 15/02/2008 11:44:16 RCTEXT.DLL : 7.0.62.0 86056 Bytes 15/02/2008 11:44:16 SQLITE3.DLL : 3.3.17.1 339968 Bytes 15/02/2008 11:44:36 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: vendredi 22 février 2008 19:40 Starting search for hidden objects. '72974' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'SearchFilterHost.exe' - '1' Module(s) have been scanned Scan process 'SearchProtocolHost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'VSSVC.exe' - '1' Module(s) have been scanned Scan process 'msiexec.exe' - '1' Module(s) have been scanned Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'CPSHelpRunner.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'unsecapp.exe' - '1' Module(s) have been scanned Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned Scan process 'RoxMediaDB9.exe' - '1' Module(s) have been scanned Scan process 'taskeng.exe' - '1' Module(s) have been scanned Scan process 'BTStackServer.exe' - '1' Module(s) have been scanned Scan process 'XAudio.exe' - '1' Module(s) have been scanned Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'stacsv.exe' - '1' Module(s) have been scanned Scan process 'sprtsvc.exe' - '1' Module(s) have been scanned Scan process 'RoxWatch9.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'PnkBstrA.exe' - '1' Module(s) have been scanned Scan process 'MDM.EXE' - '1' Module(s) have been scanned Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'hidfind.exe' - '1' Module(s) have been scanned Scan process 'ApntEx.exe' - '1' Module(s) have been scanned Scan process 'ehmsas.exe' - '1' Module(s) have been scanned Scan process 'ApMsgFwd.exe' - '1' Module(s) have been scanned Scan process 'DLG.exe' - '1' Module(s) have been scanned Scan process 'BTTray.exe' - '1' Module(s) have been scanned Scan process 'sprtcmd.exe' - '1' Module(s) have been scanned Scan process 'ehtray.exe' - '1' Module(s) have been scanned Scan process 'DSAgnt.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'zlclient.exe' - '0' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'ISUSPM.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'RoxWatchTray9.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'sttray.exe' - '1' Module(s) have been scanned Scan process 'OEM02Mon.exe' - '1' Module(s) have been scanned Scan process 'Apoint.exe' - '1' Module(s) have been scanned Scan process 'MSASCui.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'vsmon.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'SLsvc.exe' - '1' Module(s) have been scanned Scan process 'audiodg.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsm.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'wininit.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 68 processes with 68 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0083 [NOTE] Please restart the search with Administrator rights Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '17' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Windows\System32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' End of the scan: vendredi 22 février 2008 20:59 Used time: 1:18:12 min The scan has been done completely. 21750 Scanning directories 522173 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 522173 Files not concerned 2495 Archives were scanned 3 Warnings 0 Notes 72974 Objects were scanned with rootkit scan 0 Hidden objects were found

jorginho67 · Answer

Fais un scan avec Avg antispyware  et post le rapport ici stp
Pour Vista
http://Pour Vistawww.commentcamarche.net/telecharger/telecharger-218-avg-anti-spyware

TUTO pour l'installation  https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

Installe la puis...


* Reglages :

Sur la page "mise à jour", tu coches les cases sur " les mises à jour automatiques "  et tu fais une mise à jour manuelle (commencer la mise à jour). 
Redémarres l'ordinateur si nécessaire.
Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces". Tu choisis aussi l'option "quarantaine" pour "comment réagir", 'définir l'action par défaut ...'
Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre.
Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.


* Scan et nettoyage : (a faire en mode sans echec)
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.

Important : Ne pas ouvrir de fenêtre, ne pas lancer de
programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.

* Remarques :
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage

Loacx · Answer

Merci jorghino!

Je vien d'installer AVG Antispyware et je fais l'analyse !

Je la fais en mode sans echec tout de suite c'est bien ca ???

Merci
++

Cédric · Answer

Bonjour a tous  J'éspére que je pourrait t'aider alor ce ke tu peu faire c désinstaller ton ANTI VIRUS et télécharger la version d'évaluation de KASPERSKY ANTI VIRUS et une fois que tu l'a installer tu lance une analyse ANTI VIRUS avec KASPERSKY et j'en sui sur a 95% qu'il va te dénicher ton peti virus qui te casse les ***** depui mintenan 1 moi jcroi... fai le et fai moi confiance ca mai arriver et jai réussi a le virer le virus ki saccrocher a mon PC depui je sui trankile je né plu de probleme mai une foi l'évaluation de KASPERSKY et fini tu le désinstalle et pui tu télécharge AVAST ANTI VIRUS ( je né jamé u de probleme avec avast ) il se met a jour tou les jours il et tré puissan cntre tou les virus ( ex : Trojan , Vers etc...) A NOTER KE AVAST ET LE SEUL A DETECTER BEAUCOU DE VIRUS KE DOTRE NE DETECTE PA [ EXEMPLE : le virus du KAMASUTRA ( ce virus vien de MSN , c un messages de cul et comme il ya plin de pérvere yen a ki von louvrir et il se fon niker par le virus du KAMASUTRA ) et il détecte encore plin de virus de MSN voila jéspere ke je tai bien aidé

Cédric · Answer

IL NE FAU PA TELECHARGER AVG ANTI-SPYWARE C DE LA MERDE C UN MITOMANE IL TE DI KIL YA UN SPYWARE ALOR KIL NY EN A PA ET EN PLUS IL TINSTALLE GRAVE LES COOKIES [ DANGEUREUX ] ET KELKE SPYWARE [ PA DANGEUREUX ] JE VOU JURE CE NAI PA POUR VOU FAIRE PANIKER UN MEC DE CARREFOUR [ INFORMATICIEN ] MA DI SA ALOR ENLEVER LE ET TELECHARGER SOI SPYWARE DOCTOR OU SPYWARE TERMINATOR

Loacx · Answer

Salut Cedric!
A vrai dire mon virus je l'ai eu avec avast ^^ j'avais telecharger une merde et puis voila.... bref c'est de ma faute
Avast n'avait rien trouver et antivir avait trouver zapchast la et la supprimer mais le probleme est toujours la !
J'essairé Kaspersky tout a l'heure tout de meme !

Merci pour votre Aide je vous tient au courant et je poste le rapport de AVG Antiispyware des qu'il est fini ( je suis sur un autre pc la rassurez vous !! )

Alé @+

Merci

jorginho67 · Answer

ok, poste le rapport de AVG Antiispyware on verras ensuite.......

CEDRIC !!!    UN MEC DE CARREFOUR [ INFORMATICIEN ] 

ILS VIENNENT ICI POUR TROUVER DES SOLUTIONS ..........................

ARRETE AVEC LE GRAS, CA FAIS MAL AUX YEUX

Loacx · Answer

Merci Jorhino j'osais rien dire ^^

C'est encore en train d'analyser ... ( ZzzzZzzZzzz)

Tu pense que je dois quand meme essayer un autre Antivirus ou un autre antispyware ????

@+

jorginho67 · Answer

regarde ces liens a propos d'avast .... çà ne veut pas dire qu'il est nul, mais bon......

Pourquoi ?
un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !


on pourra faire un scan en ligne suivant le résultat d' AVG as

Loacx · Answer

Re,

J'ai fais une analyse avec AVG il n'avait rien trouver mais je ne trouve plus le rapport !! 
Sais tu ou il est creer ?
Parce que la liste de rapport est vide ... Bizarre ... Peut etre a cause du mode sans echec ...

@+

jorginho67 · Answer

il faut le sauvegarder a la fin du scan.....  il a bien tout supprimer à la fin ? 
tu a fais A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" ??

Loacx · Answer

Oui j'ai fais  appliquer toutes les actions !

As tu d'autres idées sinon ?

@+

jorginho67 · Answer

tu as toujours des soucis avec le volet windows ainsi que msn ??

Loacx · Answer

Ben le volet windows s'affiche maintenant mais environ 5 minutes apre le démarrage ...

Et msn plante des que je me conecte ...

Et toujours le probleme de lenteur ...

Quelque chose ralenti mon systeme mais quoi ...

jorginho67 · Answer

peut etre faire les MàJ 

La console Java n'est pas à jour:  Faille de sécurité !!!
Clique sur Download Latest Version

Choisis la première ligne de téléchargement puis installe java.
En fin d'installation, revient sur la page pour vérifier ton installation.
Quand l'installation a réussi, ouvre le panneau de configuration >
Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé . 
Tu gardes la Java\jre1.6.0_04 !

Loacx · Answer

ok merci j'essaie ca tout de suite!!!

Je te tien au courant !

Loacx · Answer

Dans la liste des programmes j'en ai deux :

Java 6 Update 4

et

Java SE Runtime Environment 6


Je desinstalle la deuxieme quand meme ?

jorginho67 · Answer

garde celle ci Java 6 Update 4   c'est la maj de l'autre...

dis moi ce qu'il en est.........

Loacx · Answer

J'ai fais ce que tu ma dit mais malheureusement rien n'a changer ....

Fai ****

Gros probleme de virus!!!

27 réponses

Votre réponse

Discussions similaires

Newsletters