AIDE SUR LECTURE HIJACK THIS Résolu

Question

Bonjour,
Tout d'abord un grand merci pour tous ceux qui y apportent leur contribution à ce site génial qu'est "comment ça marche"! Une mine de renseignements et une aide précieuse pour les nuls comme moi! :-) 

J'ai un petit souci à l'execution d'un scan avast (scan minutieux). Avast 
j'ai fait un scan avec HijackThis je le transmet .Es-ce que quelqu'un peu m'aider?
MERCI

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:59:49, on 06/09/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\papa denis\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\Securitoo\av_fw\fswsclds.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

jorginho67 · Answer

Salut !

Peux t me faire ceci stp

Fais un clic droit sur l'icone HJT => renommer => nomme le denis.exe
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

poste le ici

jorginho67 · Answer

Mmmmm, pour voir un truc, relance HJT, puis cliques sur le bouton Misc Tools (Outils divers) en haut.

Clique sur le bouton intitulé "Generate StartupList Log" ("Générer un log de démarrage") 
 Lorsque tu auras cliqué sur ce bouton, le programme va automatiquement ouvrir une fenêtre Notepad (Bloc-notes) qui contient les éléments de démarrage du PC. 
Fais un Copier-Coller de ces éléments dans le prochain post ici ..

jorginho67 · Answer

Bon, rien d'anormal !

Puisqu'AVAST déconne, je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
Un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !


Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement <==

Installe ANTIVIR...
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

Il y a des mises a jour a faire, on verra ensuite

@+

^^Marie^^ · Answer

Salut

http://www.commentcamarche.net/forum/affich 8266617 virus sur mon pc a l aide merci

jorginho67 · Answer

ça veux dire :

1) que tu joues sur deux tableaux en même temps.

2) tu monopolises plusieurs personnes rien que pour toi alors que toutes celles ci attendent

3) le fait que tu fasses d'autres manipulations pendant que je t'en fait faire d'autres, ça fausse le résultat

et enfin, c'est ce qu'on appelle un DOUBLON.
C'est a dire, deux topics pour la même chose, c'est de la prise de place sur les serveurs inutile.

J'arrette ici, reste sur l'autre toplard.

merci

dd14860 · Answer

je suis vraiment désolé ,ce n'ai pas volontaire ,je suis vraiment perdu et mon ordi bloque pendant des heures (a s'ennerver) oui je cherche de l'aide en formulant par differents mots ma panne mais n'ayant plus de reponse je pensai que tu decrochai.Je suis désolé je m'en excuse
maintenant si tu le souhaite je pars pour la journé mais en rentrant j'essaierai de te recontacterer si tu le souhaite 
desolé merci 
ps : je coupe les autres conversation

jorginho67 · Answer

bon, on reprends


Je vais regarder sur l'autre topic se qu'on t'a fait faire

edit :

Lance hijackthis
Au menu principal, choisi : view the list of backups
Coche la/les ligne(s)  puis clique sur restore ("Restaurer")


Ensuite, Refais moi un log HJT tout frais stp...

• Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici

Comment fixer les lignes et Générer un rapport <---- voir ici

@+

dd14860 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:26, on 07/09/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\papa denis\Bureau\PANNE PC\denis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\Securitoo\av_fw\fswsclds.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

jorginho67 · Answer

Lance hijackthis
Au menu principal, choisi : view the list of backups
Coche la/les ligne(s) puis clique sur restore ("Restaurer")

dd14860 · Answer

DANS view the list of backups , backups je n'ai aucune ligne a restaurer

jorginho67 · Answer

Comment se porte le pc ?
Tu as le ce de restauration au cas ou ?

dd14860 · Answer

pour l'instant il ne se plante pas
ce matin seul j'ai retiré l'anti virus avari et jai réinstallé avast  avec son generateur de donnée ,ensuite il sait bloqué et depuis avoir rallumé il n'a pas bloqué.
par contre j'ai toujours dans le rapport F-Secure,es-ce normal ,puis-que au debut tu n'as demandé de retirer le 2 éme antivirus
dans les cd ,j'ai *windows xp édition fam- SP1a
                     * managed 2 drivers et utility

dd14860 · Answer

es-tu encore la?

jorginho67 · Answer

Pour désinstaller correctement F-Secure
http://support.f-secure.fr/fra/corporate/downloads/removeav.shtml

dd14860 · Answer

je suis allé désinstaller F-Secure  sur:
http://support.f-secure.fr/fra/corporate/downloads
mais mon ordi a fermé windows et en redemmarant , avast s'est mis en route pour tester les fichiers et il a bloqué l'ordi sur: C:/windows/systeme 32/..../winnls.dll.

jorginho67 · Answer

Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
Un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !


Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement <==

Installe ANTIVIR...
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

dd14860 · Answer

voici le rapport d'avari

07.09.2008 23:03:42 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
07.09.2008 23:03:42 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
07.09.2008 23:03:42 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\
07.09.2008 23:03:42 - Using System's global Proxy settings
07.09.2008 23:03:42 - Launching GUI... display mode: 0
07.09.2008 23:03:42 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
07.09.2008 23:03:42 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
07.09.2008 23:03:42 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
07.09.2008 23:03:42 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
07.09.2008 23:03:42 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\
07.09.2008 23:03:42 - Using System's global Proxy settings
07.09.2008 23:03:42 - Launching GUI... display mode: 0
07.09.2008 23:03:42 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
07.09.2008 23:03:42 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
07.09.2008 23:03:42 - Avira AntiVir Personal - Free Antivirus
07.09.2008 23:03:46 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
07.09.2008 23:03:46 - Master IDX file has changed
07.09.2008 23:03:47 - Downloading the product.info file from http://dl8.freeav.net/upd/idx/classic-nt-en.info.gz
07.09.2008 23:03:47 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\classic-nt-en.info to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\classic-nt-en.info
07.09.2008 23:03:47 - Downloading the product.info file from http://dl8.freeav.net/upd/idx/vdf.info.gz
07.09.2008 23:03:48 - Downloading the product.info file from http://dl8.freeav.net/upd/idx/specvir-nt.info.gz
07.09.2008 23:03:48 - Downloading the product.info file from http://dl8.freeav.net/upd/idx/ave2.info.gz
07.09.2008 23:03:49 - Downloading the product.info file from http://dl8.freeav.net/upd/idx/info-wks-classic-nt-en.info.gz
07.09.2008 23:03:50 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
07.09.2008 23:03:50 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 83
07.09.2008 23:03:51 - Module: COMMAPPDATA_AV Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\ Files: 1
07.09.2008 23:03:51 - Module: COMMAPP Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ Files: 4
07.09.2008 23:03:51 - Module: COMMAPDATA_AV_PROFILES Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ Files: 2
07.09.2008 23:03:51 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
07.09.2008 23:03:52 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.0.5.20 < 7.0.6.94
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.0.5.23 < 7.0.6.125
07.09.2008 23:03:52 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll 7.0.0.1 < 8.0.0.2
07.09.2008 23:03:52 - Module: AVE2 Source: ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 14
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll 8.1.1.8 < 8.1.1.11
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.0.35 < 8.1.0.36
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.47 < 8.1.0.51
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.21 < 8.1.0.23
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll 8.1.0.20 < 8.1.1.1
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.0.63 < 8.1.0.70
07.09.2008 23:03:52 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.1.1.19 < 8.1.1.28
07.09.2008 23:03:52 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
07.09.2008 23:03:52 - Module: PRODINFO Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
07.09.2008 23:03:52 - Minifilter  is not installed
07.09.2008 23:03:52 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType
07.09.2008 23:03:52 - Initialize avnotify.exe
07.09.2008 23:03:52 - Starting avnotify.exe successful
07.09.2008 23:03:52 - Preparing to download files
07.09.2008 23:03:52 - 12 files need to be downloaded / copied from http://dl8.freeav.net/upd/
07.09.2008 23:03:52 - #1: Downloading and extracting http://dl8.freeav.net/upd/winwks/en/classic-nt/filelist.ini.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\winwks\en\classic-nt/filelist.ini
07.09.2008 23:03:53 - #2: Downloading and extracting http://dl8.freeav.net/upd/winwks/en/classic-nt/product.ini.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\winwks\en\classic-nt/product.ini
07.09.2008 23:03:53 - #3: Downloading and extracting http://dl8.freeav.net/upd/vdf/antivir2.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\vdf\antivir2.vdf
07.09.2008 23:03:58 - #4: Downloading and extracting http://dl8.freeav.net/upd/vdf/antivir3.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\vdf\antivir3.vdf
07.09.2008 23:03:59 - #5: Downloading and extracting http://dl8.freeav.net/upd/engine/nt/avrep.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\engine
t\avrep.dll
07.09.2008 23:03:59 - #6: Downloading and extracting http://dl8.freeav.net/upd/ave2/aecore.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aecore.dll
07.09.2008 23:04:00 - #7: Downloading and extracting http://dl8.freeav.net/upd/ave2/aegen.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aegen.dll
07.09.2008 23:04:01 - #8: Downloading and extracting http://dl8.freeav.net/upd/ave2/aeheur.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aeheur.dll
07.09.2008 23:04:03 - #9: Downloading and extracting http://dl8.freeav.net/upd/ave2/aeoffice.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aeoffice.dll
07.09.2008 23:04:04 - #10: Downloading and extracting http://dl8.freeav.net/upd/ave2/aerdl.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aerdl.dll
07.09.2008 23:04:04 - #11: Downloading and extracting http://dl8.freeav.net/upd/ave2/aescript.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aescript.dll
07.09.2008 23:04:05 - #12: Downloading and extracting http://dl8.freeav.net/upd/ave2/aeset.dat.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aeset.dat
07.09.2008 23:04:26 - Keyfile: OK [FULL Mode]
07.09.2008 23:04:27 - Status of service AntiVirService is running
07.09.2008 23:04:27 - Initialize avscan.exe
07.09.2008 23:04:27 - Initialize avcenter.exe
07.09.2008 23:04:27 - Initialize avgnt.exe
07.09.2008 23:04:27 - avscan.exe closed.
07.09.2008 23:04:30 - avgnt.exe closed.
07.09.2008 23:04:30 - Starting to install
07.09.2008 23:04:30 - File C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini will not be backed up because it doesn't exist
07.09.2008 23:04:30 - File C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini will not be backed up because it doesn't exist
07.09.2008 23:04:30 - Processing module MAIN Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
07.09.2008 23:04:30 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\winwks\en\classic-nt/filelist.ini to C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini
07.09.2008 23:04:30 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\winwks\en\classic-nt/product.ini to C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini
07.09.2008 23:04:30 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
07.09.2008 23:04:30 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
07.09.2008 23:04:30 - Processing module VDF Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
07.09.2008 23:04:31 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\vdf\antivir2.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
07.09.2008 23:04:31 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\vdf\antivir3.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\avrep.dll
07.09.2008 23:04:31 - Processing module AVREP_NT Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
07.09.2008 23:04:31 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\engine
t\avrep.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aecore.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aegen.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeheur.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeoffice.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aerdl.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescript.dll
07.09.2008 23:04:31 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeset.dat
07.09.2008 23:04:31 - Processing module AVE2 Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
07.09.2008 23:04:32 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aecore.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll
07.09.2008 23:04:33 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aegen.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll
07.09.2008 23:04:35 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aeheur.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll
07.09.2008 23:04:36 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aeoffice.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll
07.09.2008 23:04:37 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aerdl.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll
07.09.2008 23:04:38 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aescript.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll
07.09.2008 23:04:38 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_48c441ad\ave2\aeset.dat to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat
07.09.2008 23:04:38 - A total of 12 files were updated
07.09.2008 23:04:38 - Initialize AVWSC.EXE
07.09.2008 23:04:38 - Status of service AntiVirService is running
07.09.2008 23:04:42 - Reinitialization of AntiVirService carried out successfully.
07.09.2008 23:04:42 - Starting avgnt.exe successful
07.09.2008 23:04:42 - Dialup: 0
07.09.2008 23:04:42 - Downloaded bytes: 4508780
07.09.2008 23:04:42 - Downloaded file(s): 12
07.09.2008 23:04:42 - Downloaded file(s): filelist.ini; product.ini; antivir2.vdf; antivir3.vdf; avrep.dll; aecore.dll; aegen.dll; aeheur.dll; aeoffice.dll; aerdl.dll
07.09.2008 23:04:42 - Downloaded file(s): aescript.dll; aeset.dat
07.09.2008 23:04:42 - Required time: 01:00
07.09.2008 23:04:42 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |LastUpdate
07.09.2008 23:04:44 - Update finished successfully




je vais demarrer en mode sans echec,maintement

jorginho67 · Answer

C'est pas çà que je veux...

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

dd14860 · Answer

bonsoir, voici enfin le rapport fait en mode sans echec



Avira AntiVir Personal
Report file date: dimanche 7 septembre 2008  23:28

Scanning for 1602105 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Boot mode:        Save mode
Username:         papa denis
Computer name:    NOM-KP6K5O3SZH0

Version information:
BUILD.DAT     : 8.1.0.331      16934 Bytes  12/08/2008 11:46:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.94     2998784 Bytes  31/08/2008 21:03:58
ANTIVIR3.VDF  : 7.0.6.125     226816 Bytes  07/09/2008 21:03:59
Engineversion : 8.1.1.28  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.70      319866 Bytes  07/09/2008 21:04:05
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.1       397683 Bytes  07/09/2008 21:04:04
AEPACK.DLL    : 8.1.2.1       364917 Bytes  15/07/2008 12:58:35
AEOFFICE.DLL  : 8.1.0.23      196987 Bytes  07/09/2008 21:04:04
AEHEUR.DLL    : 8.1.0.51     1397111 Bytes  07/09/2008 21:04:03
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  07/09/2008 21:04:01
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  07/09/2008 21:04:00
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  07/09/2008 21:03:59
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, F:, D:, E:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 7 septembre 2008  23:28

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'notepad.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'F:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '48' files ).


Starting the file scan:

Begin scan in 'C:\' <system>
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Documents and Settings\papa denis\Mes documents\descombes.denis\webmediaplayer_setup.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '4926494c.qua'!
C:\Program Files\eMule\Incoming\fakes.rar
    [WARNING]   An exception has been identified!
    [WARNING]   In the module 'aecore.dll' an exception occured.
Calling the function AVEPROC_TestFile in file: \?\C:\Program Files\eMule\Incoming\fakes.rar
Error description:ACCESS_VIOLATION
  EAX = 07FEE5B8  EBX = 01940E48
  ECX = 07FEE594  EDX = 00000228
  ESI = 0761BC7D  EDI = 01940e44 
  EIP = 01ABC8C3  EBP = 081E002C
  ESP = 020EED88  Flg = 00010287
  CS = 00000023   SS = 0000001B
C:\Program Files\eMule\Incoming\Memory map Web hottest videos personal player.exe
    [DETECTION] Contains recognition pattern of the DR/Shopper.L.3 dropper
    [NOTE]      The file was moved to '4931b40e.qua'!
C:\Program Files\eMule\Incoming\ShareAcceleratorMM_SS07.EXE
    [DETECTION] Contains recognition pattern of the DR/Shopper.K.14 dropper
    [NOTE]      The file was moved to '4925b438.qua'!
C:\Program Files\Shareaza\Downloads\Winamp.Pro.v5.12.WinALL.Incl.Keymaker-CORE\keygen.exe
    [DETECTION] Is the TR/Agent.14336.L Trojan
    [NOTE]      The file was moved to '493dca96.qua'!
Begin scan in 'F:\'
Begin scan in 'D:\'
Search path D:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'E:\'
Search path E:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.


End of the scan: lundi 8 septembre 2008  09:39
Used time: 10:11:42 Hour(s)

The scan has been done completely.

   9346 Scanning directories
 843368 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      4 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 843363 Files not concerned
   9568 Archives were scanned
      2 Warnings
      4 Notes

Deplus au démarrage "normal" avira à redommaré un scan ,je le transmet aussitot terminé.

dd14860 · Answer

voici le deuxieme rapport

Avira AntiVir Personal
Report file date: lundi 8 septembre 2008  18:13

Scanning for 1602105 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    NOM-KP6K5O3SZH0

Version information:
BUILD.DAT     : 8.1.0.331      16934 Bytes  12/08/2008 11:46:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.94     2998784 Bytes  31/08/2008 21:03:58
ANTIVIR3.VDF  : 7.0.6.125     226816 Bytes  07/09/2008 21:03:59
Engineversion : 8.1.1.28  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.70      319866 Bytes  07/09/2008 21:04:05
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.1       397683 Bytes  07/09/2008 21:04:04
AEPACK.DLL    : 8.1.2.1       364917 Bytes  15/07/2008 12:58:35
AEOFFICE.DLL  : 8.1.0.23      196987 Bytes  07/09/2008 21:04:04
AEHEUR.DLL    : 8.1.0.51     1397111 Bytes  07/09/2008 21:04:03
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  07/09/2008 21:04:01
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  07/09/2008 21:04:00
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  07/09/2008 21:03:59
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, F:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 8 septembre 2008  18:13

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'WgaTray.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'slserv.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
29 processes with 29 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'F:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '46' files ).


Starting the file scan:

Begin scan in 'C:\' <system>
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Program Files\eMule\Incoming\fakes.rar
    [WARNING]   An exception has been identified!
    [WARNING]   In the module 'aecore.dll' an exception occured.
Calling the function AVEPROC_TestFile in file: \?\C:\Program Files\eMule\Incoming\fakes.rar
Error description:ACCESS_VIOLATION
  EAX = 07FEE5B8  EBX = 018FA108
  ECX = 07FEE594  EDX = 00000228
  ESI = 0761BC7D  EDI = 018fa104 
  EIP = 01ABC8C3  EBP = 081E002C
  ESP = 020EED88  Flg = 00010287
  CS = 00000023   SS = 0000001B
C:\System Volume Information\_restore{F4DC91D0-0245-4B42-B03A-D4C11B9EB9E2}\RP100\A0052345.exe
    [DETECTION] Contains recognition pattern of the DR/Shopper.L.3 dropper
    [NOTE]      The file was moved to '48f55f33.qua'!
C:\System Volume Information\_restore{F4DC91D0-0245-4B42-B03A-D4C11B9EB9E2}\RP100\A0052346.EXE
    [DETECTION] Contains recognition pattern of the DR/Shopper.K.14 dropper
    [NOTE]      The file was moved to '48f55f35.qua'!
C:\System Volume Information\_restore{F4DC91D0-0245-4B42-B03A-D4C11B9EB9E2}\RP100\A0052347.exe
    [DETECTION] Is the TR/Agent.14336.L Trojan
    [NOTE]      The file was moved to '48f55f37.qua'!
Begin scan in 'F:\'


End of the scan: lundi 8 septembre 2008  19:42
Used time:  1:28:53 Hour(s)

The scan has been done completely.

   9394 Scanning directories
 847732 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 847727 Files not concerned
   9570 Archives were scanned
      3 Warnings
      3 Notes

merci ,j'attend tes consignes,denis

dd14860 · Answer

bonsoir,as-tu un peu de temps à me consacrer
merci denis

jorginho67 · Answer

ok, c'est bon

Attention avec la Mule ;-(((


C:\Program Files\eMule\Incoming\fakes.rar  supprime ça en mode sans echec

le reste se trouve dans la restauration systeme.
On s'en occupera plus tard

Tu peux vider la 40aine d'Avira Antivir

Regarde ici comment ( Merci Bibou )

Pour nettoyer les outils téléchargés pendant cette désinfection :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Vide ta Corbeille.

Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. -------------------------------------------> conseillé
- Nettoyage des fichiers Temporaires.----------> conseillé
- Sauvegarde du registre.
Clique sur Quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

Je te donnerais quelques conseils ensuite

dd14860 · Answer

j'en suis a ToolsCleaner2.bat ,il travaille.
en attentant je souhaite encore te remercier tout simplement.
denis

dd14860 · Answer

je viens de vider comme prevu en Cliquant sur Quitter, pour que le rapport puisse se créer,mais là rien "aucun rapport"
je fais quoi?

jorginho67 · Answer

Il se trouve a la racine du disque C:\TCleaner.txt

dd14860 · Answer

VOILA,désolé

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\*.msnfix: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\papa denis\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\HijackThis.lnk: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\LopSD.exe: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\Navilog1.exe: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\Navilog1.lnk: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\HJTInstall.exe: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\ToolBarSD.exe: trouvé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\hijackthis.log: trouvé !
C:\Program Files\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\papa denis\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\HijackThis.lnk: supprimé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\LopSD.exe: supprimé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\Navilog1.exe: supprimé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\Navilog1.lnk: supprimé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\HJTInstall.exe: supprimé !
C:\Documents and Settings\papa denis\Bureau\PANNE PC\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\papa denis\Bureau\PANNE PC\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Restauration annulée !
Corbeille vidée!
Fichiers temporaires nettoyés !

jorginho67 · Answer

Nickel ;-)) , tu peux garder ToolsCleaner et nettoyer de temps en temps les fichiers Temporaires, la corbeille, les points de restauration, ou le supprimer via le Panneau de Configuration => Ajout/Suppression de programes ! Prends le temps de lire ceci ! # Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Patiente jusqu'a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ================================================================== Conseils de base pour surfer avec un maximum de sécurité # Utiliser le navigateur Firefox plus sur que IE7 POURQUOI ? Lire Attentivement ceci comment sécuriser Firefox # Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme # Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect # Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet # Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir # Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus # MSN PREVENTION ==================================================================== # Un très bon nettoyeur a avoir impérativement Malwarebyte's antimalware ftp://ftp.commentcamarche.com/download/mbam-setup.exe # Passe regulierement un antispywares, pense a le mettre a jour avant de le lancer c'est tres important spybot 1.6.6 > http://ww.commentcamarche.net/telecharger/telechargement 122 spybot A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe SUPERAntiSpyware 4.1.1046

dd14860 · Answer

dit moi avant de faire un point de restoration ,j'aimerai voir si mon disque dure externe n'ai pas infecté.
comment faire avec avari

jorginho67 · Answer

Branche le 

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque externe ( je ne sais pas quelle lettre il a d'attribuée )
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

dd14860 · Answer

question
dans le mode sans echec ,il ne propose 2 possibilités
la premiere cession "administrateur" que je ne me sert pas et la seconde "papadenis" l'actuelle.
la premiere faut -il la garder ,si non comment la supprimer?
MERCI

dd14860 · Answer

dans restauration u systeme ,CELA NE SE DESACTIVE PAS (cela fait 15 minutes)
je fait quoi?

jorginho67 · Answer

La session " compte administrateur "est essentielle...

C'est la session principale d'un pc.
A ne pas supprimer

jorginho67 · Answer

bon, tu fais tout en même temps... pas bon

Fait le scan du disque externe,, le point de restauration on verra ensuite

dd14860 · Answer

ok, mais entre deux la mise a jour de windows s'est déclancha ,mais elle indique:
 installation du service pack pour windows n'est pas terminé ,ce systeme se trouve dans un etat instable
que faire? MERCI

jorginho67 · Answer

Tu peux l'anuler ? ( la mise a jour )

dd14860 · Answer

voici le rapport du disque externe, il ne semble pas infecté à toi de voir,merci encore
a bientot, pour te relire ,mais il me semble que tu m'a fait un excellent boulot (j'ai appris émorne, mais pour retenir c'est autre chose a+ denis merci 
je regarde si autre message de ta part ,autrement à mercredi ou jeudi soir merci denis

Avira AntiVir Personal
Report file date: lundi 8 septembre 2008  23:32

Scanning for 1603796 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Boot mode:        Save mode
Username:         papa denis
Computer name:    NOM-KP6K5O3SZH0

Version information:
BUILD.DAT     : 8.1.0.331      16934 Bytes  12/08/2008 11:46:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.94     2998784 Bytes  31/08/2008 21:03:58
ANTIVIR3.VDF  : 7.0.6.130     252928 Bytes  08/09/2008 21:16:42
Engineversion : 8.1.1.28  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.70      319866 Bytes  07/09/2008 21:04:05
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.1       397683 Bytes  07/09/2008 21:04:04
AEPACK.DLL    : 8.1.2.1       364917 Bytes  15/07/2008 12:58:35
AEOFFICE.DLL  : 8.1.0.23      196987 Bytes  07/09/2008 21:04:04
AEHEUR.DLL    : 8.1.0.51     1397111 Bytes  07/09/2008 21:04:03
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  07/09/2008 21:04:01
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  07/09/2008 21:04:00
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  07/09/2008 21:03:59
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\PAPADE~1\LOCALS~1\Temp\d9179bcb.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: I:, 
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 8 septembre 2008  23:32

Starting the file scan:

Begin scan in 'I:\' <IOMEGA_HDD>


End of the scan: lundi 8 septembre 2008  23:48
Used time: 16:32 Minute(s)

The scan has been done completely.

   1478 Scanning directories
 129994 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
 129994 Files not concerned
   2635 Archives were scanned
      0 Warnings
      0 Notes

jorginho67 · Answer

ok, rien a signaler, on finira demain, je vais au dodo !

@+

dd14860 · Answer

bonjour, bien dormi ?
CE MATIN ?J'AI UN MESSAGE:
        de :Msimn.exe:Erreur d'application
  "l'instruction à "0x77F73aef" emploie l'adresse mémoire "0x009a449c".La mémoire ne peut pas etre "written".

et pour mon mot de passe a changer ,je n'ai pas trouvé comment faire,je suis chez ALICE BOX
MERCI à ce soir denis

dd14860 · Answer

bonjour , je crois que mon virus et toujours present 
car souris bloquée comme au depart et j'ai du mal à redemarrer
dure ,j'ai relancer un scan avira

dd14860 · Answer

voici le rapport (fais en mode nornal) car cela à bloqué en mode sans echec
merci denis

Avira AntiVir Personal
Report file date: mardi 9 septembre 2008  19:07

Scanning for 1603796 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    NOM-KP6K5O3SZH0

Version information:
BUILD.DAT     : 8.1.0.331      16934 Bytes  12/08/2008 11:46:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.94     2998784 Bytes  31/08/2008 21:03:58
ANTIVIR3.VDF  : 7.0.6.130     252928 Bytes  08/09/2008 21:16:42
Engineversion : 8.1.1.28  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.70      319866 Bytes  07/09/2008 21:04:05
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.1       397683 Bytes  07/09/2008 21:04:04
AEPACK.DLL    : 8.1.2.1       364917 Bytes  15/07/2008 12:58:35
AEOFFICE.DLL  : 8.1.0.23      196987 Bytes  07/09/2008 21:04:04
AEHEUR.DLL    : 8.1.0.51     1397111 Bytes  07/09/2008 21:04:03
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  07/09/2008 21:04:01
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  07/09/2008 21:04:00
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  07/09/2008 21:03:59
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, F:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 9 septembre 2008  19:07

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'WgaTray.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'slserv.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
29 processes with 29 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'F:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '46' files ).


Starting the file scan:

Begin scan in 'C:\' <system>
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
Begin scan in 'F:\'


End of the scan: mardi 9 septembre 2008  19:50
Used time: 43:25 Minute(s)

The scan has been done completely.

   9400 Scanning directories
 391699 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 391697 Files not concerned
   9391 Archives were scanned
      2 Warnings
      0 Notes

dd14860 · Answer

as tu un moment à me consacrer
merci denis

jorginho67 · Answer

Salut !

Aucun virus...

Ta souris est filaire ou pas ?

CE MATIN ?J'AI UN MESSAGE:
de :Msimn.exe:Erreur d'application
"l'instruction à "0x77F73aef" emploie l'adresse mémoire "0x009a449c".La mémoire ne peut pas etre "written".


C'est surement lié a Outlook express...  Tu utilise quelle version ?

dd14860 · Answer

pour Outlook express s'est resolu ,j'ai trouvé RépareOE. C'estla version 6.
pour la souris j'en ai deux  ,la premiere sans fils avec le clavier et la deuxieme filiaire

jorginho67 · Answer

la premiere sans fils avec le clavier et la deuxieme filiaire

Tu te sers de laquelle ? 

Pas des deux en même temps ??

dd14860 · Answer

bonjour, comme j'ai eu un doute au début sur mon clavier et a souris sans fils ,j'ai installé un vieux clavier et une souris filiaire mais idem plantage.J'ai changé les piles mais pareil ,j'ai remis le filiaire pareil.Alors maintenant j'ai les deux mais je ne me sert pas des deux en meme temps.
JE vais retirer la filiaire et je reprend comme à l'origine le clavier et sourie sans fils le tout avec piles neuves.
merci
as-tu vu pour le mot de passe d'alice box?

jorginho67 · Answer

as-tu vu pour le mot de passe d'alice box?

Quel modèle ?

regarde dans la notice, comment le changer

Dans ton premier courrier( quand tu a fais ton abonnement, )  tu as du recevoir tes identifiants

dd14860 · Answer

bonsoir,mon ordi sait encore bloqué .jen'ai que la souri et clavier sans fils.j'ai voulu mettre un cd en travaillant sur internet ,et là bloqué????
Qund penses-tu?
MERCI DENIS

jorginho67 · Answer

rends toi ici https://www.touslesdrivers.com/

clique sur Mes Drivers et ensuite sur Lancer la détection

Si des drivers sont manquants, ça te donnera le lien pour les télécharger

dis moi ce qu'il en est

@+

dd14860 · Answer

j'ai un souci ,je ne peux Lancer la détection" installer le plugin",cela ne peut le fair et me dit
"ne peut pas soit si je suis en mode sans echec (pas le cas)
                        si le programme de windows n'est pas bien installé

que faire?J'attends
MERCI DENIS

dd14860 · Answer

bonjour, autre souci 
j'ai voulu graver un dvd ,sans rien utilisé d'autre (ni internet) et au moment de graver plantage.
je n'ai pas pu rallumer l'ordi.ce matin à froid pas de probléme,il a redémarrer seul.
denis

dd14860 · Answer

as tu un moment à me consacrer
merci denis

jorginho67 · Answer

Bon, le pc est propre, je pense que tu devrais poster dans le forum Matériel/hardware.

Je pense qu'ils pourront t'aider mieux que moi.

AIDE SUR LECTURE HIJACK THIS

52 réponses

Votre réponse

Discussions similaires

Newsletters