proble de sécuriter Fermé

Question

Bonjour,
Alors la j'ai un gros probleme  tous ce qui est sécurité sa ne marche pas du tout! je suis sur vista.je ne peux vraiment rien faire il veu plu metre avasr pui le parfeu il est inactif en gro tous ce qui est sécurité est inactif!! je voudrais bien savoir commen resoudre ce probleme meci a ce ki pourer m'aider sa serai vraiment gentille^^

geoffrey5 · Answer

Salut !!

Tu as surement une infection bagle... Fais ceci stp :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Vas dans "Démarrer" puis Panneau de configuration.
&#x25B6; Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
&#x25B6; Clique sur Continuer.
&#x25B6; Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
&#x25B6; Valide par OK et redémarre.



&#x25B6; Telecharge maintenant FindyKill sur ton bureau :

 * (c'est le numéro 18 en bas de la page)

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Fais un clic droit sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisi executer en tant qu administrateur

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

christorock · Answer

Merci bocoup gars!!!!!!!!!!!!!!!!!! je vais voir si sa marche^^

christorock · Answer

je crois que sa ne marche pas car il me fais          Exception Processing Message 0x0000013 parameters 0x762392A0 0x0000004 0x762392A0 0x762392A0

christorock · Answer

----------------- FindyKill V4.095 ------------------

* User : alain - PC-DE-ALAIN
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 12:37:27 le 31/10/2008
* Windows Vista - Internet Explorer 7.0.6001.18000
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Windows\vsnpstd2.exe
C:\Windows\System32\CSRLT.EXE
C:\Program Files\EoRezo\EoEngine.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\drivers\winfilse.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Users\alain\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\alain\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\alain\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wintems.exe
C:\Users\alain\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\alain\AppData\Roaming\m\flec006.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\Windows\system32\wintems.exe"  (208)
"C:\Users\alain\AppData\Roaming\m\flec006.exe"  (4196)
"C:\Windows\System32\drivers\winfilse.exe"  (3488)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
Présent ! [31/10/2008 12:36] - C:\Windows\system32\mdelk.exe 
Présent ! [31/10/2008 12:36] - C:\Windows\system32\wintems.exe 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
Présent ! [31/10/2008 12:34] - C:\Windows\system32\drivers\srosa.sys 
Présent ! [07/10/2006 06:05] - C:\Windows\system32\drivers\winfilse.exe 
Présent ! [31/10/2008 12:37] - "C:\Windows\system32\drivers\downld" 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\1030246.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\106720.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\110479.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\112133.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\117359.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\119340.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\120807.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\121649.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\123583.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\126532.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\127000.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\127390.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\127811.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\128232.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\130604.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\130666.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\145018.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\147935.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\14948983.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\14952758.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\15018902.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\15023114.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\15072208.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\15078339.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\15122580.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\152709.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\153411.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\153676.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\157280.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\161336.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\162365.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\163629.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\164425.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\175688.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\176468.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\179026.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\179510.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\182489.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\194938.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\195328.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\197668.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\202255.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\205968.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\208308.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\209259.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\209961.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\220382.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\228744.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\240319.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\244469.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\248899.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\250038.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\259492.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\299646.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\306229.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\340331.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\383606.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\393278.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\453151.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\455132.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\470140.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\481294.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\514148.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\528000.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\550355.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\564146.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\583381.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\586111.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\590338.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\594005.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\601664.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\611477.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\625236.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\627935.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\63757.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\64366.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\64646.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\64958.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\652957.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\669025.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\68250.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\689087.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\697667.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\69904.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\712846.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\71869.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\75707.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\849971.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\86440.exe 
Présent ! [31/10/2008 12:37] C:\Windows\system32\drivers\downld\94177.exe 
 
»»»» Presence des fichiers dans C:\Users\alain\AppData\Roaming 
 
Présent ! [31/10/2008 12:36] - "C:\Users\alain\AppData\Roaming\m\flec006.exe" 
Présent ! [31/10/2008 12:36] - "C:\Users\alain\AppData\Roaming\m\list.oct" 
Présent ! [31/10/2008 12:36] - "C:\Users\alain\AppData\Roaming\m\data.oct" 
Présent ! [31/10/2008 12:36] - "C:\Users\alain\AppData\Roaming\m\srvlist.oct" 
Présent ! [31/10/2008 12:37] - "C:\Users\alain\AppData\Roaming\m\shared" 
Présent ! [28/10/2008 01:44] - "C:\Users\alain\AppData\Roaming\m" 
 
»»»» Presence des fichiers dans C:\Users\alain\AppData\Local\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    QuickTime Task    REG_SZ    "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    SNPSTD2    REG_SZ    C:\Windows\vsnpstd2.exe
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre6\bin\jusched.exe"
    TkBellExe    REG_SZ    "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
    iTunesHelper    REG_SZ    "D:\christopher\logiciel\iTunes\iTunesHelper.exe"
    CSRLT.EXE    REG_SZ    C:\Windows\system32\CSRLT.EXE
    EoEngine    REG_SZ    "C:\Program Files\EoRezo\EoEngine.exe"
    avast!    REG_SZ    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    NvCplDaemon    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    MsnMsgr    REG_SZ    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    ISUSPM Startup    REG_SZ    "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    Google Update    REG_SZ    "C:\Users\alain\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    SpybotSD TeaTimer    REG_SZ    D:\christopher\Spybot - Search & Destroy\TeaTimer.exe

 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\FFC 
Présent ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\FirtR 
Présent ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\MuleAppData 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
Présent ! - HKEY_CURRENT_USER\Software\MuleAppData   
Présent ! - HKEY_CURRENT_USER\Software\FFC  
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden 
 
  -> Affichage des fichiers cachés non fonctionnel !! 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 EapHost - Type de démarrage = 3 
 
 Wlansvc - Type de démarrage = 3 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 /!\ WinDefend - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbd7322e-7368-11dd-9ccd-002185088215}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbd7322e-7368-11dd-9ccd-002185088215}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbd7322e-7368-11dd-9ccd-002185088215}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------

christorock · Answer

Qu'es-ce que je fais maintenant stp?

geoffrey5 · Answer

Salut !!

Belle liste d infection bagle  ;-)

fais ceci maintenant stp :

&#x25B6; Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Fais clic droit sur le raccourci FindyKill sur ton bureau

&#x25B6; Choisi executer en tant qu administrateur

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque


/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\


ensuite :


&#x25B6; Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
&#x25B6; tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
&#x25B6; installe ce fichier sur le Bureau. 
&#x25B6; ensuite double-clic sur Elibagla.exe 
&#x25B6; laisse la case "eliminar ficheros automaticamente" coché 
&#x25B6; clique sur"explorar" 
&#x25B6; laisse-le travailler 

&#x25B6; Redémarre en mode sans échec, 

*Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

&#x25B6; relance 2 fois elibagla 

&#x25B6; redémarre en mode normal 

&#x25B6; poste le rapport final qui sera dans c:\infosat.txt

christorock · Answer

Je dois maintenant appuyer sur 2 pour qu'il suprimme les fichier infectieux??

christorock · Answer

lool merci

geoffrey5 · Answer

oui... Tu fermes le programme que tu as lancé pour la recherche et ensuite tu le relances en choisissant l option 2 (suppression)

christorock · Answer

----------------- FindyKill V4.095 ------------------

* User : alain - PC-DE-ALAIN
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 12:54:18 le 31/10/2008
* Windows Vista - Internet Explorer 7.0.6001.18000
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\Dwm.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Suppression des fichiers dans C:\Windows\Prefetch 
 
Supprimé ! - C:\Windows\Prefetch\REGSVR32.EXE-8461DBEE.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-0BC12E29.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-1ECC2819.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-332CF5F1.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-41CD37D2.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-4C807872.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-68EE33B5.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-777BD19F.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-A117FABF.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-A3C7A475.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-A6F192B1.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-CC854E9D.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-DE9673F9.pf 
Supprimé ! - C:\Windows\Prefetch\RUNDLL32.EXE-DF9B67BC.pf 
Supprimé ! - C:\Windows\Prefetch\GP5.EXE-A09B457B.pf 
 
»»»» Suppression des fichiers dans C:\Windows\system32 
 
Supprimé ! - C:\Windows\system32\mdelk.exe  
Supprimé ! - C:\Windows\system32\wintems.exe  
 
»»»» Suppression des fichiers dans C:\Windows\system32\drivers 
 
Supprimé ! - C:\Windows\system32\drivers\srosa.sys  
Supprimé ! - C:\Windows\system32\drivers\winfilse.exe  
Supprimé ! - C:\Windows\system32\drivers\downld\1030246.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\106720.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\110479.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\112133.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\117359.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\119340.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\120807.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\121649.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\123583.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\126532.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\127000.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\127390.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\127811.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\128232.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\130604.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\130666.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\145018.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\147935.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\14948983.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\14952758.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\15018902.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\15023114.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\15072208.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\15078339.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\15122580.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\152709.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\153411.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\153676.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\157280.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\161336.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\162365.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\163629.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\164425.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\175688.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\176468.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\179026.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\179510.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\182489.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\194938.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\195328.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\197668.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\202255.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\205968.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\208308.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\209259.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\209961.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\220382.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\228744.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\240319.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\244469.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\248899.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\250038.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\259492.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\299646.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\306229.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\340331.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\383606.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\393278.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\453151.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\455132.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\470140.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\481294.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\514148.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\528000.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\550355.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\564146.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\583381.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\586111.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\590338.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\594005.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\601664.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\611477.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\625236.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\627935.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\63757.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\64366.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\64646.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\64958.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\652957.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\669025.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\68250.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\689087.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\697667.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\69904.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\712846.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\71869.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\75707.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\849971.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\86440.exe 
Supprimé ! - C:\Windows\system32\drivers\downld\94177.exe 
Supprimé ! - "C:\Windows\system32\drivers\downld"  
 
»»»» Suppression des fichiers dans C:\Users\alain\AppData\Roaming 
 
Supprimé ! - "C:\Users\alain\AppData\Roaming\m\flec006.exe"  
Supprimé ! - "C:\Users\alain\AppData\Roaming\m\list.oct"  
Supprimé ! - "C:\Users\alain\AppData\Roaming\m\data.oct"  
Supprimé ! - "C:\Users\alain\AppData\Roaming\m\srvlist.oct"  
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\AB Commander XP 6.95.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Acala_AVI_DivX_MPEG_XviD_VOB_to_PSP_2.7.7.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\All_Home_Inventory_1.0.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Audio Companion 1.5.4.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\BareGrepPro_2.50a.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Bible_Code_Oracle_1.9_(Key).zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\CineGobs Keyer 1.6.2.74.czip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\CineGobs Keyer 1.6.2.74.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\DCOffset_1.01.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Easy DVD to VCD Burner 3.0.58.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\EMCO Acrobat Reader Installer 5.1.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\F-Recovery for SD 2.5 [With Crack].zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Flow_Diagrams_Software_2.0_(Cracked).zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Groovy backgrounds 9.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Hells_Gate_ScreenSaver_6.0_[Key].zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Help_Generator_for_Visual_Studio_2005_2.2_(Key).zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Herbs 4.0.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\IEButtons_1.00.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\InCatalog_3-4.2.4_beta_3_Serial.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Manage Invest 2007.5.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\My_Website_Talks_2.0.0.2.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Norton AntiVirus 2007.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\NT Drive Recovery 1.0.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\Password_Crypt_Professional_2004_2.1.4.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\PDF417 Encoder SDK Dynamic Library 1.0.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\SharePDF 2.0.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\SharkPoint_Windows_2.0.zip 
Supprimé ! - C:\Users\alain\AppData\Roaming\m\shared\WaxWorldRadio_Listener_1.2.zip 
Supprimé ! - "C:\Users\alain\AppData\Roaming\m\shared"  
Supprimé ! - "C:\Users\alain\AppData\Roaming\m"  
 
»»»» Suppression des fichiers dans C:\Users\alain\AppData\Local\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Supprimé ! - HKEY_USERS\S-1-5-21-169835120-1675377124-1633564636-1000\Software\Local AppWizard-Generated Applications\winfilse   
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 
 
+- Affichage des fichiers cachés réparé !


+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 EapHost - Type de démarrage = 2 
 
 Wlansvc - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 WinDefend - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
 
+- Suppression des fichiers : 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbd7322e-7368-11dd-9ccd-002185088215}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbd7322e-7368-11dd-9ccd-002185088215}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbd7322e-7368-11dd-9ccd-002185088215}\Shell\open\Command  
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
C:\Users\alain\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\4BPZ3YT2\crackle.com
C:\Users\alain\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\4BPZ3YT2\crackle.com\crackleSettings.sol
C:\Users\alain\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com
C:\Users\alain\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com\settings.sol
 
 
---------------- ! Fin du rapport ! ------------------

geoffrey5 · Answer

très bien... Tout s est bien passé  ;-)

maintenant fais elibagla stp

christorock · Answer

voila^^

christorock · Answer

we ok

christorock · Answer

et ben sa ms du temps il travaille toujours

christorock · Answer

quand tu dis relance deux fois elibagla sa veu dire kil faudra ke je redemarre deux fois en mode sans echec?

geoffrey5 · Answer

tu le relance 2 fois en étant en mode sans échec, pas besoin de redémarrer ton PC en mode sans échec à chaques fois  ;-)

christorock · Answer

okey^^

christorock · Answer

en mode sans échec il n'a pas voulu me metre le logiciel elibagla

geoffrey5 · Answer

pourquoi ?? tu as trop d icones sur ton bureau ??

christorock · Answer

nn javais mozilla real player puis trois autres icone c tout

geoffrey5 · Answer

Et tu ne le vois pas sur le bureau ??!!

geoffrey5 · Answer

fais une recherche de ton PC en tapant elibagla en mode sans échec

christorock · Answer

nn je l'ai pas vu fo ke je suprime des icones sur mon bureau??

christorock · Answer

ok je vais essayer

geoffrey5 · Answer

ou redémarre en mode normal et déplace le fichier elibagla autrepart sur le bureau

christorock · Answer

ok bas je vais tester car j'ai encore redemarer ms il a pas trouver alors je vais le deplacer pour voir si il le trouve cette fois ci est il a interret a le trouver

christorock · Answer

bon je crois que je vais peter un cable il la toujours pas vue en mode sans echec

geoffrey5 · Answer

essaye ceci stp :

&#x25B6; Télécharge Beagled de sUBs

(c'est le numéro 17 en bas de la page)  

&#x25B6; Double-clicque sur Beagled, Laisse le scan s'opérer.

&#x25B6; Attends que le scan soit termine, cela peut être long.

christorock · Answer

sa ne marche pas il me dit d'apuyer sur une touche j'appuie et apres sa quiite sans rien faire

geoffrey5 · Answer

&#x25B6; Telecharge UsbFix sur ton bureau

(c'est le numéro 19 en bas de la page)

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Le pc va redémarer

&#x25B6; Apres redémarrage post le rapport UsbFix.txt

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , 
"Nouvelle tâche" , tapes explorer.exe et valides

christorock · Answer

sa n'as pas marché il ne ma pas mis le rapport

christorock · Answer

qu-es-ce que je fais maintenant je dois faire un formatage de tout mon ordi?

geoffrey5 · Answer

essaye de réinstaller un antivirus... Je te conseille Antivir qui est plus performant qu' avast (en gratuit bien sure).

Un tutoriel sera à ta disposition sur mon site pour l'installer et l'utiliser correctement.

christorock · Answer

okey merci

christorock · Answer

oui...sa marche l'antivirus mais sa ne résoud pas trop mon probleme j'ai toujours pas accés a la sécurité

geoffrey5 · Answer

De quelle sécurité parles tu ??


Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

&#x25B6; Télécharge  hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/

christorock · Answer

31.10.2008 13:54:33 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
31.10.2008 13:54:33 - Backup Directory: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\
31.10.2008 13:54:33 - Temp Directory: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\
31.10.2008 13:54:33 - Using System's global Proxy settings
31.10.2008 13:54:33 - Launching GUI... display mode: 0
31.10.2008 13:54:33 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
31.10.2008 13:54:33 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
31.10.2008 13:54:33 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
31.10.2008 13:54:33 - Backup Directory: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\
31.10.2008 13:54:33 - Temp Directory: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\
31.10.2008 13:54:33 - Using System's global Proxy settings
31.10.2008 13:54:33 - Launching GUI... display mode: 0
31.10.2008 13:54:33 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
31.10.2008 13:54:33 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
31.10.2008 13:54:33 - Avira AntiVir Personal - Free Antivirus
31.10.2008 13:54:39 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\idx/master.idx to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
31.10.2008 13:54:39 - Master IDX file has changed
31.10.2008 13:54:39 - Downloading the product.info file from http://dl4.avgate.net/upd/idx/classic-nt-en.info.gz
31.10.2008 13:55:22 - There was a problem updating from the specified server: Connection failed while downloading via the system proxy the file http://dl4.avgate.net/upd/idx/classic-nt-en.info.gz
31.10.2008 13:55:22 - Switching to next update server
31.10.2008 13:55:58 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\idx/master.idx to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
31.10.2008 13:55:58 - Master IDX file has changed
31.10.2008 13:55:58 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/classic-nt-en.info.gz
31.10.2008 13:55:59 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\classic-nt-en.info to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\IDX\classic-nt-en.info
31.10.2008 13:55:59 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/vdf.info.gz
31.10.2008 13:56:00 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/specvir-nt.info.gz
31.10.2008 13:56:00 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/ave2.info.gz
31.10.2008 13:56:01 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/info-wks-classic-nt-en.info.gz
31.10.2008 13:56:02 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
31.10.2008 13:56:02 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 85
31.10.2008 13:56:02 - Module: COMMAPPDATA_AV Source: winwks\en\ Destination: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\ Files: 1
31.10.2008 13:56:02 - Module: COMMAPP Source: winwks\en\ Destination: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\JOBS\ Files: 4
31.10.2008 13:56:02 - Module: COMMAPDATA_AV_PROFILES Source: winwks\en\ Destination: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\PROFILES\ Files: 2
31.10.2008 13:56:02 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
31.10.2008 13:56:02 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir0.vdf 6.40.0.0 < 7.1.0.0
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf 7.0.5.1 < 7.1.0.21
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.0.5.20 < 7.1.0.22
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.0.5.23 < 7.1.0.24
31.10.2008 13:56:02 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll 7.0.0.1 < 8.0.0.2
31.10.2008 13:56:02 - Module: AVE2 Source: ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 14
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll 8.1.2.6 < 8.1.2.9
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.0.41 < 8.1.0.42
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.59 < 8.1.0.63
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.28 < 8.1.0.29
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.1.8 < 8.1.1.9
31.10.2008 13:56:02 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.2.0.4 < 8.2.0.10
31.10.2008 13:56:02 - Module: DRV Source: winwks\en\ Destination: C:\Windows\SYSTEM32\drivers\ Files: 4
31.10.2008 13:56:02 - Module: PRODINFO Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
31.10.2008 13:56:02 - Minifilter is installed
31.10.2008 13:56:02 - Minifilter is possible
31.10.2008 13:56:02 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType
31.10.2008 13:56:02 - File basic-nt/xp/avgntdd.sys which was recognized as modified, must not be updated
31.10.2008 13:56:02 - File basic-nt/xp/avgntmgr.sys which was recognized as modified, must not be updated
31.10.2008 13:56:02 - The Module DRV which was recognized as modified, must not be updated
31.10.2008 13:56:02 - Initialize avnotify.exe
31.10.2008 13:56:02 - Starting avnotify.exe successful
31.10.2008 13:56:02 - Preparing to download files
31.10.2008 13:56:02 - 13 files need to be downloaded / copied from http://dl2.avgate.net/upd/
31.10.2008 13:56:02 - #1: Downloading and extracting http://dl2.avgate.net/upd/winwks/en/classic-nt/filelist.ini.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\winwks\en\classic-nt/filelist.ini
31.10.2008 13:56:03 - #2: Downloading and extracting http://dl2.avgate.net/upd/winwks/en/classic-nt/product.ini.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\winwks\en\classic-nt/product.ini
31.10.2008 13:56:03 - #3: Downloading and extracting http://dl2.avgate.net/upd/vdf/antivir0.vdf.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir0.vdf
31.10.2008 13:59:08 - #4: Downloading and extracting http://dl2.avgate.net/upd/vdf/antivir1.vdf.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir1.vdf
31.10.2008 13:59:11 - #5: Downloading and extracting http://dl2.avgate.net/upd/vdf/antivir2.vdf.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir2.vdf
31.10.2008 13:59:12 - #6: Downloading and extracting http://dl2.avgate.net/upd/vdf/antivir3.vdf.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir3.vdf
31.10.2008 13:59:12 - #7: Downloading and extracting http://dl2.avgate.net/upd/engine/nt/avrep.dll.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\engine
t\avrep.dll
31.10.2008 13:59:13 - #8: Downloading and extracting http://dl2.avgate.net/upd/ave2/aecore.dll.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aecore.dll
31.10.2008 13:59:14 - #9: Downloading and extracting http://dl2.avgate.net/upd/ave2/aegen.dll.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aegen.dll
31.10.2008 13:59:16 - #10: Downloading and extracting http://dl2.avgate.net/upd/ave2/aeheur.dll.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aeheur.dll
31.10.2008 13:59:27 - #11: Downloading and extracting http://dl2.avgate.net/upd/ave2/aeoffice.dll.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aeoffice.dll
31.10.2008 13:59:28 - #12: Downloading and extracting http://dl2.avgate.net/upd/ave2/aescript.dll.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aescript.dll
31.10.2008 13:59:30 - #13: Downloading and extracting http://dl2.avgate.net/upd/ave2/aeset.dat.gz to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aeset.dat
31.10.2008 13:59:34 - Keyfile: OK [FULL Mode]
31.10.2008 13:59:34 - Status of service AntiVirService is running
31.10.2008 13:59:34 - Initialize avscan.exe
31.10.2008 13:59:34 - Initialize avcenter.exe
31.10.2008 13:59:34 - Initialize avgnt.exe
31.10.2008 13:59:34 - avscan.exe closed.
31.10.2008 13:59:36 - avgnt.exe closed.
31.10.2008 13:59:36 - Starting to install
31.10.2008 13:59:36 - File C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini will not be backed up because it doesn't exist
31.10.2008 13:59:36 - File C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini will not be backed up because it doesn't exist
31.10.2008 13:59:36 - Processing module MAIN Source: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\winwks\en\classic-nt/filelist.ini to C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\winwks\en\classic-nt/product.ini to C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir0.vdf to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir0.vdf
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir1.vdf
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
31.10.2008 13:59:36 - Processing module VDF Source: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir0.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir0.vdf
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir1.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir2.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\vdf\antivir3.vdf to C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\avrep.dll
31.10.2008 13:59:36 - Processing module AVREP_NT Source: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
31.10.2008 13:59:36 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\engine
t\avrep.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\avrep.dll
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\aecore.dll
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\aegen.dll
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\aeheur.dll
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\aeoffice.dll
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\aescript.dll
31.10.2008 13:59:36 - Copy file C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat to C:\ProgramData\Avira\AntiVir PersonalEdition Classic\BACKUP\aeset.dat
31.10.2008 13:59:36 - Processing module AVE2 Source: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
31.10.2008 13:59:37 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aecore.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll
31.10.2008 13:59:38 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aegen.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll
31.10.2008 13:59:39 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aeheur.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll
31.10.2008 13:59:40 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aeoffice.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll
31.10.2008 13:59:41 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aescript.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll
31.10.2008 13:59:41 - Copy file C:\ProgramData\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_490b0008\ave2\aeset.dat to C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat
31.10.2008 13:59:41 - A total of 13 files were updated
31.10.2008 13:59:41 - Initialize AVWSC.EXE
31.10.2008 13:59:41 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress
31.10.2008 13:59:41 - Status of service AntiVirService is running
31.10.2008 13:59:43 - Reinitialization of AntiVirService carried out successfully.
31.10.2008 13:59:43 - Starting avgnt.exe successful
31.10.2008 13:59:43 - Dialup: 0
31.10.2008 13:59:43 - Downloaded bytes: 16911000
31.10.2008 13:59:43 - Downloaded file(s): 13
31.10.2008 13:59:43 - Downloaded file(s): filelist.ini; product.ini; antivir0.vdf; antivir1.vdf; antivir2.vdf; antivir3.vdf; avrep.dll; aecore.dll; aegen.dll; aeheur.dll
31.10.2008 13:59:43 - Downloaded file(s): aeoffice.dll; aescript.dll; aeset.dat
31.10.2008 13:59:43 - Required time: 05:11
31.10.2008 13:59:43 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |LastUpdate
31.10.2008 13:59:44 - Update finished successfully

christorock · Answer

salut les gens =)

cetai pour vous redir encore j'ai eu encore une infection baggle lol^^ faut-il que je fasse comme j'ai fais pour la derniere fois?

christorock · Answer

et quelle anitvirus je peux prendre car deux fois de suite sa commence a devenir enervant ...

Proble de sécuriter

39 réponses

Discussions similaires