Analyse Fermé

Question

Bonjour,


Suis-je infectée ??
   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
   USER : Oria ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081112-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:458 Go (Free:373 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 12/11/2008|20:24 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [10/11/2008|16:59] C:\Users\Oria\AppData\Local\Adobe
   [10/11/2008|11:43] C:\Users\Oria\AppData\Local\Apple
   [12/11/2008|17:13] C:\Users\Oria\AppData\Local\Apple Computer
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Application Data 
   [12/11/2008|20:11] C:\Users\Oria\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [10/11/2008|11:26] C:\Users\Oria\AppData\Local\eMule
   [11/11/2008|10:33] C:\Users\Oria\AppData\Local\GDIPFONTCACHEV1.DAT
   [10/11/2008|11:18] C:\Users\Oria\AppData\Local\Google
   [10/11/2008|08:12] C:\Users\Oria\AppData\Local\Hewlett-Packard
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Historique 
   [12/11/2008|17:06] C:\Users\Oria\AppData\Local\IconCache.db
   [11/11/2008|18:09] C:\Users\Oria\AppData\Local\Microsoft
   [12/11/2008|13:23] C:\Users\Oria\AppData\Local\Microsoft Games
   [10/11/2008|18:18] C:\Users\Oria\AppData\Local\Microsoft Help
   [10/11/2008|11:26] C:\Users\Oria\AppData\Local\Mozilla
   [11/11/2008|09:59] C:\Users\Oria\AppData\Local\Seven Zip
   [12/11/2008|20:23] C:\Users\Oria\AppData\Local\Temp
   [10/11/2008|08:08] C:\Users\Oria\AppData\Local\Temporary Internet Files 
   [11/11/2008|19:58] C:\Users\Oria\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [12/11/2008 20:00][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [12/11/2008 17:08][--ah-----] C:\Windows	asks\SA.DAT
   [12/11/2008 17:06][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/11/2008|17:27] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [11/11/2008|09:59] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
   [09/11/2008|21:13] C:\ProgramData\Adobe
   [10/11/2008|11:42] C:\ProgramData\Apple
   [10/11/2008|11:44] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [10/11/2008|08:04] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [11/11/2008|16:22] C:\ProgramData\Disney Interactive
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/11/2008|11:32] C:\ProgramData\eMule
   [10/11/2008|08:04] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/11/2008|11:31] C:\ProgramData\Google
   [10/11/2008|08:13] C:\ProgramData\Hewlett-Packard
   [09/11/2008|21:05] C:\ProgramData\HP
   [09/11/2008|21:06] C:\ProgramData\hpzinstall.log
   [09/11/2008|21:03] C:\ProgramData\Intel
   [10/11/2008|08:04] C:\ProgramData\Menu D‚marrer 
   [10/11/2008|18:20] C:\ProgramData\Microsoft
   [12/11/2008|12:07] C:\ProgramData\Microsoft Help
   [10/11/2008|08:04] C:\ProgramData\ModŠles 
   [09/11/2008|21:11] C:\ProgramData\muvee Technologies
   [11/11/2008|12:26] C:\ProgramData\NVIDIA
   [09/11/2008|21:17] C:\ProgramData\PC-Doctor
   [09/11/2008|21:10] C:\ProgramData\Roxio
   [09/11/2008|21:06] C:\ProgramData\Sonic
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [10/11/2008|12:09] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [10/11/2008|17:57] C:\ProgramData\TuneUp Software
   [11/11/2008|20:06] C:\ProgramData\UDL
   [10/11/2008|11:45] C:\ProgramData\WLInstaller
   [10/11/2008|13:02] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/11/2008|09:59] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [09/11/2008|21:12] C:\Program Files\Adobe
   [11/11/2008|11:32] C:\Program Files\Ahead
   [10/11/2008|11:23] C:\Program Files\Alwil Software
   [10/11/2008|11:43] C:\Program Files\Apple Software Update
   [10/11/2008|13:12] C:\Program Files\Ashampoo
   [12/11/2008|17:26] C:\Program Files\Bonjour
   [10/11/2008|18:15] C:\Program Files\CCleaner
   [10/11/2008|11:42] C:\Program Files\CDBurnerXP
   [11/11/2008|12:46] C:\Program Files\Common Files
   [11/11/2008|13:18] C:\Program Files\Dealio
   [11/11/2008|16:23] C:\Program Files\Disney Interactive
   [12/11/2008|20:17] C:\Program Files\DivX
   [12/11/2008|14:31] C:\Program Files\EA GAMES
   [15/06/2007|12:35] C:\Program Files\EasyBits
   [10/11/2008|11:26] C:\Program Files\eMule
   [11/11/2008|20:07] C:\Program Files\epson
   [10/11/2008|08:04] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [10/11/2008|12:09] C:\Program Files\Google
   [09/11/2008|21:18] C:\Program Files\Hewlett-Packard
   [11/11/2008|12:02] C:\Program Files\HP
   [11/11/2008|20:11] C:\Program Files\InstallShield Installation Information
   [09/11/2008|21:03] C:\Program Files\Intel
   [10/11/2008|18:24] C:\Program Files\Internet Explorer
   [12/11/2008|17:27] C:\Program Files\iPod
   [11/11/2008|13:17] C:\Program Files\Ipod Video Converter
   [12/11/2008|17:27] C:\Program Files\iTunes
   [10/11/2008|20:56] C:\Program Files\Java
   [10/11/2008|20:56] C:\Program Files\JRE
   [10/11/2008|12:38] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/11/2008|18:21] C:\Program Files\Microsoft Office
   [10/11/2008|18:46] C:\Program Files\Microsoft Silverlight
   [10/11/2008|18:21] C:\Program Files\Microsoft Works
   [10/11/2008|18:20] C:\Program Files\Microsoft.NET
   [10/11/2008|05:29] C:\Program Files\Movie Maker
   [11/11/2008|18:41] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [10/11/2008|12:00] C:\Program Files\MSXML 4.0
   [09/11/2008|21:12] C:\Program Files\muvee Technologies
   [10/11/2008|20:56] C:\Program Files\OpenOffice.org 3
   [09/11/2008|21:29] C:\Program Files\PC-Doctor 5 for Windows
   [11/11/2008|12:44] C:\Program Files\Philips
   [10/11/2008|11:43] C:\Program Files\QuickTime
   [11/11/2008|11:50] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [09/11/2008|21:10] C:\Program Files\Roxio
   [11/11/2008|13:18] C:\Program Files\Search Settings
   [09/11/2008|21:20] C:\Program Files\Services en ligne
   [11/11/2008|15:40] C:\Program Files\THQ
   [10/11/2008|17:57] C:\Program Files\TuneUp Utilities 2008
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [10/11/2008|12:25] C:\Program Files\VideoLAN
   [10/11/2008|18:24] C:\Program Files\Windows Calendar
   [10/11/2008|05:29] C:\Program Files\Windows Collaboration
   [10/11/2008|05:35] C:\Program Files\Windows Defender
   [10/11/2008|05:29] C:\Program Files\Windows Journal
   [10/11/2008|11:51] C:\Program Files\Windows Live
   [10/11/2008|21:54] C:\Program Files\Windows Mail
   [10/11/2008|21:54] C:\Program Files\Windows Media Player
   [10/11/2008|08:04] C:\Program Files\Windows NT
   [10/11/2008|05:29] C:\Program Files\Windows Photo Gallery
   [10/11/2008|21:54] C:\Program Files\Windows Sidebar
   [10/11/2008|12:30] C:\Program Files\WinRAR
   [10/11/2008|11:30] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [09/11/2008|21:12] C:\Program Files\Common Files\Adobe
   [11/11/2008|12:38] C:\Program Files\Common Files\Ahead
   [10/11/2008|11:43] C:\Program Files\Common Files\Apple
   [11/11/2008|12:46] C:\Program Files\Common Files\ArcSoft
   [10/11/2008|18:21] C:\Program Files\Common Files\DESIGNER
   [09/11/2008|21:05] C:\Program Files\Common Files\HP
   [11/11/2008|12:39] C:\Program Files\Common Files\InstallShield
   [09/11/2008|21:03] C:\Program Files\Common Files\Intel
   [09/11/2008|21:13] C:\Program Files\Common Files\Java
   [09/11/2008|21:11] C:\Program Files\Common Files\LightScribe
   [09/11/2008|21:11] C:\Program Files\Common Files\LS Getting Started
   [11/11/2008|12:45] C:\Program Files\Common Files\microsoft shared
   [09/11/2008|21:12] C:\Program Files\Common Files\muvee Technologies
   [09/11/2008|21:10] C:\Program Files\Common Files\PX Storage Engine
   [09/11/2008|21:10] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [09/11/2008|21:10] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [09/11/2008|21:06] C:\Program Files\Common Files\SureThing Shared
   [10/11/2008|12:09] C:\Program Files\Common Files\Symantec Shared
   [10/11/2008|05:40] C:\Program Files\Common Files\System
   [10/11/2008|11:50] C:\Program Files\Common Files\WindowsLiveInstaller
   [10/11/2008|17:57] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 75 Processes )

   iexplore.exe ~ [PID:5340]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-12 20:24:31
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\Oria\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1241 bytes hidden from API
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:163][D:27]-> C:\Users\Oria\AppData\Local\Temp
   [F:31][D:1]-> C:\Users\Oria\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:117][D:4]-> C:\Users\Oria\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:19][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 12/11/2008|20:25 - Option : [1]

   --------------------\  Fin du rapport a 20:25:07
   [ UAC => 1 ]



SVP COMMENT SAVOIR SI J'ai un virus ??

644 · Answer

Ca me semble propre! Je ne pense pas qu'il y a une infection dans ce rapport!

thieumdine · Answer

Bonjour,
D'abord, quel antivirus utilises-tu ? Avast ! Certes il a le mérite d'être gratuit... mais question efficacité... Il y a mieux...
Et le premier maillon de la chaine c'est toi... ne pas télécharger n'importe quoi n'importe où, scanner tes fichiers avant de les ouvrir pour la première fois, ne pas ouvrir de pièces jointes inconnues,etc.... tous ces petits gestes évitent un très grand nombre d'infection.
Pour être sûr, tu peux faire un scan en ligne avec une référence dans le domaine des antivirus :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Après il n'y a pas que les virus qui peuvent ennuyer...
Il y a aussi les logiciels espions ou spyware et tout un tas de petits trucs dans le genre...
Un utlitaire tel que "Spybot Search and destroy" marche très bien et fait même du préventif... Windows defender n'est pas mal non plus, pour une fois qu'un logiciel de crosoft est à peu près efficace, autant en profiter.
Mais au regard de ton post ton pc à l'air sain...
Il aurait besoin d'un coup de balai tout de même, par exemple il reste des traces de Norton....
Le dossier à surveiller de près est ton fameux "Incoming" de Emule.... c'est le meilleur moyen de récupérer des fichiers douteux...

Analyse

2 réponses

Discussions similaires