Problème de redirection sur sites de pub

;-)

Wow
Merci beaucoup pour ton aide :)

dans ce cas, crée un nouveau point de restauration système,

bon surf et bonne journée ;-)

Non, tout va bien dans le meilleur des mondes ;)

Merci d'ailleurs, ca a été long (à coup de 5h ca va vite ^^ et j'ai que 70gb...)

bonjour,
comment va ton pc ce matin?

est ce que tu as encore des soucis de redirection avanr d'en finir ?
:-)

Voilà le rapport apres 8h30...

Avira AntiVir Personal
Report file date: vendredi 14 mai 2010 12:43

Scanning for 2115006 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows Vista
Windows version : (plain) [6.0.6000]
Boot mode : Normally booted
Username : minette et nounou
Computer name : MINETTE

Version information:
BUILD.DAT : 10.0.0.567 32097 Bytes 19/04/2010 15:07:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 19/04/2010 15:08:12
AVSCAN.DLL : 10.0.3.0 46440 Bytes 19/04/2010 15:08:12
LUKE.DLL : 10.0.2.3 104296 Bytes 07/03/2010 17:33:04
LUKERES.DLL : 10.0.0.1 12648 Bytes 10/02/2010 22:40:49
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 19:25:02
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 19:25:02
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 19:25:02
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 19:25:02
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 19:25:02
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 19:25:02
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 19:25:02
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 19:25:02
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 19:25:02
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 06:00:13
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 06:00:13
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 06:00:13
VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 06:00:14
VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 21:52:25
VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 21:52:26
VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 16:44:50
VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 18:52:46
VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 18:52:47
VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 09:01:14
VBASE024.VDF : 7.10.7.101 2048 Bytes 13/05/2010 09:01:14
VBASE025.VDF : 7.10.7.102 2048 Bytes 13/05/2010 09:01:14
VBASE026.VDF : 7.10.7.103 2048 Bytes 13/05/2010 09:01:14
VBASE027.VDF : 7.10.7.104 2048 Bytes 13/05/2010 09:01:14
VBASE028.VDF : 7.10.7.105 2048 Bytes 13/05/2010 09:01:15
VBASE029.VDF : 7.10.7.106 2048 Bytes 13/05/2010 09:01:15
VBASE030.VDF : 7.10.7.107 2048 Bytes 13/05/2010 09:01:15
VBASE031.VDF : 7.10.7.108 13312 Bytes 14/05/2010 09:01:15
Engineversion : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 28/04/2010 06:00:18
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 12/05/2010 19:42:19
AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 19:42:11
AESBX.DLL : 8.1.3.1 254324 Bytes 28/04/2010 06:00:19
AERDL.DLL : 8.1.4.6 541043 Bytes 18/04/2010 19:25:10
AEPACK.DLL : 8.2.1.1 426358 Bytes 10/04/2010 12:50:34
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 19:42:09
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 16:44:56
AEHELP.DLL : 8.1.11.3 242039 Bytes 10/04/2010 12:50:32
AEGEN.DLL : 8.1.3.9 377203 Bytes 12/05/2010 19:42:08
AEEMU.DLL : 8.1.2.0 393588 Bytes 28/04/2010 06:00:17
AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 19:42:05
AEBB.DLL : 8.1.1.0 53618 Bytes 28/04/2010 06:00:16
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14/01/2010 11:03:38
AVPREF.DLL : 10.0.0.0 44904 Bytes 14/01/2010 11:03:35
AVREP.DLL : 10.0.0.8 62209 Bytes 18/02/2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 19/04/2010 15:08:12
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19/04/2010 15:08:12
AVARKT.DLL : 10.0.0.14 227176 Bytes 19/04/2010 15:08:12
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26/01/2010 08:53:30
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28/01/2010 11:57:58
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16/03/2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19/02/2010 13:41:00
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28/01/2010 12:10:20
RCTEXT.DLL : 10.0.53.0 97128 Bytes 19/04/2010 15:08:12

Configuration settings for the scan:
Jobname.............................: Manual Selection
Configuration file..................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: on
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Deviating archive types.............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: vendredi 14 mai 2010 12:43

Starting search for hidden objects.
An ARK library instance is already running.

The scan of running processes will be started
Scan process 'werfault.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'jucheck.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'TUProgSt.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned
Scan process 'avshadow.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'brs.exe' - '1' Module(s) have been scanned
Scan process 'PDVD9Serv.exe' - '1' Module(s) have been scanned
Scan process 'EasyMIC.exe' - '1' Module(s) have been scanned
Scan process 'BisonHK.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'Dwm.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned

Initiating scan of system files:
Signed -> 'C:\Windows\system32\svchost.exe'
Signed -> 'C:\Windows\system32\winlogon.exe'
Signed -> 'C:\Windows\explorer.exe'
Signed -> 'C:\Windows\system32\smss.exe'
Signed -> 'C:\Windows\system32\wininet.DLL'
Signed -> 'C:\Windows\system32\wsock32.DLL'
Signed -> 'C:\Windows\system32\ws2_32.DLL'
Signed -> 'C:\Windows\system32\services.exe'
Signed -> 'C:\Windows\system32\lsass.exe'
Signed -> 'C:\Windows\system32\csrss.exe'
Signed -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signed -> 'C:\Windows\system32\spoolsv.exe'
Signed -> 'C:\Windows\system32\alg.exe'
Signed -> 'C:\Windows\system32\wuauclt.exe'
Signed -> 'C:\Windows\system32\advapi32.DLL'
Signed -> 'C:\Windows\system32\user32.DLL'
Signed -> 'C:\Windows\system32\gdi32.DLL'
Signed -> 'C:\Windows\system32\kernel32.DLL'
Signed -> 'C:\Windows\system32\ntdll.DLL'
Signed -> 'C:\Windows\system32\ntoskrnl.exe'
Signed -> 'C:\Windows\system32\ctfmon.exe'
The system files were scanned ('21' files)

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '519' files ).

Starting the file scan:

Begin scan in 'C:\' <HDD>

End of the scan: vendredi 14 mai 2010 21:09
Used time: 8:26:28 Hour(s)

The scan has been canceled!

143342 Scanned directories
1491961 Files were scanned
0 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
0 Files were moved to quarantine
0 Files were renamed
0 Files cannot be scanned
1491961 Files not concerned
11564 Archives were scanned
0 Warnings
0 Notes

Merci beaucoup pour la vidéo! Super dur à configurer en fait...

Concernant l'antivirus, il a bloqué 2 fois à 50% mais là il en est à 100%.. depuis 1 heure... Il bloque sur un fichier nommé : 48388808252d0b6a06c9 etc etc.. Pas moyen de le trouver en plus..
Le statut est "unpacking this file" ..

Déjà 6h15.. Si dans 1h ca change pas je stoppe pour avoir un rapport...

bonjour,
avira n'est pas configuré comme il le faut :

Search for rootkits.................: off

utilise cette vidéo pour configurer avira, puis après une mise à jour, relance un scan complet de ton pc, poste son rapport

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

Voilà le rapport

Avira AntiVir Personal
Report file date: mardi 11 mai 2010 19:55

Scanning for 2110512 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows Vista
Windows version : (plain) [6.0.6000]
Boot mode : Normally booted
Username : minette et nounou
Computer name : MINETTE

Version information:
BUILD.DAT : 10.0.0.567 32097 Bytes 19/04/2010 15:07:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 19/04/2010 15:08:12
AVSCAN.DLL : 10.0.3.0 46440 Bytes 19/04/2010 15:08:12
LUKE.DLL : 10.0.2.3 104296 Bytes 07/03/2010 17:33:04
LUKERES.DLL : 10.0.0.1 12648 Bytes 10/02/2010 22:40:49
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 19:25:02
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 19:25:02
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 19:25:02
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 19:25:02
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 19:25:02
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 19:25:02
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 19:25:02
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 19:25:02
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 19:25:02
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 06:00:13
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 06:00:13
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 06:00:13
VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 06:00:14
VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 21:52:25
VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 21:52:26
VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 16:44:50
VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 18:52:46
VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 18:52:47
VBASE023.VDF : 7.10.7.76 2048 Bytes 10/05/2010 18:52:47
VBASE024.VDF : 7.10.7.77 2048 Bytes 10/05/2010 18:52:47
VBASE025.VDF : 7.10.7.78 2048 Bytes 10/05/2010 18:52:47
VBASE026.VDF : 7.10.7.79 2048 Bytes 10/05/2010 18:52:47
VBASE027.VDF : 7.10.7.80 2048 Bytes 10/05/2010 18:52:47
VBASE028.VDF : 7.10.7.81 2048 Bytes 10/05/2010 18:52:47
VBASE029.VDF : 7.10.7.82 2048 Bytes 10/05/2010 18:52:47
VBASE030.VDF : 7.10.7.83 2048 Bytes 10/05/2010 18:52:48
VBASE031.VDF : 7.10.7.91 71168 Bytes 11/05/2010 18:52:48
Engineversion : 8.2.1.236
AEVDF.DLL : 8.1.2.0 106868 Bytes 28/04/2010 06:00:18
AESCRIPT.DLL : 8.1.3.28 1298810 Bytes 05/05/2010 16:44:57
AESCN.DLL : 8.1.5.0 127347 Bytes 25/02/2010 17:38:41
AESBX.DLL : 8.1.3.1 254324 Bytes 28/04/2010 06:00:19
AERDL.DLL : 8.1.4.6 541043 Bytes 18/04/2010 19:25:10
AEPACK.DLL : 8.2.1.1 426358 Bytes 10/04/2010 12:50:34
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 10:09:46
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 16:44:56
AEHELP.DLL : 8.1.11.3 242039 Bytes 10/04/2010 12:50:32
AEGEN.DLL : 8.1.3.7 373106 Bytes 18/04/2010 19:25:05
AEEMU.DLL : 8.1.2.0 393588 Bytes 28/04/2010 06:00:17
AECORE.DLL : 8.1.15.1 192886 Bytes 05/05/2010 16:44:52
AEBB.DLL : 8.1.1.0 53618 Bytes 28/04/2010 06:00:16
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14/01/2010 11:03:38
AVPREF.DLL : 10.0.0.0 44904 Bytes 14/01/2010 11:03:35
AVREP.DLL : 10.0.0.8 62209 Bytes 18/02/2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 19/04/2010 15:08:12
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19/04/2010 15:08:12
AVARKT.DLL : 10.0.0.14 227176 Bytes 19/04/2010 15:08:12
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26/01/2010 08:53:30
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28/01/2010 11:57:58
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16/03/2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19/02/2010 13:41:00
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28/01/2010 12:10:20
RCTEXT.DLL : 10.0.53.0 97128 Bytes 19/04/2010 15:08:12

Configuration settings for the scan:
Jobname.............................: Manual Selection
Configuration file..................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: off
Integrity checking of system files..: off
Scan all files......................: Intelligent file selection
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: mardi 11 mai 2010 19:55

The scan of running processes will be started
Scan process 'WMIADAP.EXE' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'mbam.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'TUProgSt.exe' - '1' Module(s) have been scanned
Scan process 'avshadow.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned
Scan process 'NBService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'mbamgui.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'brs.exe' - '1' Module(s) have been scanned
Scan process 'PDVD9Serv.exe' - '1' Module(s) have been scanned
Scan process 'EasyMIC.exe' - '1' Module(s) have been scanned
Scan process 'BisonHK.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'Dwm.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '520' files ).

Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\Users\minette et nounou\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\638db5fa-2bd8ec76
[0] Archive type: ZIP
[DETECTION] Contains recognition pattern of the EXP/Java.CVE-2009-3867.8861 exploit
--> dev/s/AdgredY.class
[DETECTION] Contains recognition pattern of the EXP/Java.CVE-2009-3867.8861 exploit
--> dev/s/DyesyasZ.class
[DETECTION] Contains recognition pattern of the EXP/Java.2502 exploit
--> dev/s/LoaderX.class
[DETECTION] Contains recognition pattern of the EXP/Java.3243 exploit

Beginning disinfection:
C:\Users\minette et nounou\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\638db5fa-2bd8ec76
[DETECTION] Contains recognition pattern of the EXP/Java.3243 exploit
[NOTE] The file was moved to the quarantine directory under the name '4f2a7aa9.qua'.

End of the scan: mardi 11 mai 2010 23:45
Used time: 2:11:48 Hour(s)

The scan has been done completely.

22498 Scanned directories
390770 Files were scanned
3 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
1 Files were moved to quarantine
0 Files were renamed
0 Files cannot be scanned
390767 Files not concerned
2472 Archives were scanned
0 Warnings
1 Notes

bonjour,
un peu court comme rapport !

poste le rapport de ton antivirus entièrement

@++

Malware n'a rien trouvé mais avira m'a trouvé ca :
EXP/Java.3243

Merci encore :)

il est indispondable de mettre à jour vista ou autre os, les mises à jour ne sont que de corrections pour combler les failles de sécurité, exploitées par les infcetions, à toi de voir si tu veux le faire ou pas, mais je te conseille vivement de le faire.

La mise à jour du pilote de carte vidéo te perment d'avoir une meilleur qualité graphique, aussi bien, une meilleur pérformance, pour avoir le pilote le plus récent, il suffit de te rendre sur le site du fabricant ou passer par le site de "touslesdirver.com"

revenons à nos moutons :-)

relance MBAM, vide sa quarantaine,

* Pour supprimer les outils de désinfection avec ZHP :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

fais une mise à jour de ton antivirus et lance un scan complet de ton pc, tiens moi au courant du résultat ;-)

J'ai une question, il est utile de mettre vista à jour?? Il prend de plus en plus de place et ca commence à devenir envahissant !!

Et une autre question, j'ai ce driver pour ma carte 3D : je dois le mettre à jour..?

nVidia Corporation G86 [GeForce 8600M GS]
Drivers installés:
Constructeur: nVidia Corporation | Fichier INF: oem3.inf | Classe: display | Version: 7.15.11.149 | Date: 20/07/2007

Drivers disponibles:
Nvidia GeForce Go 7 (drivers 179.48 WHQL bêta)
Constructeur: NVIDIA | Fichier INF: nvac.inf | Classe: display | Version: 7.15.11.7948 | Date: 30/01/2009 | Date de publication: 13/02/2009

J'ai pas tendance à mettre à jour un truc qui marche bien... ^^

Voilà le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4089

Windows 6.0.6000
Internet Explorer 7.0.6000.17037

11/05/2010 12:52:21
mbam-log-2010-05-11 (12-52-21).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 249621
Temps écoulé: 2 heure(s), 15 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci pour ta présence !! :)

bonjour,
je suis toujours ;-)

Non pas de trace de Isass.. Je l'avais déjà eu mais ce coup si apparament c'est pas ca! Merci quand même :)

Concernant Malware, encore 0 résultat... Je suis passé à la version 4089 et j'ai relancé!

A plus tard!

J'ai eu un problème comme le tien, mais je l'ai résolu moi-même car ni AVG ni MalwareBytes ne voient rien. Pour commencer, vérifions que tu es victime du même problème que moi, survenu ces jours-ci (une menace récente je pesne). Utilise le logiciel de Microsoft Procmon.exe pour visualiser la liste des processus. Télécharge-le sur :

http://technet.microsoft.com/en-us/sysinte...s/bb896645.aspx

Lance Procmon, clique sur l'icône Filter et rajoute un filtre en spécifiant les éléments suivants dans les listes déroulantes :

"Operation", "is", "RegCreateKey", "include"

Valide et observe ce que Procmon génère comme liste. Observes-tu une répétition infinie de RegCreateKey (création de clés dans la base de registres) de la forme :

15:23:04,4614730 lsass.exe 752 RegCreateKey HKLM\SYSTEM\CurrentControlSet\Control\Lsa SUCCESS Desired Access: All Access
15:23:04,4615392 lsass.exe 752 RegCreateKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SUCCESS Desired Access: Read/Write
15:23:04,4617068 lsass.exe 752 RegCreateKey HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SUCCESS Desired Access: Read/Write

Si c'est le cas, c'est que tu es victime du même virus que moi. Le virus réside dans des DLL qu'il génère sous un nom aléatoire de 6 caractères. Par exemple : nnkifc.dll. La première étape, c'est d'identifier ces DLL. C'est assez simple, car le virus crée dans la base de registres les entrées précédentes pour demander à être chargé au démarrage de Windows. Dans le menu Démarrer, clique sur Exécuter et tape msconfig.exe. Sélectionne l'onglet Démarrage et recherche des entrées suspectes telles que :

rundll32.exe "nnkifc.dll",DllRegisterServer

Cette DLL est un fichier caché qui doit se trouver dans C:\windows\system32.

Note le nom des DLL suspectes et redémarre en mode Sans échec. Le virus est malin : chaque fois que tu supprimes sa DLL, il la recrée derrière. Pour le supprimer, il va falloir en fait utiliser une astuce. Ouvre le Bloc-notes et saisis n'importe quoi, comme "dehors le virus" et sauvegarde le fichier à l'endroit où se trouve la DLL, sous le même nom. De la sorte, tu écrases le virus et ce dernier ne détectant pas de suppression de sa DLL, il ne la recrée pas derrière.

Redémarre Windows normalement. Au chargement, il t'indiquera qu'il n'est pas parvenu à charger ces DLL. Dès lors, le virus n'a pas pu être chargé. Utilise Procmon de nouveau pour le vérifier. La dernière étape consiste à nettoyer la base de registres. Dans le menu Démarrer, clique sur Exéctuer et tape regedit.exe. Recherche des clés utilisant le nom des DLL impliquées. Il te faut supprimer des clés Run telles que :

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\vtrsqrsys=rundll32.exe "nnkifc.dll",DllRegisterServer

Par ailleurs, le virus s'installe aussi comme un package d'authentification. Tu en trouveras la trace dans une clé telle que :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa\Authentication Packages=msv1_0 nnkifc.dll

*Ne supprime pas cette clé*, mais modifie-la pour supprimer la mention à la DLL dans la liste des packages d'authentification. A la fin, la clé doit devenir :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa\Authentication Packages=msv1_0

Il ne reste plus qu'à supprimer les fichiers DLL que tu avais écrasés avec du texte.

ok, ^^

Même à jour il ne me trouve que la version 4086... Enfin j'ai relancé, à dans 2 heures ^^

MBAM n'est pas à jour,
on est à la version 4089

il faut le relancer, pour le rapport, je t'indiquerai ou il se trouve :-)

Je pense avoir tout fait bon la 1ere fois... j'avais bien tout coché, bien fait supprimer.. Et comme il ne me les a pas retrouvé la 2eme fois, je suppose que c'est vraiment supprimé...

Par contre je ne vois pas comment retrouver le rapport .. En fait j'avais déjà ce logiciel et j'ai effacé tous les rapports, j'en avais une bonne trentaire..

:-/