Infection par Adware.PredictAd

ok tu mettra le rapport de malwarebyte et de ton antivirus

si cela plante voir ici:

https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/

OK je lance la restauration, fait les tests et poste les résultats.
Ceci risque de prendre du temps. Pas avant demain !
Merci et à plus.

si tu restaure ne sera remis que les infections qui sont dedans mais pas toutes

passe malwarebhyte antimalware et ton antivirus après la restauration cela devrait être suffisant

OK mais là j'ai VRAIMENT un GROS problème ...
plus rien ne démarre, ni en mode normal, ni en mode sans echec.
Il semble que sysprep ai tenté qque chose, et donc au momen du boot, un message apparait disant que windows n'est pas installé !!!!!!

Bref, je pense que je suis pour le coup bien man la mouise ... Non ??

regardez ceci:
https://support.microsoft.com/fr-fr/help/941821
et

https://support.microsoft.com/en-us/help/929913

Pas d'infection trouvée.
Par contre, ce sous répertoire comporte un executable (sysprep) qui me retourne une erreur mémoire et fait rebooter le pc si je le lance.
A quoi sert réellement ce programme ? Comment puis je le réparer si il est important pour Windows ?

analyse ce fichier sur virus total et colle nous le rapport https://www.virustotal.com/gui/

c:\windows\system32\sysprep\panther\setuperr.log

en alternative à antivir:
https://www.commentcamarche.net/faq/24687-les-logiciels-de-securite-gratuits-indispensables

Fichier supprimé.
Le pc semble OK mais j'ai toujours un gros problème (écran bleu + reboot) lorsque je tente une analyse par Antivir...

En fait, il semble bloquer sur un fichier :

c:\windows\system32\sysprep\panther\setuperr.log

Faut il que je désinstalle Antivir et tente l'installation d'un autre antivirus ?
Si oui, lequel (Avast ...) ?
Ce peut il que ce soit réellement un pb du disque ?
Si oui, pourquoi avec Antivir seulement ?

c:\windows\system32\sysprep\panther\setuperr.log

Merci de votre aide sur ce point

supprimez le fichier combofix manuellement

C:\Users\Théo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION

comment va le pc?

Rapport TCleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Outils_Antivirus\ZHPDiag: trouvé !
C:\Program Files\Outils_Antivirus\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\Outils_Antivirus\ZHPDiag: trouvé !
C:\Users\Théo\Desktop\ComboFix.exe: trouvé !
C:\Users\Théo\Desktop\Rsit.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Outils_Antivirus\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Users\Théo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Théo\Desktop\Rsit.exe: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Outils_Antivirus\ZHPDiag: supprimé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !
C:\Users\Théo\AppData\Local\VirtualStore\Program Files\Outils_Antivirus\ZHPDiag: supprimé !

ok
Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
* Cliquez sur Recherche et laissez-la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.

_____________________

comment va le pc?

Voici (finalement ...) le rapport de ComboFix.
L'analyse n'a pas duré plus de 10 minutes, mais le log a été vraiment trés trés long a être affiché (plus de 6 heures !!) :

ComboFix 10-09-09.04 - Théo 10/09/2010 23:27:04.2.2 - x86 MINIMAL
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.1552 [GMT 1:00]
Lancé depuis: c:\users\Théo\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\windows\system32\spool\prtprocs\w32x86\CNMPP6F.DLL

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-08-10 au 2010-09-10 ))))))))))))))))))))))))))))))))))))
.

2010-09-10 22:34 . 2010-09-10 22:34 -------- d-----w- c:\users\Mcx2\AppData\Local\temp
2010-09-10 22:34 . 2010-09-10 22:34 -------- d-----w- c:\users\Mcx1\AppData\Local\temp
2010-09-10 22:34 . 2010-09-10 22:34 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-09-10 09:09 . 2010-09-10 09:10 -------- d-----w- c:\program files\trend micro
2010-09-10 09:09 . 2010-09-10 09:10 -------- d-----w- C:\rsit
2010-09-09 20:39 . 2008-06-10 18:02 34296 ----a-w- c:\windows\system32\drivers\mbamcatchme.sys
2010-09-09 05:42 . 2010-09-09 05:42 -------- d-----w- c:\programdata\WindowsSearch
2010-09-06 16:56 . 2010-09-06 16:56 -------- d-----w- C:\found.000
2010-09-05 15:41 . 2010-09-05 15:41 1202168 ----a-w- c:\windows\system32\ntdll.dll
2010-09-01 16:58 . 2010-09-10 15:49 -------- d-----w- c:\program files\AutocompletePro
2010-08-14 16:48 . 2010-06-18 15:04 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2010-08-14 16:48 . 2010-06-18 15:04 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-08-14 16:47 . 2010-06-29 15:47 834048 ----a-w- c:\windows\system32\wininet.dll
2010-08-14 16:47 . 2010-06-28 16:13 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-08-14 16:36 . 2010-05-27 20:08 81920 ----a-w- c:\windows\system32\iccvid.dll
2010-08-14 16:31 . 2010-06-11 16:16 274944 ----a-w- c:\windows\system32\schannel.dll
2010-08-14 16:31 . 2010-06-21 13:37 2037760 ----a-w- c:\windows\system32\win32k.sys
2010-08-14 16:31 . 2010-06-18 17:31 36864 ----a-w- c:\windows\system32\rtutils.dll
2010-08-14 16:29 . 2010-06-08 17:35 3600768 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-08-14 16:29 . 2010-06-08 17:35 3548040 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-08-14 16:29 . 2010-06-11 16:15 1248768 ----a-w- c:\windows\system32\msxml3.dll
2010-08-14 16:28 . 2010-06-16 16:04 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-10 16:49 . 2008-01-21 08:40 673938 ----a-w- c:\windows\system32\perfh00C.dat
2010-09-10 16:49 . 2008-01-21 08:40 125636 ----a-w- c:\windows\system32\perfc00C.dat
2010-09-10 15:44 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games
2010-09-10 15:36 . 2008-12-10 09:00 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-08-14 22:02 . 2008-12-10 09:20 -------- d-----w- c:\program files\Microsoft Works
2010-08-14 21:54 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-07-27 19:08 . 2010-02-16 12:55 -------- d-----w- c:\program files\iTunes
2010-07-27 19:07 . 2010-07-27 19:07 -------- d-----w- c:\program files\iPod
2010-07-27 19:07 . 2009-09-23 19:50 -------- d-----w- c:\program files\Common Files\Apple
2010-07-27 18:58 . 2010-07-27 18:58 -------- d-----w- c:\program files\Bonjour
2010-07-27 18:45 . 2010-07-27 18:45 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe
2010-07-27 18:39 . 2009-11-07 13:50 -------- d-----w- c:\program files\Safari
2010-07-27 18:32 . 2010-07-27 18:32 71992 ----a-w- c:\programdata\Apple Computer\Installer Cache\Safari 5.33.16.0\SetupAdmin.exe
2008-12-10 17:23 . 2008-12-10 17:21 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.
[code]<pre>
c:\program files\Adobe\Reader 9.0\Reader\reader_sl .exe
c:\program files\CCleaner\ccleaner .exe
c:\program files\Common Files\Apple\Mobile Device Support\applesyncnotifier .exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\applesyncnotifier .exe
c:\program files\DellTPad\apoint .exe
c:\program files\Intel\Intel Matrix Storage Manager\iaanotif .exe
c:\program files\iTunes\ituneshelper .exe
c:\program files\QuickTime\qttask .exe
c:\program files\Sigmatel\C-Major Audio\WDM\sttray .exe
c:\program files\Windows Live\Messenger\msnmsgr .exe
c:\windows\oem02mon .exe
c:\windows\System32\hkcmd .exe
c:\windows\System32\igfxpers .exe
c:\windows\System32\igfxtray .exe
c:\windows\System32\wltray .exe
</pre>/code

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr .exe" [2009-07-26 3883856]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-12-21 184320]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-21 141608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
"<NO NAME>"="" [N/A]

c:\users\Th'o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-3-30 503808]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\guwawal]
c:\users\Théo\AppData\Roaming\Microsoft\datoorag.exe [N/A]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R2 AESTFilters;Andrea ST Filters Service;c:\windows\system32\aestsrv.exe [2007-11-12 73728]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-10-09 108289]
R2 AntiVirUpgradeService;Avira Upgrade Service;c:\users\THO~1\AppData\Local\Temp\AVSETUP_4ac8b58b\basic\avupgsvc.exe [x]
R2 gupdate1c990d941642ad6;Service Google Update (gupdate1c990d941642ad6);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-17 133104]
R2 MBAMDrvService;MBAMDrvService;c:\windows\system32\drivers\mbam.sys [2008-06-10 15864]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [2008-03-06 111616]
R3 XinweiIad;Xinwei Networks Modem;c:\windows\system32\DRIVERS\netnnusb.sys [2008-06-16 13824]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-17 08:25]

2010-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-17 08:25]

2010-09-10 c:\windows\Tasks\User_Feed_Synchronization-{0F8CF6D5-5773-4776-906C-5D4B84E167CD}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://fr.gdark.com
uSearchMigratedDefaultURL = hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://fr.gdark.com
uSearchURL,(Default) = hxxp://fr.gdark.com
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-10 23:34
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-09-10 23:37:36
ComboFix-quarantined-files.txt 2010-09-10 22:37

Avant-CF: 80 926 416 896 octets libres
Après-CF: 80 857 866 240 octets libres

- - End Of File - - 558230E6ADFBAB7946893BC14EA6C1B5

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Bon, on y retourne ...
CHKDSK a fait du bien, mais il reste le pb due la combinaison Control/Alt/del qui ne lance rien, sauf un écran noir, et pui plus rien... Un 2° Control/Alt/del me donne le message "Echec - Options de sécurté : Le processus d'ouverture n'a pas pu créer la boîte de dialogue des options ..."

A par ça, tout semble correct.

ok on verra après la réparation

Bon, je sais pas si on peut dire que tout va pour le mieux ... Ecran noir, de multiples messages d'erreurs 'Internet Explorer a connu un problème et doit etre fermé', un ctrl+Alt+del affiche encore un message d'erreur et n'ouvre pas le gestionnaire des taches, etc ...
Je lance une réparartion de l'orinateur (par F8) et poste mon résultat.

@+

ok

et noter (préparer un stylo ...) si il apparaît le message qui s'affiche (si il y en a un)

Je redémarre le pc en mode normal et tente de voir si le problème de l'écran bleu persiste.
Je poste le résultat d'en environ 30 minutes.

comment va le pc?

encore des problèmes?

Désolé pour le retard, le scan a été long ...
Pas d'infection trouvée. Ci joint le rapport d'Antivir :

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 10 septembre 2010 13:34

La recherche porte sur 2796879 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Mode sans échec
Identifiant : Théo
Nom de l'ordinateur : PC-DE-THÉO

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 22/11/2009 09:50:47
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:50:47
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 09:50:47
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:02:38
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:31:59
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:49:45
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 19:58:35
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 17:28:31
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 18:13:49
VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 18:13:50
VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 18:13:50
VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 18:13:50
VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 18:13:50
VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 18:13:50
VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 18:13:52
VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 11:09:56
VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 15:18:12
VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 15:18:14
VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 15:18:16
VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 15:18:18
VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 15:18:20
VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 15:18:24
VBASE021.VDF : 7.10.10.190 136704 Bytes 16/08/2010 20:53:05
VBASE022.VDF : 7.10.10.217 118272 Bytes 19/08/2010 19:39:11
VBASE023.VDF : 7.10.10.246 130048 Bytes 23/08/2010 19:39:14
VBASE024.VDF : 7.10.11.11 144896 Bytes 25/08/2010 19:39:17
VBASE025.VDF : 7.10.11.33 135168 Bytes 27/08/2010 16:46:17
VBASE026.VDF : 7.10.11.52 148992 Bytes 31/08/2010 16:46:41
VBASE027.VDF : 7.10.11.75 124928 Bytes 03/09/2010 17:52:13
VBASE028.VDF : 7.10.11.92 137728 Bytes 06/09/2010 17:52:22
VBASE029.VDF : 7.10.11.107 166400 Bytes 08/09/2010 05:29:00
VBASE030.VDF : 7.10.11.108 2048 Bytes 08/09/2010 05:29:01
VBASE031.VDF : 7.10.11.120 62464 Bytes 09/09/2010 20:24:54
Version du moteur : 8.2.4.50
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 11:11:48
AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 26/08/2010 21:07:33
AESCN.DLL : 8.1.6.1 127347 Bytes 16/05/2010 13:15:56
AESBX.DLL : 8.1.3.1 254324 Bytes 25/04/2010 15:36:46
AERDL.DLL : 8.1.8.2 614772 Bytes 21/07/2010 16:48:19
AEPACK.DLL : 8.2.3.5 471412 Bytes 14/08/2010 15:18:50
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 16:47:57
AEHEUR.DLL : 8.1.2.21 2883958 Bytes 06/09/2010 17:53:15
AEHELP.DLL : 8.1.13.3 242038 Bytes 26/08/2010 21:07:00
AEGEN.DLL : 8.1.3.20 397684 Bytes 26/08/2010 21:06:55
AEEMU.DLL : 8.1.2.0 393588 Bytes 25/04/2010 15:36:30
AECORE.DLL : 8.1.16.2 192887 Bytes 21/07/2010 16:46:39
AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 15:36:27
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 09/10/2009 19:16:21
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 17:56:08
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/10/2009 19:16:21
RCTEXT.DLL : 9.0.73.0 88321 Bytes 22/11/2009 09:50:47

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : vendredi 10 septembre 2010 13:34

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'17' processus ont été contrôlés avec '17' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '38' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <Sauvegarde Données>

Fin de la recherche : vendredi 10 septembre 2010 14:52
Temps nécessaire: 1:18:08 Heure(s)

La recherche a été effectuée intégralement

23182 Les répertoires ont été contrôlés
355676 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
355675 Fichiers non infectés
1022 Les archives ont été contrôlées
1 Avertissements
1 Consignes