Trojan:dos/alureon.a

Un grand MERCI à toi et je te souhaite prospérité et bonheur ainsi qu'à tous ceux que tu aimes, @ +

Re,

Bon surf et pense à mettre ton sujet comme résolu :)

@+

Bonsoir,

J'ai effectué la procédure, je n'ai pas eu de log de JAVARA.

Par contre j'ai toujours la demande de MAJ securité windows dont je t'avais parlé.

Voici le rapport Delfix
# DelFix v8.1 - Rapport créé le 23/06/2011 à 18:41
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : User - USER-E1E990331F (Administrateur)
# Exécuté depuis : C:\Documents and Settings\User\Mes documents\Téléchargements\delfix0.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\FyK
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\tdsskiller
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\User\Bureau\RK_Quarantine
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\FyK.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.5.0_19.06.2011_13.10.45_log.txt
Supprimé : C:\TDSSKiller.2.5.5.0_19.06.2011_13.13.28_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_USER-E1E990331F.zip
Supprimé : C:\ZHPExportRegistry-19-06-2011-14-52-54.txt
Supprimé : C:\ZHPExportRegistry-19-06-2011-23-18-10.txt
Supprimé : C:\ZHPExportRegistry-22-06-2011-19-20-00.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\Nircmd.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\swreg.exe
Supprimé : C:\WINDOWS\swsc.exe
Supprimé : C:\WINDOWS\swxcacls.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\WINDOWS\System32\tmp.txt
Supprimé : C:\Documents and Settings\User\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\User\Bureau\Pre_scan.exe
Supprimé : C:\Documents and Settings\User\Bureau\Pre_Scan.txt
Supprimé : C:\Documents and Settings\User\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\User\Bureau\RKreport[2].txt
Supprimé : C:\Documents and Settings\User\Bureau\RKreport[3].txt
Supprimé : C:\Documents and Settings\User\Bureau\UsbFix.txt
Supprimé : C:\Documents and Settings\User\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\User\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\ComboFix(1).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\ComboFix.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\Load_tdsskiller.exe
Non supprimé (1) : C:\Documents and Settings\User\Mes documents\Téléchargements\OneClick2RP.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\OTM(1).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\OTM.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\Pre_scan(1).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\Pre_scan.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\RogueKiller.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Téléchargements\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware
Valeur Supprimée : HKCU\Software\WinRAR SFX|C%%Fyk

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [4349 octets] ##########

Re,

De rien, je suis heureux d'avoir t'aidé.

n'oublies pas de terminer les procédures déjà indiquées...

Bonne nuit

Bonsoir MARMAR66,

Afin d'avoir l'esprit clair pour te montrer toute la gratitude que j'ai envers l'aide que tu m'as apporté et d'honorer l'esprit éclairé que tu es, j' effectuerai la totalité de tes recommandations demain. Ce soir mon compte est bon après la journée fatigante que j'ai eu. A demain et bonne nuit à toi et encore mille mercis pour ta compétence et ton sens de l'entraide...
Excuses moi d'être naze, t'es le meilleur ; )

Re,

Pour finir :

1/

IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

Aide ICI
2/

Télécharge DelFix sur ton bureau.
* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/
Mise à jour Java
* Tu peux vérifier ta Console Java :

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Fais la mise à jour surtout d'adobe reader

6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
8/
Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...

J'attend les rapports ...

Bonsoir : )

J'ai effectué tes manips, une fenetre de desinstallation eblock security toolbar est apparue et j'ai accepté la desinstallation.

Concernant le PC, la demande MAJ windows précedemment citée a disparu après la manip avec ZHP Fix. L'ordi, lui, parait stable, R.A.S.

Je te post le rapport ci-dessous :
Rapport de ZHPFix 1.12.3317 par Nicolas Coolman, Update du 18/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-22-06-2011-19-20-00.txt
Run by User at 22/06/2011 19:20:00
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: eBlocs SecurityToolbar - (.Pas de propriétaire.) [HKLM] -- eBlocs SecurityToolbar

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\oiqLQBCggo

========== Valeur(s) du Registre ==========
ERREUR FirewallRaz (SP) : C:\Program Files\Bonjour\mDNSResponder.exe
ERREUR FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registreFirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified

========== Dossier(s) ==========
SUPPRIME C:\Documents and Settings\User\Local Settings\Application Data\ssstbar
SUPPRIME Temporaires Windows: : 2
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 25
SUPPRIME Flash Cookies: 0

========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan

Bonjour,
Rassure toi :)
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
O42 - Logiciel: eBlocs SecurityToolbar - (.Pas de propriétaire.) [HKLM] -- eBlocs SecurityToolbar
[HKCU\Software\oiqLQBCggo]
O43 - CFD: 14/11/2006 - 14:23:46 - [948329] ----D- C:\Documents and Settings\User\Local Settings\Application Data\ssstbar

FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/ Ensuite

Comment va ton PC ?

@+

Voila le rapport et comme je t'ai dit pour moi ce soir j'ai mon compte, Passes une douce nuit, @ bientôt...

All processes killed
========== FILES ==========
C:\Documents and Settings\User\Application Data\pcouffin.inf moved successfully.
C:\Documents and Settings\User\Application Data\pcouffin.sys moved successfully.
File/Folder [emptytemp] not found.
File/Folder [Reboot] not found.

OTM by OldTimer - Version 3.1.18.0 log created on 06212011_231932

Re,

* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\Documents and Settings\User\Application Data\pcouffin.inf
C:\Documents and Settings\User\Application Data\pcouffin.sys

[emptytemp]
[Reboot]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Le scan a été effectué, à la fin de celui-ci une fenetre est apparu, il s'agissait de mon dossier "Mes Documents" et de toute son arborescence ( j'espère que tu comprends...)
Enfin voici le lien :
https://pjjoint.malekal.com/files.php?id=5d6fc9219611610

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

Voici le rapport, qui a té très vite à s'executer :

RogueKiller V5.2.3 [16/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: User [Droits d'admin]
Mode: Recherche -- Date : 21/06/2011 22:22:02

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

Re,

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Re,

Le PC fonctionne correctement, il y a juste cette demande de MAJ sécurité Windows qui revient en bas à droite de l'écran même si ça fait trois fois que je la fait...
Voici le rapport :
https://pjjoint.malekal.com/files.php?id=eee2ae2aec51211

Re,
Prépare stp un nouveau rapport ZHPDiag et dis moi comment va ton PC ?

Bonjour Marmar66,
J'espère que tu vas bien....

Aujourd'hui, à l'allumage du PC, j'ai le logo de mise à jour de sécurité windows en bas à droite de l'écran qui m'informe qu'une MAJ est disponible, il s'agit de la MAJ de sécurité KB960859. J'ai effectué plusieurs fois celle-ci, le PC m'indique qu'elle a été réalisé avec succès, cependant au bout d'1mn, il me repropose de la faire.

Voici le scan de l'antivirus demandé :

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 21 juin 2011 13:21

La recherche porte sur 2802628 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : USER-E1E990331F

Informations de version :
BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 18/04/2011 09:19:06
AVSCAN.DLL : 10.0.3.0 56168 Bytes 03/11/2010 11:50:34
LUKE.DLL : 10.0.3.2 104296 Bytes 13/12/2010 11:49:31
LUKERES.DLL : 10.0.0.0 13672 Bytes 03/11/2010 11:50:49
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:48:53
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 11:52:25
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:38:43
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 10:10:37
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 14:34:27
VBASE005.VDF : 7.11.8.179 2048 Bytes 31/05/2011 14:34:27
VBASE006.VDF : 7.11.8.180 2048 Bytes 31/05/2011 14:34:27
VBASE007.VDF : 7.11.8.181 2048 Bytes 31/05/2011 14:34:27
VBASE008.VDF : 7.11.8.182 2048 Bytes 31/05/2011 14:34:27
VBASE009.VDF : 7.11.8.183 2048 Bytes 31/05/2011 14:34:27
VBASE010.VDF : 7.11.8.184 2048 Bytes 31/05/2011 14:34:27
VBASE011.VDF : 7.11.8.185 2048 Bytes 31/05/2011 14:34:27
VBASE012.VDF : 7.11.8.186 2048 Bytes 31/05/2011 14:34:27
VBASE013.VDF : 7.11.8.222 121856 Bytes 02/06/2011 14:34:27
VBASE014.VDF : 7.11.9.7 134656 Bytes 04/06/2011 14:34:28
VBASE015.VDF : 7.11.9.42 136192 Bytes 06/06/2011 14:34:28
VBASE016.VDF : 7.11.9.72 117248 Bytes 07/06/2011 14:34:28
VBASE017.VDF : 7.11.9.107 130560 Bytes 09/06/2011 10:02:35
VBASE018.VDF : 7.11.9.143 132096 Bytes 10/06/2011 10:02:35
VBASE019.VDF : 7.11.9.172 141824 Bytes 14/06/2011 10:02:35
VBASE020.VDF : 7.11.9.214 144896 Bytes 15/06/2011 10:02:36
VBASE021.VDF : 7.11.9.244 196608 Bytes 16/06/2011 22:05:35
VBASE022.VDF : 7.11.10.28 152576 Bytes 20/06/2011 20:28:47
VBASE023.VDF : 7.11.10.29 2048 Bytes 20/06/2011 20:28:47
VBASE024.VDF : 7.11.10.30 2048 Bytes 20/06/2011 20:28:48
VBASE025.VDF : 7.11.10.31 2048 Bytes 20/06/2011 20:28:48
VBASE026.VDF : 7.11.10.32 2048 Bytes 20/06/2011 20:28:48
VBASE027.VDF : 7.11.10.33 2048 Bytes 20/06/2011 20:28:48
VBASE028.VDF : 7.11.10.34 2048 Bytes 20/06/2011 20:28:48
VBASE029.VDF : 7.11.10.35 2048 Bytes 20/06/2011 20:28:48
VBASE030.VDF : 7.11.10.36 2048 Bytes 20/06/2011 20:28:48
VBASE031.VDF : 7.11.10.47 87040 Bytes 21/06/2011 11:19:51
Version du moteur : 8.2.5.20
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 11:30:03
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 07/06/2011 14:34:34
AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 11:36:08
AESBX.DLL : 8.2.1.34 323957 Bytes 07/06/2011 14:34:34
AERDL.DLL : 8.1.9.9 639347 Bytes 09/04/2011 10:10:44
AEPACK.DLL : 8.2.6.9 557429 Bytes 16/06/2011 10:02:42
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 07/06/2011 14:34:32
AEHEUR.DLL : 8.1.2.128 3547512 Bytes 16/06/2011 10:02:42
AEHELP.DLL : 8.1.17.2 246135 Bytes 07/06/2011 14:34:30
AEGEN.DLL : 8.1.5.6 401780 Bytes 07/06/2011 14:34:30
AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 11:36:06
AECORE.DLL : 8.1.21.1 196983 Bytes 07/06/2011 14:34:30
AEBB.DLL : 8.1.1.0 53618 Bytes 24/05/2010 16:49:08
AVWINLL.DLL : 10.0.0.0 19304 Bytes 03/11/2010 11:50:19
AVPREF.DLL : 10.0.0.0 44904 Bytes 03/11/2010 11:50:34
AVREP.DLL : 10.0.0.10 174120 Bytes 07/06/2011 14:34:35
AVREG.DLL : 10.0.3.2 53096 Bytes 03/11/2010 11:50:34
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27/04/2011 07:58:38
AVARKT.DLL : 10.0.22.6 231784 Bytes 13/12/2010 11:49:30
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 03/11/2010 11:50:29
SQLITE3.DLL : 3.6.19.0 355688 Bytes 03/11/2010 11:50:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 03/11/2010 11:50:36
NETNT.DLL : 10.0.0.0 11624 Bytes 03/11/2010 11:50:49
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 11/04/2011 09:56:27

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 21 juin 2011 13:21

La recherche d'objets cachés commence.
c:\windows\system32\ntmsdata\ntmsjrnl
c:\windows\system32\ntmsdata\ntmsjrnl
[REMARQUE] Le fichier n'est pas visible.
HKEY_USERS\S-1-5-21-606747145-1647877149-839522115-1004\Software\Microsoft\Protected Storage System Provider\S-1-5-21-606747145-1647877149-839522115-1004\data
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '35' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '36' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '41' module(s) sont contrôlés
Processus de recherche 'WLANUTL.exe' - '40' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '55' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '52' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '24' module(s) sont contrôlés
Processus de recherche 'nvraidservice.exe' - '34' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '101' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '41' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '83' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '13' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '54' module(s) sont contrôlés
Processus de recherche 'PhotoshopElementsFileAgent.exe' - '25' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '43' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '55' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '171' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '72' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1696' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'

Fin de la recherche : mardi 21 juin 2011 14:34
Temps nécessaire: 1:13:10 Heure(s)

La recherche a été effectuée intégralement

8816 Les répertoires ont été contrôlés
290400 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
290400 Fichiers non infectés
1742 Les archives ont été contrôlées
0 Avertissements
3 Consignes
580147 Des objets ont été contrôlés lors du Rootkitscan
3 Des objets cachés ont été trouvés

Vu les obligations qui m'attendent demain (entre autre de me lever tôt) et vu que mes paupières viennent de se remplir de plomb (ça c'est l'appel de Morphée), je posterai le rapport d'avira demain.
En attendant, je te souhaite une bonne fin de soirée et @bientôt. ZZzzz....

Re,

Fais la mise à jour de ton antivirus puis une analyse et poste le rapport stp

@+
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Avira est valable jusqu'au 01/09/2011, pour info j'ai redémarré le PC (j'espère que c'était pas une erreur pour la suite des opérations) et le message du centre de sécurité windows n'est plus là ( maintenant c'est écrit protection antivirus activé)