Virus TR/Crypt.ULPM.gen- Help please!

Bonjour,

De rien .. et merci :-)

J'ai marqué ton sujet comme résolu ..

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

en ce qui concerne le bouton resolu, il n'apparait pas sur mon ecran.
je me suis inscrite : pas de bouton non plus.
il fallait que je coche la cache "repondre par mail" apparement , dapres les explications sur le forum.
donc si tu peux le faire, vas y !:)
Ciao!

Bonjour,
1/
Pour créer un point de restauration sous XP :
-Démarrer
-Tous les programmes
-Accessoire
-Outil système
-Restauration du système
-Créer un point de restauration

Tu lui donne un nom et c'est tout :-)

2/
Défragmentation une fois par moi c'est suffisant

3/
Delfix va supprimer tous les outils de désinfection, envois moi stp ce rapport

4/
Non, tu ne lances pas de nouveau regcleaner, laisse ton antivirus tranquille puisqu'il fonctionne correctement ! :-)

5/
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Bonjour,

Jai fait tout ce que tu m'as dit.

1) Sauf pour la restauration du systeme : j'ai decocher la case, puis appliquer et apres recocher et OK. par contre, tu dis qu'"il faut recreer un autre point de restauration mais ca je ne sais pas faire et il n'y a pas d'autres explications dans le tutoriel.

2) Sinon, je dois défragmenter souvent? une fois par mois par ex? parce que cest super mega long!!:D

3) Il reste Java RA: il doit rester?

4) je viens de faire un scan avec REg cleaner pour avira. il detecte 400 clefs. est ce que je dois faire "clear list" pour qu'il les supprime et les enleve?

Merci pour tes réponses et après je te laisse tranquille!:D

Re,

On va supprimer les outils de désinfection :-)

 je ne sais pas a quoi sert le Avira cleaner?  

Avira registery cleaner a pour rôle de supprimer tous les clés de registres et les traces d'avira à fin de pouvoir réinstaller facilement l'antivirus :-)
=====================

Pour finir :

**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.             
* Lance le, tape suppression puis valide             
* Patiente pendant le scan jusqu'à l'ouverture du rapport.             
* Copie/Colle le contenu du rapport dans ta prochaine réponse.             
Note : Le rapport se trouve également sous C:\DelFix.txt             
* Tu peux le desinstaller             

===========================================            
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Salut!

J'ai fais tout ce que tu m'as dit. Maintenant, Avira me dit que mon ordi est protegé/ Cependant, je ne sais pas a quoi sert le Avira cleaner?
j'ai appuyer sur le bouton pour voir, il a dit qu'il y avait 400 clefs. mais apres je ne sais pas quoi faire.

Sinon, je voudrais savoir si je dois garder tout les logiciels que tu m'as fait telecharger? comme Combo? OTM? adwcleaner?
ou est ce qu4il faut que je fase des scans de temps en temps? Merci pour ta réponse!

Voici le scan de Avira/

Avira Free Antivirus
Date de création du fichier de rapport : jeudi 22 mars 2012 09:26

La recherche porte sur 3584594 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JULIE

Informations de version :
BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 13:03:39
AVSCAN.DLL : 12.1.0.19 64976 Bytes 20/02/2012 13:10:04
LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 13:03:46
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15/02/2012 13:03:39
AVREG.DLL : 12.1.0.29 228048 Bytes 15/02/2012 13:03:38
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 13:04:02
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 13:04:09
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 07:20:45
VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 07:20:45
VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 07:20:45
VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 07:20:45
VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 07:20:46
VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 07:20:46
VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 07:20:46
VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 07:20:47
VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 07:20:47
VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 07:20:48
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 07:20:50
VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 07:20:51
VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 07:20:52
VBASE016.VDF : 7.11.22.154 144896 Bytes 08/02/2012 07:20:52
VBASE017.VDF : 7.11.22.220 183296 Bytes 13/02/2012 07:20:52
VBASE018.VDF : 7.11.23.34 202752 Bytes 15/02/2012 07:20:53
VBASE019.VDF : 7.11.23.98 126464 Bytes 17/02/2012 07:20:53
VBASE020.VDF : 7.11.23.150 148480 Bytes 20/02/2012 07:20:53
VBASE021.VDF : 7.11.23.224 172544 Bytes 23/02/2012 07:20:54
VBASE022.VDF : 7.11.24.52 219648 Bytes 28/02/2012 07:20:54
VBASE023.VDF : 7.11.24.152 165888 Bytes 05/03/2012 07:20:54
VBASE024.VDF : 7.11.24.204 177664 Bytes 07/03/2012 07:20:55
VBASE025.VDF : 7.11.25.30 245248 Bytes 12/03/2012 07:20:55
VBASE026.VDF : 7.11.25.121 252416 Bytes 15/03/2012 07:20:56
VBASE027.VDF : 7.11.25.177 202752 Bytes 20/03/2012 07:20:56
VBASE028.VDF : 7.11.25.178 2048 Bytes 20/03/2012 07:20:56
VBASE029.VDF : 7.11.25.179 2048 Bytes 20/03/2012 07:20:56
VBASE030.VDF : 7.11.25.180 2048 Bytes 20/03/2012 07:20:57
VBASE031.VDF : 7.11.25.206 95744 Bytes 21/03/2012 07:20:57
Version du moteur : 8.2.10.24
AEVDF.DLL : 8.1.2.2 106868 Bytes 15/02/2012 13:03:25
AESCRIPT.DLL : 8.1.4.10 455035 Bytes 22/03/2012 07:21:06
AESCN.DLL : 8.1.8.2 131444 Bytes 22/03/2012 07:21:05
AESBX.DLL : 8.2.5.5 606579 Bytes 22/03/2012 07:21:06
AERDL.DLL : 8.1.9.15 639348 Bytes 15/02/2012 13:03:25
AEPACK.DLL : 8.2.16.5 803190 Bytes 22/03/2012 07:21:04
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 15/02/2012 13:03:24
AEHEUR.DLL : 8.1.4.7 4501878 Bytes 22/03/2012 07:21:04
AEHELP.DLL : 8.1.19.0 254327 Bytes 22/03/2012 07:21:00
AEGEN.DLL : 8.1.5.23 409973 Bytes 22/03/2012 07:21:00
AEEXP.DLL : 8.1.0.25 74101 Bytes 22/03/2012 07:21:07
AEEMU.DLL : 8.1.3.0 393589 Bytes 15/02/2012 13:03:20
AECORE.DLL : 8.1.25.6 201078 Bytes 22/03/2012 07:20:59
AEBB.DLL : 8.1.1.0 53618 Bytes 15/02/2012 13:03:20
AVWINLL.DLL : 12.1.0.17 27344 Bytes 15/02/2012 13:03:40
AVPREF.DLL : 12.1.0.17 51920 Bytes 15/02/2012 13:03:38
AVREP.DLL : 12.1.0.17 179920 Bytes 15/02/2012 13:03:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 13:03:34
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15/02/2012 13:03:35
SQLITE3.DLL : 3.7.0.0 398288 Bytes 15/02/2012 13:03:52
AVSMTP.DLL : 12.1.0.17 63440 Bytes 15/02/2012 13:03:39
NETNT.DLL : 12.1.0.17 17104 Bytes 15/02/2012 13:03:47
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 15/02/2012 13:04:25
RCTEXT.DLL : 12.1.0.16 99792 Bytes 15/02/2012 13:04:25

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : jeudi 22 mars 2012 09:26

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Classes\PROTOCOLS\Handler\ms-help
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\HTMLHelp\2.0\LocalReg\CLSID
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{00024517-0000-0000-C000-000000000046}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{C04E4E5E-89E6-43C0-92BD-D3F2C7FBA5C4}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\DefaultIcon
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\shell\edit
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\shell\open
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Classes\xmlfile\ShellEx
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\HTMLHelp\2.0\LocalReg\CLSID
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\AutomationProperties\Environment\Help
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\AutomationProperties\Environment\TaskList
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\AutomationProperties\Environment\WebBrowser
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{05DD7650-130A-11d3-AFCB-00105A9991EF}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{261A5572-C649-11d0-A8DF-00A0C921A4D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{31A81214-5A9F-4532-ACD0-3204A9AB5D08}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{3c1f59c6-69cf-11d2-aa7c-00c04f990343}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{452807CC-9BFA-11d0-8C3F-00C04FC2AAE2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{5130C7AB-85BB-11d3-B363-00C04F611E41}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{6114C8A2-0CE9-11d1-8BD9-00A0C90F26F7}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{63954172-BC86-11d2-B2CF-00C04FB17608}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{66B88230-2363-4992-B740-B0450A6F51CA}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8B217746-717D-11CE-AB5B-D41203C10000}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8B217752-717D-11CE-AB5B-D41203C10000}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8B21775E-717D-11CE-AB5B-D41203C10000}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{8E7B96A8-E33D-11d0-A6D5-00C04FB67F6A}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{99913F1F-1EE3-11D1-8A6E-00C04f682E21}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{9B6AB22E-916A-11d2-8914-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{9F842E53-E27B-426f-AE69-8F075770C6F3}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{A49C22CE-454A-11d3-8A7D-00C04F682E21}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{B2715971-D02C-11d2-AFB4-00105A9991EF}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{BC5955D5-AA0D-11d0-A8C5-00A0C921A4D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{C964830F-91A0-11D0-B14C-0000F8041356}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{cab2b658-026a-11d3-8a62-00c04f682e21}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{D6513A91-ACC8-11d2-8919-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{EE9E0A9A-BAF8-11D2-B2CF-00C04FB17608}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E718-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E719-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71A-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71D-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71E-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\CLSID\{F5E7E71F-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ComponentPickerPages
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Editors\{8B382828-6202-11d1-8870-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Editors\{CFF630F8-2DB3-44ba-9FC9-6489665DE5B8}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\KeyBindingTables\{5efc7975-14bc-11cf-9b2b-00AA00573819}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\KeyBindingTables\{8B382828-6202-11d1-8870-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\KeyBindingTables\{e8b06f41-6d01-11d2-aa7d-00c04f990343}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Object Libraries
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{1D76B2E0-F11B-11d2-AFC3-00105A9991EF}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{21af45b0-ffa5-11d0-b63f-00a0c922e851}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{44E07B02-29A5-11D3-B882-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{4A791146-19E4-11D3-B86B-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{4A9B7E50-AA16-11d0-A8C5-00A0C921A4D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{53544C4D-B03D-4209-A7D0-D9DD13A4019B}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{540AC8D4-67FC-4198-AFC5-C1674F9C6A10}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{DA9FB551-C724-11d0-AE1F-00A0C90FFFC3}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{e8b06f41-6d01-11d2-aa7d-00c04f990343}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Packages\{F5E7E720-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Projects\{059D6162-CD51-11d0-AE1F-00A0C90FFFC3}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{31411192-a502-11d2-bbca-00c04f8ec294}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{4A791148-19E4-11d3-B86B-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-0079-44FE-826C-1B04B9E1598D}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-104B-4D82-AD93-074816C1A0E5}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1639-11d3-a60d-005004775ab1}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1927-4320-B9DA-13D2CB3EA93B}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1984-11d3-a606-005004775ab1}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-1B21-4A15-BD22-28A9B35DD89E}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-A32A-4EAf-A920-38799C8F27B8}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{53544C4D-AAF8-11D0-8E5E-00A0C911005A}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{5e819c22-a727-11d2-aa82-00c04f990343}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{854d7ac0-bc3d-11d0-b421-00a0c90f9dc4}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{97128F7E-2F73-47b1-B244-82653ADD59B5}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{9D21BCC5-2C63-4A61-B055-2F3DF78EB30A}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{CA8A686A-0882-4e79-BCA3-AF3F3AB3EB8A}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{F5E7E71D-1401-11d1-883B-0000F87579D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{F65478CC-96F1-4BA9-9EF9-A575ACB96031}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\Services\{F9231E11-3562-4072-A28E-C9D1088C3596}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolsOptionsPages\Environment\General
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolsOptionsPages\Environment\Keyboard
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{0F887920-C2B6-11d2-9375-0080C747D9A0}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{0F887921-C2B6-11d2-9375-0080C747D9A0}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{25f7e850-ffa1-11d0-b63f-00a0c922e851}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{269A02DC-6AF8-11D3-BDC4-00C04F688E50}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{28836128-FC2C-11D2-A433-00C04F72D18A}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{3AE79031-E1BC-11D0-8F78-00A0C9110057}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{4A791147-19E4-11D3-B86B-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{4A9B7E51-AA16-11D0-A8C5-00A0C921A4D2}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{53024D34-0EF5-11d3-87E0-00C04F7971A5}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{68487888-204A-11d3-87EB-00C04F7971A5}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD58-437E-11d3-B88E-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD59-437E-11d3-B88E-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD5A-437E-11d3-B88E-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{73F6DD5B-437E-11d3-B88E-00C04F79F802}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{970D9861-EE83-11D0-A778-00A0C91110C3}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{B1E99781-AB81-11D0-B683-00AA00A3EE26}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{C9C0AE26-AA77-11d2-B3F0-0000F87570EE}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{CF2DDC32-8CAD-11d2-9302-005345000000}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{E830EC50-C2B5-11d2-9375-0080C747D9A0}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\ToolWindows\{EEFA5220-E298-11D0-8F78-00A0C9110057}
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\12.0\MSE\VSProtocol
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'MsiExec.exe' - '34' module(s) sont contrôlés
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '35' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '48' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '68' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '63' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '39' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '78' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '64' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '38' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '107' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '43' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '57' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '30' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '21' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '30' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '42' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '55' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '66' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'UpdateChecker.exe' - '55' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '64' module(s) sont contrôlés
Processus de recherche 'agentantidote.exe' - '52' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '26' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '23' module(s) sont contrôlés
Processus de recherche 'WDSmartWareBackgroundService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'WDDMService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '99' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '74' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '78' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '28' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '174' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '66' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1078' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'

Fin de la recherche : jeudi 22 mars 2012 11:01
Temps nécessaire: 1:34:20 Heure(s)

La recherche a été effectuée intégralement

8958 Les répertoires ont été contrôlés
318185 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
318185 Fichiers non infectés
7742 Les archives ont été contrôlées
0 Avertissements
100 Consignes
568201 Des objets ont été contrôlés lors du Rootkitscan
100 Des objets cachés ont été trouvés

Bonjour,

1* Télécharge Avira antivir V12 à partir ce lien :
http://www.commentcamarche.net/download/telecharger-55-antivir
2* Désinstalle ta version d'Avira via panneau de configuration
3* Télécharge avira-registrycleaner à partir ce lien :
https://www.avira.com/fr/download/product/avira-registry-cleaner
Exécute le en suivant les instructions
* Exécute le fichier téléchargé en 1* pour installation
(A ne pas cocher la case Askbar ) et en choisissant : la configuration optimale

=================================

Après la mise à jour d'Avira, tu fais une analyse de ton PC puis tu
postes le rapport :-)

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

oui cest ca

Re,

Double clique sur la parapluie, fais la mise à jour de ton antivirus.

Est ce que l'alarme existe toujours ?

@+

Salut,

Voici le rapport :

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SunJavaUpdateSched

========== Récapitulatif ==========
1 : Valeur(s) du Registre

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/03/2012 10:56:59 [1268]
C:\ZHP\ZHPFix[R2].txt - 20/03/2012 07:30:21 [1130]
C:\ZHP\ZHPFix[R3].txt - 20/03/2012 16:37:42 [652]

Juste une derniere chose concernant Avira. le ptit parapluie est ouvert; lorsque je mets ma souris dessus, la protection Web est active.Or lorsque je l'ouvre en grand, il me dit que mon ordi nest pas sur et que la protection internet est "Rond rouge". impossible de le changer. est ce que cest parce que ca fait partie de la version expert??

je te tiens au courant des evenements :)

Merci encore!

Re,
1/

Oui tu fais la mise à jour des deux (correspond aux différents navigateur)

2/
jusched.exe correspond à Java

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Après avoir effectué toutes les mises à jour, redémarre ton PC puis tiens au courant de tes nouvelles

@+

:)
oui jai un souci:) en fait, depuis deux jours, il y a une fenetre qui apparait et qui me dit que "jusched.exe" a planté alors que je lui ai rien demandé.

Jai mis a jour Flash player et Runtime puisqu'ils sont necessaires. Or, apparement jai deux flash player : un (?E internet) et un autre Non ?E. Faut que je mette a jour les deux?

Merci pour ton aide!

Bonjour,

Flash player et Java Runtime Environment sont nécessaires!
Tu fais leur mise à jour et tu gardes ces logiciels :-)
As tu de souci avant de finaliser ?

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Re,
1/
Il reste des lignes à fixer :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[MD5.ACEFD2757050EDF78874DCF429252110] [SPRF][06/12/2011] (...) -- C:\Documents and Settings\All Users\Application Data\dnaosaiwewq.dat [76004920]
[MD5.143EEC91A7757C429060353B45429049] [SPRF][06/12/2011] (...) -- C:\Documents and Settings\All Users\Application Data\niwexe46ute.dat [76004920]
[MD5.EBF4B1FB963D6B316382C085F7F04A94] [SPRF][18/03/2012] (.McAfee, Inc. - McAfee ESD Package.) -- C:\Documents and Settings\Julie Mec\Bureau\MCPR.exe [1832544]
O43 - CFD: 06/12/2011 - 13:33:20 - [0] ----D- C:\Program Files\Amazon
O43 - CFD: 18/03/2012 - 10:49:34 - [3,270] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Si tu as des logiciels (inutiles) et que tu n'utilises pas, je te conseille de les désinstaller .
C'est important de garder tes logiciels à jour à fin d'empécher les failles de sécurité!

@+

Bonjour,

Donc j'ai cacher les dossiers qui etaient visibles.
A part cela, je ne vois pas de difference a part que lorsqu'il s'allume il y a un ecran noir, ce qui est normal a cause du truc restauration :)
donc cest en fait a toi de me dire ce qu'il s'est passé parce que il n'y a pas de truc bizarre ou changé.
Est ce que je suis obligée de faire la mise a jour des trucs que je n'utilise pas avec "update checker"?

Sinon voici le lien du rapport ZHPDIAG :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_c12x13k13q7w7

Ciao!

Re,

1/
Fichiers cachés : Aide : >>> ICI <<<

Tu coches : Masquer les fichiers protégés du système d'exploitation

2/
Un dernier rapport ZHPDiag avant de finaliser (pour vérification)

3/
Comment se comporte ton PC maintenant ?

@+

Bonjour,

Mais du coup, tu pourras me dire comment recacher les dossiers cachés? car ca me gene un peu sur mon bureau. ca l'encombre vachement.
Voici le rapport Avira demandé:

Avira Free Antivirus
Date de création du fichier de rapport : lundi 19 mars 2012 11:27

La recherche porte sur 3572229 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JULIE

Informations de version :
BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15/02/2012 11:01:33
AVSCAN.DLL : 12.1.0.19 64976 Bytes 23/02/2012 07:55:49
LUKE.DLL : 12.1.0.19 68304 Bytes 15/02/2012 11:01:33
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15/02/2012 11:01:33
AVREG.DLL : 12.1.0.29 228048 Bytes 15/02/2012 11:01:33
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:02:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 07:23:40
VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 07:24:11
VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 07:24:11
VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 07:24:15
VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 07:24:19
VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 07:24:28
VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 07:24:28
VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 07:24:28
VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 07:24:28
VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 07:24:29
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 07:37:20
VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 07:37:36
VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 07:36:15
VBASE016.VDF : 7.11.22.154 144896 Bytes 08/02/2012 09:37:43
VBASE017.VDF : 7.11.22.220 183296 Bytes 13/02/2012 11:01:22
VBASE018.VDF : 7.11.23.34 202752 Bytes 15/02/2012 11:12:11
VBASE019.VDF : 7.11.23.98 126464 Bytes 17/02/2012 11:12:11
VBASE020.VDF : 7.11.23.150 148480 Bytes 20/02/2012 07:55:46
VBASE021.VDF : 7.11.23.224 172544 Bytes 23/02/2012 13:41:48
VBASE022.VDF : 7.11.24.52 219648 Bytes 28/02/2012 15:20:02
VBASE023.VDF : 7.11.24.152 165888 Bytes 05/03/2012 19:26:20
VBASE024.VDF : 7.11.24.204 177664 Bytes 07/03/2012 04:11:31
VBASE025.VDF : 7.11.25.30 245248 Bytes 12/03/2012 05:44:22
VBASE026.VDF : 7.11.25.121 252416 Bytes 15/03/2012 05:24:43
VBASE027.VDF : 7.11.25.122 2048 Bytes 15/03/2012 05:24:43
VBASE028.VDF : 7.11.25.123 2048 Bytes 15/03/2012 05:24:43
VBASE029.VDF : 7.11.25.124 2048 Bytes 15/03/2012 05:24:43
VBASE030.VDF : 7.11.25.125 2048 Bytes 15/03/2012 05:24:43
VBASE031.VDF : 7.11.25.150 111104 Bytes 19/03/2012 05:50:28
Version du moteur : 8.2.10.24
AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 15:55:03
AESCRIPT.DLL : 8.1.4.10 455035 Bytes 16/03/2012 05:24:55
AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 20:31:29
AESBX.DLL : 8.2.5.5 606579 Bytes 13/03/2012 05:44:34
AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 20:16:06
AEPACK.DLL : 8.2.16.5 803190 Bytes 08/03/2012 04:11:54
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31/12/2011 13:11:36
AEHEUR.DLL : 8.1.4.7 4501878 Bytes 17/03/2012 05:27:41
AEHELP.DLL : 8.1.19.0 254327 Bytes 20/01/2012 11:37:24
AEGEN.DLL : 8.1.5.23 409973 Bytes 08/03/2012 04:11:36
AEEXP.DLL : 8.1.0.25 74101 Bytes 16/03/2012 05:24:56
AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 20:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 16/03/2012 05:24:44
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 20:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 15:55:08
AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 15:55:05
AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 15:55:06
AVARKT.DLL : 12.1.0.23 209360 Bytes 15/02/2012 11:01:33
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 15:55:04
SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 15:55:18
AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 15:55:07
NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 15:55:15
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 19/09/2011 23:36:03
RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 08:22:58

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : lundi 19 mars 2012 11:27

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '70' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '43' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '27' module(s) sont contrôlés
Processus de recherche 'hpqSTE08.exe' - '57' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '21' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '66' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '55' module(s) sont contrôlés
Processus de recherche 'PerformanceManager.exe' - '30' module(s) sont contrôlés
Processus de recherche 'MagicKBD.exe' - '42' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'UpdateChecker.exe' - '53' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '64' module(s) sont contrôlés
Processus de recherche 'agentantidote.exe' - '52' module(s) sont contrôlés
Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés
Processus de recherche 'BatteryManager.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '27' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '23' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '26' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'EDSAgent.exe' - '23' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '98' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '35' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'AVWEBGRD.EXE' - '38' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'WDSmartWareBackgroundService.exe' - '29' module(s) sont contrôlés
Processus de recherche 'WDDMService.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '75' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '79' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '29' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '64' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '39' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '70' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '28' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '163' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '59' module(s) sont contrôlés
Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '70' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1071' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'

Fin de la recherche : lundi 19 mars 2012 12:31
Temps nécessaire: 1:04:18 Heure(s)

La recherche a été effectuée intégralement

8312 Les répertoires ont été contrôlés
286628 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
286628 Fichiers non infectés
7459 Les archives ont été contrôlées
0 Avertissements
0 Consignes
560375 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

A plus!

Bonjour,

1/
Concernant les fichiers cachés, OTM a supprimé des lignes néfastes, c'est tout :-)

2/
Lance Avira pour analyser ton PC puis poste le rapport stp

@+

Salut!

Voici les deux rapports. or je voudrais te dire quelque chose : apres avoir telecharger OTM et avoir redemarrer mon ordi, des fichiers cachés sont apparus sur mon Bureau. Est ce normal?
C'est bizarre, parce que outre les dossiers qui sont effectivement sur mon Bureau et sur lesquels je travaille, il y en a qui n'ont rien a faire là normalement. je ne les ai pas ouverts depuis 2 ans au moins:))

voici les rapports :

All processes killed
========== FILES ==========
C:\Documents and Settings\Julie Mec\Application Data\pdfforge\PDFArchitect folder moved successfully.
C:\Documents and Settings\Julie Mec\Application Data\pdfforge\Images2PDF folder moved successfully.
C:\Documents and Settings\Julie Mec\Application Data\pdfforge folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: EK
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 562 bytes

User: Julie Mec
->Temp folder emptied: 606485 bytes
->Temporary Internet Files folder emptied: 1822639 bytes
->Java cache emptied: 2027 bytes
->FireFox cache emptied: 63153103 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 2608373 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 83945 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12383 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 38720665 bytes

Total Files Cleaned = 102,00 mb

OTM by OldTimer - Version 3.1.19.0 log created on 03182012_212447

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Julie Mec :: JULIE [administrateur]

18/03/2012 21:33:44
mbam-log-2012-03-18 (21-33-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 255349
Temps écoulé: 1 heure(s), 34 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Bonne nuit!!:D

Re,

1/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\Documents and Settings\Julie Mec\Application Data\pdfforge

:Reg
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]

:commands
[emptytemp]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+