Gros probleme de virus!!!

Bonjour,

J'ai un virus qui me *** depuis hier!!

Antivir ma trouvé le "zapchast" et la supprimé mais le probleme est toujours la!

Mon ordi est vraiment ralenti et ce virus me fait planter le volet windows ainsi que msn!

QUE FAIRE ??

Voici mon rapport Hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:10:59, on 16/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\DellSupport\DSAgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\eChanblard\emule.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Loïc\Downloads\Logiciels\Antivirus\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\DellSupport\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ANTISP~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ANTISP~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.tellmemorecampus.com
O15 - Trusted Zone: http://www.tellmemorecampus.com (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {80AEEC0E-A2BE-4B8D-985F-350FE869DC40} - http://h30155.www3.hp.com/ediags/dd/install/HPDriverDiagnosticsVista.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Antispyware\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Antispyware\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Configuration: Windows Vista
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Un utilisateur signale une infection par un virus sur Windows Vista, provoquant un ralentissement et des crash, malgré la détection et suppression présumée de zapchast. Le message décrit un rapport HijackThis détaillé et une liste complexe de processus et modules au démarrage, suggérant une infection où composants légitimes et indésirables coexistent. D'autres éléments évoquent des pistes de nettoyage, notamment l'analyse de l'autostart et des services, ainsi que l'utilisation d'outils de sécurité complémentaires pour éliminer les restes. En cas de doute, il est généralement conseillé de suivre des guides de désinfection, mettre à jour les signatures et redémarrer en mode sans échec pour éviter les processus nuisibles.

Bobot (l’IA à votre service)
  1. J'ai fais ce que tu ma dit mais malheureusement rien n'a changer ....

    Fai ****
    0
    1. Contributeur sécurité
      garde celle ci Java 6 Update 4 c'est la maj de l'autre...

      dis moi ce qu'il en est.........
      0
      1. Dans la liste des programmes j'en ai deux :

        Java 6 Update 4

        et

        Java SE Runtime Environment 6

        Je desinstalle la deuxieme quand meme ?
        0
        1. ok merci j'essaie ca tout de suite!!!

          Je te tien au courant !
          0
          1. Contributeur sécurité
            peut etre faire les MàJ

            La console Java n'est pas à jour: Faille de sécurité !!!
            Clique sur Download Latest Version

            Choisis la première ligne de téléchargement puis installe java.
            En fin d'installation, revient sur la page pour vérifier ton installation.
            Quand l'installation a réussi, ouvre le panneau de configuration >
            Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
            Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
            Tu gardes la Java\jre1.6.0_04 !

            0
            1. Ben le volet windows s'affiche maintenant mais environ 5 minutes apre le démarrage ...

              Et msn plante des que je me conecte ...

              Et toujours le probleme de lenteur ...

              Quelque chose ralenti mon systeme mais quoi ...
              0
              1. Contributeur sécurité
                tu as toujours des soucis avec le volet windows ainsi que msn ??
                0
                1. Oui j'ai fais appliquer toutes les actions !

                  As tu d'autres idées sinon ?

                  @+
                  0
                  1. Contributeur sécurité
                    il faut le sauvegarder a la fin du scan..... il a bien tout supprimer à la fin ?
                    tu a fais A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" ??
                    0
                    1. Re,

                      J'ai fais une analyse avec AVG il n'avait rien trouver mais je ne trouve plus le rapport !!
                      Sais tu ou il est creer ?
                      Parce que la liste de rapport est vide ... Bizarre ... Peut etre a cause du mode sans echec ...

                      @+
                      0
                      1. Contributeur sécurité
                        regarde ces liens a propos d'avast .... çà ne veut pas dire qu'il est nul, mais bon......

                        Pourquoi ?
                        un autre avis ?
                        Toujours pas convaincu ? ici, l'avis des Masters en désinfection !

                        on pourra faire un scan en ligne suivant le résultat d' AVG as
                        0
                        1. Merci Jorhino j'osais rien dire ^^

                          C'est encore en train d'analyser ... ( ZzzzZzzZzzz)

                          Tu pense que je dois quand meme essayer un autre Antivirus ou un autre antispyware ????

                          @+
                          0
                          1. Contributeur sécurité
                            ok, poste le rapport de AVG Antiispyware on verras ensuite.......

                            CEDRIC !!! UN MEC DE CARREFOUR [ INFORMATICIEN ]

                            ILS VIENNENT ICI POUR TROUVER DES SOLUTIONS ..........................

                            ARRETE AVEC LE GRAS, CA FAIS MAL AUX YEUX
                            0
                            1. Salut Cedric!
                              A vrai dire mon virus je l'ai eu avec avast ^^ j'avais telecharger une merde et puis voila.... bref c'est de ma faute
                              Avast n'avait rien trouver et antivir avait trouver zapchast la et la supprimer mais le probleme est toujours la !
                              J'essairé Kaspersky tout a l'heure tout de meme !

                              Merci pour votre Aide je vous tient au courant et je poste le rapport de AVG Antiispyware des qu'il est fini ( je suis sur un autre pc la rassurez vous !! )

                              Alé @+

                              Merci
                              0
                              1. IL NE FAU PA TELECHARGER AVG ANTI-SPYWARE C DE LA MERDE C UN MITOMANE IL TE DI KIL YA UN SPYWARE ALOR KIL NY EN A PA ET EN PLUS IL TINSTALLE GRAVE LES COOKIES [ DANGEUREUX ] ET KELKE SPYWARE [ PA DANGEUREUX ] JE VOU JURE CE NAI PA POUR VOU FAIRE PANIKER UN MEC DE CARREFOUR [ INFORMATICIEN ] MA DI SA ALOR ENLEVER LE ET TELECHARGER SOI SPYWARE DOCTOR OU SPYWARE TERMINATOR
                                0
                                1. Bonjour a tous J'éspére que je pourrait t'aider alor ce ke tu peu faire c désinstaller ton ANTI VIRUS et télécharger la version d'évaluation de KASPERSKY ANTI VIRUS et une fois que tu l'a installer tu lance une analyse ANTI VIRUS avec KASPERSKY et j'en sui sur a 95% qu'il va te dénicher ton peti virus qui te casse les ***** depui mintenan 1 moi jcroi... fai le et fai moi confiance ca mai arriver et jai réussi a le virer le virus ki saccrocher a mon PC depui je sui trankile je né plu de probleme mai une foi l'évaluation de KASPERSKY et fini tu le désinstalle et pui tu télécharge AVAST ANTI VIRUS ( je né jamé u de probleme avec avast ) il se met a jour tou les jours il et tré puissan cntre tou les virus ( ex : Trojan , Vers etc...) A NOTER KE AVAST ET LE SEUL A DETECTER BEAUCOU DE VIRUS KE DOTRE NE DETECTE PA [ EXEMPLE : le virus du KAMASUTRA ( ce virus vien de MSN , c un messages de cul et comme il ya plin de pérvere yen a ki von louvrir et il se fon niker par le virus du KAMASUTRA ) et il détecte encore plin de virus de MSN voila jéspere ke je tai bien aidé
                                  0
                                  1. Merci jorghino!

                                    Je vien d'installer AVG Antispyware et je fais l'analyse !

                                    Je la fais en mode sans echec tout de suite c'est bien ca ???

                                    Merci
                                    ++
                                    0
                                    1. Contributeur sécurité
                                      Fais un scan avec Avg antispyware et post le rapport ici stp
                                      Pour Vista
                                      http://Pour Vistawww.commentcamarche.net/telecharger/telecharger-218-avg-anti-spyware

                                      TUTO pour l'installation https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

                                      Installe la puis...

                                      * Reglages :

                                      Sur la page "mise à jour", tu coches les cases sur " les mises à jour automatiques " et tu fais une mise à jour manuelle (commencer la mise à jour).
                                      Redémarres l'ordinateur si nécessaire.
                                      Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces". Tu choisis aussi l'option "quarantaine" pour "comment réagir", 'définir l'action par défaut ...'
                                      Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
                                      A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre.
                                      Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.

                                      * Scan et nettoyage : (a faire en mode sans echec)
                                      Dans l'onglet Analyse
                                      Cliquer sur Analyse complète du système.

                                      Important : Ne pas ouvrir de fenêtre, ne pas lancer de
                                      programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.

                                      * Remarques :
                                      Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
                                      *- pas de surveillance en temps réel,
                                      *- pas de mise à jour automatique en ligne.
                                      Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage
                                      0
                                      1. Bonjour,

                                        Voila le rapport de antivir, il n'a rien detecté !!
                                        Mais pourtant le prbleme n'est pas resolu mon ordi est toujours aussi lent !!!
                                        La sidebar Bug toujours et idem pour msn des que je suis conecté ...

                                        Peut etre regarder du coté du fichier que tu m'a fait analyser chez virus total ?

                                        SI quelq'un a des idées je suis preneur !!!!


                                        MERCI


                                        AntiVir PersonalEdition Classic
                                        Report file date: vendredi 22 février 2008 19:40

                                        Scanning for 1119683 virus strains and unwanted programs.

                                        Licensed to: Avira AntiVir PersonalEdition Classic
                                        Serial number: 0000149996-ADJIE-0001
                                        Platform: Windows Vista
                                        Windows version: (plain) [6.0.6000]
                                        Username: SYSTEM
                                        Computer name: PC-DE-LOÏC

                                        Version information:
                                        BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                        AVSCAN.EXE : 7.0.6.1 290856 Bytes 15/02/2008 11:44:36
                                        AVSCAN.DLL : 7.0.6.0 49192 Bytes 15/02/2008 11:44:36
                                        LUKE.DLL : 7.0.5.3 147496 Bytes 15/02/2008 11:44:36
                                        LUKERES.DLL : 7.0.6.1 10280 Bytes 15/02/2008 11:44:36
                                        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 11:44:36
                                        ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 11:44:36
                                        ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 11:44:36
                                        ANTIVIR3.VDF : 7.0.2.177 325632 Bytes 22/02/2008 10:24:23
                                        AVEWIN32.DLL : 7.6.0.67 3293696 Bytes 15/02/2008 11:44:36
                                        AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
                                        AVPREF.DLL : 7.0.2.2 25640 Bytes 15/02/2008 11:44:36
                                        AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
                                        AVPACK32.DLL : 7.6.0.3 360488 Bytes 15/02/2008 11:44:37
                                        AVREG.DLL : 7.0.1.6 30760 Bytes 15/02/2008 11:44:36
                                        AVARKT.DLL : 1.0.0.20 278568 Bytes 15/02/2008 11:44:35
                                        AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 15/02/2008 11:44:35
                                        NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
                                        RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 15/02/2008 11:44:16
                                        RCTEXT.DLL : 7.0.62.0 86056 Bytes 15/02/2008 11:44:16
                                        SQLITE3.DLL : 3.3.17.1 339968 Bytes 15/02/2008 11:44:36

                                        Configuration settings for the scan:
                                        Jobname..........................: Complete system scan
                                        Configuration file...............: c:\antivir personaledition classic\sysscan.avp
                                        Logging..........................: low
                                        Primary action...................: interactive
                                        Secondary action.................: ignore
                                        Scan master boot sector..........: on
                                        Scan boot sector.................: on
                                        Boot sectors.....................: D:,
                                        Scan memory......................: on
                                        Process scan.....................: on
                                        Scan registry....................: on
                                        Search for rootkits..............: on
                                        Scan all files...................: All files
                                        Scan archives....................: on
                                        Recursion depth..................: 20
                                        Smart extensions.................: on
                                        Macro heuristic..................: on
                                        File heuristic...................: high

                                        Start of the scan: vendredi 22 février 2008 19:40

                                        Starting search for hidden objects.
                                        '72974' objects were checked, '0' hidden objects were found.

                                        The scan of running processes will be started
                                        Scan process 'SearchFilterHost.exe' - '1' Module(s) have been scanned
                                        Scan process 'SearchProtocolHost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'VSSVC.exe' - '1' Module(s) have been scanned
                                        Scan process 'msiexec.exe' - '1' Module(s) have been scanned
                                        Scan process 'avscan.exe' - '1' Module(s) have been scanned
                                        Scan process 'CPSHelpRunner.exe' - '1' Module(s) have been scanned
                                        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                                        Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
                                        Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
                                        Scan process 'RoxMediaDB9.exe' - '1' Module(s) have been scanned
                                        Scan process 'taskeng.exe' - '1' Module(s) have been scanned
                                        Scan process 'BTStackServer.exe' - '1' Module(s) have been scanned
                                        Scan process 'XAudio.exe' - '1' Module(s) have been scanned
                                        Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'stacsv.exe' - '1' Module(s) have been scanned
                                        Scan process 'sprtsvc.exe' - '1' Module(s) have been scanned
                                        Scan process 'RoxWatch9.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'PnkBstrA.exe' - '1' Module(s) have been scanned
                                        Scan process 'MDM.EXE' - '1' Module(s) have been scanned
                                        Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'guard.exe' - '0' Module(s) have been scanned
                                        Scan process 'sched.exe' - '1' Module(s) have been scanned
                                        Scan process 'hidfind.exe' - '1' Module(s) have been scanned
                                        Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
                                        Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
                                        Scan process 'ApMsgFwd.exe' - '1' Module(s) have been scanned
                                        Scan process 'DLG.exe' - '1' Module(s) have been scanned
                                        Scan process 'BTTray.exe' - '1' Module(s) have been scanned
                                        Scan process 'sprtcmd.exe' - '1' Module(s) have been scanned
                                        Scan process 'ehtray.exe' - '1' Module(s) have been scanned
                                        Scan process 'DSAgnt.exe' - '1' Module(s) have been scanned
                                        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                                        Scan process 'zlclient.exe' - '0' Module(s) have been scanned
                                        Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                                        Scan process 'avgas.exe' - '1' Module(s) have been scanned
                                        Scan process 'ISUSPM.exe' - '1' Module(s) have been scanned
                                        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                                        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                                        Scan process 'RoxWatchTray9.exe' - '1' Module(s) have been scanned
                                        Scan process 'jusched.exe' - '1' Module(s) have been scanned
                                        Scan process 'sttray.exe' - '1' Module(s) have been scanned
                                        Scan process 'OEM02Mon.exe' - '1' Module(s) have been scanned
                                        Scan process 'Apoint.exe' - '1' Module(s) have been scanned
                                        Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
                                        Scan process 'explorer.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'avguard.exe' - '1' Module(s) have been scanned
                                        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                                        Scan process 'vsmon.exe' - '0' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
                                        Scan process 'audiodg.exe' - '0' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                                        Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                        Scan process 'lsm.exe' - '1' Module(s) have been scanned
                                        Scan process 'lsass.exe' - '1' Module(s) have been scanned
                                        Scan process 'services.exe' - '1' Module(s) have been scanned
                                        Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                        Scan process 'wininit.exe' - '1' Module(s) have been scanned
                                        Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                        Scan process 'smss.exe' - '1' Module(s) have been scanned
                                        68 processes with 68 modules were scanned

                                        Starting master boot sector scan:
                                        Master boot sector HD0
                                        [NOTE] No virus was found!
                                        [WARNING] The boot sector file could not be read!
                                        [WARNING] Error code: 0x0083
                                        [NOTE] Please restart the search with Administrator rights

                                        Start scanning boot sectors:
                                        Boot sector 'C:\'
                                        [NOTE] No virus was found!
                                        Boot sector 'D:\'
                                        [NOTE] No virus was found!

                                        Starting to scan the registry.
                                        The registry was scanned ( '17' files ).

                                        Starting the file scan:

                                        Begin scan in 'C:\' <OS>
                                        C:\hiberfil.sys
                                        [WARNING] The file could not be opened!
                                        C:\pagefile.sys
                                        [WARNING] The file could not be opened!
                                        C:\Windows\System32\drivers\sptd.sys
                                        [WARNING] The file could not be opened!
                                        Begin scan in 'D:\' <RECOVERY>

                                        End of the scan: vendredi 22 février 2008 20:59
                                        Used time: 1:18:12 min

                                        The scan has been done completely.

                                        21750 Scanning directories
                                        522173 Files were scanned
                                        0 viruses and/or unwanted programs were found
                                        0 Files were classified as suspicious:
                                        0 files were deleted
                                        0 files were repaired
                                        0 files were moved to quarantine
                                        0 files were renamed
                                        3 Files cannot be scanned
                                        522173 Files not concerned
                                        2495 Archives were scanned
                                        3 Warnings
                                        0 Notes
                                        72974 Objects were scanned with rootkit scan
                                        0 Hidden objects were found
                                        0
                                        1. Voila le raport de virus total :

                                          Fichier OEM02Mon.exe reçu le 2007.12.27 14:35:04 (CET)
                                          Situation actuelle: terminé

                                          Résultat: 1/32 (3.12%)
                                          Formaté Impression des résultats
                                          Antivirus Version Dernière mise à jour Résultat
                                          AhnLab-V3 - - -
                                          AntiVir - - -
                                          Authentium - - -
                                          Avast - - -
                                          AVG - - -
                                          BitDefender - - -
                                          CAT-QuickHeal - - -
                                          ClamAV - - -
                                          DrWeb - - -
                                          eSafe - - -
                                          eTrust-Vet - - -
                                          Ewido - - -
                                          FileAdvisor - - -
                                          Fortinet - - -
                                          F-Prot - - -
                                          F-Secure - - -
                                          Ikarus - - -
                                          Kaspersky - - -
                                          McAfee - - -
                                          Microsoft - - -
                                          NOD32v2 - - -
                                          Norman - - -
                                          Panda - - -
                                          Prevx1 - - Heuristic: Suspicious Hijacker
                                          Rising - - -
                                          Sophos - - -
                                          Sunbelt - - -
                                          Symantec - - -
                                          TheHacker - - -
                                          VBA32 - - -
                                          VirusBuster - - -
                                          Webwasher-Gateway - - -
                                          Information additionnelle
                                          MD5: 23242fd6c7d4c61807e84fd3a79248c4
                                          SHA1: 3214ff50dc3f98ba8fcebcdc8854f770e8ea0bbe
                                          SHA256: 6e53d0815b4552a05a0ec28871e5e9f0d14815fb52fcdd612c96050b7093493c
                                          SHA512: 0a7e3d2033aa178a7a3fcda5e73440b69bbc278af1b8318ebe55580571510aea 8cc0e4a0aa132adcbee64e618d2200d75e2cda20434484b5108aecc611cc8c5f

                                          Je tenvoie le rapport de antivir des ce soir !

                                          +
                                          0
                                          • 1
                                          • 2