Comment faire une analyse virus?

ad aware c etait bien au tout debut des logiciels espions .il est bien depasser dorenavant.

j aimerai bien t aider en te disant ceci ou cela mais je ne sais si sur un reseau c est pareil et de quel ordi il faut commencer pour arriver a faire passer le message a tout les autres.

mais dans ce cas la tu risques des problemes car bcp de ces antivirus ou pare feu ne sont pas autorises pour les entreprises.il faut passe a du payant.

voit avec ton patron comment tu peux faire car si sur un reseau chacun met sa sauce cela peut tourner au vinaigre.

c est une petite entreprise

chaque poste a sa propre installation et sur certains logiciles on es en reseau
iil doit y avoir 10à15 pc
en tout cas moi l informaticien est venu me voir pr m installer AD AWARE il y a 1 mois ( pr mes colllegues je n en sais rien ) mais je ne crois pas qu il y est de PC maitre

ceci dit nous sommes tous connectes toute la journée..

que dois je faire à présent?

c est pas essentielle mais c est recommande pour tirer meilleur partie du programme.

vous n avez aucune securite sur vos ordi a moin qu il n y est que l ordi maitre sur lequel il y en est vraiment une.
c est une petite entreprise et vous travaillez bcp avec vos ordi et vous communiquez bcp a travers le net ou d autres reseau.

BON ME REVOILA

j'ai un petit soucis : je n'arrive pas à faire mode sans echec ( surement du au fait que je sois en réseau... )

du coup j'ai qd meme fait l analyse par malwarebytes anti malware ( en esperant que la fonction mode sans echec ne soit pas Essentielle !! )
voici tt de meme le rapport de l analyse :

03/10/2008 16:13:53
mbam-log-2008-10-03 (16-13-53).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 107681
Temps écoulé: 12 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
D:\Documents and Settings\gmajone\Application Data\systemdoctor 2006 free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
D:\Documents and Settings\gmajone\Application Data\systemdoctor 2006 free\logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
D:\Documents and Settings\gmajone\Application Data\systemdoctor 2006 free\logs\update.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

OUI TOUT A FAIT SPARK EST UN OUTIL QUE J UTILISE DS MON ACTIVITE PRO ET QUE JE DOIS CONSERVER...

JE VAIS DEBRANCHER PR TENTER UNE RECONNEXION COMME INDIQUEE ( si j y arrive lol )

A TOUT DE SUITE ET MERCI DE VOTTREA IDE ET PATIENCE

aussi connais tu le programme spark que l on voit sur ton rapport.il semble un peu inconnu.

le truc est qu en reseau si je nettoie un ordi c est qu un autre peut m infecter de nouveau et rapidement.

BON je comprend

ceci dit je suis deja venu ici pour m aider suite à la recption d un virus par un album zip dans msn et apres plusieurs etapes le virus avait été détruit sans que cela cree de perturbations pour les autres ordi

Ps : pr info : avec ce scann detectez vous déjà une eventuelle presence de virus?

il y a une infection .voyons comment on peut l enlever.

Telecharges malwares bytes anti malwares : ce n est pas un antivirus.

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

il n y a pas d antivirus et pas de pare feu et tout cela avec internet explorer. c est la galere sur le long terme d assure.
faudrait mieux voir avec ton chef pour la mise en place d un peu de securite(combien d ordi y a t il?)

si il est en reseau . il y a un ordi maitre et c est la je crois qu il faut agir.il faut mieux voir avec ton patron.

j aide les personnes qui on leur ordi . si c est un reseau il y a peut etre d autres regles qui s y appliquent et je ne voudrais pas foutre la merde sur tout un reseau d ordi.

BON JUSQUE LA CA VA J AI COMPRIS
VOILA LE RAPPORT DU SCAN FAIT PAR HIJACK :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:47, on 03/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Philips\SPC230NC\Monitor.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
D:\Documents and Settings\gmajone\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spark\Spark.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\mstsc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SPC230NC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [SPC_Monitor] C:\WINDOWS\Philips\SPC230NC\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PanelApp] D:\Documents and Settings\gmajone\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://gregoops.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.mis.fr
O17 - HKLM\Software\..\Telephony: DomainName = ad.mis.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F49B4BA-5665-4CDD-A26E-A0212A32C4F4}: NameServer = 10.34.251.2,195.13.32.2,195.13.34.35,62.39.83.4
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.mis.fr
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ad.mis.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: PanelSvc - Unknown owner - C:\Program Files\Votre Opinion\PanelApp\PanelSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

OUI IL EST EN RESEAU ( je crois )

OK JE VAIS FAIRE COMME INDIQUE MESSAGE 1

ad aware n est pas un antivirus , c est devenu une merde inutil a desinstaller.
donc aucun antivirus sur ton pc.
donc fait comme indique message 1 pour voir pourquoi t on ordi a du mal.

une question est il en reseau?

oui c est au travail ( c'est bien cela mon probleme pas tellement envie qu'il soit au courant de mes problemes )
mon informaticien comme seul antivirus m a installe AD AWARE ( qui semble peu performant d apres les megages recus ici ) et pare feu WINDOWS XP PRO 5.1

si c est au travail alors laisse le , des personnes s occupent de la securite (tout depend de la taille de l entreprise dans laquelle tu travailles).si c est a petite echelle voit avec ton patron ou autres pour une modification mais je pense qu ils ont des contrats specifiques avec les societes qui gerent cela.

quel est l antivirus que tu as actuellement?merci de repondre.

regle :un seul antivirus et un seul pare feu sur un ordi.

CHANGER MON ANTIVIRUS? C EST IMPOSSIBLE c est le pc de mon travail
par contre je peux en rajouter un mais lequel telecharger geratuitement?? je ne sias pas la liste est longue et j y connais rien
MA version est windows XP pro 5.1 ( service pack2 )

donc il faut en changer pour un vrai, regarde bien ce lien et fait ton choix.

http://www.matousec.com/index.html

et pour ton antivirus ou en es tu?

PS : Mon parefeu est celui de WINDOWS XP et il est bien activé

Aussi, il est fortement recommandé de ne pas surfer avec les droit administrateur.
Le mieux est de créer un compte utilisateur et de surfer avec ce compte, comme ça la casse est limitée.

Pour ce qui est de la protection, j'ai:

Avira antivir
Comodo
ccleaner
spybot & search et malwerbytes, que j'utilise juste en cas d'analyse, sinon, ça fait trop de programme qui tourne en meme temp et donc ralenti ton pc lors de l'ouverture ou de la fermeture.

Avec tout ça c'est le bonheur!

C'est simple, avira antivir est très efficace, soit la version gratuite, soit la payante.
Pers j'ai la version payante et j'en suis très satisfait.
évite le firewall de windows xp.
perso, j'ai le parefeu Comodo et c'est le meilleur. car j'en ai testé et pesté pas mal.