Infectè par quelque chose

Résolu
Bonjour,
depuis ce matin mon pc rame a fond il mets du temps a ouvrir des pages et maintenant il n ouvre plus les raccourcis de mon bureau comme ccleaner ou spybot dites moi ce que je peux faire merci
Configuration: Windows XP
Internet Explorer 6.0

85 réponses

Résumé de la discussion

Ralentissement général et impossibilité d’ouvrir des raccourcis sur un PC Windows XP suggèrent une infection, avec des éléments comme des ralentissements d’IE6 et des raccourcis mal fonctionnels. Des mesures recommandées incluent un balayage avec Malwarebytes' Anti-Malware et des outils de remise en état comme OTMoveIt ou HijackThis pour identifier et supprimer les éléments malveillants et les chemins suspects. Des propositions spécifiques incluent l’utilisation d’OAD (Avira) pour rechercher des malwares, ou l’installation de ToolsCleaner et l’analyse des rapports HijackThis pour vérifier les start-up et les modules externes. En cas de blocage persistant, la vérification des chemins système et des clés de registre s’avère nécessaire pour éviter des réinfections et assurer le bon fonctionnement des services de sécurité.

Bobot (l’IA à votre service)
  1. re

    pour convar j ai que tres peux d infos donc plutot que de dire une betise ..

    as tu defragmenté ? je vois que tu as tuneup ...
    1. je te dis un gros gros merci d avoir passè beaucoup de temps pour regler mon probleme
      1. tu ne m as pas repondu pour convar!!!mon souci c est que je trouve que les applications sont longue a demarrer
        1. toujours le mm souci avec tool impossible de le faire fonctioner quand je klik sur recherche ya le sablier et ca bloque et quand je ve le fermer ca me mets le programme ne repond pas
          1. * pour supprimer les outils/fix utilisés :

            Télécharge ToolsCleaner sur ton bureau.
            -->
            http://pc-system.fr/
            http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

            # Clique sur Recherche et laisse le scan agir ...
            # Clique sur Suppression pour finaliser.
            # Tu peux, si tu le souhaites, te servir des Options facultatives.
            # Clique sur Quitter pour obtenir le rapport.
            # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
            1. Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 16:21:54, on 16/10/2008
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
              C:\Program Files\CDBurnerXP\NMSAccessU.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
              C:\Program Files\Malwarebytes' Anti-Malware\mbamtrayctrl.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
              O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
              O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
              O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
              O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
              O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
              O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
              1. Avira AntiVir Premium
                Date de création du fichier de rapport : jeudi 16 octobre 2008 08:18

                La recherche porte sur 1686590 souches de virus.

                Détenteur de la licence :martine spinouze
                Numéro de série : 2200215663-PEPWE-0001
                Plateforme : Windows XP
                Version de Windows :(Service Pack 3) [5.1.2600]
                Mode Boot : Démarré normalement
                Identifiant : SYSTEM
                Nom de l'ordinateur :SPINOUZE-ND8UB3

                Informations de version :
                BUILD.DAT : 8.1.0.27 20009 Bytes 19/08/2008 11:47:00
                AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49
                AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
                LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
                LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
                ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
                ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08/10/2008 17:24:36
                ANTIVIR3.VDF : 7.0.7.45 241664 Bytes 15/10/2008 17:25:26
                Version du moteur: 8.2.0.4
                AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 17:25:41
                AESCRIPT.DLL : 8.1.1.8 319866 Bytes 15/10/2008 17:25:39
                AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 17:25:38
                AERDL.DLL : 8.1.1.2 438644 Bytes 14/10/2008 17:24:49
                AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 17:25:37
                AEOFFICE.DLL : 8.1.0.28 196987 Bytes 15/10/2008 17:25:35
                AEHEUR.DLL : 8.1.0.59 1438071 Bytes 14/10/2008 17:24:45
                AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 17:25:33
                AEGEN.DLL : 8.1.0.41 319861 Bytes 15/10/2008 17:25:32
                AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 17:25:30
                AECORE.DLL : 8.1.2.6 172406 Bytes 15/10/2008 17:25:29
                AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 17:25:27
                AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
                AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
                AVREP.DLL : 8.0.0.2 98344 Bytes 14/10/2008 17:24:38
                AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
                AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
                AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
                SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
                NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
                RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 21/07/2008 13:46:29
                RCTEXT.DLL : 8.0.51.1 90369 Bytes 14/07/2008 10:41:24

                Configuration pour la recherche actuelle :
                Nom de la tâche..................: Contrôle intégral du système
                Fichier de configuration.........: c:\program files\avira\antivir personaledition premium\sysscan.avp
                Documentation....................: bas
                Action principale................: interactif
                Action secondaire................: ignorer
                Recherche sur les secteurs d'amorçage maître: marche
                Recherche sur les secteurs d'amorçage: marche
                Secteurs d'amorçage..............: C:,
                Recherche dans les programmes actifs: marche
                Recherche en cours sur l'enregistrement: marche
                Recherche de Rootkits............: arrêt
                Fichier mode de recherche........: Sélection de fichiers intelligente
                Recherche sur les archives.......: marche
                Limiter la profondeur de récursivité: 20
                Archive Smart Extensions.........: marche
                Heuristique de macrovirus........: marche
                Heuristique fichier..............: moyen

                Début de la recherche : jeudi 16 octobre 2008 08:22

                La recherche sur les processus démarrés commence :
                Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'mbamtrayctrl.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avesvc.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                '32' processus ont été contrôlés avec '32' modules

                La recherche sur les secteurs d'amorçage maître commence :
                Secteur d'amorçage maître HD0
                [INFO] Aucun virus trouvé !
                Secteur d'amorçage maître HD1
                [INFO] Aucun virus trouvé !
                [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

                La recherche sur les secteurs d'amorçage commence :
                Secteur d'amorçage 'C:\'
                [INFO] Aucun virus trouvé !

                La recherche sur les renvois aux fichiers exécutables (registre) commence.
                Le registre a été contrôlé ( '51' fichiers).

                La recherche sur les fichiers sélectionnés commence :

                Recherche débutant dans 'C:\'
                C:\pagefile.sys
                [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                C:\Documents and Settings\All Users.WINDOWS\Application Data\Zylom\ZylomGamesPlayer\zylom\delicious2\fr-FR\delicious2.1.0.1.fr-FR.cab
                [0] Type d'archive: CAB (Microsoft)
                --> fmod.dll
                [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

                Fin de la recherche : jeudi 16 octobre 2008 09:32
                Temps nécessaire: 1:14:36 Heure(s)

                La recherche a été effectuée intégralement

                9331 Les répertoires ont été contrôlés
                255592 Des fichiers ont été contrôlés
                0 Des virus ou programmes indésirables ont été trouvés
                0 Des fichiers ont été classés comme suspects
                0 Des fichiers ont été supprimés
                0 Des virus ou programmes indésirables ont été réparés
                0 Les fichiers ont été déplacés dans la quarantaine
                0 Les fichiers ont été renommés
                1 Impossible de contrôler des fichiers
                255591 Fichiers non infectés
                2262 Les archives ont été contrôlées
                3 Avertissements
                0 Consignes

                comment j ai pu chopè convar c est koi ????
                1. non j ai rien installè j ai vu aussi ce convar c est un dossier plein d image et je ne c est pas d ou ca vient je l ai supprimè que dois je faire
                  1. voici le raport maintenant il en a trouvè d autre!!!

                    Avira AntiVir Premium
                    Date de création du fichier de rapport : mercredi 15 octobre 2008 21:30

                    La recherche porte sur 1686590 souches de virus.

                    Détenteur de la licence :martine spinouze
                    Numéro de série : 2200215663-PEPWE-0001
                    Plateforme : Windows XP
                    Version de Windows :(Service Pack 3) [5.1.2600]
                    Mode Boot : Démarré normalement
                    Identifiant : SYSTEM
                    Nom de l'ordinateur :SPINOUZE-ND8UB3

                    Informations de version :
                    BUILD.DAT : 8.1.0.27 20009 Bytes 19/08/2008 11:47:00
                    AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49
                    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
                    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
                    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
                    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                    ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
                    ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08/10/2008 17:24:36
                    ANTIVIR3.VDF : 7.0.7.45 241664 Bytes 15/10/2008 17:25:26
                    Version du moteur: 8.2.0.4
                    AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 17:25:41
                    AESCRIPT.DLL : 8.1.1.8 319866 Bytes 15/10/2008 17:25:39
                    AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 17:25:38
                    AERDL.DLL : 8.1.1.2 438644 Bytes 14/10/2008 17:24:49
                    AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 17:25:37
                    AEOFFICE.DLL : 8.1.0.28 196987 Bytes 15/10/2008 17:25:35
                    AEHEUR.DLL : 8.1.0.59 1438071 Bytes 14/10/2008 17:24:45
                    AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 17:25:33
                    AEGEN.DLL : 8.1.0.41 319861 Bytes 15/10/2008 17:25:32
                    AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 17:25:30
                    AECORE.DLL : 8.1.2.6 172406 Bytes 15/10/2008 17:25:29
                    AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 17:25:27
                    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
                    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
                    AVREP.DLL : 8.0.0.2 98344 Bytes 14/10/2008 17:24:38
                    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
                    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
                    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
                    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
                    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
                    RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 21/07/2008 13:46:29
                    RCTEXT.DLL : 8.0.51.1 90369 Bytes 14/07/2008 10:41:24

                    Configuration pour la recherche actuelle :
                    Nom de la tâche..................: Contrôle intégral du système
                    Fichier de configuration.........: c:\program files\avira\antivir personaledition premium\sysscan.avp
                    Documentation....................: bas
                    Action principale................: interactif
                    Action secondaire................: ignorer
                    Recherche sur les secteurs d'amorçage maître: marche
                    Recherche sur les secteurs d'amorçage: marche
                    Secteurs d'amorçage..............: C:,
                    Recherche dans les programmes actifs: marche
                    Recherche en cours sur l'enregistrement: marche
                    Recherche de Rootkits............: arrêt
                    Fichier mode de recherche........: Sélection de fichiers intelligente
                    Recherche sur les archives.......: marche
                    Limiter la profondeur de récursivité: 20
                    Archive Smart Extensions.........: marche
                    Heuristique de macrovirus........: marche
                    Heuristique fichier..............: moyen

                    Début de la recherche : mercredi 15 octobre 2008 21:30

                    La recherche sur les processus démarrés commence :
                    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'mbamtrayctrl.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avesvc.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                    '39' processus ont été contrôlés avec '39' modules

                    La recherche sur les secteurs d'amorçage maître commence :
                    Secteur d'amorçage maître HD0
                    [INFO] Aucun virus trouvé !
                    Secteur d'amorçage maître HD1
                    [INFO] Aucun virus trouvé !
                    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

                    La recherche sur les secteurs d'amorçage commence :
                    Secteur d'amorçage 'C:\'
                    [INFO] Aucun virus trouvé !

                    La recherche sur les renvois aux fichiers exécutables (registre) commence.
                    Le registre a été contrôlé ( '51' fichiers).

                    La recherche sur les fichiers sélectionnés commence :

                    Recherche débutant dans 'C:\'
                    C:\pagefile.sys
                    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                    C:\Documents and Settings\All Users.WINDOWS\Application Data\Zylom\ZylomGamesPlayer\zylom\delicious2\fr-FR\delicious2.1.0.1.fr-FR.cab
                    [0] Type d'archive: CAB (Microsoft)
                    --> fmod.dll
                    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                    C:\Program Files\Convar\SmartRecovery\mes document6.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b57.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents107.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b5e.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents132.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b62.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents152.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b68.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents164.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b6d.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents168.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b75.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents185.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b77.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents270.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b7e.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents276.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b81.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents299.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b85.qua' !
                    C:\Program Files\Convar\SmartRecovery\mes documents3.jpg
                    [RESULTAT] Contient le modèle de détection du dropper DR/FakePic.Gen
                    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49694b87.qua' !

                    Fin de la recherche : mercredi 15 octobre 2008 22:38
                    Temps nécessaire: 1:07:36 Heure(s)

                    La recherche a été effectuée intégralement

                    9334 Les répertoires ont été contrôlés
                    258251 Des fichiers ont été contrôlés
                    11 Des virus ou programmes indésirables ont été trouvés
                    0 Des fichiers ont été classés comme suspects
                    0 Des fichiers ont été supprimés
                    0 Des virus ou programmes indésirables ont été réparés
                    11 Les fichiers ont été déplacés dans la quarantaine
                    0 Les fichiers ont été renommés
                    1 Impossible de contrôler des fichiers
                    258239 Fichiers non infectés
                    2341 Les archives ont été contrôlées
                    3 Avertissements
                    11 Consignes
                    1. oui c est normal rassure toi

                      Désactive et réactive ta restauration system :

                      (1) Désactiver la Restauration du système

                      cliques sur Démarrer
                      Cliques droit sur Poste de travail
                      cliques sur Propriétés
                      Cliques sur l'onglet Restauration du système
                      Coches Désactiver la Restauration du système sur tous les lecteurs
                      Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
                      cliques sur Oui.
                      Cliques sur OK.

                      (2) Activer la Restauration du système

                      cliques sur Démarrer
                      Cliques droit sur Poste de travail
                      cliques sur Propriétés
                      Cliques sur l'onglet Restauration du système
                      Décoches Désactiver la Restauration du système sur tous les lecteurs
                      Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
                      cliques sur Oui.
                      Cliques sur OK.

                      Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

                      ensuite relance une analyse antivir stp
                      1. il va mieux mais comme jai ecris ce matin j ai fais une analyse avec antivir il ma trouvè encore bagle
                        • 1
                        • 2
                        • 3
                        • 4
                        • 5