Impossible d'activer antivirus

mari de zaza -

Bonjour,
Je suis sous xp. J'avais 1 antivirus PC tools spyware mais il ne veut plus s'activer, en faisant un scan en ligne j'ai trouvé le nom d'1 des virus, nideject, mais ..... je ne sais pas quoi faire avec ca.
Quelqu'un peut il m'aider SVP

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

28 réponses

Résumé de la discussion

Une machine sous Windows XP avec Internet Explorer 6 présente une infection signalée par un antivirus qui ne s'active plus, et la découverte d'un élément suspect nommé nideject. Plusieurs propositions d'aide orientent vers l'utilisation d'outils de détection et de nettoyage comme ComboFix ou Malwarebytes, avec des précautions telles que désactiver temporairement la protection en temps réel et déconnecter l'Internet. Les étapes consistent à exécuter l'outil recommandé, générer un rapport, puis copier ce rapport dans une réponse afin d'obtenir une aide ciblée, tout en réactivant ensuite les protections et en vérifiant l'état du système. En cas de doute, privilégier des sources fiables et sauvegarder les données essentielles avant toute intervention, afin d'éviter des pertes et d'éclairer les prochaines étapes de nettoyage.

Réponse 1 / 28 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme
ok donc tu as deja désinfecté si je comprend

désinstal : PC Tools AntiVirus et réinstal le ça devrait aller

ensuite :

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

2

Réagir
1. mari de zaza
  
  Je fais comment pour désintaller PC tool antivirus? Je le supprime par le panneau de config? mais dans ce cas je ne pourrais plus le réinstaller car je ne l'aurais plus
  
  0
  
  Réagir
Réponse 2 / 28
rositaa
chikitine c rosita peut tu me continuer les solution avec moi sur virusresponse lab

1

Réagir
Réponse 3 / 28
Utilisateur anonyme
C possible essai de voir ça ..

Essai ceci :

ouvre une page internet
va sur outils
puis sur option internet
clic sur avancer
clic sur réinitialiser
ferme internet
réouvre le et test

1

Réagir
1. mari de zaza
  
  Ca ne fonctionne toujours pas.
  Même pour ouvrir internet explorer, si je clic sur l'icone, il ne se passe rien. Pour ouvrir, je dois cliquer droit et demander à l'ouvrir en tant que ... et préciser qui je suis autrement ca ne s'ouvre pas !!
  
  Lorsque je t'envoie 1 message, j'ai systematiquement un avertissement d'internet explorer me precisant que d'autres interlocuteurs peuvent acceder aux informations, pourtant j'ai cocher la case ne plus afficher ce message ...
  
  0
  
  Réagir
2. mari de zaza
  
  Tu n'es plus là chiquitine?
  
  0
  
  Réagir
3. mari de zaza
  
  Ca ne fonctionne toujours pas, impossible d'ouvrir les liens
  
  0
  
  Réagir
Réponse 4 / 28
Utilisateur anonyme
oki

fais un scan en ligne si possible

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

1

Réagir
1. mari de zaza
  
  Aucun des liens ne fonctionnent .... mais toutes les actions precedentes ont peut etre modifiées le parametrage du PC , non?
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 28
Utilisateur anonyme
comment va le pc ?? bilan ...

1

Réagir
1. mari de zaza
  
  Heu ....
  Je ne sais pas trop, il faudrait que j'essai de télécharger qq chose pour voir si ca marche ou que je tente de cliquer sur 1 des liens que tu m'avais envoyé précedament pour voir si maintenant c'est bon ou pas
  
  0
  
  Réagir
Réponse 6 / 28
Utilisateur anonyme
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

1

Réagir
Réponse 7 / 28
Utilisateur anonyme
tu as autre icone sur le bureau (un disque avec un brosse) double clic dessus

1

Réagir
Réponse 8 / 28
Utilisateur anonyme
heu je peux pas mieux expliquer ...

1

Réagir
Réponse 9 / 28
Utilisateur anonyme
ok a demain pour de nouvelles aventure ... bonne soirée ici il est 00H30

1

Réagir
Réponse 10 / 28
Utilisateur anonyme
DOUBLE CLIC sur le raccourci qui s est installé ...

1

Réagir
Réponse 11 / 28
Utilisateur anonyme
Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

-1

Réagir
1. mari de zaza
  
  Comme je peux pas telecharger, c'est zaza qui me l'a mis sur une clef, puis mis sur mon bureau
  je l'ai installé en double clic sans qu'il me demande si je voulais les parametres par defaut ou pas. Il est installé.
  
  Mais après je comprend pas ce que tu veux:
  Si je double clic a nouveau dessus, il veut se ré-installer, mais c'est tout. Le PC ne s'éteind pas et il se ré installe
  
  0
  
  Réagir
2. mari de zaza
  
  Là je vais devoir partir car ici il est 18h30 et je dois rentrer.
  Serai de retour demain
  Merci et bonne soirée
  
  0
  
  Réagir
3. mari de zaza
  
  Bonjour,
  
  Suis de retour pour la suite si le docteur est là
  
  Nous en etions à usbfix et je ne comprenais pas ce que tu voulais que je fasse avec
  
  0
  
  Réagir
4. mari de zaza
  
  si je double clic a nouveau sur l'icone d'usbfix qui est sur mon bureau, ca ne fait que ré-installer mais rien d'autre
  
  0
  
  Réagir
5. mari de zaza
  
  Ok je n'avais pas vu le second icone
  Par contre je ne trouve plus tes réponses sur le site, suis obligé de lire les emails (puisque je me suis fait envoyé tes reponses par mails)
  
  ci dessous le rapport
  
  -------------- UsbFix V1.095 ---------------
  
  * User : Francis - KCM-FG
  * Outils mis a jours le 15/10/2008 par Chiquitine29
  * Recherche effectuée à 12:33:55 le 16/10/2008
  * Windows Xp - Internet Explorer 6.0.2900.5512
  
  --------------- [ Processus actifs ] ----------------
  
  J:\WINDOWS\System32\smss.exe
  J:\WINDOWS\system32\csrss.exe
  J:\WINDOWS\system32\winlogon.exe
  J:\WINDOWS\system32\services.exe
  J:\WINDOWS\system32\lsass.exe
  J:\WINDOWS\system32\svchost.exe
  J:\WINDOWS\system32\svchost.exe
  J:\WINDOWS\System32\svchost.exe
  J:\WINDOWS\System32\svchost.exe
  J:\WINDOWS\system32\svchost.exe
  J:\WINDOWS\System32\svchost.exe
  J:\WINDOWS\system32\spoolsv.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  J:\WINDOWS\System32\snmp.exe
  J:\WINDOWS\system32\userinit.exe
  J:\DOCUME~1\Francis\LOCALS~1\Temp\1.tmp\b2e.exe
  J:\Program Files\Inventel\Gateway\wlancfg.exe
  J:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  J:\Program Files\Spyware Doctor\pctsTray.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  J:\WINDOWS\system32\ctfmon.exe
  J:\Program Files\Messenger\msmsgs.exe
  
  --------------- [ Informations lecteurs ] ----------------
  
  C: - Lecteur fixe
  
  E: - Lecteur amovible
  
  H: - Lecteur fixe
  
  J: - Lecteur fixe
  
  L: - Lecteur amovible
  
  +- Contenu de l'autorun : C:\autorun.inf
  
  +- Contenu de l'autorun : E:\autorun.inf
  
  [AutoRun]
  open=AdobeR.exe e
  shellexecute=AdobeR.exe e
  shell\Auto\command=AdobeR.exe e
  shell=Auto
  +- Contenu de l'autorun : J:\autorun.inf
  
  --------------- [ Registre / Startup ] ----------------
  
  ! REG.EXE VERSION 3.0
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  Gestionnaire de liaison sans fil REG_SZ "J:\Program Files\Inventel\Gateway\wlancfg.exe"
  TkBellExe REG_SZ "J:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  ISTray REG_SZ "J:\Program Files\Spyware Doctor\pctsTray.exe"
  avgnt REG_SZ "J:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
  
  ! REG.EXE VERSION 3.0
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  ctfmon.exe REG_SZ J:\WINDOWS\system32\ctfmon.exe
  MSMSGS REG_SZ "J:\Program Files\Messenger\msmsgs.exe" /background
  ccleaner REG_SZ "J:\Program Files\CCleaner\CCleaner.exe" /AUTO
  
  --------------- [ Registre / Mountpoint2 ] ----------------
  
  -> Recherche négative.
  
  --------------- [ Nettoyage des disques ] ----------------
  
  Echec de la supression !! - C:\autorun.inf
  Supprimé ! - C:\autorun.inf
  Supprimé ! - E:\autorun.inf
  Supprimé ! - H:\setupSNK.exe
  Echec de la supression !! - J:\autorun.inf
  Supprimé ! - J:\autorun.inf
  
  --------------- ! Fin du rapport ! ----------------
  
  0
  
  Réagir
Réponse 12 / 28
Utilisateur anonyme
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

-1

Réagir
1. mari de zaza
  
  Il n'y a pas eu de mise à jour de realisée.
  
  Rapport log.text
  
  Logfile of random's system information tool 1.04 (written by random/random)
  Run by Francis at 2008-10-15 18:08:18
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive J: has 8 GB (56%) free of 15 GB
  Total RAM: 2815 MB (89% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:08:21, on 15/10/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  J:\WINDOWS\System32\smss.exe
  J:\WINDOWS\system32\winlogon.exe
  J:\WINDOWS\system32\services.exe
  J:\WINDOWS\system32\lsass.exe
  J:\WINDOWS\system32\svchost.exe
  J:\WINDOWS\System32\svchost.exe
  J:\WINDOWS\System32\svchost.exe
  J:\WINDOWS\system32\spoolsv.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  J:\WINDOWS\System32\snmp.exe
  J:\WINDOWS\Explorer.EXE
  J:\Program Files\Inventel\Gateway\wlancfg.exe
  J:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  J:\Program Files\Spyware Doctor\pctsTray.exe
  J:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  J:\WINDOWS\system32\ctfmon.exe
  J:\Program Files\Messenger\msmsgs.exe
  J:\Program Files\Internet Explorer\iexplore.exe
  J:\Program Files\Internet Explorer\iexplore.exe
  J:\Documents and Settings\Francis\Bureau\RSIT.exe
  J:\Program Files\Trend Micro\HijackThis\Francis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - J:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - J:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - J:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - J:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Gestionnaire de liaison sans fil] "J:\Program Files\Inventel\Gateway\wlancfg.exe"
  O4 - HKLM\..\Run: [TkBellExe] "J:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [ISTray] "J:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKLM\..\Run: [avgnt] "J:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "J:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [ccleaner] "J:\Program Files\CCleaner\CCleaner.exe" /AUTO
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Microsoft Office.lnk = J:\Program Files\Microsoft Office\Office\OSA9.EXE
  O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - J:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - J:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - J:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - J:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - J:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - J:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - J:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - J:\Program Files\Spyware Doctor\pctsSvc.exe
  
  0
  
  Réagir
Réponse 13 / 28
Utilisateur anonyme
Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

(2) Activer la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

ensuite relance antivir et post le rapport stp

-1

Réagir
1. mari de zaza
  
  C'est fait
  
  le rapport ci-dessous
  
  mais ca devient de plus en plus compliqué de répondre aux messages car quand je clic sur répondre, ca part dans tous les sens et il faut ensuite que je recherche en haut de page pour te répondre. C'est etrange
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : mercredi 15 octobre 2008 17:19
  
  La recherche porte sur 1686590 souches de virus.
  
  Détenteur de la licence :Avira AntiVir PersonalEdition Classic
  Numéro de série : 0000149996-ADJIE-0001
  Plateforme : Windows XP
  Version de Windows :(Service Pack 3) [5.1.2600]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur :KCM-FG
  
  Informations de version :
  BUILD.DAT : 8.1.0.47 16931 Bytes 19/08/2008 11:45:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 14:57:49
  AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 19:44:27
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 18:44:16
  LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 13:30:27
  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 16:33:34
  ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 19:54:15
  ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08/10/2008 20:38:37
  ANTIVIR3.VDF : 7.0.7.45 241664 Bytes 15/10/2008 20:38:42
  Version du moteur: 8.2.0.4
  AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 20:39:24
  AESCRIPT.DLL : 8.1.1.8 319866 Bytes 15/10/2008 20:39:22
  AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 20:39:20
  AERDL.DLL : 8.1.1.2 438644 Bytes 15/10/2008 20:39:18
  AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 20:39:14
  AEOFFICE.DLL : 8.1.0.28 196987 Bytes 15/10/2008 20:39:09
  AEHEUR.DLL : 8.1.0.59 1438071 Bytes 15/10/2008 20:39:07
  AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 20:38:55
  AEGEN.DLL : 8.1.0.41 319861 Bytes 15/10/2008 20:38:53
  AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 20:38:50
  AECORE.DLL : 8.1.2.6 172406 Bytes 15/10/2008 20:38:47
  AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 20:38:45
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 14:40:02
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 15:27:58
  AVREP.DLL : 8.0.0.2 98344 Bytes 15/10/2008 20:38:43
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 17:26:37
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 14:29:19
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 18:27:46
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 23:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 18:49:36
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 18:05:07
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 13:23:16
  RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 16:08:43
  
  Configuration pour la recherche actuelle :
  Nom de la tâche..................: Contrôle intégral du système
  Fichier de configuration.........: j:\program files\avira\antivir personaledition classic\sysscan.avp
  Documentation....................: bas
  Action principale................: interactif
  Action secondaire................: ignorer
  Recherche sur les secteurs d'amorçage maître: marche
  Recherche sur les secteurs d'amorçage: marche
  Secteurs d'amorçage..............: C:, H:, J:,
  Recherche dans les programmes actifs: marche
  Recherche en cours sur l'enregistrement: marche
  Recherche de Rootkits............: arrêt
  Fichier mode de recherche........: Sélection de fichiers intelligente
  Recherche sur les archives.......: marche
  Limiter la profondeur de récursivité: 20
  Archive Smart Extensions.........: marche
  Heuristique de macrovirus........: marche
  Heuristique fichier..............: moyen
  
  Début de la recherche : mercredi 15 octobre 2008 17:19
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wlancfg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'snmp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '27' processus ont été contrôlés avec '27' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'H:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'J:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence.
  Le registre a été contrôlé ( '45' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <ACER>
  C:\hiberfil.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Recherche débutant dans 'H:\' <DATA>
  Recherche débutant dans 'J:\'
  J:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  
  Fin de la recherche : mercredi 15 octobre 2008 17:38
  Temps nécessaire: 19:00 Minute(s)
  
  La recherche a été effectuée intégralement
  
  16808 Les répertoires ont été contrôlés
  327200 Des fichiers ont été contrôlés
  0 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  0 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  0 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  327198 Fichiers non infectés
  4069 Les archives ont été contrôlées
  2 Avertissements
  0 Consignes
  
  0
  
  Réagir
Réponse 14 / 28
Utilisateur anonyme
d accord parfait ensuite lance le scan et post le rapport stp

1

Réagir
1. mari de zaza
  
  J'ai reussi a mettre l'antivirus
  Ci-dessous le rapport plein de virus
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : mercredi 15 octobre 2008 16:40
  
  La recherche porte sur 1686590 souches de virus.
  
  Détenteur de la licence :Avira AntiVir PersonalEdition Classic
  Numéro de série : 0000149996-ADJIE-0001
  Plateforme : Windows XP
  Version de Windows :(Service Pack 3) [5.1.2600]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur :KCM-FG
  
  Informations de version :
  BUILD.DAT : 8.1.0.47 16931 Bytes 19/08/2008 11:45:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 14:57:49
  AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 19:44:27
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 18:44:16
  LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 13:30:27
  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 16:33:34
  ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 19:54:15
  ANTIVIR2.VDF : 7.0.7.12 4066816 Bytes 08/10/2008 20:38:37
  ANTIVIR3.VDF : 7.0.7.45 241664 Bytes 15/10/2008 20:38:42
  Version du moteur: 8.2.0.4
  AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 20:39:24
  AESCRIPT.DLL : 8.1.1.8 319866 Bytes 15/10/2008 20:39:22
  AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 20:39:20
  AERDL.DLL : 8.1.1.2 438644 Bytes 15/10/2008 20:39:18
  AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 20:39:14
  AEOFFICE.DLL : 8.1.0.28 196987 Bytes 15/10/2008 20:39:09
  AEHEUR.DLL : 8.1.0.59 1438071 Bytes 15/10/2008 20:39:07
  AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 20:38:55
  AEGEN.DLL : 8.1.0.41 319861 Bytes 15/10/2008 20:38:53
  AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 20:38:50
  AECORE.DLL : 8.1.2.6 172406 Bytes 15/10/2008 20:38:47
  AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 20:38:45
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 14:40:02
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 15:27:58
  AVREP.DLL : 8.0.0.2 98344 Bytes 15/10/2008 20:38:43
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 17:26:37
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 14:29:19
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 18:27:46
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 23:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 18:49:36
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 18:05:07
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 13:23:16
  RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 16:08:43
  
  Configuration pour la recherche actuelle :
  Nom de la tâche..................: Contrôle intégral du système
  Fichier de configuration.........: j:\program files\avira\antivir personaledition classic\sysscan.avp
  Documentation....................: bas
  Action principale................: interactif
  Action secondaire................: ignorer
  Recherche sur les secteurs d'amorçage maître: marche
  Recherche sur les secteurs d'amorçage: marche
  Secteurs d'amorçage..............: C:, H:, J:,
  Recherche dans les programmes actifs: marche
  Recherche en cours sur l'enregistrement: marche
  Recherche de Rootkits............: arrêt
  Fichier mode de recherche........: Sélection de fichiers intelligente
  Recherche sur les archives.......: marche
  Limiter la profondeur de récursivité: 20
  Archive Smart Extensions.........: marche
  Heuristique de macrovirus........: marche
  Heuristique fichier..............: moyen
  
  Début de la recherche : mercredi 15 octobre 2008 16:40
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wlancfg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'snmp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '27' processus ont été contrôlés avec '27' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'H:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'J:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence.
  Le registre a été contrôlé ( '45' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <ACER>
  C:\hiberfil.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Recherche débutant dans 'H:\' <DATA>
  Recherche débutant dans 'J:\'
  J:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0013498.exe
  [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0013522.exe
  [RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.aco
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015589.exe
  [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015596.exe
  [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015600.exe
  [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015603.exe
  [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015604.exe
  [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015618.exe
  [RESULTAT] Contient le cheval de Troie TR/Dldr.Small.aebo
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015625.exe
  [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015634.exe
  [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015637.exe
  [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015644.exe
  [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015646.exe
  [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen
  [REMARQUE] Fichier supprimé.
  J:\System Volume Information\_restore{282B7D30-FDE5-4CB4-94C4-9BB5DF08B86F}\RP70\A0015648.exe
  [RESULTAT] Contient le cheval de Troie TR/Bagle.Gen.B
  [REMARQUE] Fichier supprimé.
  
  Fin de la recherche : mercredi 15 octobre 2008 17:02
  Temps nécessaire: 21:38 Minute(s)
  
  La recherche a été effectuée intégralement
  
  16972 Les répertoires ont été contrôlés
  331829 Des fichiers ont été contrôlés
  14 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  14 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  0 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  331813 Fichiers non infectés
  4071 Les archives ont été contrôlées
  2 Avertissements
  14 Consignes
  
  0
  
  Réagir
Réponse 15 / 28
Utilisateur anonyme
Demande a zaza de te passer ccleaner :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/

apres passage de ccleaner essai de telecharger

-1

Réagir
1. mari de zaza
  
  CCleaner je l'ai deja chargé hier (quand je pouvais encore telecharger) donc je le lance,
  
  0
  
  Réagir
2. mari de zaza
  
  Internet explorer ne peut toujours pas telecharger. la fenetre se lance correctement mais après il n'y a aucune progression dans le chargement et ca stop
  
  0
  
  Réagir
3. mari de zaza
  
  ZAZA va telecharger antivir sur une clef et me passer la clef
  
  0
  
  Réagir
Réponse 16 / 28
Utilisateur anonyme
si tu peux installer un antivirus ..

-1

Réagir
1. mari de zaza
  
  Mais, je ne peux plus rien télécharger, ca ne charge pas, donc je peux pas essayer ...
  
  0
  
  Réagir
Réponse 17 / 28
Utilisateur anonyme
idem verifie stp

-1

Réagir
1. mari de zaza
  
  Que je verifi quoi ?
  
  0
  
  Réagir
Réponse 18 / 28
Utilisateur anonyme
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

J:\WINDOWS\system32\drivers\pctfw2.sys
J:\WINDOWS\BDOSCAN8

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

-1

Réagir
1. mari de zaza
  
  Le rapport ci-dessous:
  
  J:\WINDOWS\system32\drivers\pctfw2.sys moved successfully.
  J:\WINDOWS\BDOSCAN8\plugins moved successfully.
  J:\WINDOWS\BDOSCAN8 moved successfully.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10152008_155953
  
  0
  
  Réagir
Réponse 19 / 28
Utilisateur anonyme
oui en effet .txt ce met tout seul

-1

Réagir
1. mari de zaza
  
  Oui, il s'est mis tout seul.
  Si je change le nom du bloc note en otant le .txt, ca fait idem, meme panneau bleu avec probleme de nom
  
  0
  
  Réagir
Réponse 20 / 28
Utilisateur anonyme
Met juste : CFScript

-1

Réagir
1. mari de zaza
  
  Comment ca ??
  Tu parles du nom du bloc note que je dois enregistrer ?
  
  0
  
  Réagir
- 1
- 2
Suivant

Impossible d'activer antivirus

28 réponses

Discussions similaires

Newsletters