Comment supprimer fichier rootkit

Canada10 -

Bonjour,

Avast me détecte touours des fichiers suspect dont l'origine est fichier rootkits!! Spybot et ccleaner ne trouvent rien, on m'a conseiller de'installer antivir, mais j'ai toujours ces fichiers rootkits!

Quelqu'un peut m'aider svp? Merci

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

31 réponses

Résumé de la discussion

Plusieurs utilisateurs signalent des alertes rootkit et des fichiers suspects détectés sur le système, après une détection Avast, alors que d'autres outils comme Spybot, CCleaner et Antivir ne trouvent rien. Parmi les tests évoqués, Bitdefender Online Scanner n'a signalé ni virus ni fichier infecté lors d'une analyse des emplacements critiques, ce qui renforce l'interprétation possible d'un faux positif. Un rapport DDS évoque de nombreux éléments et suggère que certains résultats peuvent être erronés, tandis qu'un interlocuteur propose de supprimer les outils de désinfection et d'exécuter ToolsCleaner2 pour générer un rapport TCleaner.txt. D'autres éléments évoquent des entrées comme des composants système et des services liés à des outils divers, ce qui peut alimenter la confusion entre véritables infections et faux positifs.

Réponse 1 / 31
Utilisateur anonyme
Re,

Ou en est-tu à l'heure actuelle ?

++

0

Réagir
1. Canada10
  
  salut,
  Toujours a éxécution, pour les 2 disques....
  
  0
  
  Réagir
Réponse 2 / 31
Utilisateur anonyme
Re,

Oups je me suis trompé, je me doutais que tu avais sauvegardé ton registre, j'ai confondu avec créer un nouveau pt de restauration ...

Bref.

Non pas grave.

Tu n'as plus les outils que nous avons utilisé ? ( c'est le but )

Supprime DDS si présent.

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

Tutorial :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

****************************

(!) A lire :

→ Les risques securitaires du P2P en 10 points

→ Comment éviter bien des infections ..

→ Safehex, L'indispensable pour tout utilisateur de Windows connecté à internet

→ Sites de sensibilisation aux dangers de internet

→ Rrévention et protection - Comment vous prémunir

Bon surf ;)

++

0

Réagir
1. Canada10
  
  Salut, salut,
  
  La procédure de de désactivation de la restauration du système prends elle du temps, ca fait déjà 30 min que c'est sur exécution
  
  0
  
  Réagir
Réponse 3 / 31
Utilisateur anonyme
Re,

Il semblerais que tu aies cliqué sur la fonction créer un nouveau point de restauration ...

Tu as bien cliqué sur " recherche " , puis " suppression " ?

+

0

Réagir
1. Canada10
  
  Salut, salut,
  
  Pour tout te dire, j'ai bien cliqué sur recherche pui suppression, et ensuite j'ai cliqué sur suav.registre...
  c'est grave?
  
  0
  
  Réagir
Réponse 4 / 31
Canada10
Bonjour C_XX!

Il y a bien un dossier du nom de Sauvegare du Registre danc C:/, mais je n'arrive pas à l'ouvrir... Voilà ce que j'ai :

impossible d'importer C:/ sauv.reg : toutes les donnéés n'ont pas été inscrites correctement dans le registre. Certaines clés sont ouvertes par le système ou utilisées par d'autres procesus ..... Il y a t il quelquechiose que j'ai encore mal fait?

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 31
Utilisateur anonyme
Re;

quand tu clique sur poste de travail, puis C:\ , et le rapport doit se trouver là ;)

++

0

Réagir
Réponse 6 / 31
Utilisateur anonyme
Re,

Aehm ... soit DDS bug un peu soit tu ne l'as pas fait.

Je vais te faire confiance.

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.

→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

→ Double clique sur ToolsCleaner2.exe >
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

++

0

Réagir
1. Canada10
  
  Heu, j'ai retrouvé le rapport tcleaner text... C'est quoi la racine du de C???....
  
  0
  
  Réagir
2. Canada10
  
  Pardon, je n'ai pas retrouvé le rapport...;)
  
  0
  
  Réagir
Réponse 7 / 31
Utilisateur anonyme
Re;
```
Recommandé Version 6 Update 11 
```
La tu as : Version 6 Update 7 ..

Par ici : https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u11-b90/jre-6u11-windows-i586-p-iftw.exe?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u11-b90/jre-6u11-windows-i586-p-iftw.exe&BHost=javadl.sun.com&File=jre-6u11-windows-i586-p-iftw.exe&AuthParam=1580991203_b3abe7bcf985746526f1764ca1846b43&ext=.exe

;)

++
0

Réagir
1. Canada10
  
  il me semble que c'est bon maintenant, j'ai refais un nouveau dds :
  
  DDS (Version 1.1.0) - FAT32x86
  Run by Yannick at 17:28:32,60 on 20/12/2008
  Internet Explorer: 7.0.5730.13 BrowserJavaVersion: 1.6.0_07
  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.286 [GMT 1:00]
  
  ============== Running Processes ===============
  
  C:\WINDOWS\system32\svchost -k DcomLaunch
  svchost.exe
  C:\WINDOWS\System32\svchost.exe -k netsvcs
  svchost.exe
  svchost.exe
  C:\WINDOWS\system32\ZONELABS\vsmon.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\system32\bgsvcgen.exe
  C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
  C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
  C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Acer\Empowering Technology\eLock\LockServ.exe
  C:\Program Files\Fichiers communs\Motive\McciCMService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  C:\WINDOWS\system32\svchost.exe -k imgsvc
  C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
  C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\OrangeHSS\Launcher\Launcher.exe
  C:\Program Files\Orange\LiveAssistant.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\FinePixViewer\QuickDCF2.exe
  C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\OrangeHSS\systray\systrayapp.exe
  C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
  C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
  C:\WINDOWS\System32\svchost.exe -k HTTPFilter
  C:\WINDOWS\system32\msiexec.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\Yannick\Bureau\dds.scr
  
  ============== Pseudo HJT Report ===============
  
  uSearch Bar = hxxp://search.msn.fr/spbasic.htm
  uStart Page = hxxp://www.google.fr/
  uWindow Title =
  uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
  mWindow Title =
  uInternet Connection Wizard,ShellNext = hxxp://www.aceradvantage.com/stdreg
  uURLSearchHooks: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - c:\program files\orangehss\searchurlhook\SearchPageURL.dll
  BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelperShim.dll
  BHO: {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - c:\windows\system32\BhoECart.dll
  BHO: {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
  BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre6\bin\ssv.dll
  BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
  BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre6\bin\jp2ssv.dll
  BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  TB: {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - c:\windows\system32\eDStoolbar.dll
  TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  uRun: [Skype] "c:\program files\skype\phone\Skype.exe" /nosplash /minimized
  uRun: [MSMSGS] "c:\program files\messenger\msmsgs.exe" /background
  mRun: [ePower_DMC] c:\acer\empowering technology\epower\ePower_DMC.exe
  mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
  mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
  mRun: [ORAHSSSessionManager] c:\program files\orangehss\sessionmanager\SessionManager.exe
  mRun: [REGSHAVE] c:\program files\regshave\REGSHAVE.EXE /AUTORUN
  mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
  mRun: [SSBkgdUpdate] "c:\program files\fichiers communs\scansoft shared\ssbkgdupdate\SSBkgdupdate.exe" -Embedding -boot
  mRun: [PaperPort PTD] "c:\program files\scansoft\paperport\pptd40nt.exe"
  mRun: [IndexSearch] "c:\program files\scansoft\paperport\IndexSearch.exe"
  mRun: [PPort11reminder] "c:\program files\scansoft\paperport\ereg\ereg.exe" -r "c:\documents and settings\all users\application data\scansoft\paperport\11\config\ereg\Ereg.ini
  mRun: [BrMfcWnd] c:\program files\brother\brmfcmon\BrMfcWnd.exe /AUTORUN
  mRun: [ControlCenter3] c:\program files\brother\controlcenter3\brctrcen.exe /autorun
  mRun: [Orange_McciTrayApp] c:\program files\orange\LiveAssistant.exe
  mRun: [avgnt] "c:\program files\avira\antivir personaledition classic\avgnt.exe" /min
  mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
  mRun: [ZoneAlarm Client] "c:\program files\zone labs\zonealarm\zlclient.exe"
  mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"
  dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
  StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\exifla~1.lnk - c:\program files\finepixviewer\QuickDCF2.exe
  StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\nikonm~1.lnk - c:\program files\fichiers communs\nikon\monitor\NkMonitor.exe
  IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
  IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
  IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
  IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
  IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
  IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
  IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
  Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\fichie~1\skype\SKYPE4~1.DLL
  SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
  
  ============= SERVICES / DRIVERS ===============
  
  R1 avgio;avgio;\??\c:\program files\avira\antivir personaledition classic\avgio.sys [2008-12-18 11840]
  R1 KLIF;KLIF;c:\windows\system32\drivers\klif.sys [2008-12-19 127768]
  R1 vsdatant;vsdatant;c:\windows\system32\vsdatant.sys [2008-12-19 394952]
  R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus;"c:\program files\avira\antivir personaledition classic\sched.exe" [2008-12-18 68865]
  R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard;"c:\program files\avira\antivir personaledition classic\avguard.exe" [2008-12-18 151297]
  R2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;\??\c:\windows\system32\eLock2BurnerLockDriver.sys [2007-5-2 17664]
  R2 eLock2FSCTLDriver;eLock2FSCTLDriver;\??\c:\windows\system32\eLock2FSCTLDriver.sys [2007-5-2 90112]
  R2 LockServ;LockServ;c:\acer\empowering technology\elock\LockServ.exe -p []
  R2 vsmon;TrueVector Internet Monitor;c:\windows\system32\zonelabs\vsmon.exe -service []
  R3 avgntflt;avgntflt;\??\c:\program files\avira\antivir personaledition classic\avgntflt.sys [2008-12-18 52032]
  S3 epindd;epindd;\??\c:\windows\system32\drivers\epindd.sys [2007-5-2 8448]
  
  =============== Created Last 30 ================
  
  2008-12-20 17:22 73,728 a------- c:\windows\system32\javacpl.cpl
  2008-12-20 17:20 0 a------- c:\windows\system32\REN5F.tmp
  2008-12-20 17:20 0 a------- c:\windows\system32\REN5E.tmp
  2008-12-20 17:20 0 a------- c:\windows\system32\REN5D.tmp
  2008-12-20 03:45 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Zylom
  2008-12-19 19:19 32 a--sh--- c:\windows\system32\drivers\fidbox.idx
  2008-12-19 19:19 32 a--sh--- c:\windows\system32\drivers\fidbox.dat
  2008-12-19 19:16 4,212 ----h--- c:\windows\system32\zllictbl.dat
  2008-12-19 19:16 54,672 a------- c:\windows\system32\vsutil_loc040c.dll
  2008-12-19 19:16 42,384 a------- c:\windows\zllsputility_loc040c.dll
  2008-12-19 19:16 21,904 a------- c:\windows\system32\imsinstall_loc040c.dll
  2008-12-19 19:16 17,808 a------- c:\windows\system32\imslsp_install_loc040c.dll
  2008-12-19 19:16 75,248 a------- c:\windows\zllsputility.exe
  2008-12-19 19:16 11,264 a------- c:\windows\system32\SpOrder.dll
  2008-12-19 19:15 <DIR> --d----- c:\program files\Zone Labs
  2008-12-19 18:47 0 a------- c:\windows\system32\RENE3.tmp
  2008-12-19 18:47 0 a------- c:\windows\system32\RENE2.tmp
  2008-12-19 18:47 0 a------- c:\windows\system32\RENE1.tmp
  2008-12-19 17:34 1,048,576 -------- c:\windows\system32\dllcache\ieframe.dll.mui
  2008-12-19 17:34 459,264 -------- c:\windows\system32\dllcache\msfeeds.dll
  2008-12-19 17:34 267,776 -------- c:\windows\system32\dllcache\iertutil.dll
  2008-12-19 17:34 52,224 -------- c:\windows\system32\dllcache\msfeedsbs.dll
  2008-12-19 17:34 2,455,488 -------- c:\windows\system32\dllcache\ieapfltr.dat
  2008-12-19 17:34 13,824 -------- c:\windows\system32\dllcache\ieudinit.exe
  2008-12-19 17:34 383,488 -------- c:\windows\system32\dllcache\ieapfltr.dll
  2008-12-19 17:34 63,488 -------- c:\windows\system32\dllcache\icardie.dll
  2008-12-19 17:34 6,066,176 -------- c:\windows\system32\dllcache\ieframe.dll
  2008-12-18 21:17 <DIR> --d----- c:\program files\Avira
  2008-12-18 21:17 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Avira
  2008-12-18 01:14 <DIR> --d----- c:\program files\trend micro
  2008-12-18 00:17 <DIR> --dsh--- C:\FOUND.000
  2008-12-17 17:39 15,504 a------- c:\windows\system32\drivers\mbam.sys
  2008-12-17 17:39 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
  2008-12-17 17:39 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
  2008-12-16 00:04 <DIR> --d----- c:\docume~1\yannick\applic~1\Malwarebytes
  2008-12-16 00:03 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Malwarebytes
  2008-12-15 19:03 2 a------- c:\windows\system32\config.nt
  2008-12-09 14:41 <DIR> --d----- c:\program files\fichiers communs\Motive
  2008-12-06 10:09 <DIR> --d----- c:\program files\Orange
  2008-12-05 16:20 48 a---h--- c:\windows\system32\ezsidmv.dat
  2008-11-29 18:55 <DIR> --d----- c:\program files\monAlbumPhoto
  2008-11-29 18:55 <DIR> --d----- c:\docume~1\alluse~1\applic~1\albumphoto
  2008-11-27 18:09 <DIR> --d----- c:\docume~1\alluse~1\applic~1\hps
  2008-11-27 18:09 54,156 a---h--- c:\windows\QTFont.qfn
  2008-11-27 18:09 1,409 a------- c:\windows\QTFont.for
  2008-11-25 18:28 244 a---h--- C:\sqmnoopt19.sqm
  2008-11-25 18:28 232 a---h--- C:\sqmdata19.sqm
  2008-11-25 18:27 244 a---h--- C:\sqmnoopt18.sqm
  2008-11-25 18:27 232 a---h--- C:\sqmdata18.sqm
  2008-11-25 18:15 410,984 a------- c:\windows\system32\deploytk.dll
  2008-11-22 20:59 268 a---h--- C:\sqmdata17.sqm
  2008-11-22 20:59 244 a---h--- C:\sqmnoopt17.sqm
  2008-11-21 20:08 <DIR> --d----- c:\program files\Unity
  
  ==================== Find3M ====================
  
  2008-12-19 17:57 476,522 a------- c:\windows\system32\perfh00C.dat
  2008-12-19 17:57 78,346 a------- c:\windows\system32\perfc00C.dat
  2008-12-13 07:37 3,593,216 -------- c:\windows\system32\dllcache\mshtml.dll
  2008-12-09 14:41 79,064 a------- c:\windows\UnInstall.exe
  2008-10-24 12:21 455,296 a------- c:\windows\system32\drivers\mrxsmb.sys
  2008-10-24 12:21 455,296 -------- c:\windows\system32\dllcache\mrxsmb.sys
  2008-10-23 13:36 286,720 a------- c:\windows\system32\gdi32.dll
  2008-10-23 13:36 286,720 -------- c:\windows\system32\dllcache\gdi32.dll
  2008-10-16 14:13 1,809,944 a------- c:\windows\system32\dllcache\wuaueng.dll
  2008-10-16 14:13 202,776 a------- c:\windows\system32\dllcache\wuweb.dll
  2008-10-16 14:12 323,608 a------- c:\windows\system32\dllcache\wucltui.dll
  2008-10-16 14:12 561,688 a------- c:\windows\system32\dllcache\wuapi.dll
  2008-10-16 14:12 70,656 -------- c:\windows\system32\dllcache\ie4uinit.exe
  2008-10-16 14:09 92,696 a------- c:\windows\system32\dllcache\cdm.dll
  2008-10-16 14:09 51,224 a------- c:\windows\system32\dllcache\wuauclt.exe
  2008-10-16 14:08 34,328 a------- c:\windows\system32\dllcache\wups.dll
  2008-10-16 14:06 268,648 a------- c:\windows\system32\mucltui.dll
  2008-10-16 14:06 208,744 a------- c:\windows\system32\muweb.dll
  2008-10-16 02:01 1,499,648 -------- c:\windows\system32\dllcache\shdocvw.dll
  2008-10-15 18:35 337,408 -------- c:\windows\system32\dllcache\netapi32.dll
  2008-10-15 08:06 633,632 -------- c:\windows\system32\dllcache\iexplore.exe
  2008-10-15 08:04 161,792 -------- c:\windows\system32\dllcache\ieakui.dll
  2008-10-08 15:50 20 ----h--- c:\docume~1\alluse~1\applic~1\PKP_DLdu.DAT
  2008-10-03 11:03 247,326 a------- c:\windows\system32\strmdll.dll
  2008-10-03 11:03 247,326 a------- c:\windows\system32\dllcache\strmdll.dll
  2008-09-30 16:43 1,286,152 a------- c:\windows\system32\msxml4.dll
  2008-09-25 16:15 76,507 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat
  
  ============= FINISH: 17:29:34,51 ===============
  
  0
  
  Réagir
Réponse 8 / 31
Utilisateur anonyme
Re,

Tout sauf java : BrowserJavaVersion: 1.6.0_07

Met le à jour stp ..

++

0

Réagir
1. Canada10
  
  Salut,
  
  Ah bon, pourtant il me semble l'avoir fait, bon je reesaies alors et je te poste un autre rapport dds?
  
  0
  
  Réagir
Réponse 9 / 31
Canada10
Salut, salut!

Tout ce que tu m'as conseillé de faire c'est ok, je pense juste qu'il faut que je m'habitue au nouveau pare feu...

le dds me donne ca :

DDS (Version 1.1.0) - FAT32x86
Run by Yannick at 2:24:06,71 on 20/12/2008
Internet Explorer: 7.0.5730.13 BrowserJavaVersion: 1.6.0_07
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.380 [GMT 1:00]

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
SVCHOST.EXE
C:\WINDOWS\System32\svchost.exe -k netsvcs
SVCHOST.EXE
SVCHOST.EXE
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Acer\Empowering Technology\eLock\LockServ.exe
C:\Program Files\Fichiers communs\Motive\McciCMService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Orange\LiveAssistant.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\FinePixViewer\QuickDCF2.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Yannick\Bureau\dds.scr

============== Pseudo HJT Report ===============

uSearch Bar = hxxp://search.msn.fr/spbasic.htm
uStart Page = hxxp://www.google.fr/
uWindow Title =
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://www.aceradvantage.com/stdreg
uURLSearchHooks: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - c:\program files\orangehss\searchurlhook\SearchPageURL.dll
BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - c:\windows\system32\BhoECart.dll
BHO: {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre6\bin\ssv.dll
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - c:\windows\system32\eDStoolbar.dll
TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
uRun: [Skype] "c:\program files\skype\phone\Skype.exe" /nosplash /minimized
uRun: [MSMSGS] "c:\program files\messenger\msmsgs.exe" /background
mRun: [ePower_DMC] c:\acer\empowering technology\epower\ePower_DMC.exe
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
mRun: [ORAHSSSessionManager] c:\program files\orangehss\sessionmanager\SessionManager.exe
mRun: [REGSHAVE] c:\program files\regshave\REGSHAVE.EXE /AUTORUN
mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
mRun: [SSBkgdUpdate] "c:\program files\fichiers communs\scansoft shared\ssbkgdupdate\SSBkgdupdate.exe" -Embedding -boot
mRun: [PaperPort PTD] "c:\program files\scansoft\paperport\pptd40nt.exe"
mRun: [IndexSearch] "c:\program files\scansoft\paperport\IndexSearch.exe"
mRun: [PPort11reminder] "c:\program files\scansoft\paperport\ereg\ereg.exe" -r "c:\documents and settings\all users\application data\scansoft\paperport\11\config\ereg\Ereg.ini
mRun: [BrMfcWnd] c:\program files\brother\brmfcmon\BrMfcWnd.exe /AUTORUN
mRun: [ControlCenter3] c:\program files\brother\controlcenter3\brctrcen.exe /autorun
mRun: [Orange_McciTrayApp] c:\program files\orange\LiveAssistant.exe
mRun: [avgnt] "c:\program files\avira\antivir personaledition classic\avgnt.exe" /min
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"
mRun: [ZoneAlarm Client] "c:\program files\zone labs\zonealarm\zlclient.exe"
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\exifla~1.lnk - c:\program files\finepixviewer\QuickDCF2.exe
StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\nikonm~1.lnk - c:\program files\fichiers communs\nikon\monitor\NkMonitor.exe
IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\fichie~1\skype\SKYPE4~1.DLL
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

============= SERVICES / DRIVERS ===============

R1 avgio;avgio;\??\c:\program files\avira\antivir personaledition classic\avgio.sys [2008-12-18 11840]
R1 KLIF;KLIF;c:\windows\system32\drivers\klif.sys [2008-12-19 127768]
R1 vsdatant;vsdatant;c:\windows\system32\vsdatant.sys [2008-12-19 394952]
R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus;"c:\program files\avira\antivir personaledition classic\sched.exe" [2008-12-18 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard;"c:\program files\avira\antivir personaledition classic\avguard.exe" [2008-12-18 151297]
R2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;\??\c:\windows\system32\eLock2BurnerLockDriver.sys [2007-5-2 17664]
R2 eLock2FSCTLDriver;eLock2FSCTLDriver;\??\c:\windows\system32\eLock2FSCTLDriver.sys [2007-5-2 90112]
R2 LockServ;LockServ;c:\acer\empowering technology\elock\LockServ.exe -p []
R2 vsmon;TrueVector Internet Monitor;c:\windows\system32\zonelabs\vsmon.exe -service []
R3 avgntflt;avgntflt;\??\c:\program files\avira\antivir personaledition classic\avgntflt.sys [2008-12-18 52032]
S3 epindd;epindd;\??\c:\windows\system32\drivers\epindd.sys [2007-5-2 8448]

=============== Created Last 30 ================

2008-12-19 19:19 32 a--sh--- c:\windows\system32\drivers\fidbox.idx
2008-12-19 19:19 32 a--sh--- c:\windows\system32\drivers\fidbox.dat
2008-12-19 19:16 4,212 ----h--- c:\windows\system32\zllictbl.dat
2008-12-19 19:16 54,672 a------- c:\windows\system32\vsutil_loc040c.dll
2008-12-19 19:16 42,384 a------- c:\windows\zllsputility_loc040c.dll
2008-12-19 19:16 21,904 a------- c:\windows\system32\imsinstall_loc040c.dll
2008-12-19 19:16 17,808 a------- c:\windows\system32\imslsp_install_loc040c.dll
2008-12-19 19:16 75,248 a------- c:\windows\zllsputility.exe
2008-12-19 19:16 11,264 a------- c:\windows\system32\SpOrder.dll
2008-12-19 19:15 <DIR> --d----- c:\program files\Zone Labs
2008-12-19 18:48 73,728 a------- c:\windows\system32\javacpl.cpl
2008-12-19 18:47 0 a------- c:\windows\system32\RENE3.tmp
2008-12-19 18:47 0 a------- c:\windows\system32\RENE2.tmp
2008-12-19 18:47 0 a------- c:\windows\system32\RENE1.tmp
2008-12-19 17:34 1,048,576 -------- c:\windows\system32\dllcache\ieframe.dll.mui
2008-12-19 17:34 459,264 -------- c:\windows\system32\dllcache\msfeeds.dll
2008-12-19 17:34 267,776 -------- c:\windows\system32\dllcache\iertutil.dll
2008-12-19 17:34 52,224 -------- c:\windows\system32\dllcache\msfeedsbs.dll
2008-12-19 17:34 2,455,488 -------- c:\windows\system32\dllcache\ieapfltr.dat
2008-12-19 17:34 13,824 -------- c:\windows\system32\dllcache\ieudinit.exe
2008-12-19 17:34 383,488 -------- c:\windows\system32\dllcache\ieapfltr.dll
2008-12-19 17:34 63,488 -------- c:\windows\system32\dllcache\icardie.dll
2008-12-19 17:34 6,066,176 -------- c:\windows\system32\dllcache\ieframe.dll
2008-12-18 21:17 <DIR> --d----- c:\program files\Avira
2008-12-18 21:17 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Avira
2008-12-18 01:14 <DIR> --d----- c:\program files\trend micro
2008-12-18 00:17 <DIR> --dsh--- C:\FOUND.000
2008-12-17 17:39 15,504 a------- c:\windows\system32\drivers\mbam.sys
2008-12-17 17:39 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-17 17:39 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
2008-12-16 00:04 <DIR> --d----- c:\docume~1\yannick\applic~1\Malwarebytes
2008-12-16 00:03 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Malwarebytes
2008-12-15 19:03 2 a------- c:\windows\system32\config.nt
2008-12-09 14:41 <DIR> --d----- c:\program files\fichiers communs\Motive
2008-12-06 10:09 <DIR> --d----- c:\program files\Orange
2008-12-05 16:20 48 a---h--- c:\windows\system32\ezsidmv.dat
2008-11-29 18:55 <DIR> --d----- c:\program files\monAlbumPhoto
2008-11-29 18:55 <DIR> --d----- c:\docume~1\alluse~1\applic~1\albumphoto
2008-11-27 18:09 <DIR> --d----- c:\docume~1\alluse~1\applic~1\hps
2008-11-27 18:09 54,156 a---h--- c:\windows\QTFont.qfn
2008-11-27 18:09 1,409 a------- c:\windows\QTFont.for
2008-11-25 18:28 244 a---h--- C:\sqmnoopt19.sqm
2008-11-25 18:28 232 a---h--- C:\sqmdata19.sqm
2008-11-25 18:27 244 a---h--- C:\sqmnoopt18.sqm
2008-11-25 18:27 232 a---h--- C:\sqmdata18.sqm
2008-11-25 18:15 410,984 a------- c:\windows\system32\deploytk.dll
2008-11-22 20:59 268 a---h--- C:\sqmdata17.sqm
2008-11-22 20:59 244 a---h--- C:\sqmnoopt17.sqm
2008-11-21 20:08 <DIR> --d----- c:\program files\Unity

==================== Find3M ====================

2008-12-19 17:57 476,522 a------- c:\windows\system32\perfh00C.dat
2008-12-19 17:57 78,346 a------- c:\windows\system32\perfc00C.dat
2008-12-13 07:37 3,593,216 -------- c:\windows\system32\dllcache\mshtml.dll
2008-12-09 14:41 79,064 a------- c:\windows\UnInstall.exe
2008-10-24 12:21 455,296 a------- c:\windows\system32\drivers\mrxsmb.sys
2008-10-24 12:21 455,296 -------- c:\windows\system32\dllcache\mrxsmb.sys
2008-10-23 13:36 286,720 a------- c:\windows\system32\gdi32.dll
2008-10-23 13:36 286,720 -------- c:\windows\system32\dllcache\gdi32.dll
2008-10-16 14:13 1,809,944 a------- c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 14:13 202,776 a------- c:\windows\system32\dllcache\wuweb.dll
2008-10-16 14:12 323,608 a------- c:\windows\system32\dllcache\wucltui.dll
2008-10-16 14:12 561,688 a------- c:\windows\system32\dllcache\wuapi.dll
2008-10-16 14:12 70,656 -------- c:\windows\system32\dllcache\ie4uinit.exe
2008-10-16 14:09 92,696 a------- c:\windows\system32\dllcache\cdm.dll
2008-10-16 14:09 51,224 a------- c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 14:08 34,328 a------- c:\windows\system32\dllcache\wups.dll
2008-10-16 14:06 268,648 a------- c:\windows\system32\mucltui.dll
2008-10-16 14:06 208,744 a------- c:\windows\system32\muweb.dll
2008-10-16 02:01 1,499,648 -------- c:\windows\system32\dllcache\shdocvw.dll
2008-10-15 18:35 337,408 -------- c:\windows\system32\dllcache\netapi32.dll
2008-10-15 08:06 633,632 -------- c:\windows\system32\dllcache\iexplore.exe
2008-10-15 08:04 161,792 -------- c:\windows\system32\dllcache\ieakui.dll
2008-10-08 15:50 20 ----h--- c:\docume~1\alluse~1\applic~1\PKP_DLdu.DAT
2008-10-03 11:03 247,326 a------- c:\windows\system32\strmdll.dll
2008-10-03 11:03 247,326 a------- c:\windows\system32\dllcache\strmdll.dll
2008-09-30 16:43 1,286,152 a------- c:\windows\system32\msxml4.dll
2008-09-25 16:15 76,507 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat

============= FINISH: 2:24:51,78 ===============

0

Réagir
Réponse 10 / 31
Utilisateur anonyme
Re,

Pour moi c'est ok.

Oui, Antivir à un meilleur taux de détection des virus qu'Avast ;)

On va nettoyer et mettre à jour ton pc,

*************************************************************************

Va dans le panneau de configuration, Options régionales et linguistiques, onglet "Langues", bouton "Détails", l'onglet "Avancé", cocher la case "Arrêter les services de texte avancés".

*************************************************************************

● Télécharge CCleaner ici : https://www.malekal.com/tutoriel-ccleaner/

Comme indiqué dans le tutorial, applique les étapes :

● Installer (attention ne pas installer la barre yahoo toolbar)
● Nettoyage
● Recherche des erreurs

Autre tutorial : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

*************************************************************************

Met à jour Internet explorer !

https://support.microsoft.com/fr-fr/allproducts

(!)A lire :

https://www.clubic.com/actualite-129162-faille-ftp-internet-eplorer.html
http://www.infos-du-net.com/actualite/7396-faille-internet-explorer.html
https://www.generation-nt.com/microsoft-internet-explorer-ie-6-7-faille-activex-adodb-actualite-18424.html

*************************************************************************

(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité

● Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
● Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
● Ferme tout les programmes qui tournent encore.
● Maintenant , va dans " Ajout et suppression de programmes ou " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
● Exemple d'anciennes versions :

_ Adobe Reader 8.1.2
_ Adobe Reader 7.0

● Redémarre ton pc après la/les désinstallation(s)
● Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html

*************************************************************************

● Télécharge JavaRa sur ton bureau.

● Dézipppe-le , clique sur " JavaRa.exe " , choisi le langage de ton choix et clique sur " Select ".

● Clique maintenant sur " Remove Older Versions "

● Télécharge la dernière version de Java ici.

● Supprime JavaRa.exe ( clique droit -> supprimer )

Info : http://www.secuser.com/vulnerabilite/2008/080305-java.htm

*************************************************************************

Tu n'as pas de pare-feu ... ( ormis celui de Windows qui n'est pas très efficace car il ne contrôle que les connexions entrantes .. )

Désactive le pare-feu de Windows : http://www.infoprat.net/astuces/windows2k_xp/astuces/securite_005.php

Télécharge un des pare-feux proposé dans la section Firewall de ce lien : http://www.malekal.com/menu_tutorials_logiciels.php

*************************************************************************

Reposte un nouveau rapport DDS pour contrôler ...

+++

0

Réagir
Réponse 11 / 31
Utilisateur anonyme
Re,

Okay, tu as désinstallé Avast ?

Reposte un nouveau rapport DDS stp.

On va finir.

+++

0

Réagir
1. Canada10
  
  Bonsoir, bonsoir,
  
  Oui, j'ai désinstallé Avast (rassures moi, antivir est mieux qu'Avast), voilà le nouveau rapport dds
  DDS (Version 1.1.0) - FAT32x86
  Run by Yannick at 1:57:37,03 on 19/12/2008
  Internet Explorer: 6.0.2900.5512 BrowserJavaVersion: 1.6.0_07
  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.895.346 [GMT 1:00]
  
  ============== Running Processes ===============
  
  C:\WINDOWS\system32\svchost -k DcomLaunch
  SVCHOST.EXE
  C:\WINDOWS\System32\svchost.exe -k netsvcs
  SVCHOST.EXE
  SVCHOST.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\WINDOWS\Explorer.EXE
  C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
  C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\system32\bgsvcgen.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Orange\LiveAssistant.exe
  C:\Program Files\OrangeHSS\Launcher\Launcher.exe
  C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Acer\Empowering Technology\eLock\LockServ.exe
  C:\Program Files\FinePixViewer\QuickDCF2.exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
  C:\Program Files\Fichiers communs\Motive\McciCMService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
  C:\WINDOWS\system32\svchost.exe -k imgsvc
  C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
  C:\Program Files\OrangeHSS\systray\systrayapp.exe
  C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
  C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\Documents and Settings\Yannick\Bureau\dds.scr
  
  ============== Pseudo HJT Report ===============
  
  uSearch Bar = hxxp://search.msn.fr/spbasic.htm
  uStart Page = hxxp://www.google.fr/
  mWindow Title =
  uInternet Connection Wizard,ShellNext = hxxp://www.aceradvantage.com/stdreg
  uURLSearchHooks: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - c:\program files\orangehss\searchurlhook\SearchPageURL.dll
  BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll
  BHO: {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - c:\windows\system32\BhoECart.dll
  BHO: {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
  BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre6\bin\ssv.dll
  BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\fichiers communs\microsoft shared\windows live\WindowsLiveLogin.dll
  BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre6\bin\jp2ssv.dll
  BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  TB: {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - c:\windows\system32\eDStoolbar.dll
  TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
  uRun: [Skype] "c:\program files\skype\phone\Skype.exe" /nosplash /minimized
  uRun: [MSMSGS] "c:\program files\messenger\msmsgs.exe" /background
  mRun: [ePower_DMC] c:\acer\empowering technology\epower\ePower_DMC.exe
  mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
  mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe
  mRun: [ORAHSSSessionManager] c:\program files\orangehss\sessionmanager\SessionManager.exe
  mRun: [REGSHAVE] c:\program files\regshave\REGSHAVE.EXE /AUTORUN
  mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
  mRun: [SSBkgdUpdate] "c:\program files\fichiers communs\scansoft shared\ssbkgdupdate\SSBkgdupdate.exe" -Embedding -boot
  mRun: [PaperPort PTD] "c:\program files\scansoft\paperport\pptd40nt.exe"
  mRun: [IndexSearch] "c:\program files\scansoft\paperport\IndexSearch.exe"
  mRun: [PPort11reminder] "c:\program files\scansoft\paperport\ereg\ereg.exe" -r "c:\documents and settings\all users\application data\scansoft\paperport\11\config\ereg\Ereg.ini
  mRun: [BrMfcWnd] c:\program files\brother\brmfcmon\BrMfcWnd.exe /AUTORUN
  mRun: [ControlCenter3] c:\program files\brother\controlcenter3\brctrcen.exe /autorun
  mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"
  mRun: [Orange_McciTrayApp] c:\program files\orange\LiveAssistant.exe
  mRun: [avgnt] "c:\program files\avira\antivir personaledition classic\avgnt.exe" /min
  dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
  StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\exifla~1.lnk - c:\program files\finepixviewer\QuickDCF2.exe
  StartupFolder: c:\docume~1\alluse~1\menudé~1\progra~1\démarr~1\nikonm~1.lnk - c:\program files\fichiers communs\nikon\monitor\NkMonitor.exe
  IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
  IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
  IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
  IE: {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe
  IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
  IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
  IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
  Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\fichie~1\skype\SKYPE4~1.DLL
  SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
  
  ============= SERVICES / DRIVERS ===============
  
  R1 avgio;avgio;\??\c:\program files\avira\antivir personaledition classic\avgio.sys [2008-12-18 11840]
  R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus;"c:\program files\avira\antivir personaledition classic\sched.exe" [2008-12-18 68865]
  R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard;"c:\program files\avira\antivir personaledition classic\avguard.exe" [2008-12-18 151297]
  R2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;\??\c:\windows\system32\eLock2BurnerLockDriver.sys [2007-5-2 17664]
  R2 eLock2FSCTLDriver;eLock2FSCTLDriver;\??\c:\windows\system32\eLock2FSCTLDriver.sys [2007-5-2 90112]
  R2 LockServ;LockServ;c:\acer\empowering technology\elock\LockServ.exe -p []
  R3 avgntflt;avgntflt;\??\c:\program files\avira\antivir personaledition classic\avgntflt.sys [2008-12-18 52032]
  S3 epindd;epindd;\??\c:\windows\system32\drivers\epindd.sys [2007-5-2 8448]
  
  =============== Created Last 30 ================
  
  2008-12-18 21:17 <DIR> --d----- c:\program files\Avira
  2008-12-18 21:17 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Avira
  2008-12-18 01:14 <DIR> --d----- c:\program files\trend micro
  2008-12-18 00:17 <DIR> --dsh--- C:\FOUND.000
  2008-12-17 17:39 15,504 a------- c:\windows\system32\drivers\mbam.sys
  2008-12-17 17:39 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
  2008-12-17 17:39 <DIR> --d----- c:\program files\Malwarebytes' Anti-Malware
  2008-12-16 00:04 <DIR> --d----- c:\docume~1\yannick\applic~1\Malwarebytes
  2008-12-16 00:03 <DIR> --d----- c:\docume~1\alluse~1\applic~1\Malwarebytes
  2008-12-15 19:03 2 a------- c:\windows\system32\config.nt
  2008-12-09 14:41 <DIR> --d----- c:\program files\fichiers communs\Motive
  2008-12-06 10:09 <DIR> --d----- c:\program files\Orange
  2008-12-05 16:20 48 a---h--- c:\windows\system32\ezsidmv.dat
  2008-11-29 18:55 <DIR> --d----- c:\program files\monAlbumPhoto
  2008-11-29 18:55 <DIR> --d----- c:\docume~1\alluse~1\applic~1\albumphoto
  2008-11-27 18:09 <DIR> --d----- c:\docume~1\alluse~1\applic~1\hps
  2008-11-27 18:09 54,156 a---h--- c:\windows\QTFont.qfn
  2008-11-27 18:09 1,409 a------- c:\windows\QTFont.for
  2008-11-25 18:28 244 a---h--- C:\sqmnoopt19.sqm
  2008-11-25 18:28 232 a---h--- C:\sqmdata19.sqm
  2008-11-25 18:27 244 a---h--- C:\sqmnoopt18.sqm
  2008-11-25 18:27 232 a---h--- C:\sqmdata18.sqm
  2008-11-25 18:15 410,984 a------- c:\windows\system32\deploytk.dll
  2008-11-22 20:59 268 a---h--- C:\sqmdata17.sqm
  2008-11-22 20:59 244 a---h--- C:\sqmnoopt17.sqm
  2008-11-21 20:08 <DIR> --d----- c:\program files\Unity
  
  ==================== Find3M ====================
  
  2008-12-18 05:49 470,278 a------- c:\windows\system32\perfh00C.dat
  2008-12-18 05:49 76,574 a------- c:\windows\system32\perfc00C.dat
  2008-12-12 18:02 3,088,896 -------- c:\windows\system32\dllcache\mshtml.dll
  2008-12-09 14:41 79,064 a------- c:\windows\UnInstall.exe
  2008-10-24 12:21 455,296 a------- c:\windows\system32\drivers\mrxsmb.sys
  2008-10-24 12:21 455,296 -------- c:\windows\system32\dllcache\mrxsmb.sys
  2008-10-23 13:36 286,720 a------- c:\windows\system32\gdi32.dll
  2008-10-23 13:36 286,720 -------- c:\windows\system32\dllcache\gdi32.dll
  2008-10-16 14:13 1,809,944 a------- c:\windows\system32\dllcache\wuaueng.dll
  2008-10-16 14:13 202,776 a------- c:\windows\system32\dllcache\wuweb.dll
  2008-10-16 14:12 323,608 a------- c:\windows\system32\dllcache\wucltui.dll
  2008-10-16 14:12 561,688 a------- c:\windows\system32\dllcache\wuapi.dll
  2008-10-16 14:09 92,696 a------- c:\windows\system32\dllcache\cdm.dll
  2008-10-16 14:09 51,224 a------- c:\windows\system32\dllcache\wuauclt.exe
  2008-10-16 14:08 34,328 a------- c:\windows\system32\dllcache\wups.dll
  2008-10-16 14:06 268,648 a------- c:\windows\system32\mucltui.dll
  2008-10-16 14:06 208,744 a------- c:\windows\system32\muweb.dll
  2008-10-16 02:01 670,208 a------- c:\windows\system32\wininet.dll
  2008-10-16 02:01 1,499,648 -------- c:\windows\system32\dllcache\shdocvw.dll
  2008-10-16 02:01 670,208 -------- c:\windows\system32\dllcache\wininet.dll
  2008-10-16 02:01 620,544 -------- c:\windows\system32\dllcache\urlmon.dll
  2008-10-15 18:35 337,408 -------- c:\windows\system32\dllcache\netapi32.dll
  2008-10-08 15:50 20 ----h--- c:\docume~1\alluse~1\applic~1\PKP_DLdu.DAT
  2008-10-03 11:03 247,326 a------- c:\windows\system32\strmdll.dll
  2008-10-03 11:03 247,326 a------- c:\windows\system32\dllcache\strmdll.dll
  2008-09-30 16:43 1,286,152 a------- c:\windows\system32\msxml4.dll
  2008-09-25 16:15 76,507 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat
  
  ============= FINISH: 1:57:50,98 ===============
  
  0
  
  Réagir
Réponse 12 / 31
Canada10
Ca y est, j'ai antivir, voila le rapport et encore merci pour tout ce que tu fais

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 décembre 2008 21:27

La recherche porte sur 1101472 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :ACER-D18848DB56

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:02
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:28
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:18
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:28
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 20:18:12
ANTIVIR2.VDF : 7.1.0.250 342528 Bytes 18/12/2008 20:18:18
ANTIVIR3.VDF : 7.1.1.6 21504 Bytes 18/12/2008 20:18:18
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:58
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 18/12/2008 20:18:38
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:42
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:40
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:40
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 18/12/2008 20:18:36
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 18/12/2008 20:18:34
AEHELP.DLL : 8.1.2.0 119159 Bytes 18/12/2008 20:18:24
AEGEN.DLL : 8.1.1.8 323956 Bytes 18/12/2008 20:18:22
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:58
AECORE.DLL : 8.1.5.2 172405 Bytes 18/12/2008 20:18:20
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:58
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:04
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:00
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:16
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:38
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:20
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:48
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:38
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:08
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:18
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:44

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 18 décembre 2008 21:27

La recherche d'objets cachés commence.
'47641' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NkMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickDCF2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrccMCtl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LiveAssistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JUSCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PPTD40NT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTASK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'McciCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LockServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BGSVCGEN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'59' processus ont été contrôlés avec '59' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '63' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <ACERDATA>

Fin de la recherche : jeudi 18 décembre 2008 21:54
Temps nécessaire: 26:33 Minute(s)

La recherche a été effectuée intégralement

5512 Les répertoires ont été contrôlés
233524 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
233522 Fichiers non infectés
6850 Les archives ont été contrôlées
2 Avertissements
0 Consignes
47641 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

0

Réagir
Réponse 13 / 31
Canada10
Ca y est, j'ai antivir, voila le rapport et encore merci pour tout ce que tu fais

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 décembre 2008 21:27

La recherche porte sur 1101472 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :ACER-D18848DB56

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:02
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:28
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:18
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:28
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 20:18:12
ANTIVIR2.VDF : 7.1.0.250 342528 Bytes 18/12/2008 20:18:18
ANTIVIR3.VDF : 7.1.1.6 21504 Bytes 18/12/2008 20:18:18
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:58
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 18/12/2008 20:18:38
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:42
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:40
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:40
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 18/12/2008 20:18:36
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 18/12/2008 20:18:34
AEHELP.DLL : 8.1.2.0 119159 Bytes 18/12/2008 20:18:24
AEGEN.DLL : 8.1.1.8 323956 Bytes 18/12/2008 20:18:22
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:58
AECORE.DLL : 8.1.5.2 172405 Bytes 18/12/2008 20:18:20
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:58
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:04
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:00
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:16
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:38
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:20
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:48
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:38
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:08
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:18
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:44

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 18 décembre 2008 21:27

La recherche d'objets cachés commence.
'47641' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NkMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickDCF2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrccMCtl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LiveAssistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JUSCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PPTD40NT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTASK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'McciCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LockServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BGSVCGEN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'59' processus ont été contrôlés avec '59' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '63' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <ACERDATA>

Fin de la recherche : jeudi 18 décembre 2008 21:54
Temps nécessaire: 26:33 Minute(s)

La recherche a été effectuée intégralement

5512 Les répertoires ont été contrôlés
233524 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
233522 Fichiers non infectés
6850 Les archives ont été contrôlées
2 Avertissements
0 Consignes
47641 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

0

Réagir
Réponse 14 / 31
Canada10
On pourrait essayer de faire un nouveau scan avec antivir et voir ce qe ca donne, peux tu stp me guider dans cette nouvelle manip? :)

0

Réagir
1. Utilisateur anonyme
  
  Here! ;)
  
  0
  
  Réagir
Réponse 15 / 31
Utilisateur anonyme
Re,

Pourquoi pas, tu n'y perdras pas au change.

Désinstalle Avast à l'aide de ceci :

https://www.avast.com/fr-fr/uninstall-utility

Et télécharge Antivir : http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

Installe le et scanne ton pc avec.

Tutorial : ( veille à ce que la recherche des Rootkits soit cochée ! )

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Poste le rapport stp.

+

0

Réagir
Réponse 16 / 31
Utilisateur anonyme
Re,

Bon je pense qu'Avast est un peu trop parano ...

Est-t'il envisageable pour toi d'ignorer ces alertes ?

Sinon, on change d'Anti-virus.

++

0

Réagir
1. Canada10
  
  D'un coté ca me soulage ce que tu me dis... Mais bon, si on essayait avec antivir comme tu me l'as suggeré au depart...???
  
  0
  
  Réagir
Réponse 17 / 31
Utilisateur anonyme
Re,

Okay bizarre.

Fait Malware byte's stp :

http://www.commentcamarche.net/forum/affich 9952369 comment supprimer fichier rootkit?#11

++

0

Réagir
1. Canada10
  
  Voila ce que me donnes Malwarebytes :
  Malwarebytes' Anti-Malware 1.31
  Version de la base de données: 1514
  Windows 5.1.2600 Service Pack 3
  
  18/12/2008 18:52:37
  mbam-log-2008-12-18 (18-52-37).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 109621
  Temps écoulé: 30 minute(s), 35 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
  
  Réagir
Réponse 18 / 31
Utilisateur anonyme
Re,
Tu y a bien été avec Internet explorer?

Essaye avec celui la : http://www.bitdefender.fr/scan_fr/scan8/ie.html

Tutorial : http://www.favorisxp.com/antivirus-en-ligne-bitdefender-tutorial.html

++

0

Réagir
1. Canada10
  
  Ca a bien fonctionné avec Bitfender, voila le "petit" rapport :
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Thu, Dec 18, 2008 - 18:08:29
  
  Voie d'analyse: C:\Documents and Settings\Yannick\Local Settings\Application Data\Microsoft\Messenger\piouk22@hotmail.fr\Sharing Folders;C:\Documents and Settings\Yannick\Mes documents;C:\Documents and Settings\All Users\Documents;C:\;D:\;E:\;
  
  Statistiques
  
  Temps
  00:20:18
  
  Fichiers
  56302
  
  Directoires
  5570
  
  Secteurs de boot
  0
  
  Archives
  1268
  
  Paquets programmes
  3063
  
  Résultats
  
  Virus identifiés
  0
  
  Fichiers infectés
  0
  
  Fichiers suspects
  0
  
  Avertissements
  0
  
  Désinfectés
  0
  
  Fichiers effacés
  0
  
  Info sur les moteurs
  
  Définition virus
  2360185
  
  Version des moteurs
  AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
  
  Analyse des plugins
  17
  
  Archive des plugins
  45
  
  Unpack des plugins
  7
  
  E-mail plugins
  6
  
  Système plugins
  4
  
  Paramètres d'analyse
  
  Première action
  Désinfecté
  
  Seconde Action
  Supprimé
  
  Heuristique
  Oui
  
  Acceptez les avertissements
  Oui
  
  Extensions analysées
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  Oui
  
  Analyse des Archives
  Oui
  
  Analyser paquets programmes
  Oui
  
  Analyse des fichiers
  Oui
  
  Analyse de boot
  Oui
  
  Fichier analysé
  Statut
  
  Aucun virus trouvé.
  
  0
  
  Réagir
Réponse 19 / 31
Canada10
Salut,

J'arrive pas demarer le scan online de kapersky, j'ai pourtant été sur le tutorial... Quand j'accepte la license mon pc me dit erreur sur la page et se met en hors connexion

0

Réagir
Réponse 20 / 31
Utilisateur anonyme
Re,

Ce sont des fichiers légitimes apparemment ...

On va vérifier quand même,

Rend toi à cette adresse avec Internet Explorer: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Clique sur "Démarrer Online Scanner", accepte la license et l'ActiveX.
Scan le "Poste de Travail"

Aide: Un tutorial de Kaspersky On-Line est disponible ici : https://forum.pcastuces.com/default.asp

++

0

Réagir
- 1
- 2
Suivant

Newsletters