Rechercher : dans
Par :

!!! Que faire des VIRUS une fois repérés ?

Dernière réponse le 2 mai 2009 à 21:51:34 Ailatanne, le 2 mai 2009 à 17:08:18 
 Signaler ce message aux modérateurs

Bonjour,

Bonjour,

J'ai un souci avec les ANTIVIRUS en général, et avec AVIRA en particulier :

une fois qu'il a repéré tout ce qui parasite notre ordi (Malware, Dropper, Trojan, Exploit, Worm, Virus...) et qu'il nous informe de tout ce qu'il a trouvé, qu'est-ce qu'on doit en faire ???
Pourquoi il ne fait rien lui-même ?
Si je regarde les options en haut, j'ai notamment le choix entre :

- Restaurer les objets sélectionnés ( = les rendre actifs de nouveau sur mon disque dur ?)
- Ajouter le fichier suspect à la quarantaine (qu'est-ce que l'ordi en fait une fois que le fichier est dans la quarantaine ? il y reste une éternité ? il est encore actif et dangereux ???)
- Supprimer les objets sélectionnés (ça les supprime de l'ordi ou de la liste ? - je demande car c'est trop rapide, alors j'ai un doute. ça les désactive ? ça répare tous les dégats qu'a fait le virus ?...)

Je serai très reconnaissante à celui/celle qui me fera enfin comprendre quoi faire.
Aidez-moi vite, il y a urgence !

Merci ! :-)

Configuration: Windows XP Internet Explorer 7.0

Meilleures réponses pour « !!! Que faire des VIRUS une fois repérés ? » dans :
[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Comment supprimer le virus Beagle/Bagle ? VoirLe malware Bagle est en réalité un ver informatique se propageant essentiellement par les logiciels P2P et via de faux cracks (= logiciels piratés !), ainsi que par mail. L'internaute croyant télécharger un crack pour un logiciel en faisant une...
Télécharger Dr.Web CureIt! VoirUtilitaire GRATUIT et simple d'utilisation pour désinfecter votre ordinateur des virus et de nombreux codes indésirables, mis à disposition par Dr.Web Anti-virus et mis à jour une à plusieurs fois par heure. CureIT! détecte et supprime : Les vers...
Virus - Introduction aux virus VoirVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...
Utilitaires de désinfection des principaux virus et vers VoirQu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus...
Répertoire VoirQu'est-ce qu'un répertoire? Un répertoire (appelé également dossier ou folder en anglais) est un objet informatique pouvant contenir des fichiers. Imaginez une grande commode qui contient des tiroirs dans lesquels pourraient se trouver des...

1

tico, le 2 mai 2009 à 17:10:46

Bonjour,
en ses temps difficiles enterre moi ses virus au plus profond sinon la veille sanitaire va te retirer ton pc pour le bruler !

Répondre à tico

2

ITOKYOPEYA, le 2 mai 2009 à 17:11:56

Bonjour,
Une fois en quarantaine tu les supprimes. Puis tu fais 1 scan de vérif. "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

3

nathandre, le 2 mai 2009 à 17:13:32

Bonjour, tout ce qui est trouvé il faut le mettre en quarantaine, comme ça les nuisibles ne peuvent plus s'exécuter
puis il faut vider la quarantaine, mais certains nuisibles sont plus coriaces et nécessitent des outils pour les supprimer

Répondre à nathandre

4

arnold12760, le 2 mai 2009 à 17:14:04

Ben si tu fait restauré oui effectivement il devient active et peut endomagé ton PC.

si tu le met en Quarantine il sera bloquéé et sous surveillance donc il ne pourra pas endommagé ton PC et oui il reste une eternité juska ce que tu le retire de la liste de quarantine.
et si tu fai suprimé l'objet selectionné alor la c comme si tu ignore le virus donc ce serai encore plus dangereux le melleur moyen de le bloqué c de le desinfecté mais il ya des virus ou tu ne peux pas donc tu le met en quarantine.

Jespere que je t'ai repondu

Répondre à arnold12760

5

tico, le 2 mai 2009 à 17:17:22

Avira et il appel ça un anti virus pas etonnant que tu ramasse la vérole sur ton pc !

Répondre à tico

7

nathandre, le 2 mai 2009 à 17:19:54

Je suis désolée avira antivir est un des meilleurs anti-virus gratuits, il détecte et demande si on veut mettre en quarantaine ou supprimer

Répondre à nathandre

8

tico, le 2 mai 2009 à 17:20:27

Tu parles !

Répondre à tico

9

nathandre, le 2 mai 2009 à 17:22:04

Tu ferai mieux de scanner ton pc pour voir, on va rigoler 5mn

Répondre à nathandre

11

ITOKYOPEYA, le 2 mai 2009 à 17:25:07

Tu as raison Nathandre.
Puis postes nous ton résultat !!!! "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

6

ITOKYOPEYA, le 2 mai 2009 à 17:18:08

Bonjour arnold12760,
Il ne faut surtout pas tenter de les réparer.
Mais les supprimer. Si ton Antivirus les a collé en quarantaine c'est qu'il connait la définition du virus.
Si ton Antivirus est réglé sur mise en Quarantaine, tu les bennes. "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

10

ITOKYOPEYA, le 2 mai 2009 à 17:22:49
  • +1

Pour Tico,
Fais 1 tour sur les forums & les tests comparatifs en matière de détection de virus.
Antivir en version free est même plus performant que certains payant !!!! "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

12

tico, le 2 mai 2009 à 17:29:56

Je connait ce programme avec son parapluie,et bin non,pas confiance perso j'ai kaspersky 2009 et j'en suis content !

Répondre à tico

13

ITOKYOPEYA, le 2 mai 2009 à 17:32:32

Apparemment pas tant que cela, vu tes commentaires !!!
C'est l'essentiel.

"L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

16

tico, le 2 mai 2009 à 17:40:08

Toi tu le connait a proprement parlé et oui je sais il est sois disant gratuit
perso je prefere un anti payant et j'ai jamais posté pour une verole sur mon pc il faut savoir ou on met les pieds sur internet et apparement certains ne l'ont pas encore compris !

Répondre à tico

17

ITOKYOPEYA, le 2 mai 2009 à 17:45:02

Il existe en version payante.
J'ai dis que la version gratuite était souvent plus performante que certains Antivirus payant.
Quand au conduites à risque je suis d'accord avec toi.
Si tu évites les sites du type w...ez, les sites pornos (surtout de l'est), & autre.
Aucun PB.

"L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

18

tico, le 2 mai 2009 à 17:49:56

Donc serais tu d'accord avec moi que certains internauts vont sur des sites malveillants et attrape une cochonnerie perso je vais faire l'experience je vais voir si kaspersky va se mettre a gueuler sur ses sites !

Répondre à tico

20

ITOKYOPEYA, le 2 mai 2009 à 17:52:02

Cela plus MSN. "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

21

tico, le 2 mai 2009 à 17:54:17

Désolé pas compris ta réponse

Répondre à tico

14

Ailatanne, le 2 mai 2009 à 17:32:47

Merci à tou(te)s !

Je tente le coup : je mets tout en quarantaine, et puis je vois si je peux vider la quarantaine. Et je vous donne de mes nouvelles.
Si vous ne me revoyez pas, c'est que mes virus m'ont bouffé mon ordi entre-temps... ;-)

Répondre à Ailatanne

15

ITOKYOPEYA, le 2 mai 2009 à 17:36:53

Configures Antivir pour qu'il te les colles directement en quarantaine.
Comme cela après tu les bennes.
Fais 1 scan de vérif qu'en même.
@+ "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

19

Ailatanne, le 2 mai 2009 à 17:51:20

Il y a vraiment quelque chose qui m'échappe :
l'ordi a placé la liste de tout ce qu'il a trouvé dans le dossier "QUARANTAINE".
Or, j'ai le choix, en sélectionnant un objet dans ce dossier, soit de le supprimer... soit de l'AJOUTER A LA QUARANTAINE...
alors il y a combien de quarantaines dans tout ça ???

En plus, quand je sélectionne "ajouter à la quarantaine", il me demande de sélectionner un dossier dans mon disque dur, où je veux l'enregistrer. Il n'existe pas déjà un dossier Quarantaine spécial - protégé, pour les docs dangereux ?

Je ne sais pas quoi faire du coup ???

[ C'était plus simple avec AVAST quand-même... ]

Répondre à Ailatanne

22

nathandre, le 2 mai 2009 à 17:54:40

C'est quand le scan s'effectue et qu'antivir detecte quelque chose, il demande et c'est là qu'il faut mettre en quarantaine cliques sur "administration" puis regardes s'il y a quelque chose en quarantaine

Répondre à nathandre

23

ITOKYOPEYA, le 2 mai 2009 à 17:56:17

Laisses le dans le dossier de quanrantaine par défaut d'Antivir.
Si il set trouve déjà en quarantaine, tu le supprimes, s'est tout.
Question d'habitude, j'ai aussi Avast, et cela est vrais qu'il est légèrement plus simple. "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

24

ITOKYOPEYA, le 2 mai 2009 à 17:58:42

Cela : "Donc serais tu d'accord avec moi que certains internauts vont sur des sites malveillants et attrape une cochonnerie.
Et tu peux ajouter aussi MSN, à cause de: "certains internauts vont sur des sites malveillants et attrape une cochonnerie." "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

28

tico, le 2 mai 2009 à 18:02:55

A ok perso je vais jamais sur les site de tchat !

Répondre à tico

25

Ailatanne, le 2 mai 2009 à 17:59:06

Oui, tout est dans le dossier ADMINISTRATION - QUARANTAINE

Et maintenant je ne sais pas quoi faire de tous ces Malware, Dropper, Trojan, etc, pour les désactiver et m'en débarasser une bonne fois pour toutes.

Répondre à Ailatanne

27

nathandre, le 2 mai 2009 à 18:02:16

Cliques sur l'icone de la corbeille pour vider la quarantaine puis refait un scan
il faudrai le rapport
clic sur aperçu, puis sur rapport, clic sur le rapport qui s'appelle recherche, une fenetre s'ouvre et clic sur rapport et postes le

Répondre à nathandre

26

ITOKYOPEYA, le 2 mai 2009 à 18:01:43

SUPPRIMES LES.
PUIS REFAIS 1 SCAN DE VERIFICATION !!!!! "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

29

Ailatanne, le 2 mai 2009 à 18:07:48

Je jette à le corbeille comme ça même les virus, sans faire autre chose avec ?

j'ai peur que ça vous fasse fuir en lisant ça... ;-)

Mon antivirus précédent ne les avait pas détectés... preuve que ça vaut le coup de changer de temps en temps

Répondre à Ailatanne

30

nathandre, le 2 mai 2009 à 18:09:23

Cliques sur la corbeille pour tout supprimer
postes moi le rapport de ce qu'il avait trouvé, j'ai l'habitude

Répondre à nathandre

31

ITOKYOPEYA, le 2 mai 2009 à 18:10:14

Ils sont directement supprimés.
Après fait ce que t'a indiqué nathandre "L’erreur est une chose commune; seul l’ignorant persévère dans l’erreur".
 (Marcus Tullius Cicero, 106 BP / 43 av. BP)  

Répondre à ITOKYOPEYA

32

tico, le 2 mai 2009 à 18:14:47

Moi je dit bravo a tous ceux qui ont aider ailatanne,perso si un truc comme ça devait m'arriver formatage complet de mon disque dur !

Répondre à tico

33

nathandre, le 2 mai 2009 à 18:15:56

Avant de formater, il existe des solutions

Répondre à nathandre

34

tico, le 2 mai 2009 à 18:17:21

Perso je suis pas patient !

Répondre à tico

35

Ailatanne, le 2 mai 2009 à 18:19:04

Je viens de vider la Quarantaine, et j'ai lancé un nouveau scan.

J'attends de voir ce qu'il détecte de nouveau et je vous tiens au courant.

En tout cas merci encore à tou(te)s pour votre soutien !!!

Répondre à Ailatanne

36

nathandre, le 2 mai 2009 à 18:23:46

Pourrai tu me poster le rapport d'antivir

Répondre à nathandre

39

Ailatanne, le 2 mai 2009 à 19:25:28

Tu es encore en ligne, Nathandre ?

Répondre à Ailatanne

37

Ailatanne, le 2 mai 2009 à 19:14:32

Tu es encore là Nathandre ?

Ca c'est le rapport de 14h... je n'ai pas l'impression qu'il y soit mentionné de virus. Sur celui qu'il m'affichait vers 15h... il mentionnait bien qu'il y avait 3 virus (ou parties de virus ?) différents. A 15h il m'avait repéré 23 éléments parasites différents. Mais je n'arrive plus à récupérer cet autre rapport.

En attendant, l'antivirus est en train de scanner l'ordi, et c'est trop lent.





Avira AntiVir Personal
Date de création du fichier de rapport : samedi 2 mai 2009 14:41

La recherche porte sur 1373642 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : RJ-OR6AFPOSJEQ5

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 12:06:09
ANTIVIR3.VDF : 7.1.3.140 17920 Bytes 02/05/2009 12:06:09
Version du moteur : 8.2.0.160
AEVDF.DLL : 8.1.1.1 106868 Bytes 02/05/2009 12:06:14
AESCRIPT.DLL : 8.1.1.79 385403 Bytes 02/05/2009 12:06:14
AESCN.DLL : 8.1.1.10 127348 Bytes 02/05/2009 12:06:13
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.14 397685 Bytes 02/05/2009 12:06:13
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 02/05/2009 12:06:12
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.39 348532 Bytes 02/05/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 02/05/2009 12:06:10
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:, K:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +GAME,

Début de la recherche : samedi 2 mai 2009 14:41

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kl1\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kl1\dropconn
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kl1\parameters
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kl1\security
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\instances
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\parameters
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\security
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\111
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\112
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\909
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\111\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\111\filters
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\112\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\112\filters
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\909\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klif\Parameters\909\filters
[INFO] L'entrée d'enregistrement n'est pas visible.
'72809' objets ont été contrôlés, '18' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avnotify.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Residence.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SonyTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickDCF.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DSLMON.exe' - '1' module(s) sont contrôlés
Processus de recherche 'acrotray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EEventManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTouch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'shwicon2k.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ASKUpgrade.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'53' processus ont été contrôlés avec '53' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD6
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'K:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '74' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Disque system>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105349.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105350.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105351.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105352.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105353.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.RIR.135
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105354.exe
[RESULTAT] Contient le cheval de Troie TR/PSW.Banker.BA
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105355.dll
[0] Type d'archive: CAB (Microsoft)
--> altinst2.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.1562
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105356.DLL
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Mywebsearch.253952
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105357.DLL
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Mywebsearch.49152.2
C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNet
C:\WINDOWS\system32\P2P Networking v126.cpl
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNet.A
C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNetworki.2
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNetworki.1
Recherche débutant dans 'F:\' <Disque F:>
Recherche débutant dans 'K:\' <Disque roboczy>

Début de la désinfection :
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105349.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2d4cc2.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105350.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '496c0083.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105351.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49179863.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105352.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4911b043.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105353.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.RIR.135
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4915e003.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105354.exe
[RESULTAT] Contient le cheval de Troie TR/PSW.Banker.BA
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '491268a3.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105355.dll
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4968d0c3.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105356.DLL
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Mywebsearch.253952
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb5c8d3.qua' !
C:\System Volume Information\_restore{3F39917E-EED7-48B8-A2FA-16B87FD8E6A1}\RP757\A0105357.DLL
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Mywebsearch.49152.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '491bc823.qua' !
C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNet
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5e4cf7.qua' !
C:\WINDOWS\system32\P2P Networking v126.cpl
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNet.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4c4cc4.qua' !
C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNetworki.2
[REMARQUE] ADSPY/P2PNetworki.2:[HKEY_LOCAL_MACHINE\SOFTWARE\P2P Networking\Installation History\Files]:<C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL>=sz:MARSHAL.DLL
[REMARQUE] ADSPY/P2PNetworki.2:[HKEY_LOCAL_MACHINE\SOFTWARE\P2P Networking\Installation History\P2P Chunks]:<Marshal file>=sz:MARSHAL.DLL
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4e4cd3.qua' !
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/P2PNetworki.1
[REMARQUE] ADSPY/P2PNetworki.1:[HKEY_LOCAL_MACHINE\SOFTWARE\P2P Networking\Installation History\Files]:<C:\WINDOWS\system32\P2P Networking\P2P Networking.exe>=sz:P2P Networking.exe
[REMARQUE] ADSPY/P2PNetworki.1:[HKEY_LOCAL_MACHINE\SOFTWARE\P2P Networking\Installation History\P2P Chunks]:<P2P Networking file>=sz:P2P Networking.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bea30ad.qua' !


Fin de la recherche : samedi 2 mai 2009 15:37
Temps nécessaire: 50:58 Minute(s)

La recherche a été effectuée intégralement

10193 Les répertoires ont été contrôlés
368860 Des fichiers ont été contrôlés
13 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
13 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
368846 Fichiers non infectés
3253 Les archives ont été contrôlées
1 Avertissements
14 Consignes
72809 Des objets ont été contrôlés lors du Rootkitscan
18 Des objets cachés ont été trouvés

Répondre à Ailatanne

38

Ailatanne, le 2 mai 2009 à 19:24:25

Tiens, il vient d'ajouter comme résultat de la récente recherche :

un programme nocif :

Objet Résultat positif :

A0105359.cpl ADSPY/P2PNet.A
A0105360.DLL ADSPY/P2PNetworki.2
A0105361.exe ADSPY/P2PNetworki.1

Et me demande ce que je veux faire :
- Tout réparer
ou
- Annuler

Qu'est-ce que c'est ce programme ???

Répondre à Ailatanne

40

tico, le 2 mai 2009 à 19:26:16

Aller hop hop hop formatage complé !

Répondre à tico

43

tico, le 2 mai 2009 à 20:21:57

Bin ça alors personne ok la formule est le (BON VIEUX FORMATAGE)
je me trompe oui non

Répondre à tico