probleme d integritee systemeRésolu/Fermé

Question

Bonjour, 

donc dans l invite de commande en tant qu administrateur j ai lancer "sfc / verifyonly " , pour trouver ce resultat :
la protection des ressources windows a trouver des violations d integrite . des détails sont fournis dans le journal CBS.Log windir\Logs\CBS\CBS.log. par exemple c:\Windows\Logs\CBS\CBS.log
svp que dois je faire pour regler ce souci merci pour vos renseignements

Utilisateur anonyme · Answer

bonjour, 
j'a l'impression que ton cas n'inspire personne ! 

je ne te promets rien, mais je m'y lance  :-) 

quelle version de windows utilises tu ? 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

c22w05naim74 · Answer

bonjour , 
excuse moi  pour ce manque de reactivitee , je te remercie pour la reponse qui me laisse un petit espoir pour le bon fonctionnement de mon pc . honnetement tu est courageux et j en suis heureux .
pour ce qui est des excuses voila j ai bosser ces derniers jours pour rentrée lundi soir après 12h de travail pour aider un amis a monter des placards sur mesure de ma conception ( je suis ebeniste ) et trouvant 3portes défoncées par les pompier car parait il je suis suicidaire enfin bref . je suis over boocker ces derniers jours et au bord du suicide lol . 
donc pour ce qui est du pc je tourne avec vista j ai msn mon pc date de fevrier et dans les mains d un nourrisson en info , moi .a présent ton heure serras la mienne j ai cocher la case recevoir la reponse par mail .
dans l attente d une reponse de ta part je te remercie pour ton investissement . @+

Utilisateur anonyme · Answer

bonjour,
tout le monde à ses occupations :-)
prends le temps de bien lire et suivre ce qu eje te note ici, normalement, tout va bien se passer  :-)

processeur :intel core 2 quad Q8200 
carte mere :??? 
memoire ram :320 GO ou 3GO 
CARTE GRAPHIQUE :nvidia gforce g210 512mo 
disque dur : disc c 
Internet Explorer 8 et Mozilla Firefox 3.6.11 

enregistre seulement tes données personnelles sur un autre support que ton disque dure, on ne sait jamais  :-)

as tu essayé de faire une restauration de système à une date antèrieur ?

attention, tu perders toutes tes données créées depuis cette date,

c22w05naim74 · Answer

bonjour , oui j ai dû en faire une la semaine derniere ( car en plein tournoi de poker 450 euro pour le premier et je jouait la gagne enfin bref j ai eu une coupure mais additionner d un fichier qui defini ma connection a totalement disparus donc j ai restaure le systeme pour que ma connection soit fonctionnel ^^, je n ai toucher que 20 euro ) donc encore une raison  pour vraiment reprendre tout de a a z j ai des dossiers ecrits en chinois , des dossiers innactif toute ma configuration est mauvaise et certainement infecter svp aider moi une simple restauration me semble pas approprier car les point de restaurations sont recent , posterieur a mes problemes .aiguillez moi si vous etes d accord j ai la journee voir 3 mois lol .
en tout cas merci pour votre reactivitee

c22w05naim74 · Answer

# User : regis (Administrateurs) # PC-DE-REGIS 
# Update on 12/05/2010 by El Desaparecido 
# Start at: 09:19:21 | 20/05/2010 
# Website : http://pagesperso-orange.fr/NosTools/index.html 
# Contact : FindyKill.Contact@gmail.com 

# Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz 
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-bit) # Service Pack 2 
# Internet Explorer 8.0.6001.18904 
# Windows Firewall Status : Enabled 

# C:\ # Disque fixe local # 283,44 Go (208,24 Go free) [OS] # NTFS 
# D:\ # Disque CD-ROM 

################## | Eléments infectieux | 


################## | Registre | 


################## | Etat | 

# Affichage des fichiers cachés : OK 

# Mode sans echec : OK 

# Uac : OK 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.043 ! |

c22w05naim74 · Answer

re j attire ton attention sur la date du rapport merci

c22w05naim74 · Answer

merci

c22w05naim74 · Answer

rebonjour j ai installer pc fix voila le resultat :

Running Processes
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\ABoard.exe
C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\AOSD.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\PCFix\PCFix.exe

HKEY_LOCAL_MACHINE
ValueName= [eRecoveryService], 

HKEY_CURRENT_USER
ValueName= [CollaborationHost], C:\Windows\system32\p2phost.exe -s
ValueName= [PCFix], C:\Program Files (x86)\PCFix\PCFix.exe

BHO Items
{0fc85f5d-6207-4515-a490-45a549d285c0}
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{9FDDE16B-836F-4806-AB1F-1455CBEFF289}
{AA58ED58-01DD-4d91-8333-CF10577473F7}
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
{d2ce3e00-f94a-4740-988e-03dc2f38c34f}
{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
je comprend rien mais je vais voir de quoi il s agit

Utilisateur anonyme · Answer

bonsoir,
désinstalle la version de Fyk que tu as sur ton pc,
tu es sous vista 64 bit !

retélécharge Fyk ici :

*http://www.teamxscript.org/findykillTelechargement.html
ou :
http://www.teamxscript.org/too/Setup.exe

* Double-cliquez sur FindyKill présent sur le Bureau. 
* Choisis l'option F pour la langue
* Choisissez l'option 2* Laissez travailler l'outil. 
* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

c22w05naim74 · Answer

bonjour , merci pour votre reponse je vais faire ca .c est marrant ou pas mais j ai des souci d images depuis hier du genre j ouvre une page et des ecritures sont supperposer plus en bougeant une table au poker elle se demultiplie et restent inscritent sur l ecran si ca peux vous aidez .pour mes devoirs je prend un cafe et j attaque merci bonne journee

Utilisateur anonyme · Answer

bonsoir,
alors, ce rapport de FYK , ça vient ou non ?

Utilisateur anonyme · Answer

si le bureau a disparu, c'est normal, laisse le términer, puis il redemarre le pc, 

pas de panique  :-)

c22w05naim74 · Answer

j ai le rapport et le pc as redemarrer

c22w05naim74 · Answer

mais tout est innactif sans possibiliiter de reactiver la connection
merci pour votre aide que doit je faire ?

Utilisateur anonyme · Answer

ceci n'est pas normal !

vas dans le menu demarren executer, tappe explorer.exe,

normalement, ton bureau doit réapparaitre  :-)

c22w05naim74 · Answer

oki :)))) en fait je suis aller dans service ,service local fyk avait quasi tout eteint j ai configurer demarrer et automatique mais je ne pense pas avoir reactiver tout les services ma question serrait ou puis je trouver un exemple de configuration des services standart et etendue merci ?

c22w05naim74 · Answer

par contre je suis chez moi a present et je retrouve pas le rapport??
je n ai peut etre pas activer la barre de recherche 

:) merci

c22w05naim74 · Answer

bon et bien j ai trouver des fichier douteux un wer c est quoi ?
svp

c22w05naim74 · Answer

est ce que cela vous dit quelque chose
                                                                                                                                                         GIF89a  €ÿ ÀÀÀ   !ù    ,       D ;                                                                                                                                                                                                                              LÓ2±LÓ2±Mö9o   +   À  |HTTP:http://logc15.xiti.com/hit.xiti?s=254140&s2=1&p=forum::affich-19727307-pc-pirate&hl=23x24x49&lng=fr&r=1280x1024x24x24&re=954x665&ref=http://www.commentcamarche.net/forum/virus-securite-7 request-method GET response-head HTTP/1.1 200 OK
Date: Thu, 04 Nov 2010 22:24:50 GMT
Content-Length: 43
Content-Type: image/GIF
Last-Modified: Tue, 19 Oct 2004 10:41:07 GMT
Accept-Ranges: bytes
Etag: "ba362424c8b5c41:396c"
Server: Microsoft-IIS/6.0
P3P: policyref="http://logc15.xiti.com/w3c/p3p.xml",CP="NON DSP COR CURa PSA PSD OUR BUS NAV STA"
X-Powered-By: ASP.NET

Utilisateur anonyme · Answer

bonjour,
vu que tu joues en ligne, il se peut que certains fichiers sont nécessessaires pour le jeu !
pour répondre à ta question sur le fichier :

Content-Type: image/GIF 


@ ++

c22w05naim74 · Answer

bjr je ne trouve pas le rapport fyk j ai chercher cherchechercherchercher et pour reconfigurer les services de maniere manuel depuis que j a fait la reconfiguration j ai de nouveau le son sur un sit ou puis je trouver un modele de configuration j ai chercher.......
sinon tout marche relativement bien par contre j ai pas activer n vidia je ne sait pas comment faire pour la configurer automatique manuel ..etat demarrer ou pas et encore j ai beau coup de activesx en format html 
bloquer je debloque ou pas ??? comment comprendre de quoi il s agit comment interpreter leur fonction ?
etca cest koi ??
Oui	HKCU:Run	CollaborationHost	C:\Windows\system32\p2phost.exe -s
Oui	HKCU:Run	PCFix	C:\Program Files (x86)\PCFix\PCFix.exe
Oui	HKCU:Run	swg	"C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Oui	HKCU:Run	WMPNSCFG	C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
Oui	HKCU:Run	ehTray.exe	C:\Windows\ehome\ehTray.exe
Oui	HKCU:Run	msnmsgr	"C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
Oui	HKCU:Run	SmpcSys	C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe
Oui	HKLM:Run	eRecoveryService	
Oui	HKLM:Run	Adobe Reader Speed Launcher	"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Oui	HKLM:Run	avgnt	"C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
Oui	HKLM:Run	FijiKeyboard	c:\Acer\Preload\Autorun\DRV\FIJI Keyboard\ABoard.exe
Oui	HKLM:Run	Windows Defender	%ProgramFiles%\Windows Defender\MSASCui.exe -hide
Oui	Startup User	OneNote 2007 - Capture d'écran et lancement.lnk	C:\PROGRA~2\MICROS~1\Office12\ONENOTEM.EXE /tsr
merci de votre clairvoyance

Utilisateur anonyme · Answer

alors, comment va le pc après toutes ces manip ?

c22w05naim74 · Answer

aaaallllleluuuuuiiiiiaaaa voici le rapport ouch lol :

############################## | FindyKill V5.052 |

# User : regis () # PC-DE-REGIS
# Update on 23/10/2010 by El Desaparecido
# Start at: 14:52:06 | 04/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# 
# 
# Internet Explorer 8.0.6001.18975
# Windows Firewall Status : Enabled



################## | Eléments infectieux |


################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-regis.zip : http://www.teamxscript.org/Sample/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.052 ! |

c22w05naim74 · Answer

:)) volia merci

Utilisateur anonyme · Answer

as tu une meilleur connexion ?

c22w05naim74 · Answer

bonjour , c est mon troisieme post ca me gave je change de pages pour regarder un truc et je perd mon message c est mal goller le truc 2 heure de dactylo là c est trop pffffffff ca va tout est dans mon disque dur lol donc je vais poster une multitudes de petits messages pour ne rien perdre .

Utilisateur anonyme · Answer

bonjour,
il est normal que quand tu changes de page, ton message non posté soit effacé  :-)

j'ai déjà vu ton rapport deFyk, un peu plus haut  :-)

envoie ce fichier, ceci permet d'améliorer FYK :

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-regis.zip : http://www.teamxscript.org/Sample/Upload.php
 
Merci pour ta contribution . 

si tu n'as plus de soucis, on finalise la désinfection  :-)

j'attends d'avoir de tes nouvelles .

Utilisateur anonyme · Answer

pour les délire de Norton, il faut peut être le désinstaller, puis réinstaller, mais n'oublie de de récuperer la clé d'activation,

pour les autre soucis avec le room et le péripherie inconnu, regardedans la panneau de configuration de quoi s'agit exactement,

refais la manip pour réactiver les services, ça se trouve que le pilote de ta carte son fait parti des service , va savoir sur Seven !

c22w05naim74 · Answer

bonjour , ca va desole mais j etait plus motiver apres 4h je vous dit pas le roman qui est pase aux oubliettes mais c etait detailler et structurer dommage sacree dissertation  lol yv avait plein d humour c est dommage j etais fier de moi mdr.
bon ceci dit y as des truc qu il faudra que je vous dise en direct ^^ et non pas en differe trop de temps entre le post et la reaction serrait prejudiciable vous comprendrez vite

Utilisateur anonyme · Answer

je lis tous les messages  :-)

c22w05naim74 · Answer

############################## | FindyKill V5.052 |

# User : regis () # PC-DE-REGIS
# Update on 23/10/2010 by El Desaparecido
# Start at: 14:52:06 | 04/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# 
# 
# Internet Explorer 8.0.6001.18975
# Windows Firewall Status : Enabled



################## | Eléments infectieux |


################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Utilisateur anonyme · Answer

ok, 
je reformule ma question :
as tu encore des soucis de connexion avant de finaliser la désinfection ?

c22w05naim74 · Answer

voila je ne comprend pas la difference avec le premier post il manque le lien sur mon rapport pourtant je n ai rien modifier vous pensez bien ??
avez vous une explication a ca ??

c22w05naim74 · Answer

je veux bien le poster mais je ne sait pas le faire copier coller suffit ou faut il zipper en fait c est deja zipper donc ma question est la suivante avant impossible de trouver le fichier et maintenant je l ai en double un avec des majuuscule comme vous l avez copier et l autre tout en minuscule ??? si ca peut vous aider ca m aide est ce une fonction normal

c22w05naim74 · Answer

pourquoi il y as deux # vides alors que celui de mai dispose d informations derriere ??
merci

c22w05naim74 · Answer

pour la connection ca semble correct mince vous etes là j ai pas vu super

c22w05naim74 · Answer

pour ce qui est de norton j en veux plus car ils n ont pas repondus a  ma detresse donc je le prend comme il se doit par le denie .par ailleur j ai peut etre un probleme avec ma messagerie car j ai poster un document ecrit par moi meme mais chez eux il etait traiter comme indesirable ?? heureusement que j ai telephoner pour qu ils le retrouve

c22w05naim74 · Answer

j ai vu que vous avez avira peut etre pas la meme version mais est ce normal qu il demarre systematiquement a 30% quand il commmence sa verification
merci beaucoup
les questions fusent je remarque et c est pas fini dsl pour ca mais trouver les reponses est si complique

c22w05naim74 · Answer

oups 
comment definir une redirection ou l annuler ??partons du principe que nous somment trois et que je veux couper toute intervention du tiers en ttemps reel sachant que cette personne peux avoir mes codes orange

c22w05naim74 · Answer

comment ce fait il que je recois des mails avec des lettres comme le " e " transformer en " = " etc ...???

c22w05naim74 · Answer

je vous dit tout ca pour vous aider a comprendre

Utilisateur anonyme · Answer

je comprends les choses à travers tes explications et tes difficultés

si je te pose la question pour savoir si ple pc fonctionne conrrecment ou pas, c'est pour finir la désinfection,

te sproblèmes de windows peuvent se résoudre en postant sur le forum Windows,
je ne suis pas bien calé à ce niveau,

chaque forum, sa specialité  ;-)

@++

c22w05naim74 · Answer

ok merci mais au niveau de avira le lancement a 30% c est nomal
merci t est là trop cool

c22w05naim74 · Answer

pour ce qui est de la securitee il faut qu on regle ca si possible je desirerai avoir un truc qui defini les intrusion mais auparavant windows defender n est pas actif j ai vista et comment le remettre en activitee et je noterai tout sur papier pour ne pas oublier est il possible de shinter avira ??

c22w05naim74 · Answer

le demarrage a 30 % c est normal est il innactif alors qu il est visuellement actif c est a dire le chemin que je pense serrait de tout simplement rendre actif le petit dessin visuel et finalement desactiver l application logique ou pas ??

c22w05naim74 · Answer

stp aiguille moi quel est la premiere chose a faire s il te plait moi perso je suis perdu et il y as plein de fichier html bloquer est c est ...pffff
comment puis je decripter ces documents moi je peux depecer mon pc mais il me faut les clefs pour comprendre

c22w05naim74 · Answer

oui connection ok . mais a tu lu les modifs de rapport fyk poster au dessus comment document peut etre modifier sans mon intervention ( le liens n est plus inscrit sur un fichier enregistrer et par ailleur doubler comme je l ai expliquer au dessus alors qu en le cherchant de la meme maniere je n en ait pas eu un seul en reponse et maintenant j ai deux reponse positive avec ce probleme de majuscule transformer en minuscule) de quel maniere le rapport fyk a tout desactiver au niveau des services alors que en mai tout s est passe d une maniere differente ou est la difference )?????? si toi ca ne te choque pas moi oui la difference entre le rapport de  mai et celui de jeudi c est pas normal non plus ....t en pense quoi

Utilisateur anonyme · Answer

de quel maniere le rapport fyk a tout desactiver au niveau des services alors que en mai tout s est passe d une maniere differente ou est la difference )??????  


* je vais me renseigner auprès de créeateur de tool, ceci prendra du temps de les contacter et avoir une réponse. 

la difference entre le rapport de mai et celui de jeudi c est pas normal non plus 

* les outils comme FYK sot en constante évolution, donc il y avait des infections non prises en charge à l'époque, tandis qu'avec la nouvelle, on les prend en charge  :-) 


je te fais remaquer juste ceci sur le rapport de mois de mai :

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 



comparde ceci avec ceux du dernier rapport, il y avait bien une anomalie qui a été corrigée avec FYK  :-)

  
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

c22w05naim74 · Answer

merci beaucoup

Utilisateur anonyme · Answer

pour en finir :

*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

c22w05naim74 · Answer

voila ma reponse de recherche quand clic sur le lien :
forum/affich-19638379-probleme-d-integritee-systeme?page=3#58
c est ok ou pas je telecharge ?
en fait je l ecrit a la main car ce qui est ecrit dans la barre ne correspond pas a ce que tu m as donne et de plus le lien ecrit sur ce post ne correspond pas a ce que j ai copier coller:
http:://www.commentcamarche.net/forum/affich-19638379-probleme-d-integritee-systeme?page=3#newanswer

c22w05naim74 · Answer

j attend ta reponse merci beaucoup

c22w05naim74 · Answer

voila un onglet que je n ai pas activer:
 javascript:void(0)
c est quoi ??

c22w05naim74 · Answer

c est un onglet une nouvelle page quoi mais elle est vide

Utilisateur anonyme · Answer

fais une mise à jour de java sur ton pc,

regrade dans depuis le panneau de configuration, ajout/suppression de programme ,

tu dois avoir la version de java 6 uploade 22  :-)

c22w05naim74 · Answer

j ai telecharger sur l addresse indiquer mais j ai un souci :
An older instance of this script is already running . Replace it with this instance?
Note: To avoid this message, see#SingleInstance in the help file.

Utilisateur anonyme · Answer

pour Delfix, pas de soicis, je viens juste de l'essayer  :-)

c22w05naim74 · Answer

tu veux dire programme et fonctionnalitee
dans ce truc y as pas java

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-19638379-probleme-d-integritee-systeme?page=3#58

c22w05naim74 · Answer

bonjour, pas trop le temps ces derniers jour voila le rapport
 DelFix - Nettoyeur d'outils de désinfection ############
#
# Rapport DelFix v6.1 - Créé le 10/11/2010 à 12:01
# Mis à jour le 06/11/10 à 17h00 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium (64 bits) [version 6.0.6002] 
# Navigateur : Mozilla Firefox 3.6.12 (fr) [Navigateur par défaut]
# Nom d'utilisateur : regis - PC-DE-REGIS (Administrateur)
# Exécuté depuis : C:\Usersegis\Downloads\DelFix.exe


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\FyK
Supprimé : C:\RSIT
Supprimé : C:\Program Files (x86)	rend micro

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\FyK.txt

~~~~~~ Registre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [757 octets] ##########

c22w05naim74 · Answer

nb:avira ne demarre plus direct a 30% et defender ^^ est il shinter aussi
merci

Utilisateur anonyme · Answer

bonjour,
explique d'avatage pour que je sache ce qui se passe  :-)

c22w05naim74 · Answer

voici un nouveau rapport avira bonjour ca va :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 10 novembre 2010  12:15

La recherche porte sur 3030851 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista 64 Bit
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : regis
Nom de l'ordinateur     : PC-DE-REGIS

Informations de version :
BUILD.DAT               : 9.0.0.81      21698 Bytes  22/10/2010 12:02:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  28/03/2010 07:37:40
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 07:37:40
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 07:37:40
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 07:37:40
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 07:37:40
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 07:37:40
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 21:52:06
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 21:26:52
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 09:28:31
VBASE008.VDF            : 7.10.11.133   3454464 Bytes  13/09/2010 08:28:56
VBASE009.VDF            : 7.10.13.80   2265600 Bytes  02/11/2010 18:25:31
VBASE010.VDF            : 7.10.13.81      2048 Bytes  02/11/2010 18:25:31
VBASE011.VDF            : 7.10.13.82      2048 Bytes  02/11/2010 18:25:31
VBASE012.VDF            : 7.10.13.83      2048 Bytes  02/11/2010 18:25:31
VBASE013.VDF            : 7.10.13.116    147968 Bytes  04/11/2010 20:42:13
VBASE014.VDF            : 7.10.13.147    146944 Bytes  07/11/2010 20:42:14
VBASE015.VDF            : 7.10.13.180    123904 Bytes  09/11/2010 20:42:17
VBASE016.VDF            : 7.10.13.181      2048 Bytes  09/11/2010 20:42:17
VBASE017.VDF            : 7.10.13.182      2048 Bytes  09/11/2010 20:42:17
VBASE018.VDF            : 7.10.13.183      2048 Bytes  09/11/2010 20:42:17
VBASE019.VDF            : 7.10.13.184      2048 Bytes  09/11/2010 20:42:18
VBASE020.VDF            : 7.10.13.185      2048 Bytes  09/11/2010 20:42:18
VBASE021.VDF            : 7.10.13.186      2048 Bytes  09/11/2010 20:42:18
VBASE022.VDF            : 7.10.13.187      2048 Bytes  09/11/2010 20:42:18
VBASE023.VDF            : 7.10.13.188      2048 Bytes  09/11/2010 20:42:18
VBASE024.VDF            : 7.10.13.189      2048 Bytes  09/11/2010 20:42:18
VBASE025.VDF            : 7.10.13.190      2048 Bytes  09/11/2010 20:42:18
VBASE026.VDF            : 7.10.13.191      2048 Bytes  09/11/2010 20:42:18
VBASE027.VDF            : 7.10.13.192      2048 Bytes  09/11/2010 20:42:18
VBASE028.VDF            : 7.10.13.193      2048 Bytes  09/11/2010 20:42:18
VBASE029.VDF            : 7.10.13.194      2048 Bytes  09/11/2010 20:42:19
VBASE030.VDF            : 7.10.13.195      2048 Bytes  09/11/2010 20:42:19
VBASE031.VDF            : 7.10.13.196      2048 Bytes  09/11/2010 20:42:19
Version du moteur       : 8.2.4.92 
AEVDF.DLL               : 8.1.2.1      106868 Bytes  30/07/2010 11:41:43
AESCRIPT.DLL            : 8.1.3.46    1364347 Bytes  03/11/2010 18:25:31
AESCN.DLL               : 8.1.6.1      127347 Bytes  12/05/2010 17:12:22
AESBX.DLL               : 8.1.3.1      254324 Bytes  24/04/2010 09:01:45
AERDL.DLL               : 8.1.9.2      635252 Bytes  05/10/2010 17:14:19
AEPACK.DLL              : 8.2.3.11     471416 Bytes  11/10/2010 17:12:49
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes  22/07/2010 09:12:12
AEHEUR.DLL              : 8.1.2.38    2990455 Bytes  03/11/2010 18:25:31
AEHELP.DLL              : 8.1.14.0     246134 Bytes  11/10/2010 17:11:56
AEGEN.DLL               : 8.1.3.24     401781 Bytes  03/11/2010 18:25:31
AEEMU.DLL               : 8.1.2.0      393588 Bytes  24/04/2010 09:01:38
AECORE.DLL              : 8.1.17.0     196982 Bytes  05/10/2010 17:13:58
AEBB.DLL                : 8.1.1.0       53618 Bytes  24/04/2010 09:01:34
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  28/03/2010 07:37:40
AVREP.DLL               : 8.0.0.7      159784 Bytes  28/03/2010 07:37:40
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  28/03/2010 07:37:39
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  28/03/2010 07:37:39

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 10 novembre 2010  12:15

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '0' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ielowutil.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '0' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '0' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WPFFontCache_v0400.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOSD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ABoard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'15' processus ont été contrôlés avec '15' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : mercredi 10 novembre 2010  12:59
Temps nécessaire: 44:42 Minute(s)

La recherche a été effectuée intégralement

  33319 Les répertoires ont été contrôlés
 340736 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 340734 Fichiers non infectés
   3664 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes

jamais vu un rapport aussi long de avira lol

c22w05naim74 · Answer

pourrait tu me dire ce qu est cette erreur stp :
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
et celui ci je ne le trouve pas :
C:\hiberfil.sys 
mon invite de commande est hs ???
merci de m aiguiller si je cherche des info sur google je trouve que des vieux thread et en anglais a croire que les francais n ont pas de probleme lol

c22w05naim74 · Answer

et ca c est pareil :
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, 
dois entreprendre une action stp
de plus j ai trouver des dossiers  que je n ai jamais cree du genre videox que je ne peut visionner par ailleur lol
plus des photo jamais telecharger de notre president ??
il reste des traces de team viewer je ne veux plus ca + fissa impossible a desinstaller

c22w05naim74 · Answer

donc j ai essayer une mise a jour de windows defender mais pour reponse j ai une erreur donc voici le code erreur:
80070422
merci

c22w05naim74 · Answer

pour l erreur j ai trouver une une solution mais mais mon souci est de trouver le nom de service sur ma version vista 
j y retourne pourtant j ai une mise a jour datant du 10 11 2010 et manuellement ca passe pas ???
merci

c22w05naim74 · Answer

de plus j ai un souci graphique j ouvre un sit et il reste en surimpression sur l autre quand je descend la fenetre ??
merci

Utilisateur anonyme · Answer

tu vas trop vite !

* déjà avira n'est pas configuré comme il le faut :
Recherche de Rootkits.........................: arrêt 

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

** ton Disque dure D: n'est pas reconnu par ton système, d'ou le message d'erreur !

c22w05naim74 · Answer

merci pour tout je suis reelement perdu mais un jour je maitriserai 
pour avira je l ai configurer pour prendre les rootkits je suis comme toi je comprend pas ce : arret
ceci dit pour une fois il as prit le reste c est deja positif ^^
pour le disque j fais quoi stp y as pleins de choses pas logique t as vu defender le delire pfffff

c22w05naim74 · Answer

là je vais voir nico et son tutoriel a tout a l heure j espere mais pour tout ce qui est mise a jour je doute reelement bon aller go je fonce pourvu qu il n y a pas de mur :)) j y croie plus de a a z c est pas bon ma config et le seul moyen sont les manips manuels me faut il un disque dure externe pour generer mon ghost perso et bien configurer et continuer mes investigations sur la config actuelle pour arriver a trouver la faille car c est reelement mon but de trouver qui ou et quand moi c est " oeil pour oeil dent pour dent " et pour ca je doit arriver a maitriser l info meme si il faut dix ans je suis tetu comme une mule lol aller go

Utilisateur anonyme · Answer

respire et écris un peu mieux pour que jecomprenne ce que tu expliques, je n'ai rien comris pour être honnete  :-)

c22w05naim74 · Answer

excelent , merci pour ce tuto j y etait presque j ai modifier quatre truc   j adore ces tutoriels comme tu dit merci nico et merci a toi bon c est lancer pourtant rootkit est cocher on verra 
merci

c22w05naim74 · Answer

lol regarde les rootkit pourtant :


Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 10 novembre 2010  22:41

La recherche porte sur 3036919 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista 64 Bit
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : regis
Nom de l'ordinateur     : PC-DE-REGIS

Informations de version :
BUILD.DAT               : 9.0.0.81      21698 Bytes  22/10/2010 12:02:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  28/03/2010 07:37:40
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 07:37:40
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 07:37:40
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 07:37:40
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 07:37:40
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 07:37:40
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 21:52:06
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 21:26:52
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 09:28:31
VBASE008.VDF            : 7.10.11.133   3454464 Bytes  13/09/2010 08:28:56
VBASE009.VDF            : 7.10.13.80   2265600 Bytes  02/11/2010 18:25:31
VBASE010.VDF            : 7.10.13.81      2048 Bytes  02/11/2010 18:25:31
VBASE011.VDF            : 7.10.13.82      2048 Bytes  02/11/2010 18:25:31
VBASE012.VDF            : 7.10.13.83      2048 Bytes  02/11/2010 18:25:31
VBASE013.VDF            : 7.10.13.116    147968 Bytes  04/11/2010 20:42:13
VBASE014.VDF            : 7.10.13.147    146944 Bytes  07/11/2010 20:42:14
VBASE015.VDF            : 7.10.13.180    123904 Bytes  09/11/2010 20:42:17
VBASE016.VDF            : 7.10.13.181      2048 Bytes  09/11/2010 20:42:17
VBASE017.VDF            : 7.10.13.182      2048 Bytes  09/11/2010 20:42:17
VBASE018.VDF            : 7.10.13.183      2048 Bytes  09/11/2010 20:42:17
VBASE019.VDF            : 7.10.13.184      2048 Bytes  09/11/2010 20:42:18
VBASE020.VDF            : 7.10.13.185      2048 Bytes  09/11/2010 20:42:18
VBASE021.VDF            : 7.10.13.186      2048 Bytes  09/11/2010 20:42:18
VBASE022.VDF            : 7.10.13.187      2048 Bytes  09/11/2010 20:42:18
VBASE023.VDF            : 7.10.13.188      2048 Bytes  09/11/2010 20:42:18
VBASE024.VDF            : 7.10.13.189      2048 Bytes  09/11/2010 20:42:18
VBASE025.VDF            : 7.10.13.190      2048 Bytes  09/11/2010 20:42:18
VBASE026.VDF            : 7.10.13.191      2048 Bytes  09/11/2010 20:42:18
VBASE027.VDF            : 7.10.13.192      2048 Bytes  09/11/2010 20:42:18
VBASE028.VDF            : 7.10.13.193      2048 Bytes  09/11/2010 20:42:18
VBASE029.VDF            : 7.10.13.194      2048 Bytes  09/11/2010 20:42:19
VBASE030.VDF            : 7.10.13.195      2048 Bytes  09/11/2010 20:42:19
VBASE031.VDF            : 7.10.13.204     91648 Bytes  10/11/2010 20:42:20
Version du moteur       : 8.2.4.92 
AEVDF.DLL               : 8.1.2.1      106868 Bytes  30/07/2010 11:41:43
AESCRIPT.DLL            : 8.1.3.46    1364347 Bytes  03/11/2010 18:25:31
AESCN.DLL               : 8.1.6.1      127347 Bytes  12/05/2010 17:12:22
AESBX.DLL               : 8.1.3.1      254324 Bytes  24/04/2010 09:01:45
AERDL.DLL               : 8.1.9.2      635252 Bytes  05/10/2010 17:14:19
AEPACK.DLL              : 8.2.3.11     471416 Bytes  11/10/2010 17:12:49
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes  22/07/2010 09:12:12
AEHEUR.DLL              : 8.1.2.38    2990455 Bytes  03/11/2010 18:25:31
AEHELP.DLL              : 8.1.14.0     246134 Bytes  11/10/2010 17:11:56
AEGEN.DLL               : 8.1.3.24     401781 Bytes  03/11/2010 18:25:31
AEEMU.DLL               : 8.1.2.0      393588 Bytes  24/04/2010 09:01:38
AECORE.DLL              : 8.1.17.0     196982 Bytes  05/10/2010 17:13:58
AEBB.DLL                : 8.1.1.0       53618 Bytes  24/04/2010 09:01:34
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  28/03/2010 07:37:40
AVREP.DLL               : 8.0.0.7      159784 Bytes  28/03/2010 07:37:40
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  28/03/2010 07:37:39
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  28/03/2010 07:37:39

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 10 novembre 2010  22:41

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PartyFrance.exe' - '1' module(s) sont contrôlés
Processus de recherche 'casino.exe' - '1' module(s) sont contrôlés
Processus de recherche 'splwow64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mmc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '0' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ielowutil.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '0' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '0' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WPFFontCache_v0400.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOSD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ABoard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'18' processus ont été contrôlés avec '18' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : mercredi 10 novembre 2010  23:27
Temps nécessaire: 46:03 Minute(s)

La recherche a été effectuée intégralement

  33341 Les répertoires ont été contrôlés
 340672 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 340670 Fichiers non infectés
   3634 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes

c22w05naim74 · Answer

bon je vais verifier mais est ce que "La recherche porte sur 3036919 souches de virus."
ceci est correct ?
pffffff je reve d etre un pro , mais pour les rootkit je comprend pas c est fou ou une erreur de ma part 
par contre au niveau des mises a jour j utilise les reglages systemes est ce une bonne chose si ma config est mauvaise ?
merci et bonne journee

Utilisateur anonyme · Answer

bonjour, 
je ne vois pas de rootkit sur ton rapport, 
juste les fichiers légitimes de windows qu'il ne peut pas analyer : 

C:\hiberfil.sys  
[AVERTISSEMENT] Impossible d'ouvrir le fichier !  
[REMARQUE] Ce fichier est un fichier système Windows.  
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.  
C:\pagefile.sys  
[AVERTISSEMENT] Impossible d'ouvrir le fichier !  
[REMARQUE] Ce fichier est un fichier système Windows.  
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.  
Recherche débutant dans 'D:\'  
Impossible d'ouvrir le chemin à contrôler D:\ !  
Erreur système [21]: Le périphérique n'est pas prêt.  


vérifie la nappe de connexion et l'alimentation de ton DD, voir même les jumpers de sa configuration, 

il est reconnu, mais non connecté ! 

je suis absent la journée @ ++ 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

c22w05naim74 · Answer

bonjour oki merci je vais faire ca merci encore bonne journee @++

Utilisateur anonyme · Answer

alors, qu'est ce que ça donne ?

c22w05naim74 · Answer

bonsoir , 

vérifie la nappe de connexion et l'alimentation de ton DD, voir même les jumpers de sa configuration,

il est reconnu, mais non connecté !
jumpers de connection c est quoi ? j ai chercher les pilotes c est ok c est les meilleurs ils m ont dit . tu veux dire que

c22w05naim74 · Answer

si tu veux bien pourrait tu me donner un lien afin de pouvoir configurer les services de facon optimum car je ne trouve pas

Utilisateur anonyme · Answer

normalement, les services sont gérer de manière optimal par windows,
il faut les laisser faire  :-)

c22w05naim74 · Answer

je disait que apres fyk j ai du faire la configue des services manuellement , donc elle est comme je l ai configurer et cmd est innactif voila le pourquoi de ma quetion pour le lien merci (j avais perdu ma connection ,je suis aller chez un voisin pour vous ecrire un message . pour finalement comprendre tout seul que je devait redemarrer les services pour recuperer ma connection voila tout ) donc pour tout vous dire c est pas bon si cmd est MORT . comment le reactiver svp ? merci

c22w05naim74 · Answer

fyk m as mis mon pc en position survie voila que dire de plus . il as tout desactiver sauf les truc vitals de vista meme la barre du bas etait blanche alors qu elle est noir actuellement car j ai reactiver le processus au niveau des services . par contre pour vous aider peut etre ( supposition ) que si mon pc as un double , et qu il est necessaire de desactiver toutes les application ( msn est une application ? ) car si oui et que le pont d acces a mon pc est msn et que si je l eteint mais qu il reste actif ( msn ) tout en l ayant eteint ca genere un souci voila . je ne sait pas . pffffff merci

Utilisateur anonyme · Answer

aprèsun redfemarrage, normalement l'état des services revient, c'est à die que les services redemarrent sauf si tu les stoppes manuellement ! 

pour la suite de ta question, je n'ai rien compris ! 

Edit :
la suite se trouve ici :

https://forums.commentcamarche.net/forum/affich-19891397-bonsoir-electricien-69

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Probleme d integritee systeme

84 réponses

Discussions similaires

Newsletters