AVIRA(CCPLG.XML)Résolu/Fermé

Question

Bonjour a tous voila je rencontre un soucis avec avira antivir version free,ne réussissant pas a pouloir faire la mise a jour je l'ai désinstaller puis réinstalle et depuis puis rien j'essai de faire reparer ,supprimer etc mais rien.il n'apparai plus dans ma barre de tache je l'ai decocher dans ms config puis essayer de le désinstaller mais rien ni fait il a disparru mais a l'air toujours la, et impossible d'en réinstaller un autre. quand j'essai de le réinstaller il me met se message d'erreur:
CCPLG.XML:Unable to find File (C)\program1\avira\antivi1\ccplg.xml
Si vous avez une solution merçi de me repondre avec une certaine facilité car pour moi pas top l'informatique.
PS:ne réussissant pas a faire la mise a jour j'ai telechager fusebundle_en.zip que j'ai decompresser?mais sa na pas marcher.
J'utilise XP pro pack3
Merçi d'avance bonne soirée

régis(14) · Answer

Merçi de m'avoir repondu ,pourrais tu me dire ou est le logiciel de désinstallation stp (dans telechargement)?mon pc est trés long a charger une page je galere la et en plus je ne trouve pas.je suis sur le site avira et aprés??

régis(14) · Answer

Ben oui sa j'ai vu mais deja la premiere ligne je n'y comprend rien?
•Faites une sauvegarde du fichier de licence HBEDV.KEY

régis(14) · Answer

Aprés sa devrais allez ^^

Utilisateur anonyme · Answer

il n'y a pas de raison que ça aille pas, ;-)

régis(14) · Answer

Je fait une deuxieme recherche mais apprement il ne me le trouve pas le HBEDV.KEY

régis(14) · Answer

NON je n'ai rien??

régis(14) · Answer

Bon ben la merdasse continu que se soit F8/F6/F10 je n'ai aucune fenetre qui s'ouvre sa me saoule,Voila???

Utilisateur anonyme · Answer

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

régis(14) · Answer

Merçi Electricien 69 mais sa ne marche toujours pas j'ai laisser un rapport hijackthis sur un autre sujet car je ne sait pas pourquoi mais j'ai réussi a réinstaller avira et faire ma mise a jour mais quand je fait un scan il me trouve 4 virus mais se bloque a 39 pourcent et je suis planter dons voila je ne sais plus quoi faire a part attendre une ame charitable.merçi de ton aide^^
voici le lien au cas ou.
https://forums.commentcamarche.net/forum/affich-14253582-rapport-hijackthis-attend-conseil-merci#dernier

régis(14) · Answer

PS:je viens de voir que en haut a gauche de mon clavier a coté de echap j'ai une touche (F lock) je l'ai activer et j'ai eu accés au mode sans echec donc je l'ai lancer mais cela fait 10 mn que je suis sur un ecran noir et rien ne se passe, voila pour info ++

régis(14) · Answer

je vais t'envoyer se qu'un modo ma demander de faire

Logfile of random's system information tool 1.06 (written by random/random)
Run by régis at 2009-09-05 12:28:59
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 32 GB (24%) free of 131 GB
Total RAM: 1023 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:29:16, on 05/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\program filesnamfler
aomf.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\program filesnamfleradprcmp.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settingségis\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThiségis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wrna3ls] C:\program filesnamfler
aomf.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcappcapd.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP4a\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP4a\RpcSandraSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

régis(14) · Answer

attent le modo me repond a nouveau

Utilisateur anonyme · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

régis(14) · Answer

Je suis embeter j'ai toi et une autre personnes qui m'aide en meme temp sur un topic different (je m'en veux)l'autre personnes s'apelle Fasi et vous ne me demander pas la meme chose. oup's que faire?
https://forums.commentcamarche.net/forum/affich-14253582-rapport-hijackthis-attend-conseil-merci#7

Fasi · Answer

bonjours Electricien 69,

Je viens de remarquer que régis avait ouvert un autre sujet précédemment à celui que je vérifiait.

Je vais tout de même vous laissez un résultat de ce que j'ai remarqué.
- Possible infection des Support USB.

USBfix serait nécessaire.

À vous de continuer..

régis(14) · Answer

DSL Fasi je suis gener

régis(14) · Answer

OK j'attend (desolé encore pour l'embrouille)

Fasi · Answer

re,

Électricien > Ça va c'est votre sujet.

J'avais aussi postez à la modération pour supprimer l'autre s.ujet
Régis pas de problème avec cette action > c'est une procédure usuelle..

Continuer avec Électricien

régis(14) · Answer

voila le rapport

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : régis ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:31 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 05/09/2009|13:50 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\RGIS~1\LOCALS~1\Temp\NeroDemo12558\Toolbar.exe

   -----------\  Extensions

   (oc‚ane) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (r‚gis) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (r‚gis) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (r‚gis) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://mystart.incredimail.com/"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://home.sweetim.com/"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Search Bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Privacy Eraser
   C:\PROGRA~1\PrivacyEraser Computing




   1 - "C:\ToolBar SD\TB_1.txt" - 05/09/2009|13:53 - Option : [1]

   -----------\  Fin du rapport a 13:53:14,21

régis(14) · Answer

voila

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : régis ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:31 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 05/09/2009|14:06 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\RGIS~1\LOCALS~1\Temp\NeroDemo12558\Toolbar.exe

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (oc‚ane) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (r‚gis) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (r‚gis) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (r‚gis) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://mystart.incredimail.com/"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Search Bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Privacy Eraser
   C:\PROGRA~1\PrivacyEraser Computing




   1 - "C:\ToolBar SD\TB_1.txt" - 05/09/2009|13:53 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 05/09/2009|14:07 - Option : [2]

   -----------\  Fin du rapport a 14:07:25,37

Utilisateur anonyme · Answer

Télécharges ComboFix à partir de ce lien :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix 
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

régis(14) · Answer

re je sais pas si le rapport sera bon car j'ai eu des messages d'erreur j'ai mis oui a chaque fois. pendant le scan auto mon anti virus me disait combofix (virus) j'ai mis ignorer alors que je l'avais désactiver?
ComboFix 09-09-04.02 - régis 05/09/2009 14:32:20.1.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1023.651 [GMT 2:00]
Running from: C:\Documents and Settingségis\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
The following files were disabled during the run:
C:\program filesnamfleradprlib.dll
C:\program filesnamfleradhslib.dll


(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\program filesnamfleradhslib.dll
C:\program filesnamfleradprlib.dll
C:\Program Files\WinPCap
C:\Program Files\WinPCap\daemon_mgm.exe
C:\Program Files\WinPCap\INSTALL.LOG
C:\Program Files\WinPCap\NetMonInstaller.exe
C:\Program Files\WinPCap
pf_mgm.exe
C:\Program Files\WinPCappcapd.exe
C:\Program Files\WinPCap\Uninstall.exe
C:\WINDOWS\Installer\1906d4c.msp
C:\WINDOWS\Installer\1906d4d.msp
C:\WINDOWS\Installer\1906d4e.msp
C:\WINDOWS\Installer\1906d4f.msp
C:\WINDOWS\Installer\1906d50.msp
C:\WINDOWS\Installer\1906d51.msp
C:\WINDOWS\Installer\1906d52.msp
C:\WINDOWS\Installer\1906d53.msp
C:\WINDOWS\Installer\1906d54.msp
C:\WINDOWS\Installer\193aa12.msp
C:\WINDOWS\Installer\193aa13.msp
C:\WINDOWS\Installer\193aa14.msp
C:\WINDOWS\Installer\193aa15.msp
C:\WINDOWS\Installer\193aa16.msp
C:\WINDOWS\Installer\193aa17.msp
C:\WINDOWS\Installer\193aa18.msp
C:\WINDOWS\Installer\193aa19.msp
C:\WINDOWS\Installer\193aa1a.msp
C:\WINDOWS\Installer\193aa1b.msp
C:\WINDOWS\Installer\1956536.msp
C:\WINDOWS\Installer\1956537.msp
C:\WINDOWS\Installer\1956538.msp
C:\WINDOWS\Installer\1956539.msp
C:\WINDOWS\Installer\195653a.msp
C:\WINDOWS\Installer\1956551.msp
C:\WINDOWS\Installer\1956552.msp
C:\WINDOWS\Installer\1956553.msp
C:\WINDOWS\Installer\1956554.msp
C:\WINDOWS\Installer\1956555.msp
C:\WINDOWS\Installer\1956556.msp
C:\WINDOWS\Installer\1956557.msp
C:\WINDOWS\Installer\3cc218.msi
C:\WINDOWS\Installer\9e9e2.msp
C:\WINDOWS\Installer\ab9c7e.msi
C:\WINDOWS\Installer\ab9c7f.msp
C:\WINDOWS\Installer\ab9c80.msp
C:\WINDOWS\Installer\ab9c81.msp
C:\WINDOWS\Installer\ab9c82.msp
C:\WINDOWS\Installer\ab9c83.msp
C:\WINDOWS\Installer\ab9c84.msp
C:\WINDOWS\Installer\ab9c85.msp
C:\WINDOWS\Installer\ab9c86.msp
C:\WINDOWS\Installer\ab9c87.msp
C:\WINDOWS\system32\drivers
pf.sys
C:\WINDOWS\system32\Packet.dll
C:\WINDOWS\system32\pthreadVC.dll
C:\WINDOWS\system32\setup.ini
C:\WINDOWS\system32	mp.reg
C:\WINDOWS\system32\WanPacket.dll
C:\WINDOWS\system32\wpcap.dll

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


(((((((((((((((((((((((((   Files Created from 2009-08-05 to 2009-09-05  )))))))))))))))))))))))))))))))
.

2009-09-05 11:49:59 . 2009-09-05 12:07:25	0	d-----w-	C:\ToolBar SD
2009-09-05 10:28:59 . 2009-09-05 10:29:19	0	d-----w-	C:sit
2009-09-04 19:01:52 . 2009-03-30 08:32:47	96104	----a-w-	C:\WINDOWS\system32\drivers\avipbb.sys
2009-09-04 19:01:52 . 2009-02-13 10:28:39	22360	----a-w-	C:\WINDOWS\system32\drivers\avgntmgr.sys
2009-09-04 19:01:52 . 2009-02-13 10:17:49	45416	----a-w-	C:\WINDOWS\system32\drivers\avgntdd.sys
2009-09-04 19:01:49 . 2009-09-04 19:01:49	0	d-----w-	C:\Program Files\Avira
2009-09-04 19:01:49 . 2009-09-04 19:01:49	0	d-----w-	C:\Documents and Settings\All Users\Application Data\Avira
2009-09-04 16:13:19 . 2009-09-04 16:13:19	0	d-----w-	C:\WINDOWS\system32\wbem\Repository
2009-09-04 14:13:51 . 2009-09-04 16:12:35	0	d-----w-	C:\Documents and Settings\All Users\Application Data\Avira(2)
2009-08-29 09:00:48 . 2005-05-23 06:27:00	137884	----a-r-	C:\WINDOWS\system32\drivers\sscdmdm.sys
2009-08-29 09:00:48 . 2005-05-23 06:27:00	11877	----a-r-	C:\WINDOWS\system32\drivers\sscdcmnt.sys
2009-08-29 09:00:48 . 2005-05-23 06:27:00	11877	----a-r-	C:\WINDOWS\system32\drivers\sscdcm.sys
2009-08-29 09:00:48 . 2005-05-23 06:27:00	10864	----a-r-	C:\WINDOWS\system32\drivers\sscdmdfl.sys
2009-08-29 09:00:28 . 2005-05-23 06:27:00	11188	----a-r-	C:\WINDOWS\system32\drivers\sscdwhnt.sys
2009-08-29 09:00:27 . 2005-05-23 06:27:00	80272	----a-r-	C:\WINDOWS\system32\drivers\sscdbus.sys
2009-08-29 09:00:27 . 2005-05-23 06:27:00	11188	----a-r-	C:\WINDOWS\system32\drivers\sscdwh.sys
2009-08-28 16:58:34 . 2009-08-29 08:45:08	43520	----a-w-	C:\WINDOWS\system32\CBNDLL.DLL
2009-08-28 16:58:34 . 2009-08-29 08:45:08	376832	----a-w-	C:\WINDOWS\system32\MPIWIN32.DLL
2009-08-28 16:58:34 . 2009-08-29 08:45:07	45056	----a-w-	C:\WINDOWS\system32\drivers\CBUSB.SYS
2009-08-28 16:58:31 . 2009-08-28 16:58:31	0	d-----w-	C:\WINDOWS\system32\Temp
2009-08-23 09:45:23 . 2009-08-23 09:45:26	0	d-----w-	C:\Program Files\XRECODE
2009-08-22 16:40:32 . 2009-08-19 01:36:20	299008	----a-w-	C:\WINDOWS\system32\TubeFinder.exe
2009-08-22 16:40:30 . 2009-06-19 17:51:40	9728	----a-w-	C:\WINDOWS\system32\PCCLPFR.DLL
2009-08-22 16:40:29 . 2009-08-26 19:29:38	0	d-----w-	C:\Program Files\Free FLV Converter
2009-08-22 13:31:03 . 2009-08-22 13:31:03	0	d-----w-	C:\Program Files\JRE
2009-08-22 13:30:55 . 2009-08-22 13:31:01	0	d-----w-	C:\Program Files\OpenOffice.org 3
2009-08-22 08:51:13 . 2009-08-22 08:51:41	0	d-----w-	C:\Hermes
2009-08-22 08:51:13 . 2009-08-22 08:51:13	0	d-----w-	C:\Documents and Settings\All Users\Application Data\Samsung
2009-08-18 18:34:33 . 2009-08-18 18:34:33	0	d-----w-	C:\Program Files\iPod
2009-08-18 18:34:17 . 2009-08-18 18:35:11	0	d-----w-	C:\Program Files\iTunes
2009-08-18 18:34:17 . 2009-08-18 18:35:11	0	d-----w-	C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-08-18 18:31:40 . 2009-08-18 18:32:40	0	d-----w-	C:\Program Files\QuickTime
2009-08-18 18:18:15 . 2009-08-18 18:18:15	0	d-----w-	C:\Program Files\Bonjour
2009-08-14 14:59:41 . 2009-07-10 13:27:27	1315328	-c----w-	C:\WINDOWS\system32\dllcache\msoe.dll

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-05 12:30:34 . 2007-11-24 11:39:51	0	d--h--r-	C:\Program Filesnamfler
2009-09-05 10:09:07 . 2008-06-27 16:17:00	0	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2009-09-04 18:19:45 . 2007-06-10 10:34:48	0	d-----w-	C:\Documents and Settings\All Users\Application Data\Google Updater
2009-08-29 08:56:12 . 2007-10-26 15:45:44	0	d-----w-	C:\Program Files\Samsung
2009-08-29 08:31:41 . 2008-10-03 07:51:50	0	d-----w-	C:\Program Files\Mumble
2009-08-28 17:28:58 . 2007-06-10 10:22:42	0	d--h--w-	C:\Program Files\InstallShield Installation Information
2009-08-18 18:42:02 . 2008-08-19 16:15:13	0	d-----w-	C:\Program Files\Safari
2009-08-18 18:34:31 . 2008-08-15 06:39:50	0	d-----w-	C:\Program Files\Fichiers communs\Apple
2009-08-18 16:03:25 . 2009-05-02 05:46:33	55656	----a-w-	C:\WINDOWS\system32\drivers\avgntflt.sys
2009-08-16 14:08:41 . 2008-04-07 08:09:08	0	d-----w-	C:\Program Files\Picasa2
2009-08-05 09:00:38 . 2007-06-10 13:56:25	205312	----a-w-	C:\WINDOWS\system32\mswebdvd.dll
2009-08-04 18:19:46 . 2007-06-10 13:56:34	4141568	----a-w-	C:\WINDOWS\system32\logonuiX.exe
2009-08-03 11:36:28 . 2008-08-04 15:24:06	38160	----a-w-	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2009-08-03 11:36:06 . 2008-06-27 16:17:01	19096	----a-w-	C:\WINDOWS\system32\drivers\mbam.sys
2009-07-31 06:33:21 . 2008-07-06 08:30:55	0	d-----w-	C:\Program Files\Microsoft Silverlight
2009-07-23 12:28:51 . 2009-07-23 12:27:30	0	d-----w-	C:\Program Files\FastStone Capture
2009-07-19 17:05:11 . 2009-07-19 17:05:11	0	d-----w-	C:\Program Files\WinCustomize
2009-07-19 17:01:42 . 2009-07-19 16:57:51	163712	----a-w-	C:\WINDOWS\system32\drivers\vidstub.sys
2009-07-19 16:57:54 . 2009-07-19 16:57:54	0	d-----w-	C:\Program Files\Fichiers communs\Stardock
2009-07-19 16:57:51 . 2009-07-19 16:57:51	0	d-----w-	C:\Program Files\Stardock
2009-07-19 14:28:09 . 2008-02-02 11:10:22	0	d-----w-	C:\Program Files\Fichiers communs\Logitech
2009-07-19 14:26:21 . 2007-08-25 12:14:08	0	d-----w-	C:\Program Files\Teamspeak2_RC2
2009-07-19 14:26:13 . 2008-06-23 13:34:50	0	d-----w-	C:\Program Files\Steam
2009-07-19 14:25:11 . 2008-07-11 13:50:31	0	d-----w-	C:\Program Files\Fichiers communs\Logishrd
2009-07-19 14:23:22 . 2007-09-08 07:18:16	0	d-s---w-	C:\Program Files\HLSW
2009-07-18 11:31:59 . 2009-07-18 11:29:50	0	d-----w-	C:\Program Files\RocketDock
2009-07-18 11:25:31 . 2009-07-18 11:23:20	0	d-----w-	C:\Program Files\Digital Picture Recovery
2009-07-18 11:23:48 . 2009-07-18 11:23:48	0	d-----w-	C:\Program Files\Frameworkx
2009-07-18 11:17:32 . 2009-07-18 11:17:32	0	d-----w-	C:\Documents and Settings\All Users\Application Data\Ulead Systems
2009-07-18 11:17:21 . 2007-06-15 15:02:06	0	d-----w-	C:\Program Files\Fichiers communs\Ahead
2009-07-18 09:43:55 . 2009-07-18 09:43:53	0	d-----w-	C:\Program Files\UberIcon
2009-07-18 09:41:37 . 2009-07-18 09:41:37	0	d-----w-	C:\Program Files\VisualTaskTips
2009-07-17 19:03:33 . 2007-06-10 13:56:49	58880	----a-w-	C:\WINDOWS\system32\atl.dll
2009-07-13 21:43:24 . 2005-01-28 06:53:20	286208	----a-w-	C:\WINDOWS\system32\wmpdxm.dll
2009-07-12 08:11:50 . 2009-07-12 08:11:50	0	---ha-w-	C:\WINDOWS\system32\drivers\Msft_Kernel_NuidFltr_01005.Wdf
2009-07-12 07:07:31 . 2007-06-10 11:18:18	0	d-----w-	C:\Program Files\Wanadoo
2009-07-10 12:29:05 . 2009-04-25 10:49:32	209240	----a-w-	C:\Documents and Settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-06-29 15:57:48 . 2007-06-10 13:56:06	827392	----a-w-	C:\WINDOWS\system32\wininet.dll
2009-06-29 15:57:46 . 2004-08-19 23:09:27	78336	----a-w-	C:\WINDOWS\system32\ieencode.dll
2009-06-29 15:57:45 . 2007-06-10 13:56:46	17408	----a-w-	C:\WINDOWS\system32\corpol.dll
2009-06-25 08:26:32 . 2007-06-10 13:56:16	56832	----a-w-	C:\WINDOWS\system32\secur32.dll
2009-06-25 08:26:32 . 2007-06-10 13:56:07	54272	----a-w-	C:\WINDOWS\system32\wdigest.dll
2009-06-25 08:26:32 . 2007-06-10 13:56:02	736768	----a-w-	C:\WINDOWS\system32\lsasrv.dll
2009-06-25 08:26:32 . 2007-06-10 13:56:02	136192	----a-w-	C:\WINDOWS\system32\msv1_0.dll
2009-06-25 08:26:32 . 2007-06-10 13:55:58	147456	----a-w-	C:\WINDOWS\system32\schannel.dll
2009-06-25 08:26:31 . 2007-06-10 13:56:35	301568	----a-w-	C:\WINDOWS\system32\kerberos.dll
2009-06-24 11:18:41 . 2007-06-10 13:55:53	92928	----a-w-	C:\WINDOWS\system32\drivers\ksecdd.sys
2009-06-16 14:40:01 . 2007-06-10 13:56:10	119808	----a-w-	C:\WINDOWS\system32	2embed.dll
2009-06-16 14:40:01 . 2001-08-28 10:00:00	81920	----a-w-	C:\WINDOWS\system32\fontsub.dll
2009-06-15 10:44:50 . 2007-06-10 13:56:09	78848	----a-w-	C:\WINDOWS\system32	elnet.exe
2009-06-15 10:44:49 . 2007-06-10 13:57:26	82944	----a-w-	C:\WINDOWS\system32	lntsess.exe
2009-06-10 14:14:28 . 2007-06-10 13:56:48	85504	----a-w-	C:\WINDOWS\system32\avifil32.dll
2009-06-10 07:21:22 . 2007-06-10 13:56:26	2066432	----a-w-	C:\WINDOWS\system32\mstscax.dll
2009-06-10 06:15:17 . 2007-06-10 13:55:56	132096	----a-w-	C:\WINDOWS\system32\wkssvc.dll
2007-08-28 14:41:33 . 2007-08-28 14:41:37	774144	----a-w-	C:\Program Files\RngInterstitial.dll
2008-04-07 08:07:10 . 2008-04-07 08:07:11	135680	----a-w-	C:\Program Files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

Utilisateur anonyme · Answer

je vois que tu as mbam sur ton pc, lance un scan avec et poste son rapport stp

régis(14) · Answer

Examen complet parce que sa risque d'etre long?

Utilisateur anonyme · Answer

oui, laisse travailler l'outil comme il faut et jusqu'au bout, ça prend du temps mais tu en sera débarasser
au passage configure avira comme ceci, on fera un scan complet après :

Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

régis(14) · Answer

merçi pour l'info.
La je t'ecris d'un autre pc ,as tu vu quelque chose qui empecher le scan de mon anti virus sachant qu'il s'arréter toujours a 39,1 pourcent et toujours sur le meme fichier (un fichiers music)sachant qu'il faudra que je refasse un scan avec avira et qu'il met 1h40 pour aller a 39 pourcent et que sa ne donner rien et que je devais forçer l'arret de mon pc?
Je sais pas si je me suis bien expliquer lol

Utilisateur anonyme · Answer

regarde le rapport de combofix et tu comprendras (fichiers supprimés)
si avira tique sur un fichier musique, vire ce fichier en question et relance le

avira comme d'autres antivirus compare les informations de chaque fichier avec des modèles et si il trouve des fichier suspects, il se blaque dessus s'il n'arrive pas à l'ouvrir pour l'analyser en le trouvant suspect ou il les met en avertissement

je ne connais pas bien les critères de nettoyage qui sont définis pour les antivirus

régis(14) · Answer

J'ai essayer de le virer se matin le fichier musique mais un message d'erreur me disait impossible de supprimer le fichier ou une autre personnes utilise se fichier?

régis(14) · Answer

En faite c ma fille et ma femme qui utilise ce pc et j'aurai bien voulu leur dire d'ou venait le probléme si c 'est résolu?attendons encore^^

régis(14) · Answer

Ha je viens d'apprendre a l'instant que ma fille telecharge de la musique depuis une semaine sur Free FLV converteur?se serais bien a se moment que sa a commencer a merdouiller.
et elle utilise aussi Xrecode apparement sa vire la video et ne laisse que la musique.j'en apprend au fure et a mesure en meme temp que toi lol

régis(14) · Answer

Je ne vois pas fichiers supprimer?pour combofix

Utilisateur anonyme · Answer

tout ceci a été supprimé par combofix :




((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) 
. 

C:\program filesnamfleradhslib.dll 
C:\program filesnamfleradprlib.dll 
C:\Program Files\WinPCap 
C:\Program Files\WinPCap\daemon_mgm.exe 
C:\Program Files\WinPCap\INSTALL.LOG 
C:\Program Files\WinPCap\NetMonInstaller.exe 
C:\Program Files\WinPCap
pf_mgm.exe 
C:\Program Files\WinPCappcapd.exe 
C:\Program Files\WinPCap\Uninstall.exe 
C:\WINDOWS\Installer\1906d4c.msp 
C:\WINDOWS\Installer\1906d4d.msp 
C:\WINDOWS\Installer\1906d4e.msp 
C:\WINDOWS\Installer\1906d4f.msp 
C:\WINDOWS\Installer\1906d50.msp 
C:\WINDOWS\Installer\1906d51.msp 
C:\WINDOWS\Installer\1906d52.msp 
C:\WINDOWS\Installer\1906d53.msp 
C:\WINDOWS\Installer\1906d54.msp 
C:\WINDOWS\Installer\193aa12.msp 
C:\WINDOWS\Installer\193aa13.msp 
C:\WINDOWS\Installer\193aa14.msp 
C:\WINDOWS\Installer\193aa15.msp 
C:\WINDOWS\Installer\193aa16.msp 
C:\WINDOWS\Installer\193aa17.msp 
C:\WINDOWS\Installer\193aa18.msp 
C:\WINDOWS\Installer\193aa19.msp 
C:\WINDOWS\Installer\193aa1a.msp 
C:\WINDOWS\Installer\193aa1b.msp 
C:\WINDOWS\Installer\1956536.msp 
C:\WINDOWS\Installer\1956537.msp 
C:\WINDOWS\Installer\1956538.msp 
C:\WINDOWS\Installer\1956539.msp 
C:\WINDOWS\Installer\195653a.msp 
C:\WINDOWS\Installer\1956551.msp 
C:\WINDOWS\Installer\1956552.msp 
C:\WINDOWS\Installer\1956553.msp 
C:\WINDOWS\Installer\1956554.msp 
C:\WINDOWS\Installer\1956555.msp 
C:\WINDOWS\Installer\1956556.msp 
C:\WINDOWS\Installer\1956557.msp 
C:\WINDOWS\Installer\3cc218.msi 
C:\WINDOWS\Installer\9e9e2.msp 
C:\WINDOWS\Installer\ab9c7e.msi 
C:\WINDOWS\Installer\ab9c7f.msp 
C:\WINDOWS\Installer\ab9c80.msp 
C:\WINDOWS\Installer\ab9c81.msp 
C:\WINDOWS\Installer\ab9c82.msp 
C:\WINDOWS\Installer\ab9c83.msp 
C:\WINDOWS\Installer\ab9c84.msp 
C:\WINDOWS\Installer\ab9c85.msp 
C:\WINDOWS\Installer\ab9c86.msp 
C:\WINDOWS\Installer\ab9c87.msp 
C:\WINDOWS\system32\drivers
pf.sys 
C:\WINDOWS\system32\Packet.dll 
C:\WINDOWS\system32\pthreadVC.dll 
C:\WINDOWS\system32\setup.ini 
C:\WINDOWS\system32	mp.reg 
C:\WINDOWS\system32\WanPacket.dll 
C:\WINDOWS\system32\wpcap.dll

régis(14) · Answer

LOL et je suis cencé comprendre??

régis(14) · Answer

Je me charge aprés de supprimer se Free vFLV convecter
MDR pour l'info de me dire quand elle la installer 
PS:ma femme me dit HEU ils savent tous se qu'ont fait.^^

Utilisateur anonyme · Answer

le scan est fini?

Utilisateur anonyme · Answer

continuons

régis(14) · Answer

Pas fini met deux virus suite a suite TR trash ten (un truc comme sa)

Utilisateur anonyme · Answer

laisse finir et poste son rapport, à+

régis(14) · Answer

OK merçi encore

Utilisateur anonyme · Answer

:-)

régis(14) · Answer

en faite c mon anti virus qui ma trouver deux cheval de troie depuis mon nouveaux réglage (sans surfer sur internet)TR Trash/Gen
Je lai ai mis en quarentaine.

Utilisateur anonyme · Answer

on verra le rapport de mbam et la suite à faire

régis(14) · Answer

voila le rapport 2h45 plus tard ouff
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2744
Windows 5.1.2600 Service Pack 3

05/09/2009 17:49:21
mbam-log-2009-09-05 (17-49-20).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 275570
Temps écoulé: 2 hour(s), 45 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

as tu configuré avira comme je te l'ai noté?

dans ce cas, lance un scan complet de ton pc avec avira et poste son rapport stp

régis(14) · Answer

oui je l'ai configurer et sans rien faire tout a l'heure il m'a trouver 6 virus 
J'avais commençer a le lancer en attendant ta reponse ^^
Je pense que sera long je te posterai sa.en esperant qu'il ne bloque pas a 39 pourcent?

Utilisateur anonyme · Answer

lance la désinfection en mode sans echec

pour redémarrer en mode sans échec : 

Redémarrez l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
Choisir le système d'exploitation à démarrer. 
Choisir votre compte habituel pour vous loguer. 
A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5.

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

régis(14) · Answer

re, je fait quoi quand se sera fini sachant que je suis en mode sans echec dons pas de connection, et je ne suis qu'a 30 pourcent je me remet en normal pour poster ici?sa bug l'analyse.

régis(14) · Answer

Ben voila analyse arreté sur le méme fichier?
Quand j'éssai de le supprimer méme en mode sans échec sa me dit,impossible de supprimer se fichier cette resource est utiliser par une autre personne ou un autre programme?
C un fichier rar (musique)

Utilisateur anonyme · Answer

tu te mets sur le fichier en question, clique droit dessus, propriété, et tu décoches en lecture seule.
puis tu te remats dessus à nouveau, clique droit dessus et renommer, tu changes son nom, puis tu le vires

régis(14) · Answer

il n'est pas en lecture seul alors j'ai essayer de le renomer et le message d'erreur et le meme?

Utilisateur anonyme · Answer

redemarre ton pc et refais la manip pour changer son nom sans lancer d'autre logiciel

régis(14) · Answer

oui sa a marcher la pour la suppression.
J'ai eu un message d'erreur en allumant le pc(Erreur:impossible de trouver le fichier radhslib.dll.le programme doit fermer.
et maintenant ont fait quoi?lol je commence a menerver pas bon
Je refait un scan en mode sans echec?si oui je fait quoi une fois fini?
je me leve a 4 heure demain je laisse tourner cette nuit sinon et je poste demain matin en me levant.

régis(14) · Answer

Sa bug toujours a fond aprés le scan j'ai fait tous réparer concernant les virus (c'etais ça ou anulé) ensuite j'ai eteind le pc mais il ne voulait pas alors forçage. voiçi le rapport. PS;je rentre vers 14h00



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 5 septembre 2009  21:58

La recherche porte sur 1684065 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Mode sans échec
Identifiant             : régis
Nom de l'ordinateur     : PERSO-RXJ9UB8MK

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  05/09/2009 06:32:08
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 06:32:08
ANTIVIR2.VDF            : 7.1.5.201   3414528 Bytes  03/09/2009 06:32:08
ANTIVIR3.VDF            : 7.1.5.209     43520 Bytes  04/09/2009 06:32:08
Version du moteur       : 8.2.1.8  
AEVDF.DLL               : 8.1.1.1      106868 Bytes  05/09/2009 06:32:08
AESCRIPT.DLL            : 8.1.2.27     467321 Bytes  05/09/2009 06:32:08
AESCN.DLL               : 8.1.2.5      127346 Bytes  05/09/2009 06:32:08
AERDL.DLL               : 8.1.2.4      430452 Bytes  05/09/2009 06:32:08
AEPACK.DLL              : 8.1.3.18     401783 Bytes  05/09/2009 06:32:08
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  05/09/2009 06:32:08
AEHEUR.DLL              : 8.1.0.155   1921400 Bytes  05/09/2009 06:32:08
AEHELP.DLL              : 8.1.7.0      237940 Bytes  05/09/2009 06:32:08
AEGEN.DLL               : 8.1.1.60     364915 Bytes  05/09/2009 06:32:08
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.8      184692 Bytes  05/09/2009 06:32:08
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  05/09/2009 06:32:07
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 5 septembre 2009  21:58

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '52' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <disque dure>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup.rar
  [0] Type d'archive: RAR
    --> hlsw_1_0_0_48_setup.exe
      [RESULTAT]  Contient le modèle de détection du dropper DR/Drop.Small.cjq.6
C:\Documents and Settings\régis\Mes documents\fichiers install\WinAVI.Video.Converter.v7.6.FR.Incl-Keygen.rar
  [0] Type d'archive: RAR
    --> Keygen\keygen.exe
      [RESULTAT]  Contient le cheval de Troie TR/Agent.93184.M
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup\hlsw_1_0_0_48_setup.rar
  [0] Type d'archive: RAR
    --> hlsw_1_0_0_48_setup.exe
      [RESULTAT]  Contient le modèle de détection du dropper DR/Drop.Small.cjq.6

Début de la désinfection :
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup.rar
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1620df.qua' !
C:\Documents and Settings\régis\Mes documents\fichiers install\WinAVI.Video.Converter.v7.6.FR.Incl-Keygen.rar
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1120dd.qua' !
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup\hlsw_1_0_0_48_setup.rar
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1620e4.qua' !


Fin de la recherche : dimanche 6 septembre 2009  04:37
Temps nécessaire:  3:26:58 Heure(s)

La recherche a été effectuée intégralement

  15416 Les répertoires ont été contrôlés
 641493 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 641489 Fichiers non infectés
  10270 Les archives ont été contrôlées
      1 Avertissements
      4 Consignes

Utilisateur anonyme · Answer

bonjour,
relance avira cette fois ce en mode normal,

Bonne nouvelle pour toi :-) , normalement, avira doit plus bloquer car avira a supprimé 2 dropper et un trojan :

C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup.rar 
[0] Type d'archive: RAR 
--> hlsw_1_0_0_48_setup.exe 
[RESULTAT] Contient le modèle de détection du dropper DR/Drop.Small.cjq.6 
C:\Documents and Settings\régis\Mes documents\fichiers install\WinAVI.Video.Converter.v7.6.FR.Incl-Keygen.rar 
[0] Type d'archive: RAR 
--> Keygen\keygen.exe 
[RESULTAT] Contient le cheval de Troie TR/Agent.93184.M 
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup\hlsw_1_0_0_48_setup.rar 
[0] Type d'archive: RAR 
--> hlsw_1_0_0_48_setup.exe 
[RESULTAT] Contient le modèle de détection du dropper DR/Drop.Small.cjq.6 

Début de la désinfection : 
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup.rar 
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1620df.qua' ! 
C:\Documents and Settings\régis\Mes documents\fichiers install\WinAVI.Video.Converter.v7.6.FR.Incl-Keygen.rar 
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1120dd.qua' ! 
C:\Documents and Settings\régis\Mes documents\fichiers install\hlsw_1_0_0_48_setup\hlsw_1_0_0_48_setup.rar 
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1620e4.qua' !


poste le rapport d'avira sur ton prochain message, 
merci

régis(14) · Answer

voici le rapport


Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 6 septembre 2009  14:40

La recherche porte sur 1684065 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PERSO-RXJ9UB8MK

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  05/09/2009 06:32:08
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 06:32:08
ANTIVIR2.VDF            : 7.1.5.201   3414528 Bytes  03/09/2009 06:32:08
ANTIVIR3.VDF            : 7.1.5.209     43520 Bytes  04/09/2009 06:32:08
Version du moteur       : 8.2.1.8  
AEVDF.DLL               : 8.1.1.1      106868 Bytes  05/09/2009 06:32:08
AESCRIPT.DLL            : 8.1.2.27     467321 Bytes  05/09/2009 06:32:08
AESCN.DLL               : 8.1.2.5      127346 Bytes  05/09/2009 06:32:08
AERDL.DLL               : 8.1.2.4      430452 Bytes  05/09/2009 06:32:08
AEPACK.DLL              : 8.1.3.18     401783 Bytes  05/09/2009 06:32:08
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  05/09/2009 06:32:08
AEHEUR.DLL              : 8.1.0.155   1921400 Bytes  05/09/2009 06:32:08
AEHELP.DLL              : 8.1.7.0      237940 Bytes  05/09/2009 06:32:08
AEGEN.DLL               : 8.1.1.60     364915 Bytes  05/09/2009 06:32:08
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.8      184692 Bytes  05/09/2009 06:32:08
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  05/09/2009 06:32:07
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 6 septembre 2009  14:40

La recherche d'objets cachés commence.
'93659' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ImApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UberIcon Manager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VisualTaskTips.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'apdproxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTNtService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'41' processus ont été contrôlés avec '41' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '48' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <disque dure>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : dimanche 6 septembre 2009  16:13
Temps nécessaire:  1:32:59 Heure(s)

La recherche a été effectuée intégralement

  15270 Les répertoires ont été contrôlés
 644939 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 644938 Fichiers non infectés
  10268 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  93659 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

re ,
as tu enconté des problèmes après un redemarrage de ton pc?

régis(14) · Answer

Mon pc rame quand je clic pour ouvrir une page,c'est un peu long, et toujours un message d'erreur quand j'allume mon pc

(Erreur:impossible de trouver le fichier radhslib.dll.le programme doit fermer).

Utilisateur anonyme · Answer

télécharge GenProc sur ton bureau : 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

ou ici : http://www.genproc.com/GenProc.exe 

dézippe le dossier, puis double-clique sur GenProc.bat 
le programme va s'executer et générer un rappor à la fin de sacn

poste le contenu du rappor généré par genproc

Aide en images : http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

ou ici directement : http://www.genproc.com/GenProc.exe 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

ou télécharge GenProc directement http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre ensuite tu suit la procédure dans l'ordre .

régis(14) · Answer

J'ai un message d'erreur qui ma amener la?
http://trendsecure.custhelp.com/cgi-bin/trendsecure.cfg/php/enduser/std_alp.php

régis(14) · Answer

eRapport GenProc 2.623 [1] - 06/09/2009 à 17:27:40 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.9) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~
~~ CM DISK ERROR ~~ 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:18, on 06/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settingségis\Bureau\GenProc\outilégis_GenProc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wrna3ls] C:\program filesnamfler
aomf.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe (file missing)
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP4a\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP4a\RpcSandraSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

régis(14) · Answer

Je sais pas quand j'ai lancer genProc il ma mis un message en anglais en rapport avec hijackthis(je sais pas l'anglais) j'avais le choix entre oui et non j'ai mis oui et je suis arriver sur cette page et ensuite le rapport GenProc et arriver? peu etre incompatibilité avec hijackthis?

Utilisateur anonyme · Answer

ferme tout et relance genproc

régis(14) · Answer

La c'est bon pas de message d'erreur.

Rapport GenProc 2.623 [2] - 06/09/2009 à 17:42:33 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.9) [Navigateur par défaut]

~~ CM DISK ERROR ~~ 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:42, on 06/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settingségis\Bureau\GenProc\outilégis_GenProc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [wrna3ls] C:\program filesnamfler
aomf.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe (file missing)
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP4a\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP4a\RpcSandraSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Utilisateur anonyme · Answer

comment va le pc une fois tout arreter et redemarrer?
as tu toujur le message d'erreur concernant radhslib.dll?

régis(14) · Answer

Re le pc c'est eteind rapidement et c'est rallumer aussi vite donc nickel et la je viens de m'apercevoir que le message d'erreur qui est toujours la au demarrage correspond a mon logiciel controle parental NAOMI car j'ai l'icone dans la barre des taches avec l'icone et erreur marquer juste a côté.
Le mieux est que je le désinstalle? Quand pense tu?

Utilisateur anonyme · Answer

à toi de voir 
pour ce qui me concerne, plus d'infections mais juste une dernière manip à faire :

Pour désinstaller les outils de désinfection qu’on a utilisés :
Télécharge toolscleaner   :
Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

régis(14) · Answer

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\fixnavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settingségis\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settingségis\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settingségis\Bureau\Rsit.exe: trouvé !
C:\Documents and Settingségis\Bureau\GenProc: trouvé !
C:\Documents and Settingségis\Bureau\GenProc\Genproc.exe: trouvé !
C:\Documents and Settingségis\Bureau\GenProc\outil\hijackthis.log: trouvé !
C:\Documents and Settingségis\Bureau\GenProc\outil\mbr.exe: trouvé !
C:\Documents and Settingségis\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settingségis\Local Settings	emp\GenProc[*].html: trouvé !
C:\Documents and Settingségis\Mes documents\GenProc.zip: trouvé !
C:\Documents and Settingségis\Mes documents\ComboFix.exe: trouvé !
C:\Documents and Settingségis\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settingségis\Mes documents\ToolBarSD.exe: trouvé !
C:\Documents and Settingségis\Mes documents\Rsit.exe: trouvé !
C:\Documents and Settingségis\Mes documents\fichiers install\dossier dépannage\HJTInstall.exe: trouvé !
C:\Documents and Settingségis\Mes documents\fichiers install\dossier dépannage\SmitFraudfix: trouvé !
C:\Documents and Settingségis\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settingségis\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settingségis\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settingségis\Mes documents\GenProc.zip: supprimé !
C:\Documents and Settingségis\Mes documents\ComboFix.exe: supprimé !
C:\Documents and Settingségis\Mes documents\HJTInstall.exe: supprimé !
C:\Documents and Settingségis\Mes documents\ToolBarSD.exe: supprimé !
C:\Documents and Settingségis\Mes documents\fichiers install\dossier dépannage\HJTInstall.exe: supprimé !
C:\Documents and Settingségis\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\Documents and Settingségis\Bureau\Rsit.exe: supprimé !
C:\Documents and Settingségis\Bureau\GenProc\Genproc.exe: supprimé !
C:\Documents and Settingségis\Bureau\GenProc\outil\hijackthis.log: supprimé !
C:\Documents and Settingségis\Bureau\GenProc\outil\mbr.exe: supprimé !
C:\Documents and Settingségis\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settingségis\Local Settings	emp\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settingségis\Mes documents\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settingségis\Bureau\GenProc: supprimé !
C:\Documents and Settingségis\Mes documents\fichiers install\dossier dépannage\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Utilisateur anonyme · Answer

je pense que tu n'as plus de problèmes, dans ce cas, n'oublie pas de cocher ton message comme résolu

merci et bonne soirée ;-)

régis(14) · Answer

Je te remerçi Electricien 69 vraiement beaucoup,moi aussi je te souhait bonne soirée.
PS:Pas grave que j'ai sur le bureau (registrycleaner,combofix,)je l'ai vire par suppression logiciel?

Utilisateur anonyme · Answer

normalement ça devait partir avec toolcliner, mais tu les vires tous,
n'oublie pas de cocher ton message comme résolu
au cas ou tu rencontres un problème, n'hesite pas de revenir et régler ton problème ici avant de faire des démarches seul
bonne soirée

P.s, attention au téléchargement

régis(14) · Answer

^^ Merçi de tes conseils et de ton aide.

AVIRA(CCPLG.XML)

71 réponses

Newsletters