Infections
Résolu/Fermé
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
-
16 mars 2010 à 20:12
dalton72 Messages postés 290 Date d'inscription jeudi 14 février 2008 Statut Membre Dernière intervention 21 janvier 2022 - 19 mars 2010 à 01:33
dalton72 Messages postés 290 Date d'inscription jeudi 14 février 2008 Statut Membre Dernière intervention 21 janvier 2022 - 19 mars 2010 à 01:33
11 réponses
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
16 mars 2010 à 20:17
16 mars 2010 à 20:17
Bonsoir,
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
16 mars 2010 à 20:42
16 mars 2010 à 20:42
http://www.cijoint.fr/cjlink.php?file=cj201003/cijNQpXLhT.txt
Voila le lien mais je dois vous prevenir qu au premier essais cela a bugge aussi ,et j ai du redemarer mon PC en mode sans echec
Voila le lien mais je dois vous prevenir qu au premier essais cela a bugge aussi ,et j ai du redemarer mon PC en mode sans echec
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
16 mars 2010 à 22:09
16 mars 2010 à 22:09
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
16 mars 2010 à 22:29
16 mars 2010 à 22:29
Toujours pareil ca buggue au bout de quelques minutes,je suis obligé de redemarrer l ordi a chaque fois
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
16 mars 2010 à 22:50
16 mars 2010 à 22:50
Toujours pareil ca buggue au bout de quelques minutes,je suis obligé de redemarrer l ordi a chaque fois
Fait ceci avant puis relance MBAM :
*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :
Rkill
Rkill
Rkill
Rkill
*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
16 mars 2010 à 23:54
16 mars 2010 à 23:54
J a reussi a faire ce que tu m a demandé,j ai lancé MBAM apres mais il n a rien trouvé
:Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3874
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
16/03/2010 23:51:35
mbam-log-2010-03-16 (23-51-35).txt
Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Eléments examinés: 251831
Temps écoulé: 35 minute(s), 21 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Puis quand j ai reactivé avira il a mis en quarantaine un truc
:Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3874
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11
16/03/2010 23:51:35
mbam-log-2010-03-16 (23-51-35).txt
Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Eléments examinés: 251831
Temps écoulé: 35 minute(s), 21 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Puis quand j ai reactivé avira il a mis en quarantaine un truc
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
17 mars 2010 à 00:41
17 mars 2010 à 00:41
L anti-virus me bloque un cheval de troie apparament,voici ce qu il me dit : HTML/infected.WebPage.Gen
Je lui refuse l entrée bien evidement
Je lui refuse l entrée bien evidement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
17 mars 2010 à 10:35
17 mars 2010 à 10:35
Je voulais savoir si tu possedes encore des cracks ou keygens tléléchargés via le P2P sur ta machine ?
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
17 mars 2010 à 12:44
17 mars 2010 à 12:44
C est un ami qui s y connais beaucoup en informatique qui m a installé le PC quand je l aie acheté.Il est fort probable que cela soit le cas...
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
17 mars 2010 à 11:14
17 mars 2010 à 11:14
Houla,franchement j en aie aucune idée
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
17 mars 2010 à 14:05
17 mars 2010 à 14:05
Parceque vu le nombre de désinfections faites sur CCM .......
• Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
• Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
17 mars 2010 à 20:10
17 mars 2010 à 20:10
Je n aie pas pu vous repondre plus tot car j etais au travail.
Voila le rapport demandé :
############################## | UsbFix V6.099 |
User : dalton72 (Administrateurs) # ROMU
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:07:22 | 17/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) XP 2600+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 76,32 Go (58,97 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (218,5 Go free) [DONNEES] # NTFS
H:\ -> Disque amovible # 3,73 Go (3,3 Go free) [STORE N GO] # FAT32
################## | Elements infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.099 ! |
Voila le rapport demandé :
############################## | UsbFix V6.099 |
User : dalton72 (Administrateurs) # ROMU
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:07:22 | 17/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) XP 2600+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 76,32 Go (58,97 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (218,5 Go free) [DONNEES] # NTFS
H:\ -> Disque amovible # 3,73 Go (3,3 Go free) [STORE N GO] # FAT32
################## | Elements infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.099 ! |
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
17 mars 2010 à 21:02
17 mars 2010 à 21:02
J'ai procédé a quelques recherches pour ton infection (pas si simple que ça ..)
1/ Peux tu me poster le rapport d'antivir au sujet de : HTML/infected.WebPage.Gen
2/On va supprimer les fichiers temp puisqu'apparement l'infection s'y trouve :
Télécharge ATF Cleaner par Atribune:
http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
3/On va vérifier si il n'y a pas présence de rootkits :
Télécharge gmer
http://www2.gmer.net/gmer.zip
dézippe-le (clic droit et extraire sur le bureau )
Ouvre le dossier crée et double-clique sur gmer.exe .
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
Le scan va se lancer de lui-même.
vérifie que l’outil est sur l’onglet RootKit/Malware
A la fin du scan, clique sur le bouton save pour enregistrer le rapport.
Enregistre-le sur le bureau ( fichier .log )
Edite ce rapport dans ta prochaine réponse.
1/ Peux tu me poster le rapport d'antivir au sujet de : HTML/infected.WebPage.Gen
2/On va supprimer les fichiers temp puisqu'apparement l'infection s'y trouve :
Télécharge ATF Cleaner par Atribune:
http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
3/On va vérifier si il n'y a pas présence de rootkits :
Télécharge gmer
http://www2.gmer.net/gmer.zip
dézippe-le (clic droit et extraire sur le bureau )
Ouvre le dossier crée et double-clique sur gmer.exe .
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
Le scan va se lancer de lui-même.
vérifie que l’outil est sur l’onglet RootKit/Malware
A la fin du scan, clique sur le bouton save pour enregistrer le rapport.
Enregistre-le sur le bureau ( fichier .log )
Edite ce rapport dans ta prochaine réponse.
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
17 mars 2010 à 23:26
17 mars 2010 à 23:26
voici le rapport :
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-17 23:26:07
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\dalton72\LOCALS~1\Temp\pxtdrpog.sys
---- System - GMER 1.0.15 ----
SSDT F7AAD3AE ZwCreateKey
SSDT F7AAD3A4 ZwCreateThread
SSDT F7AAD3B3 ZwDeleteKey
SSDT F7AAD3BD ZwDeleteValueKey
SSDT F7AAD3C2 ZwLoadKey
SSDT F7AAD390 ZwOpenProcess
SSDT F7AAD395 ZwOpenThread
SSDT F7AAD3CC ZwReplaceKey
SSDT F7AAD3C7 ZwRestoreKey
SSDT F7AAD3B8 ZwSetValueKey
SSDT F7AAD39F ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
init C:\WINDOWS\system32\drivers\nvax.sys entry point in "init" section [0xF792D392]
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB971C380, 0x34C81F, 0xE8000020]
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System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
---- EOF - GMER 1.0.15 ----
pour le reste c est une alerte d antivir quand je me connecte
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-17 23:26:07
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\dalton72\LOCALS~1\Temp\pxtdrpog.sys
---- System - GMER 1.0.15 ----
SSDT F7AAD3AE ZwCreateKey
SSDT F7AAD3A4 ZwCreateThread
SSDT F7AAD3B3 ZwDeleteKey
SSDT F7AAD3BD ZwDeleteValueKey
SSDT F7AAD3C2 ZwLoadKey
SSDT F7AAD390 ZwOpenProcess
SSDT F7AAD395 ZwOpenThread
SSDT F7AAD3CC ZwReplaceKey
SSDT F7AAD3C7 ZwRestoreKey
SSDT F7AAD3B8 ZwSetValueKey
SSDT F7AAD39F ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
init C:\WINDOWS\system32\drivers\nvax.sys entry point in "init" section [0xF792D392]
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB971C380, 0x34C81F, 0xE8000020]
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG12.00.00.01PROFESSIONAL 453AE57FFB0E4D3FE985D4DC896F8681CEF621FCD4D9721415A13E0ACC3A16769304A823CA4E60FE64DD685AABDAED0288D4A2F6743BEBBB8DEBBB1007C0FA10D6C289F86E59312362AD1AF130901EB12C190038B2D7E8C39EBDB7DA37A7FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933C038D530D6EB3452C038D530D6EB3452A6A0AC4980AC7933D8911023EACE0548EEF99ED9F4204D9EC35E17832459E2409AD61A13A757811CD99D2B5D5BF62C52A74023C8306F284B11232E5898FC022E4ACD577911532415700E2AAFAD6EFC9C6EE7DE82BEA337C160561A44810DFE0B105A3CA8654458897D5D3E275EE6831F7FE022304470F823E47D6D304965EA46B938BB65F7C8DED6889A5E054A63D14537AD83B04A61EE09F731FE354235D8C639320F2682557DCE39E7413D343F7DEC1BE55F9439D3A07E139DEAA21F7F60E2A1AB3296A232FCB95EFA66F8C2251FE94F35D021E2F89783D68290FAF91A9DE92E986416D979A84F6A1F0D938016D603A1DABC5179D6E38D89B312F24D2FAF9CB883A9390E9C523EF3B0BA1EDB68C473FDA94651934818038F9B57F8FBBFBAAE45874B4607DDCDA9B2A3B9DC26430EE97A885B03AEF8C9C076340BA7C89C654AF6D7553AF2D674A6077D964996A35D0ACB73A67B296C93176F8
---- EOF - GMER 1.0.15 ----
pour le reste c est une alerte d antivir quand je me connecte
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
18 mars 2010 à 11:48
18 mars 2010 à 11:48
Tu as passer ATF cleaner ?
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 20:12
18 mars 2010 à 20:12
oui mais j ai l impression que rien ne s est passé
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
18 mars 2010 à 21:00
18 mars 2010 à 21:00
Yop :)
Clique sur "démarrer" puis "éxécuter" ,tape regedit puis "entrée" .
Vois si tu trouve cette clé : HKEY_LOCAL_MACHINE\Software\HTML/Infected.WebPage.Gen
Clique sur "démarrer" puis "éxécuter" ,tape regedit puis "entrée" .
Vois si tu trouve cette clé : HKEY_LOCAL_MACHINE\Software\HTML/Infected.WebPage.Gen
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 21:42
18 mars 2010 à 21:42
la cle decrite n e s y trouve pas ,mais j ai pu relancer antivir dont voici le rapport :
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 21:42
18 mars 2010 à 21:42
la cle decrite n e s y trouve pas ,mais j ai pu relancer antivir dont voici le rapport :
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 21:42
18 mars 2010 à 21:42
la cle decrite n e s y trouve pas ,mais j ai pu relancer antivir dont voici le rapport :
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 21:43
18 mars 2010 à 21:43
la cle decrite n e s y trouve pas ,mais j ai pu relancer antivir dont voici le rapport :
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 mars 2010 20:40
La recherche porte sur 1876413 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ROMU
Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 12:37:49
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:37:49
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:37:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:24:39
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 00:08:14
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:06:17
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 19:06:18
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 19:06:26
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 19:06:27
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 19:06:29
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 19:06:33
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 19:06:35
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 19:06:37
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 19:06:41
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 18:11:16
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 18:08:08
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 18:08:07
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 23:26:59
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 23:26:59
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 19:07:21
VBASE019.VDF : 7.10.5.122 2048 Bytes 18/03/2010 19:07:21
VBASE020.VDF : 7.10.5.123 2048 Bytes 18/03/2010 19:07:21
VBASE021.VDF : 7.10.5.124 2048 Bytes 18/03/2010 19:10:00
VBASE022.VDF : 7.10.5.125 2048 Bytes 18/03/2010 19:10:01
VBASE023.VDF : 7.10.5.126 2048 Bytes 18/03/2010 19:10:02
VBASE024.VDF : 7.10.5.127 2048 Bytes 18/03/2010 19:10:02
VBASE025.VDF : 7.10.5.128 2048 Bytes 18/03/2010 19:10:02
VBASE026.VDF : 7.10.5.129 2048 Bytes 18/03/2010 19:10:02
VBASE027.VDF : 7.10.5.130 2048 Bytes 18/03/2010 19:10:02
VBASE028.VDF : 7.10.5.131 2048 Bytes 18/03/2010 19:10:02
VBASE029.VDF : 7.10.5.132 2048 Bytes 18/03/2010 19:10:02
VBASE030.VDF : 7.10.5.133 2048 Bytes 18/03/2010 19:10:04
VBASE031.VDF : 7.10.5.136 153600 Bytes 18/03/2010 19:10:11
Version du moteur : 8.2.1.194
AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:16:11
AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 18/03/2010 19:12:13
AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 16:06:27
AESBX.DLL : 8.1.2.1 254323 Bytes 18/03/2010 19:32:28
AERDL.DLL : 8.1.4.3 541043 Bytes 18/03/2010 19:11:58
AEPACK.DLL : 8.2.1.0 426356 Bytes 02/03/2010 15:31:33
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 19:11:47
AEHEUR.DLL : 8.1.1.13 2470262 Bytes 18/03/2010 19:11:42
AEHELP.DLL : 8.1.10.2 237941 Bytes 18/03/2010 19:10:35
AEGEN.DLL : 8.1.2.2 373107 Bytes 18/03/2010 19:10:29
AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 23:23:59
AECORE.DLL : 8.1.12.3 188789 Bytes 18/03/2010 19:10:14
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 13:30:27
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:42:43
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:07:25
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 12:37:49
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : jeudi 18 mars 2010 20:40
La recherche d'objets cachés commence.
'44229' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'F:\' <DONNEES>
F:\Mes documents\SCREENSAVER\Mers du sud\setup\DirectX\DX81NTfrn.exe
[0] Type d'archive: RSRC
--> Object
[1] Type d'archive: CAB (Microsoft)
--> ddraw.dll
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Fin de la recherche : jeudi 18 mars 2010 21:36
Temps nécessaire: 56:31 Minute(s)
La recherche a été effectuée intégralement
7850 Les répertoires ont été contrôlés
401630 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
401628 Fichiers non infectés
2311 Les archives ont été contrôlées
4 Avertissements
2 Consignes
44229 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
18 mars 2010 à 22:05
18 mars 2010 à 22:05
Il ne détecte plus le fichier en question ?
Peux tu redémarrer et voir si il y a une nouvelle alerte en surfant sur le net .
Peux tu redémarrer et voir si il y a une nouvelle alerte en surfant sur le net .
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 22:27
18 mars 2010 à 22:27
En redemerrant aucune alerte ne surviens mais je n arrive plus a voir mes messages dans ma boite mail,sur le site CCM j ai une page blanche avec juste les textes comme si la page ne se chargais pas bien
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
18 mars 2010 à 23:17
18 mars 2010 à 23:17
J ai fait un Ccleaner et tout est redevenu normal,je continue mes controles
dalton72
Messages postés
290
Date d'inscription
jeudi 14 février 2008
Statut
Membre
Dernière intervention
21 janvier 2022
1
19 mars 2010 à 01:33
19 mars 2010 à 01:33
j ai essayé de relancer malwarebyte's et ca plante encore
