Forums Zebulon.fr: Avertissements Avira à répétition - Forums Zebulon.fr

Aller au contenu

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

Avertissements Avira à répétition Noter : -----

#1 L'utilisateur est hors-ligne   tony333 

  • Member
  • Groupe : Membres
  • Messages : 42
  • Inscrit(e) : 07-février 10

Posté 18 janvier 2012 - 06:08

Bonsoir à toutes et tous… Et bonne année !! (il est encore temps) ;)

Me revoilà parmi vous suite à des avertissements à répétition d’Avira…. Mon PC fonctionne correctement mais ces alertes m’inquiètent…..

Tout a commencé il y a une semaine avec une infection par « vista antispyware 2012 » dont j’ai miraculeusement réussi à me débarrasser avec « rogue killer » (toutes les applis étant bloquées dès que je les ouvrai, j’ai pu le télécharger je ne sais comment)

Depuis, Avira ne me cesse de m’avertir de menaces….. (je vous mettrai quelques exemples plus bas)

Concernant ma configuration : Vista et concernant les outils utilisés (à plusieurs reprises ces derniers jours) :

Avira donc…
Malwarebytes
CCleaner
Spybot
Et Glary Utilities par ce qu’il le vaut bien ;)

Si l’un de vous peut me prendre en charge : c’est avec plaisir que je me laisserai embarquer !! ;) En tout cas bravo pour le dévouement dont vous faites preuve et qui m’a déjà par deux fois sauvé la vie ;)

A bientôt

Tony


1. Quelques exemples d’avertissements Avira :

Le fichier 'E:\SAUVEGARDE ANCIEN PC\SAUVEGARDE ANCIEN PC\Disque local\WINDOWS\T2I\Links_fr.exe.VIR' contenait un virus ou un programme indésirable 'TR/Offend.6387327' [trojan].
Action(s) exécutée(s) :
Une copie de sécurité a été créée sous le nom 4c6150f3.qua ( QUARANTAINE ).
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '54f67f4c.qua' !

Dans le fichier 'E:\SAUVEGARDE ANCIEN PC\SAUVEGARDE ANCIEN PC\Disque local\WINDOWS\T2I\Links_fr.exe.VIR'
un virus ou un programme indésirable 'TR/Offend.6387327' [trojan] a été détecté.
Action exécutée : Refuser l'accès

e fichier 'C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx7.zip' contenait un virus ou un programme indésirable 'GEN/PwdZIP' [heuristic].
Action(s) exécutée(s) :
Le fichier est protégé par mot de passe.
Le résultat positif a été classé comme suspect.
Une copie de sécurité a été créée sous le nom 4ba84457.qua ( QUARANTAINE ).
Fichier ignoré.

e fichier 'C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx5.zip' contenait un virus ou un programme indésirable 'GEN/PwdZIP' [heuristic].
Action(s) exécutée(s) :
Le fichier est protégé par mot de passe.
Le résultat positif a été classé comme suspect.
Une copie de sécurité a été créée sous le nom 52f66c2b.qua ( QUARANTAINE ).
Fichier ignoré.

Dans le fichier 'C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx4.zip'
un virus ou un programme indésirable 'GEN/PwdZIP' [heuristic] a été détecté.
Action exécutée : Refuser l'accès

Le fichier 'C:\Users\MARIEJO\Desktop\RK_Quarantine\sqp.exe.vir' contenait un virus ou un programme indésirable 'TR/Fake.Rean.7534' [trojan].
Action(s) exécutée(s) :
Une copie de sécurité a été créée sous le nom 4a2f608f.qua ( QUARANTAINE ).
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52b84fc0.qua' !

Etc etc etc…

2. Voici le rapport du scan Avira effectué ce jour :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 18 janvier 2012 12:00

La recherche porte sur 3157329 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-MARIEJO

Informations de version :
BUILD.DAT : 10.2.0.152 35934 Bytes 03/11/2011 17:29:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 30/08/2011 17:43:21
AVSCAN.DLL : 10.0.5.0 56680 Bytes 30/08/2011 17:43:21
LUKE.DLL : 10.3.0.5 45416 Bytes 30/08/2011 17:43:22
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30/08/2011 17:43:22
AVREG.DLL : 10.3.0.9 88833 Bytes 30/08/2011 17:43:22
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 17:57:22
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 08:46:13
VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 08:46:46
VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 08:46:47
VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 08:46:47
VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 08:46:48
VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 08:46:48
VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 08:46:48
VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 08:46:49
VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 08:46:50
VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 08:46:50
VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 08:46:50
VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 08:47:04
VBASE014.VDF : 7.11.19.255 148480 Bytes 24/12/2011 08:17:38
VBASE015.VDF : 7.11.20.29 164352 Bytes 27/12/2011 08:17:39
VBASE016.VDF : 7.11.20.70 180224 Bytes 29/12/2011 08:28:12
VBASE017.VDF : 7.11.20.102 240640 Bytes 02/01/2012 05:29:53
VBASE018.VDF : 7.11.20.139 164864 Bytes 04/01/2012 12:43:16
VBASE019.VDF : 7.11.20.178 167424 Bytes 06/01/2012 07:39:41
VBASE020.VDF : 7.11.20.207 230400 Bytes 10/01/2012 05:39:23
VBASE021.VDF : 7.11.20.236 150528 Bytes 11/01/2012 07:24:45
VBASE022.VDF : 7.11.21.13 135168 Bytes 13/01/2012 17:02:25
VBASE023.VDF : 7.11.21.40 163840 Bytes 16/01/2012 18:19:50
VBASE024.VDF : 7.11.21.65 1001472 Bytes 17/01/2012 18:20:04
VBASE025.VDF : 7.11.21.66 2048 Bytes 17/01/2012 18:20:04
VBASE026.VDF : 7.11.21.67 2048 Bytes 17/01/2012 18:20:04
VBASE027.VDF : 7.11.21.68 2048 Bytes 17/01/2012 18:20:04
VBASE028.VDF : 7.11.21.69 2048 Bytes 17/01/2012 18:20:04
VBASE029.VDF : 7.11.21.70 2048 Bytes 17/01/2012 18:20:04
VBASE030.VDF : 7.11.21.71 2048 Bytes 17/01/2012 18:20:04
VBASE031.VDF : 7.11.21.73 12288 Bytes 17/01/2012 18:20:04
Version du moteur : 8.2.8.28
AEVDF.DLL : 8.1.2.2 106868 Bytes 26/10/2011 07:15:49
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 13/01/2012 17:03:53
AESCN.DLL : 8.1.7.2 127349 Bytes 12/12/2010 09:23:02
AESBX.DLL : 8.2.4.5 434549 Bytes 03/12/2011 20:36:36
AERDL.DLL : 8.1.9.15 639348 Bytes 10/09/2011 19:46:08
AEPACK.DLL : 8.2.16.1 799094 Bytes 17/01/2012 18:20:10
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 08:28:33
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 13/01/2012 17:03:45
AEHELP.DLL : 8.1.18.0 254327 Bytes 26/10/2011 07:15:38
AEGEN.DLL : 8.1.5.17 405877 Bytes 08/12/2011 17:58:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 12/12/2010 09:22:47
AECORE.DLL : 8.1.24.3 201079 Bytes 29/12/2011 08:30:14
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 06:40:14
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.3.2 44904 Bytes 30/08/2011 17:43:21
AVREP.DLL : 10.0.0.10 174120 Bytes 18/05/2011 18:59:58
AVARKT.DLL : 10.0.26.1 255336 Bytes 30/08/2011 17:43:21
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30/08/2011 17:43:21
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 30/08/2011 17:43:20
RCTEXT.DLL : 10.0.64.0 100712 Bytes 30/08/2011 17:43:20

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Disques durs locaux
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: renommer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 18 janvier 2012 12:00

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DfrgNtfs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'defrag.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OUTLOOK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sua.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmartFaceVWatchSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'xaudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosIPCSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TNaviSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TempoSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PSIA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'o2flash.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLANExt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atieclxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AUDIODG.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiesrxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '659' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Vista>
C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx4.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 4bed3859.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx5.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 537a17fe.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx6.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 01254d16.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\ProgramData\Spybot - Search & Destroy\Recovery\FraudCodecx7.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 671202d4.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\FraudCodecx4.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 22962aab.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\FraudCodecx5.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 5d8d18ca.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\FraudCodecx6.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 11353487.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\FraudCodecx7.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Une copie de sécurité a été créée sous le nom 6d2d74d7.qua ( QUARANTAINE )
[AVERTISSEMENT] Fichier ignoré.
C:\Users\MARIEJO\Desktop\RK_Quarantine\sqp.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Fake.Rean.7534
[REMARQUE] Une copie de sécurité a été créée sous le nom 40865b76.qua ( QUARANTAINE )
C:\Users\MARIEJO\SAUVEGARDE ANCIEN PC\Disque local\WINDOWS\T2I\Links_fr.exe
[REMARQUE] Une copie de sécurité a été créée sous le nom 59ec7134.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'Links_fr.exe.VIR' !
C:\Windows\SoftwareDistribution\Download\69bea2bed5a5ee2ff732854dbfa0e304ee96e020
[0] Type d'archive: Portable Executable Resource
--> object
[1] Type d'archive: CAB (Microsoft)
--> WriterProdLang.7z
[2] Type d'archive: 7-Zip
--> WriterProdLang.cab
[3] Type d'archive: CAB (Microsoft)
--> writerprodlang.msi
[AVERTISSEMENT] Impossible de lire le fichier !
--> object
[1] Type d'archive: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Type d'archive: 7-Zip
--> LanguageSelector64.cab
[3] Type d'archive: CAB (Microsoft)
--> LanguageSelector64.msi
[AVERTISSEMENT] Impossible de lire le fichier !
Recherche débutant dans 'E:\' <Data>
E:\SAUVEGARDE ANCIEN PC\SAUVEGARDE ANCIEN PC\Disque local\WINDOWS\T2I\Links_fr.exe
[REMARQUE] Une copie de sécurité a été créée sous le nom 35b03ec7.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été renommé en 'Links_fr.exe.VIR' !


Fin de la recherche : mercredi 18 janvier 2012 15:03
Temps nécessaire: 3:03:41 Heure(s)

La recherche a été effectuée intégralement

32944 Les répertoires ont été contrôlés
1083627 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
8 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
11 Les fichiers ont été déplacés dans la quarantaine
2 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
1083616 Fichiers non infectés
18706 Les archives ont été contrôlées
10 Avertissements
11 Consignes
162851 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés


3. Et pour finit le MBAM :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.18.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
MARIEJO :: PC-DE-MARIEJO [administrateur]

18/01/2012 13:41:45
mbam-log-2012-01-18 (13-41-45).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 416927
Temps écoulé: 3 heure(s), 55 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Ce message a été modifié par tony333 - 24 janvier 2012 - 08:03 .

0

PUBLICITÉ

  • Annonces Google

#2 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 18 janvier 2012 - 09:49

Bonsoir tony333

Vide la quarantaine d'antivir ;)
11 Les fichiers ont été déplacés dans la quarantaine
Supprime Spybot qui utilise une technologie dépassée.
Fait le ménage sur le lecteur E:\SAUVEGARDE ANCIEN PC\SAUVEGARDE ANCIEN PC\Disque local\WINDOWS\.

Passe ccleaner nettoyeur.registre
Refait un scanne avec antivir ,tu ne devrais plus avoir de problème.

Si c'est ok purge la restauration ,et créer un nouveau point sain :D

Bonne soirée
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#3 L'utilisateur est hors-ligne   tony333 

  • Member
  • Groupe : Membres
  • Messages : 42
  • Inscrit(e) : 07-février 10

Posté 19 janvier 2012 - 07:18

Bonsoir Tomtom 95 et merci pour ton aide ;)

Concernant la quarantaine, ccleaner et la suppression de Spybot : c'est fait
Je n'ai pas eu d'alertes Avira aujourd'hui contrairement à hier toutes les 15 mn : pourrait il s'agir d'attaques en masse et ponctuelles ??

Par contre il y a deux points que je n'ai pas saisi ou maîtrise pas :

concernant le "ménage sur le lecteur E" : qu'entends tu par là ??
concernant le point de restauration, il me semble l'avoir fait il y a longtemps mais je ne me souviens plus de la manip'... Tu aurais un petit bout de tuto sous la main ?? ;)

Merci encore pour ton aide et bonne soirée

Tony

Ce message a été modifié par tony333 - 19 janvier 2012 - 07:19 .

0

#4 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 19 janvier 2012 - 08:05

Bonsoir tony333

Tu as deux partition,sur le pc ,ou deux DD ( C ) ,et ( E )
E:\SAUVEGARDE ANCIEN PC\SAUVEGARDE ANCIEN PC.
Donc sur le lecteur E >> supprime les exécutables ,et programmes ,ne garde que tes fichiers perso. ;)

Citation

Je n'ai pas eu d'alertes Avira aujourd'hui contrairement à hier toutes les 15 mn :
pourrait il s'agir d'attaques en masse et ponctuelles ??


Comme tu le sais déja ,le téléchargement avec du P2P sont source d'infections multiples. :D
Ne cherche pas plus loin :grin6:

    Tu va supprimer tes anciennes points de sauvegarde du pc :
  • Clique sur le bouton démarrer faîtes un clique droit sur "ordinateur" puis clique sur "Propriétés" :
  • Clique ensuite sur l'onglet "Protection du système
  • Coche la ou les cases désactiver la restauration du système :
  • Une alerte t'informera que tous les points vont être supprimés. Clique sur « désactiver la restauration système ».
  • Clique sur appliquer ,et ok
  • Pour réactiver la restauration système
    il suffit de décocher à nouveau la cases du lecteur.
  • Ensuite Créer un nouveau point de restauration sain

Réactive aussi l'UAC
  • Menu Démarrer
  • Panneau de Configuration
  • Comptes d'utilisateurs et protection des utilisateurs
  • Comptes d'utilisateurs
  • Activer le contrôle des comptes d'utilisateurs
  • coche la case Utiliser le contrôle ... et valide par OK
    il te sera demandé de redémarrer ( fais le)


Pour améliorer la sécurité de ton PC prend quelques instants pour lire, ;)

Les toolbars c'est pas obligatoire! Merci Malekal_morte
Les risques du peer-to-peer Merci ogun
Lisez d'abord cliquez après !!! Merci TopXm
Pourquoi éviter le P2P ? Point législatif & dangers. Merci Gof
Les installateurs et l'opt out

A+
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#5 L'utilisateur est hors-ligne   tony333 

  • Member
  • Groupe : Membres
  • Messages : 42
  • Inscrit(e) : 07-février 10

Posté 20 janvier 2012 - 08:07

Ayé !! Ménage et correctifs effectués ;)

Un grand merci à toi pour ta disponibilité !!

Amitiés

Anthony
0

#6 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 20 janvier 2012 - 09:52

Merci ;)

A+ sur les forums ZEB
Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

#7 L'utilisateur est hors-ligne   tony333 

  • Member
  • Groupe : Membres
  • Messages : 42
  • Inscrit(e) : 07-février 10

Posté 24 janvier 2012 - 08:01

Salut Tomtom95.... Si je peux abuser encore un peu.... Juste pour mon info perso.... Depuis le 18/01 et tes conseils "aucun virus ou programmes indésirables trouvés" donc tout va bien mais chaque jour, lors du scan d'Avira j'ai : "fichier contient le code suspect GEN/PwdZIP.... C\Users.....FraudCodecx.4/5/6/7.zip (les nombres varient) et environ 8 messages/jour de scan....

C'est grave docteur ?? ;) A priori non car la bécance semble stable mais au cas où un monstre sommeille... :)

Bonne soirée

Anthony

Ce message a été modifié par tony333 - 24 janvier 2012 - 08:02 .

0

#8 L'utilisateur est hors-ligne   tomtom95 

  • Godlike Member
  • Groupe : Equipe Sécurité
  • Messages : 2305
  • Inscrit(e) : 17-janvier 11

Posté 24 janvier 2012 - 11:28

Pas de réponse sujet supprimer de mes suivis.

Ce message a été modifié par tomtom95 - 31 janvier 2012 - 06:01 .

Besoin d'une aide desinfection.securite-academie.fr
"Un forum dédié au nettoyage des ordinateurs "infectés"
Cliquer ICI >> Image IPB
0

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet



1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)



    Page officielle Zebulon.fr