HTML Spoofing.gen

[Apoutsiak]

ben avira a l'air de touhours détecterl e probleme (Worm conficker C)

 

je te poste ça en début d'après midi

[pear]

ben avira a l'air de touhours détecterl e probleme (Worm conficker C)

 

je te poste ça en début d'après midi

 

Ok, mais auparavant:

 

Téléchargez CCleaner

et installez le

à l'installation penser à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner.

Lancez le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

 

*Dans la section "Options" situé dans la marge gauche,aller dans "Avancé" et décocher "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

Dans la section "Nettoyeur"

* Cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)

* Cliquer sur Analyse

* Le scan, qui peut prendre un peu de temps si c'est la première fois.

* Une fois le scan terminé, cliquer sur Lancer le Nettoyage

 

[Apoutsiak]

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 4 mars 2009 11:59

 

La recherche porte sur 1282230 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :KIKINOU

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 09:20:25

ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:29:24

ANTIVIR3.VDF : 7.1.2.114 70144 Bytes 04/03/2009 09:57:42

Version du moteur: 8.2.0.98

AEVDF.DLL : 8.1.1.0 106868 Bytes 27/02/2009 09:21:03

AESCRIPT.DLL : 8.1.1.56 352634 Bytes 27/02/2009 09:21:01

AESCN.DLL : 8.1.1.7 127347 Bytes 27/02/2009 09:20:57

AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38

AEPACK.DLL : 8.1.3.8 397684 Bytes 27/02/2009 09:20:55

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/02/2009 09:20:52

AEHEUR.DLL : 8.1.0.100 1618295 Bytes 27/02/2009 09:20:50

AEHELP.DLL : 8.1.2.2 119158 Bytes 27/02/2009 09:20:39

AEGEN.DLL : 8.1.1.22 336245 Bytes 27/02/2009 09:20:37

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.6.6 176501 Bytes 27/02/2009 09:20:34

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:, D:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

 

Début de la recherche : mercredi 4 mars 2009 11:59

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Scheduler.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'pdfsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iviRegMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'32' processus ont été contrôlés avec '32' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '57' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\ARK3.tmp

[RESULTAT] Contient le modèle de détection du ver WORM/Conficker.C

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003

[AVERTISSEMENT] Impossible de supprimer le fichier!

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4bfdd0.qua' !

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

 

Fin de la recherche : mercredi 4 mars 2009 12:05

Temps nécessaire: 06:43 Minute(s)

 

La recherche a été effectuée intégralement

 

3013 Les répertoires ont été contrôlés

174021 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

174018 Fichiers non infectés

7188 Les archives ont été contrôlées

7 Avertissements

1 Consignes

[Apoutsiak]

scuze j'ai encore posté sans mettre à jour le post, je fais le ccleaner

désolé

[Apoutsiak]

NETTOYAGE COMPLET - (3004.472 secs)

------------------------------------------------------------------------------------------

47,7MB supprimés.

------------------------------------------------------------------------------------------

 

Détails des fichiers effacés

------------------------------------------------------------------------------------------

Fichiers Temporaires d'Internet Explorer (fichiers 466) 4,81MB

C:\Documents and Settings\Administrateur\Cookies\administrateur@zebulon[1].txt 207 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt 105 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@www.avira[1].txt 72 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@edt02[1].txt 1,49KB

C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt 518 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@adviva[2].txt 93 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt 101 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt 115 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@a2dfp[2].txt 1,32KB

C:\Documents and Settings\Administrateur\Cookies\administrateur@specificclick[2].txt 1,43KB

C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.a2dfp[2].txt 91 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@google[1].txt 130 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.zebulon[2].txt 369 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt 177 bytes

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Cookies\index.dat

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012009030420090305\index.dat

C:\Documents and Settings\Administrateur\Recent\03042009_105019.log.lnk 687 bytes

C:\Documents and Settings\Administrateur\Recent\Bilan compta.lnk 764 bytes

C:\Documents and Settings\Administrateur\Recent\cccleaner soir.lnk 535 bytes

C:\Documents and Settings\Administrateur\Recent\Compta Veto.lnk 491 bytes

C:\Documents and Settings\Administrateur\Recent\FCO liste des clients 2009.lnk 909 bytes

C:\Documents and Settings\Administrateur\Recent\FCO.lnk 556 bytes

C:\Documents and Settings\Administrateur\Recent\labo 2008 contrats.xls.lnk 917 bytes

C:\Documents and Settings\Administrateur\Recent\Labo 2008.lnk 592 bytes

C:\Documents and Settings\Administrateur\Recent\MovedFiles.lnk 489 bytes

C:\Documents and Settings\Administrateur\Recent\rapport mercredi.lnk 545 bytes

C:\Documents and Settings\Administrateur\Recent\rapport otmoviet.txt.lnk 457 bytes

Poubelle vidée (11 fichiers) 0,41MB

C:\Documents and Settings\Administrateur\Local Settings\temp\SetupExe(20090304112004F10).log 4,03KB

C:\Documents and Settings\Administrateur\Local Settings\temp\UserInfoSetup(20090304112005F10).log 5,30KB

C:\WINDOWS\system32\wbem\Logs\wbemess.log 20,35KB

C:\WINDOWS\system32\wbem\Logs\wmiprov.log 2,16KB

C:\WINDOWS\0.log 0 bytes

C:\WINDOWS\Debug\UserMode\userenv.log 67,66KB

Cache Internet de Firefox/Mozilla (236 fichiers) 42,3MB

Cookie supprimé: google.com

Cookie supprimé: google.fr

Cookie supprimé: www.camptocamp.org

Cookie supprimé: camptocamp.org

Cookie supprimé: skitour.fr

Cookie supprimé: tf1.fr

Cookie supprimé: cybermonitor.com

Cookie supprimé: estat.com

Cookie supprimé: aliceadsl.fr

Cookie supprimé: kikourou.net

Cookie supprimé: www.kikourou.net

Cookie supprimé: doubleclick.net

Cookie supprimé: metaffiliation.com

Cookie supprimé: amazon.com

Cookie supprimé: aus2.mozilla.org

Cookie supprimé: over-blog.com

Cookie supprimé: youtube.com

Cookie supprimé: xiti.com

Cookie supprimé: statcounter.com

Cookie supprimé: srv05.admin.over-blog.com

Cookie supprimé: phortail.org

Cookie supprimé: maps.googleapis.com

Cookie supprimé: googleapis.com

Cookie supprimé: ultrafondus.fr

Cookie supprimé: www.ultrafondus.fr

Cookie supprimé: www.mailorama.fr

Cookie supprimé: tradedoubler.com

Cookie supprimé: mailorama.fr

Cookie supprimé: 3suisses.fr

Cookie supprimé: weborama.fr

Cookie supprimé: cetelem.solution.weborama.fr

Cookie supprimé: leschauffelasemelle.blogspot.com

Cookie supprimé: blogger.com

Cookie supprimé: www.le-sportif.com

Cookie supprimé: le-sportif.com

Cookie supprimé: apmebf.com

Cookie supprimé: fastclick.net

Cookie supprimé: edt02.net

Cookie supprimé: 247realmedia.com

Cookie supprimé: runinlive.com

Cookie supprimé: moncarnet.org

Cookie supprimé: ville-gray.fr

Cookie supprimé: snap.com

Cookie supprimé: skyregie.com

Cookie supprimé: tri70.skyrock.com

Cookie supprimé: criteo.com

Cookie supprimé: espritrunning.com

Cookie supprimé: www.espritrunning.com

C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1iiff1u2.default\downloads.sqlite 4,00KB

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\Bilan compta.LNK 644 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\Compta Veto.LNK 509 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\Desktop.ini 95 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\FCO liste des clients 2009.LNK 779 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\FCO.LNK 574 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\index.dat 149 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\labo 2008 contrats.xls.LNK 775 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\Labo 2008.LNK 610 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\3ZSNY8AM\s.ytimg.com\soundData.sol 58 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\3ZSNY8AM\s.ytimg.com\videostats.sol 199 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\3ZSNY8AM\video.google.com\googleplayer.swf\mediaPlayerUserSettings.sol 94 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\3ZSNY8AM\video.google.fr\googleplayer.swf\mediaPlayerUserSettings.sol 94 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\3ZSNY8AM\wat.tv\images\v2.5\flash\playerPub.swf\watPlayerPub.sol 44 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\settings.sol 81 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.google.com\settings.sol 86 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.google.fr\settings.sol 85 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wat.tv\settings.sol 76 bytes

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 483 bytes

------------------------------------------------------------------------------------------

[pear]

Il faut que l'on sache si les fichiers ARK2 ou 3 que Antivir met en quarantaine reviennent.

C'est pourquoi, il faut un rapport Antivir passé après Ccleaner.

[Apoutsiak]

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 4 mars 2009 14:29

 

La recherche porte sur 1282230 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :KIKINOU

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 09:20:25

ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:29:24

ANTIVIR3.VDF : 7.1.2.114 70144 Bytes 04/03/2009 09:57:42

Version du moteur: 8.2.0.98

AEVDF.DLL : 8.1.1.0 106868 Bytes 27/02/2009 09:21:03

AESCRIPT.DLL : 8.1.1.56 352634 Bytes 27/02/2009 09:21:01

AESCN.DLL : 8.1.1.7 127347 Bytes 27/02/2009 09:20:57

AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38

AEPACK.DLL : 8.1.3.8 397684 Bytes 27/02/2009 09:20:55

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/02/2009 09:20:52

AEHEUR.DLL : 8.1.0.100 1618295 Bytes 27/02/2009 09:20:50

AEHELP.DLL : 8.1.2.2 119158 Bytes 27/02/2009 09:20:39

AEGEN.DLL : 8.1.1.22 336245 Bytes 27/02/2009 09:20:37

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.6.6 176501 Bytes 27/02/2009 09:20:34

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:, D:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

 

Début de la recherche : mercredi 4 mars 2009 14:29

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Scheduler.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'pdfsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iviRegMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'33' processus ont été contrôlés avec '33' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[Apoutsiak]

je reposte tout n'ai pas été copié !

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 4 mars 2009 14:29

 

La recherche porte sur 1282230 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :KIKINOU

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 09:20:25

ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:29:24

ANTIVIR3.VDF : 7.1.2.114 70144 Bytes 04/03/2009 09:57:42

Version du moteur: 8.2.0.98

AEVDF.DLL : 8.1.1.0 106868 Bytes 27/02/2009 09:21:03

AESCRIPT.DLL : 8.1.1.56 352634 Bytes 27/02/2009 09:21:01

AESCN.DLL : 8.1.1.7 127347 Bytes 27/02/2009 09:20:57

AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38

AEPACK.DLL : 8.1.3.8 397684 Bytes 27/02/2009 09:20:55

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/02/2009 09:20:52

AEHEUR.DLL : 8.1.0.100 1618295 Bytes 27/02/2009 09:20:50

AEHELP.DLL : 8.1.2.2 119158 Bytes 27/02/2009 09:20:39

AEGEN.DLL : 8.1.1.22 336245 Bytes 27/02/2009 09:20:37

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.6.6 176501 Bytes 27/02/2009 09:20:34

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:, D:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

 

Début de la recherche : mercredi 4 mars 2009 14:29

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Scheduler.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'pdfsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iviRegMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'33' processus ont été contrôlés avec '33' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '57' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\ARK1A.tmp

[RESULTAT] Contient le modèle de détection du ver WORM/Conficker.C

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003

[AVERTISSEMENT] Impossible de supprimer le fichier!

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b4b305d.qua' !

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

 

Fin de la recherche : mercredi 4 mars 2009 14:35

Temps nécessaire: 06:13 Minute(s)

 

La recherche a été effectuée intégralement

 

3001 Les répertoires ont été contrôlés

173533 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

173530 Fichiers non infectés

7174 Les archives ont été contrôlées

7 Avertissements

1 Consignes

 

 

 

Le rapport antivir ci avant a été fait après Ccleaner !

[pear]

Le virus est mis en quarantaine , mais il se relance.

 

Faites bien attention , cette fois.

Symantec met à disposition un outil contre ce ver :

Ici

 

Télécharger FixDownadupsur le bureau

Fermez tous les programmes,désactivez la connexion Internet

Désinstallez la Restauration Système.

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite, .

Un nouveau point de restauration sera créé au redémarrage.

Pour activer la commande "Exécuter en tant qu'administrateur "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur avancé.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc->Connexion secondaire->Démarrage Manuel

Réessayer

 

Double cliquez sur FixDownadup.exe pour le lancer

 

Cliquez sur[ b] Start[/b]

En cas d'échec recommencez la procédure en Mode sans Echec

Redémarrez et relancez une seconde fois.

 

Réinstallez La restauration Système et la connexion internet

Modifié le 4 mars 2009 par pear

[Apoutsiak]

pour info : ton lien fixdownadup ne fonctionne pas, je le télcharge "ailleurs"