-
Compteur de contenus
224 -
Inscription
-
Dernière visite
Tout ce qui a été posté par chanoly3
-
comment changer les icônes du bureau ?
chanoly3 a répondu à un(e) sujet de chanoly3 dans Optimisation, Trucs & Astuces
Re, merci médicus mais j'ai déjà essayé et je n'arrive pas à les remplacer par mes photos, en fait il me dit que le format de ma photo n'est pas un format icône !!! alors je coince !!! Merci -
Salut à tous, Je sais qu'il est possible de changer les icônes du bureau en les remplaçant par des photos, mais je ne sais comment faire. Merci à tous ceux qui voudront bien m'expliquer comment faire. (sous windows 2000xp).
-
problème avec zone alarme
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
RE, ok merci pour vos réponses, mais le problème est que depuis la mise à jour j'ai chopé un virus (win32) que j'ai supprimé, je me demande donc si en faisant une restauration à une date antérieure je ne le retrouverait pas lui aussi !!! et j'ai eu tellement de mal à m'en débarasser !! Ne serait-ce pas plus simple de désinstaller zone alarme et de le re télécharger ? encore merci -
Salut à tous Je rencontre le problème suivant : jusqu'à hier zone alarm se lancait dès que j'allumais le pc ! Maintenant il faut que j'aille le chercher dans le menu déroulant démarrer, et il me dit : "windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément". Quelqu'un pourrait me dire que faire ? Merci
-
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
re, bon et ben apparement ca y'est y'a plus rien !! panda n'a rien detecté ! meerci à tous pour votre aide. -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
je veux bien tout ce que tu veux, mais je fais comment !!! ne vous moquez pas je n'y connais et comprends rien ! merci -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
salut, oui frangin je le sais que tu préfère antivir, mais il ne m'a pas bloqué win32, alors que avast si !!! je crois donc que je vais le garder. bizbiz -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
re, ben oui j'ai fait tout ce qui m'a été indiqué plus haut !! -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
re, re, re, !!! bon y'a rien a faire avast vient de me signaler que le virus win32 était présent sur mon pc ! je l'ai donc mis en quarantaine. mais est-ce suffisant? merci -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
re, voilà j'ai tout supprimé; pour vérifier que mon pc est propre, je refais un scan avec pa,da ou avec avast ? encore une petite question, le meilleur antivirus, avast ou antivir ? merci encore -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
Re, voilà tout est fait, pour le scan kaspersky, impossible.........; voilà donc le rapport de Panda. encore merci faudrait peut-être que je le poste !!!!! AH quelle tête en l'air . lol Incident Statut Analyse Outil indésirable:application/zango No Désinfecté hkey_local_machine\software\Zango Programs Outil indésirable:application/mywebsearch No Désinfecté hkey_classes_root\clsid\{9AFB8248-617F-460d-9366-D71CDEDA3179} Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\aaw\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\clonecd\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\clonedvd\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\flashxp\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\free\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\kap5\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\kavh\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\nero\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\netsp1\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\oo\cmdow.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\apps\Super\cmdow.exe Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.xiti.com/] Spyware:Cookie/Itrack No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[ilead.itrack.it/] Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.weborama.fr/] Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.apmebf.com/] Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.serving-sys.com/] Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.bs.serving-sys.com/] Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.serving-sys.com/] Spyware:Cookie/Server.iad.Liveperson No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[server.iad.liveperson.net/] Spyware:Cookie/Server.iad.Liveperson No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[server.iad.liveperson.net/hc/LPplayersonly] Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.realmedia.com/] Spyware:Cookie/did-it No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\y5rcgw4r.default\cookies.txt[.did-it.com/] Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt Virus Eventuel. No Désinfecté C:\Documents and Settings\Administrateur\Mes documents\sécurité\ATF-Cleaner.exe Outil indésirable:Application/HideWindow.S No Désinfecté C:\WINDOWS\system32\cmdow.exe -
besoin d'aide pour se débarasser de WIN32
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
Salut et merci à toi de venir à mon aide. avast me donne ceci : fichier de rapport c : \program files\alwil softare\avast4\data\report\aswbo ot.txt. analyse de tous les lecteurs locaux. Fichier c: \system volume information\-restore[1bf8d106-df97-4817-ab30-e0694 5c206040]\pp15\a002078-0111\[upx]est infecté par win32:agent.re [trj] pour ce qui est du rapport hijacthis, le voilà : Logfile of HijackThis v1.99.1 Scan saved at 12:38:24, on 02/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\WordBiz\WordBiz.exe C:\WINDOWS\system32\jview.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.610\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing) O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Encore une fois merci. (je préfère t'informer de suite que je suis un peu nulle en informatique, et qu'il me faut parfois du temps à comprendre votre "parlé" !!!!) -
besoin d'aide pour se débarasser de WIN32
chanoly3 a posté un sujet dans Analyses et éradication malwares
salut, j'ai le virus Win32 dont je n'arrive pas à me débarasser. pourriez-vous me donner un petit coup de pouce. merci -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
salut, plus personne pour m'aider ? merci -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
RE, bon je viens de faire tout ce que tu m'as dit TARI, avast a trouvé le virus win32. je fais comment pour le supprimer ? merci -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
Salut, Bon, j'ai supprimé boontyexe, enfin j'espère !!! en ce qui concerne les antivirus, je crois ne plus en avoir aucun !!! j'ai supprimé antivir, mais ne trouve plus avast !!!! je suis moi même plantée et encore plus que le pc............. pour zone alarm, il est encore une fois absent !!! A L'AIDE. merci -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
re, avast a enfin été téléchargé, mais il ne démarre pas !! en ce qui concerne zone alarm il refonctionne, il se refait une jeunesse !!! voila une nouveau rapport hijacthis : Logfile of HijackThis v1.99.1 Scan saved at 12:14:51, on 30/06/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.969\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe encore merci -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
salut, encore une petite chose d'étrange, je n'arrive pas à télécharger avast !!! et pourtant j'ai essayé essayé essayé .......... !! merci -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
re, bon j'ai téléchargé avast et fais comme indiqué dans ton dernier message ! et comme tu l'avais préssenti je ne sais pas comment poster le rapport !!!! (trop nulle la fille ) alors j'ai recopié (je ne sais pas si ca t'aidera à y voir plus clair mais voilà ce qu'il y a à retenir fichier de rapport c : \program files\alwil softare\avast4\data\report\aswbo ot.txt. analyse de tous les lecteurs locaux. Fichier c: \system volume information\-restore[1bf8d106-df97-4817-ab30-e0694 5c206040]\pp15\a002078-0111\[upx]est infecté par win32:agent.re [trj] Si cela te convient, expliques moi quoi faire ensuite car je suis totalement plantée !!!! en supplément je ne sais pas quel antivirus choisir entre les 3 , déjà que je ne sais pas quoi faire avec un , imagine !!!! lol encore merci pour le temps et les conseils que tu m'apportent. -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
AH AU SECOURS, Je viens de redémarrer mon pc et ZONEALARME ne redémarre plus !!!! lorsque j'essaies de le lancer par le menu démarrer il me marque : "windows ne parvient pas à accéder au périphérique, eu chemin d'accès ou au fichier spécifié. Vous ne disposez peut_être pas des autorisations appropriées pour avoir accès à l'élément." Je fais quoi maintenant? merci encore -
Mon PC est infecté et rame
chanoly3 a répondu à un(e) sujet de chanoly3 dans Analyses et éradication malwares
salut tari et merci pour ton aide. j'ai fait tout ce que tu m'as dit de faire, mais je ne trouve pas bounty.exe !! j'ai fait un scan avec antivir, qui me donne le rapport suivant, AntiVir PersonalEdition Classic Report file date: mercredi 28 juin 2006 21:34 Scanning for 415337 virus strains and unwanted programs. Licensed to: AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Administrateur Computer name: URANIUMOFCOURSE Version informations: AVSCAN.EXE : 7.0.0.42 376872 26/04/2006 18:04:29 AVSCAN.DLL : 7.0.0.42 53288 26/04/2006 18:04:29 LUKE.DLL : 7.0.0.42 110632 26/04/2006 18:04:32 LUKERES.DLL : 7.0.0.42 25640 26/04/2006 18:04:32 ANTIVIR0.VDF : 6.35.0.1 7371264 26/04/2006 18:04:26 ANTIVIR1.VDF : 6.35.0.5 2048 26/04/2006 18:04:26 ANTIVIR2.VDF : 6.35.0.75 267776 26/04/2006 18:04:27 ANTIVIR3.VDF : 6.35.0.77 9216 26/04/2006 18:04:27 AVEWIN32.DLL : 7.1..16 1540608 26/04/2006 18:04:27 AVPREF.DLL : 7.0.0.1 33832 26/04/2006 18:04:28 AVREP.DLL : 6.35.0.47 466984 26/04/2006 18:04:29 AVRPBASE.DLL : 7.0.0.0 1544232 05/05/2006 07:45:21 AVPACK32.DLL : 7.1.0.1 331816 26/04/2006 18:04:28 AVREG.DLL : 6.31.0.90 25128 26/04/2006 18:04:29 NETNT.DLL : 6.32.0.0 6696 26/04/2006 18:04:32 NETNW.DLL : 6.32.0.0 9768 26/04/2006 18:04:32 RCIMAGE.DLL : 7.0.0.71 1642536 26/04/2006 18:04:37 RCTEXT.DLL : 7.0.0.75 77864 26/04/2006 18:04:37 Configuration settings for the scan: Jobname: '%s'.................: Local Hard Disks Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp Boot sectors..................: C Scan memory...................: 1 Process scan..................: 1 Scan all files................: 2 Scan archives.................: 1 Recursion depth...............: 20 Smart extensions..............: 1 Macro heuristic...............: 1 File heuristic................: -1 Primary action................: 1 Secondary action..............: 0 Start of the scan: mercredi 28 juin 2006 21:34 The scan over running processes will be started 14 Processes was scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( 24 files ). Starting the file scan: C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\Administrateur\ntuser.dat [WARNING] The file could not be opened! C:\Documents and Settings\Administrateur\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\NTUSER.DAT [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! End of the scan: mercredi 28 juin 2006 22:20 Used time: 46:04 min The scan has been done completely. 3203 Scanning directories 127207 Files were scanned 0 viruses and/or unwanted programs was found 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 859 Archives were scanned 19 Warnings 0 Notes Je pense donc d'après les 51 alertes qui m'ont été signalées pas antivir qu'un problème doit être présent. encore nue fois merci -
bonjour, J'ai encore des soucis avec mon pc.....; ce dernier recommence à ramer, pourtant antivir ne me trouve pas de virus !! j'ai donc suivi les instructions et fais un scan hijackthis dont voici le rapport : Logfile of HijackThis v1.99.1 Scan saved at 06:21:31, on 29/06/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\eoRezo\EoEngine.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.985\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe merci pour votre aide.