nateco

Salut Charles, Je te remercie beaucoup pour ton aide. Le scann Kaspersky est OK @++++

bonjour, explorer.old -> je ne le trouve pas. Sinon le PC fonctionne très bien. Tu n'as pas répondu à ma question : " Peux ton cacher les infos des logiciels dispo sur mon PC dans les premiers postes, ça serrait super cool et là il n'y a plus d'utilité de les laisser postées! merci " @+++ David

Le rapport d'Antivir : AntiVir PersonalEdition Classic Report file date: dimanche 4 novembre 2007 19:56 Scanning for 914349 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: Z6PO Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55 ANTIVIR2.VDF : 7.0.0.140 940544 Bytes 26/10/2007 18:16:57 ANTIVIR3.VDF : 7.0.0.166 137728 Bytes 04/11/2007 18:36:35 AVEWIN32.DLL : 7.6.0.30 3056128 Bytes 03/11/2007 18:16:59 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: dimanche 4 novembre 2007 19:56 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'firefox.exe' - '1' Module(s) have been scanned Scan process 'thunderbird.exe' - '1' Module(s) have been scanned Scan process 'usnsvc.exe' - '1' Module(s) have been scanned Scan process 'skypePM.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'rapimgr.exe' - '1' Module(s) have been scanned Scan process 'mdm.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'wcescomm.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'Skype.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'zlclient.exe' - '0' Module(s) have been scanned Scan process 'TomTomHOME.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'winampa.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'vsmon.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 33 processes with 33 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '24' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP343\A0077346.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [iNFO] The file was moved to '475e2b3f.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP344\A0077352.dll [DETECTION] Is the Trojan horse TR/Vundo.Gen [iNFO] The file was moved to '475e2b41.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP344\A0077353.dll [DETECTION] Is the Trojan horse TR/Dldr.Agen.ZV.1.B [iNFO] The file was moved to '4622863a.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP345\A0077830.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [iNFO] The file was moved to '475e2b51.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP346\A0077948.exe [DETECTION] Contains detection pattern of the application APPL/Webmediaplay.J [iNFO] The file was moved to '475e2b57.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP346\A0078133.exe [0] Archive type: RAR SFX (self extracting) --> nircmd.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 --> nircmd.cfexe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [iNFO] The file was moved to '475e2b60.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP347\A0081233.EXE [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen [iNFO] The file was moved to '475e2b65.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP347\A0081234.dll [DETECTION] Is the Trojan horse TR/Agent.bux.1 [iNFO] The file was moved to '4622861e.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP347\A0081235.dll [DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738 [iNFO] The file was moved to '475e2b66.qua'! C:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP347\A0081236.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [iNFO] The file was moved to '4622861f.qua'! C:\WINDOWS\explorer.old [DETECTION] Contains code of the Windows virus W32/Virut.Gen [iNFO] The file was moved to '479e2bc1.qua'! Begin scan in 'D:\' D:\System Volume Information\_restore{37D16EA9-7A05-4257-8F54-AAAA58BDF3D9}\RP347\A0081237.exe [0] Archive type: RAR SFX (self extracting) --> nircmd.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 --> nircmd.cfexe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [iNFO] The file was moved to '475e321c.qua'! End of the scan: dimanche 4 novembre 2007 21:56 Used time: 1:59:28 min The scan has been done completely. 6595 Scanning directories 290306 Files were scanned 14 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 12 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 290292 Files not concerned 11424 Archives were scanned 12 Warnings 1 Notes Antivir à de nouveau trouvé des virus... Je relance Kaspersky @++

Questions: Peux ton cacher les infos des logiciels dispo sur mon PC dans les premiers postes, ça serrait super cool et là il n'y a plus d'utilité de les laisser postées! merci Le rapport je te le poste quand il est fini @+++

Le rapport demandé : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:54:30, on 04/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Winamp\winampa.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\TomTom HOME\TomTomHOME.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Microsoft ActiveSync\Wcescomm.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\PROGRA~1\MICROS~4\rapimgr.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Mozilla Thunderbird\thunderbird.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Rar$EX02.485\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://accountservices.passport.net/reg.sr...egXPWizCredOnly R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\EoAdv\EoRezoBHO.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O2 - BHO: (no name) - {E5381C53-E62D-4358-9D35-DCE07B406F8B} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe" O4 - HKCU\..\Run: [spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {A4069847-C342-48E2-9257-01A24E5C78EA} (F-Secure Online Scanner 3.2) - http://support.f-secure.com/ols3beta/fscax.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 8557 bytes

Encore une (deux-trois) chose(s), pourquoi Antivir ne va t'il pas se loger en bas dans la barre de tache, automatiquement? ou simplement il ne le fait pas??? il est actif tout en étant invisible???? En plus les mises à jour je dois les faire manuellement??? Existe t'il en français? @++

Pour l'instant rien, il ne détecte rien du tout, je suis en mode normal et jusqu'ici tout va bien!!!! Internet Explorer fonctionne de toute façon j'utilise FIREFOX et en plus je viens juste de faire une mise à jour windows alors le update fonctionne, c'est l'essentiel Je fait un scann Kaspersky, pour définitivement me rassurer... Sinon je commence à réinstaller les logiciels qui présente des dysfonctionnements, Firefox, Thunderbird.... @++

désolé de t'avoir fait attendre nateco icon_wink.gif = pas de problème Charles, et merci pour ton engagement et ta ténacité!!! @+ David PS: Peux ton cacher les infos des logiciels dispo sur mon PC dans les premiers postes, ça serrait super cool et là il n'y a plus d'utilité de les laisser postées! merci

Salut, Si joint le rapport demandé : Effectué le 04/11/2007 à 19:08:00,92. Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 702F-CBCF Répertoire de C:\WINDOWS 05/08/2004 13:00 1 036 288 explorer.exe 1 fichier(s) 1 036 288 octets Répertoire de C:\WINDOWS\$hf_mig$\KB938828\SP2QFE 13/06/2007 14:10 1 037 312 explorer.exe 1 fichier(s) 1 037 312 octets Répertoire de C:\WINDOWS\$NtUninstallKB938828$ 05/08/2004 13:00 1 036 288 explorer.exe 1 fichier(s) 1 036 288 octets Répertoire de C:\WINDOWS\system32\dllcache 13/06/2007 14:22 1 037 312 explorer.exe 1 fichier(s) 1 037 312 octets

. Je viens d'essayer en mode normal, c'est toujours bloqué. . Internet Explorer n'est utilisable que 10 min, après il ne fonctionne plus non plus en mode sans echec. .Ca devien très galère!!! @+

Bonjour, le rapport demandé : Effectué le 04/11/2007 à 8:44:34,34. Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 702F-CBCF Répertoire de C:\WINDOWS 13/06/2007 14:22 1 043 968 explorer.exe 1 fichier(s) 1 043 968 octets Répertoire de C:\WINDOWS\$hf_mig$\KB938828\SP2QFE 13/06/2007 14:10 1 037 312 explorer.exe 1 fichier(s) 1 037 312 octets Répertoire de C:\WINDOWS\$NtUninstallKB938828$ 05/08/2004 13:00 1 036 288 explorer.exe 1 fichier(s) 1 036 288 octets Répertoire de C:\WINDOWS\system32\dllcache 13/06/2007 14:22 1 037 312 explorer.exe 1 fichier(s) 1 037 312 octets

Rapport Virus total : Fichier explorer.exe reçu le 2007.11.04 00:02:07 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 5/32 (15.63%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 4. L'heure estimée de démarrage est entre 52 et 75 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2007.11.3.0 2007.11.02 - AntiVir 7.6.0.30 2007.11.02 W32/Virut.Gen Authentium 4.93.8 2007.11.03 - Avast 4.7.1074.0 2007.11.03 - AVG 7.5.0.503 2007.11.03 Win32/Virut BitDefender 7.2 2007.11.03 - CAT-QuickHeal 9.00 2007.11.03 - ClamAV 0.91.2 2007.11.03 - DrWeb 4.44.0.09170 2007.11.03 - eSafe 7.0.15.0 2007.10.28 - eTrust-Vet 31.2.5264 2007.11.02 - Ewido 4.0 2007.11.03 - FileAdvisor 1 2007.11.04 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.4.2.54 2007.11.03 - F-Secure 6.70.13030.0 2007.11.02 - Ikarus T3.1.1.12 2007.11.03 Virus.Win32.Virut.q Kaspersky 7.0.0.125 2007.11.03 - McAfee 5155 2007.11.02 - Microsoft 1.2908 2007.11.03 - NOD32v2 2636 2007.11.03 - Norman 5.80.02 2007.11.02 - Panda 9.0.0.4 2007.11.03 - Prevx1 V2 2007.11.04 - Rising 20.16.52.00 2007.11.03 - Sophos 4.23.0 2007.11.03 - Sunbelt 2.2.907.0 2007.11.02 VIPRE.Suspicious Symantec 10 2007.11.03 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.11.03 - VirusBuster 4.3.26:9 2007.11.03 - Webwasher-Gateway 6.6.1 2007.11.02 Win32.Virut.Gen Information additionnelle File size: 1043968 bytes MD5: d17442c38883253a50e7bd43466d0ad0 SHA1: 9ca16f1aecff0d7d5f56fc80f1b59b5f261433b7 Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Pour info, En mode normal, cette fois tout se lance, mais passé zone alarm, tout est figé!!! Reboot manuel comme avant. @+

Rapport Dr.Web: Fport.exe D:\Mes documents\téléchargements\DiagHelp Program.FPort.20 Quarantaine. pslist.exe D:\Mes documents\téléchargements\DiagHelp Program.PsList.126 Quarantaine. je vais redémarrer en mode normal... pour voir si maintenant sa fonctionne @+

DrWebCuretIt ??? je ne sais plus ce que c'est? désolé un peu creuvé de la journée!!! @+ si c'est bon! cureit.com