Aller au contenu

manu12345

Membres
  • Compteur de contenus

    347
  • Inscription

  • Dernière visite

Messages posté(e)s par manu12345

  1.   GURU MEDITATION a dit :
    Oui c' est bien ça pour la touche "Pause/Attn" . Ton autre touche équivaut au clic droit avec la souris . Curieux qu' il n' y ai pas de touche Windows sur les claviers PB ... :P

     

    boulet que je suis... et la fatigue n'aidant pas !

     

    en fait j'ai 2 touches Windows : une à gauche à côté de Alt et une touche à droite à côté de Alt Gr : je choissi laquelle ?

  2.   manu12345 a dit :
    tu vas me dire que je n'ai pas bien retenu tes condignes.. mais je fais comment pour supprimer cette ligne ?

     

     

    ok mes mp3 sont illégaux... je vais faire le tri... de tout façon je ne sais même pas utiliser mon lecteur mp3 que j'ai depuis bientôt 1 an !

     

    comme je suis long à comprendre... quand tu me dis de scanner au préalable : je fais un scan avant lorsque je décide d'aller sur un de ces sîtes ?

     

    ok j'installe IE7...

     

     

    ok c'est bon pour la ligne à supprimer... autant pour moi !

     

    par contre pour le scan pour les fichiers mp3, si tu peux m'expliquer vite fait...

     

    merci

  3.   angelique a dit :
    Tu corriges cette ligne avec Hijackthis (fixchecked):

     

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

     

    et ça sera ok :P

     

    tes MP3 , d'un c'est illégal , de 2 via les servers de p2p c'est une grande source d'infection!!! les clients p2p; vont etre de + en + surveillés par les autorités.les mp3 que tu as non revelés comme infectés , garde les si tu veux.

     

    Consigne!! ne jamais ouvrir un fichier venant de l'exteireure, net ou support amovibles sans les avoir au prealable scanné avec MBAM et antivir , (et encore ce n'est pas forcement sur à 100% , mais ces 2 logiciels là le facteur de contamination est reduit si tu scan au préalable tes fichiers)

     

    de plus , je te conseille d'installer IE7 pour plus de securité:

    http://forum.malekal.com/viewtopic.php?f=45&t=12405

     

    @+

     

     

    tu vas me dire que je n'ai pas bien retenu tes condignes.. mais je fais comment pour supprimer cette ligne ?

     

     

    ok mes mp3 sont illégaux... je vais faire le tri... de tout façon je ne sais même pas utiliser mon lecteur mp3 que j'ai depuis bientôt 1 an !

     

    comme je suis long à comprendre... quand tu me dis de scanner au préalable : je fais un scan avant lorsque je décide d'aller sur un de ces sîtes ?

     

    ok j'installe IE7...

  4.   GURU MEDITATION a dit :
    La touche "pause" , c' esr marqué dessus (au dessus du "-" (moins) du pavé numérique ) . La touche "Windows" , c' est celle entre la touche "Ctrl" et "Alt" à gauche de la barre d' espacement . Elle se reconnait au "drapeau" qui symbolise Windows .

     

     

    je n'ai pas exactement le même clavier mais malgré tout ça doit rester un peu près la même chose (clavier Packard Bell)

     

    j'ai une touche "pause Attn" : c'est cette touche ?

    je n'ai pas de touche avec le symbole windows : entre la touche Ctrl et la tocuhe et une touche (une espèce de panier avec une flèche dedans) c'est une touche avec une flèche droite qui monte... c'est la même chose que votre touche windows ?

  5.   Falkra a dit :
    Spybot et ad-aware sont obsolètes et inadaptés d'un strict point de vue technique aux derniers parasites. MBAM les distance tranquillement sur tous les fronts. Si tu utilises MBAM, tu n'as puls besoin de spybot ni d'd-aware. La vaccination de spybot entraîne dans certains cas des ralentissements de la connexion internet (constaté dernièrement à plusieurs reprises), et le résident teatimer gêne les désinfections et ne survielle que certains point précis du système.

     

    En effet il ne faut pas accumuler les protections. Il ne faut pas faire cohabiter deux logiciels résidents dévolus aux mêmes tâches (résident = avec un module chargé en mémoire et qui tourne à l'arrière plan en permanence). Deux modules de scan d'arrière plan d'antivirus : non. Un antivirus résident + un antivirus non-résident : possible. Intéressant, ça c'est une autre question. D'ordinaire ça ne l'est pas.

     

    Ceci est valable pour les autres protections résidentes, antispywares par exemple, le principe est simple : un seul logiciel résident par fonction, et autant de logiciels non résidents que vous voulez (à utiliser comme simples scanneurs à la demande). Attention à l'empilement des logiciels de sécurité résidents, qui peut être contre productif et gourmand en ressources. Passez aussi par des programmes à lancer au coup par coup, sinon votre budget ressources risque d'être avalé par les protections.

     

    Pour MBAM, le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

     

     

    Angélique m'a donc fait installer : Antivir et MBAM et m'a dit que je pouvais, si je voulais, quand même conserver spybot qui ne gênerait pas...

    Cependant si tu penses qu'il ne sert plus rien du fait de ces dernières installations ?

     

    En tout cas merci pour ces infos car je n'en savais pas grand chose de tout ça ! j'avais entendu parlé plus ou moins que de cumuler les protections, ça ralentissait l'ordinateur (ça c'est sûr !) et que c'était pas forcément très bon car au final ça réduisait/perturbait l'efficacité de chacun..mais comme je constatait au fils des semaines puis des mois que je n'avais pas de virus ou de pubs intempestives, je me disais que ça avait une certaine efficacité, que certaine parfois l'ordinateur ramait pour ouvrir telle fenêtre mais qu'au moins je n'avais pas de merdes... jusqu'à cet antivirus xp 2008 donc -qui serait peut-être parti de lui même ?- le seul désagrément que j'ai eu en plus d'1 an et mis à part il y 3-4 mois un spydoctor (qui ne m'empêchait pas d'aller sur l'ordinateur et internet) mais qui avait fini par partir après 10 jours (est-ce que les protections y ot joué un rôle ?)

    ...

    perso je n'ai pas trop d'argent à mettre dans un super antivirus et/ou antispy mais comme visiblement les installations gratuites font globalement du bon boulot...

  6. Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 15:31:32, on 24/08/2008

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    C:\Program Files\Bonjour\mDNSResponder.exe

    c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

    c:\APPS\Powercinema\Kernel\TV\CLSched.exe

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

    C:\Program Files\QuickTime\QTTask.exe

    C:\Program Files\iTunes\iTunesHelper.exe

    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

    C:\APPS\SMP\SmpSys.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe

    C:\Program Files\iPod\bin\iPodService.exe

    C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe

    C:\Program Files\Google\Google Updater\GoogleUpdater.exe

    C:\Program Files\Last.fm\LastFMHelper.exe

    C:\Program Files\OFFICE One6.5\program\soffice.exe

    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe

    C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN

    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

    C:\Program Files\internet explorer\iexplore.exe

    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

    D:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\XSCA213R\HiJackThis[1].exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.local;<local>

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

    O4 - HKLM\..\Run: [beClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s

    O4 - HKCU\..\Run: [smpcSys] C:\APPS\SMP\SmpSys.exe

    O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe

    O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe

    O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

    O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe

    O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe

    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll

    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/...owserPlugin.cab

    O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.1.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{B8654C7D-C218-4185-B01B-94FDD507A1E9}: NameServer = 212.27.53.252,212.27.54.252

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

     

    --

    End of file - 10770 bytes

  7.   angelique a dit :
    oui tu vides la quarataine

     

    oui il ne faut pas telecharger de mp3, cracks, keygens, ....... via le p2p

     

    c'est vidé et dans quelques minutes mon dernier rapport !

     

     

    j'ai un dossier downloads où j'ai stocké quelques fichiers mp3 et vidéos issus de Shareaza (P2P donc si j'ai bien compris) : comme ça me dérange pas de les supprimer si il le fallait, tu me conseilles de les supprimer ? ou bien comme là des nettoyages de l'ordinateur ont été fait, je peux les conserver ?

  8.   jacmanou a dit :
    C'est beau d'être sous Avast, on se rend pas compte que les virus existent... ah l'insouciance ! :P

     

    Evidemment c'est que ton système est infecté, c'est pour ça qu'Angelique t'aide. :P

     

    avast est aux oubliettes... mais attention, il faut quand même dire que pendant 1 an pile je n'ai jamais eu un seul réel gros problème même si parfois j'ai eu des " petites attaques" mais vite résorbées et juste une fois un spydoctor un peu virulant, mais qui avait fini par partir après 1 ou 2 semaines et sans dommage... en fait cet antivrius xp 2008 est sans doute le plus important que j'ai eu depuis 2 ans/2ans et demi que j'ai cet ordinateur et 1 ans et demi que je l'utilise plus régulièrement...

     

    c'est vrai que le système a quand même avait été affecté là... et qu'Angéliqe fait du super boulot pour guider un nul en informatique !

    d'ailleurs c'est quasi fini là !

  9.   angelique a dit :
    tres bien tu vides la quarantaine d'antivir .

     

     

     

    oui c'est ça , et meme les mp3 sont infectés parfois.

     

    reposte un dernier rapport HijackThis , sinon ça me parrait ok.

     

     

    je vide aussi la quarantaine de malware ?

     

     

     

    donc j'évite d'enregister, de stocker les fichier mp3 des sîtes de P2P (mais pas sur les plate formes offcielles ? de toute façon, j'y vais jamais...) si j'ai bien compris ?

  10.   angelique a dit :
    tres bien tu vides la quarantaine d'antivir .

     

     

     

    oui c'est ça , et meme les mp3 sont infectés parfois.

     

    reposte un dernier rapport HijackThis , sinon ça me parrait ok.

     

     

    avant de reposter un rapport, si tu peux m'aider pour un petit détail.

    chaque fois que je rentre des adresses dans ma barre d'adresses ils disparaissent si j'éteinds l'ordinateur.

    je pense que c'est dû au nombreux nettoyages et qu'il suffit de réactiver/recocher quelque chose mais je n'ai pas trouvé...

    je sais que ça n'a plis grand chose à voir avec la sécurité mais si tu as la solution...

     

    j'ai lancé pour un dernier rapport...

  11.   angelique a dit :
    tu quarantaine , et je te lirais demain désormais :P ton rapport antivir

     

     

    voici le rapport après 2 heures 20 de scan (faut dire que j'étais pas tjrs devant l'ordinateur et comme il y avait des quarantaines) !

     

    Avira AntiVir Personal

    Report file date: samedi 23 août 2008 19:51

     

    Scanning for 1568528 virus strains and unwanted programs.

     

    Licensed to: Avira AntiVir PersonalEdition Classic

    Serial number: 0000149996-ADJIE-0001

    Platform: Windows XP

    Windows version: (Service Pack 2) [5.1.2600]

    Boot mode: Normally booted

    Username: SYSTEM

    Computer name: Scheyder

     

    Version information:

    BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

    AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

    AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

    LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

    LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

    ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 16:08:55

    ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14/08/2008 16:09:05

    ANTIVIR3.VDF : 7.0.6.59 242688 Bytes 23/08/2008 16:09:07

    Engineversion : 8.1.1.23

    AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

    AESCRIPT.DLL : 8.1.0.68 315770 Bytes 23/08/2008 16:09:20

    AESCN.DLL : 8.1.0.23 119156 Bytes 23/08/2008 16:09:18

    AERDL.DLL : 8.1.0.20 418165 Bytes 23/08/2008 16:09:18

    AEPACK.DLL : 8.1.2.1 364917 Bytes 23/08/2008 16:09:16

    AEOFFICE.DLL : 8.1.0.22 192890 Bytes 23/08/2008 16:09:15

    AEHEUR.DLL : 8.1.0.50 1388918 Bytes 23/08/2008 16:09:14

    AEHELP.DLL : 8.1.0.15 115063 Bytes 23/08/2008 16:09:11

    AEGEN.DLL : 8.1.0.36 315764 Bytes 23/08/2008 16:09:10

    AEEMU.DLL : 8.1.0.7 430452 Bytes 23/08/2008 16:09:09

    AECORE.DLL : 8.1.1.8 172406 Bytes 23/08/2008 16:09:08

    AEBB.DLL : 8.1.0.1 53617 Bytes 23/08/2008 16:09:08

    AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

    AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

    AVREP.DLL : 8.0.0.2 98344 Bytes 23/08/2008 16:09:07

    AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

    AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

    SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

    RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

    RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

     

    Configuration settings for the scan:

    Jobname..........................: Complete system scan

    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

    Logging..........................: low

    Primary action...................: interactive

    Secondary action.................: ignore

    Scan master boot sector..........: on

    Scan boot sector.................: on

    Boot sectors.....................: C:, D:,

    Scan memory......................: on

    Process scan.....................: on

    Scan registry....................: on

    Search for rootkits..............: off

    Scan all files...................: Intelligent file selection

    Scan archives....................: on

    Recursion depth..................: 20

    Smart extensions.................: on

    Macro heuristic..................: on

    File heuristic...................: medium

     

    Start of the scan: samedi 23 août 2008 19:51

     

    The scan of running processes will be started

    Scan process 'avscan.exe' - '1' Module(s) have been scanned

    Scan process 'avcenter.exe' - '1' Module(s) have been scanned

    Scan process 'avgnt.exe' - '1' Module(s) have been scanned

    Scan process 'avguard.exe' - '1' Module(s) have been scanned

    Scan process 'sched.exe' - '1' Module(s) have been scanned

    Scan process 'wuauclt.exe' - '1' Module(s) have been scanned

    Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned

    Scan process 'iexplore.exe' - '1' Module(s) have been scanned

    Scan process 'Ymsgr_tray.exe' - '1' Module(s) have been scanned

    Scan process 'iPodService.exe' - '1' Module(s) have been scanned

    Scan process 'soffice.bin' - '1' Module(s) have been scanned

    Scan process 'soffice.exe' - '1' Module(s) have been scanned

    Scan process 'soffice.exe' - '1' Module(s) have been scanned

    Scan process 'LastFMHelper.exe' - '1' Module(s) have been scanned

    Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned

    Scan process 'oonotesv65.exe' - '1' Module(s) have been scanned

    Scan process 'ooneclockv65.exe' - '1' Module(s) have been scanned

    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

    Scan process 'SMPSYS.EXE' - '1' Module(s) have been scanned

    Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned

    Scan process 'QTTask.exe' - '1' Module(s) have been scanned

    Scan process 'jusched.exe' - '1' Module(s) have been scanned

    Scan process 'realsched.exe' - '1' Module(s) have been scanned

    Scan process 'alg.exe' - '1' Module(s) have been scanned

    Scan process 'CLSched.exe' - '1' Module(s) have been scanned

    Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'RichVideo.exe' - '1' Module(s) have been scanned

    Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned

    Scan process 'CLMLService.exe' - '1' Module(s) have been scanned

    Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned

    Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned

    Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned

    Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned

    Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned

    Scan process 'explorer.exe' - '1' Module(s) have been scanned

    Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned

    Scan process 'aawservice.exe' - '1' Module(s) have been scanned

    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned

    Scan process 'lsass.exe' - '1' Module(s) have been scanned

    Scan process 'services.exe' - '1' Module(s) have been scanned

    Scan process 'winlogon.exe' - '1' Module(s) have been scanned

    Scan process 'csrss.exe' - '1' Module(s) have been scanned

    Scan process 'smss.exe' - '1' Module(s) have been scanned

    50 processes with 50 modules were scanned

     

    Starting master boot sector scan:

    Master boot sector HD0

    [iNFO] No virus was found!

    Master boot sector HD1

    [iNFO] No virus was found!

    [WARNING] Le périphérique n'est pas prêt.

    Master boot sector HD2

    [iNFO] No virus was found!

    [WARNING] Le périphérique n'est pas prêt.

    Master boot sector HD3

    [iNFO] No virus was found!

    [WARNING] Le périphérique n'est pas prêt.

    Master boot sector HD4

    [iNFO] No virus was found!

    [WARNING] Le périphérique n'est pas prêt.

     

    Start scanning boot sectors:

    Boot sector 'C:\'

    [iNFO] No virus was found!

    Boot sector 'D:\'

    [iNFO] No virus was found!

     

    Starting to scan the registry.

    The registry was scanned ( '27' files ).

     

     

    Starting the file scan:

     

    Begin scan in 'C:\' <HDD>

    C:\hiberfil.sys

    [WARNING] The file could not be opened!

    C:\pagefile.sys

    [WARNING] The file could not be opened!

    Begin scan in 'D:\' <DATA>

    D:\Documents and Settings\Alain\Application Data\Sun\Java\Deployment\cache\6.0\32\7836d960-141ca78a

    [0] Archive type: ZIP

    --> Dnnny.class

    [DETECTION] Contains detection pattern of the Java virus JAVA/Exploit.Bytverify.5

    --> Den.class

    [DETECTION] Is the Trojan horse TR/Exploit.Bytverify

    [NOTE] The file was moved to '48e358e0.qua'!

    D:\Documents and Settings\Alain\Mes documents\Downloads\(DivXfacTory) estella warren mp 3 (working) Special.zip

    [0] Archive type: ZIP

    --> Setup.exe

    [1] Archive type: RSRC

    --> Object

    [DETECTION] Contains detection pattern of the dropper DR/Dldr.Agent.fwr.1

    --> Object

    [DETECTION] Is the Trojan horse TR/Dldr.IstBar.32000

    [NOTE] The file was moved to '49195cd8.qua'!

    D:\Documents and Settings\Alain\Mes documents\Downloads\(Release) estella warren mp 3 by DOD (Original).zip

    [0] Archive type: ZIP

    --> Setup.exe

    [1] Archive type: RSRC

    --> Object

    [DETECTION] Contains detection pattern of the dropper DR/Dldr.Agent.fwr.1

    --> Object

    [DETECTION] Is the Trojan horse TR/Dldr.IstBar.32000

    [NOTE] The file was moved to '49155ce8.qua'!

    D:\Documents and Settings\Alain\Mes documents\Downloads\--- estella warren --- [Dirty].zip

    [0] Archive type: ZIP

    --> Setup.exe

    [1] Archive type: RSRC

    --> Object

    [DETECTION] Contains detection pattern of the dropper DR/Dldr.Agent.fwr.1

    --> Object

    [DETECTION] Is the Trojan horse TR/Dldr.IstBar.32000

    [NOTE] The file was moved to '48dd5cc5.qua'!

    D:\Documents and Settings\Alain\Mes documents\Downloads\Setup.exe

    [0] Archive type: RSRC

    --> Object

    [DETECTION] Contains detection pattern of the dropper DR/Dldr.Agent.fwr

    [NOTE] The file was moved to '49245d03.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\arts fines\Pornoglade - Free Galleries.htm

    [DETECTION] Contains detection pattern of the HTML script virus HTML/Crypted.Gen

    [NOTE] The file was moved to '49225d79.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\arts fines\Teen Legs and Body.htm

    [DETECTION] Contains suspicious code HEUR/HTML.Malware

    [NOTE] The fund was classified as suspicious.

    [NOTE] The file was moved to '49155d76.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\wonderland\b.htm

    [DETECTION] Contains detection pattern of the HTML script virus HTML/Crypted.Gen

    [NOTE] The file was moved to '49186971.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\wonderland\News Gallery.htm

    [DETECTION] Contains detection pattern of the HTML script virus HTML/Crypted.Gen

    [NOTE] The file was moved to '492769b0.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\wonderland\Angel(s)\Private-Angels Top100 - powered by Megatoplist from http--www_topcgi_de_fichiers\topdiitroya.jpg

    [DETECTION] Is the Trojan horse TR/Spy.Banker.vk.1

    [NOTE] The file was moved to '49206a00.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\wonderland\Free\Free Galleries_Com.htm

    [DETECTION] Contains detection pattern of the HTML script virus HTML/Crypted.Gen

    [NOTE] The file was moved to '49156a55.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\wonderland\New Star\New Star Lolas Top_fichiers\index.htm

    [DETECTION] Contains suspicious code HEUR/HTML.Malware

    [NOTE] The fund was classified as suspicious.

    [NOTE] The file was moved to '49146b2b.qua'!

    D:\Documents and Settings\Alain\Mes documents\emmanuel\wonderland\tiny\Tiny Models Top._fichiers\index.htm

    [DETECTION] Contains suspicious code HEUR/HTML.Malware

    [NOTE] The fund was classified as suspicious.

    [NOTE] The file was moved to '49146bca.qua'!

    D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearchDesktoptoolbar.zip

    [DETECTION] Contains suspicious code GEN/PwdZIP

    [NOTE] The fund was classified as suspicious.

    [NOTE] The file was moved to '49156dd5.qua'!

    D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobVidCodec1.zip

    [DETECTION] Contains suspicious code GEN/PwdZIP

    [NOTE] The fund was classified as suspicious.

    [NOTE] The file was moved to '491f6ddc.qua'!

    D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1\A0000143.exe

    [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.bnca.9 Backdoor server programs

    [NOTE] The file was moved to '48e06edc.qua'!

     

     

    End of the scan: samedi 23 août 2008 22:10

    Used time: 2:19:03 min

     

    The scan has been done completely.

     

    14765 Scanning directories

    674872 Files were scanned

    18 viruses and/or unwanted programs were found

    5 Files were classified as suspicious:

    0 files were deleted

    0 files were repaired

    16 files were moved to quarantine

    0 files were renamed

    2 Files cannot be scanned

    674854 Files not concerned

    8561 Archives were scanned

    6 Warnings

    16 Notes

     

     

     

      manu12345 a dit :
    à ma connaissance je n'utilise pas le P2P ? ou alors peux-tu m'en citer un ou deux ? peut-etre veux-tu parler de shareaza et emule ? j'y vais rarement et jusqu'ici à part effectivement sur shareaza quelques fichiers de musiques (c'est ça le P2P ?) je ne vois pas sinon... car les vidéos je ne le fais pas : souvent je ne sais pas comment les lire ! donc je n'ai, par exemple, jamais télécharger le moindre film... et si je télécharge une vidéo de youtube ou dailymotion, les seuls vidéos que je vois sans problème et j'en ai stocké là aussi quelques unes aussi : c'est pas bon ça ?

    je ne suis pas peut-être très clair là...

     

    je remonte ce post pour savoir ce que tu en penses...

  12.   KewlCat a dit :
    Je me doute, mais néanmoins l'information est intéressante.

    Pourrais-tu décrire un minimum le matériel avec lequel tu tentes de lire un DVD ?

     

    quel que soit le logiciel que j'utilise, j'en ai essayé (ou plutôt réussis à utiliser!) 3 : medias players windows, cyberlink/Powerdvd, vlc et ça fait la même chose pour les 3...

    je précise que je peux lire sans problème une vidéo de youtube ou dailymotion ou sur realplayer...

  13. tous les fichiers logs : on peut les supprimer ensuite (ceux qui sont restés sur le bureau) ?

     

    tu as raison de ne pas me mâcher tout même si je crois quand même que ju'ici tu l'as fait ! et je t'en suis reconnaissant car tu as été très patiente avec moi et à l'écoute quand tu voyais que parfois j'avais du mal à bien saisir en me proposant des alternatives ! très sympa en tout cas !

     

    le scan antivir va arriver...

  14.   angelique a dit :
    et je t'en remet une couche car tu fais parti de la secte des emuleriens:

     

    Ce qui suit n'est pas pour faire la morale, mais vise plutôt à te faire prendre conscience des risques liés à l'utilisation de ce type de programmes.

    Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les craks/keygens etc...! Pour t'en convaincre, lis ces deux topics très clairs:

    le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

    le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html

    Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

    Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)?

     

     

    poste le rapport antivir :P

     

     

    à ma connaissance je n'utilise pas le P2P ? ou alors peux-tu m'en citer un ou deux ? peut-etre veux-tu parler de shareaza et emule ? j'y vais rarement et jusqu'ici à part effectivement sur shareaza quelques fichiers de musiques (c'est ça le P2P ?) je ne vois pas sinon... car les vidéos je ne le fais pas : souvent je ne sais pas comment les lire ! donc je n'ai, par exemple, jamais télécharger le moindre film... et si je télécharge une vidéo de youtube ou dailymotion, les seuls vidéos que je vois sans problème et j'en ai stocker là aussi quelques unes aussi : c'est pas bon ça ?

    je ne suis pas peut-être très clair là...

  15.   angelique a dit :
    :P pour Beclean ,tu es doué maintenant :P , il a bien fait ce que j'escomptais ;o)

     

    • configure le de cette maniere desormais, il videra l'inutile à chaque demarrage du pc:

     

    » relance le , onglet settings et coche comme sur la capture dans l'onglet "general":

     

    94981.jpeg

    http://imagik.fr/view-rl/94981

     

    ça aura pour effet de rajouter une clé tout à fait légitime run au demarrage du pc pour qu'il perform les actions,c'est de la prévention :P :

    O4 - HKLM\..\Run: [beClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s

     

    et celle ci dans l'onglet backup:

    94984.jpeg

    http://imagik.fr/view-rl/94984

     

    • ad-aware 2007 et son resident ad-watch 2007, cureit exe,tu vires ,pas de spyware terminator , tu as MBAM qui est tres bon en scan ponctuel(il ne te protege pas en temps réel certes mais antivir le fera, il est tres bon contre les droppers), donc tu installes antivir si ce n'est deja fait , voir le tuto pour maj+configuration et poste le rapport de scan , y'a une merde non active au boot qui est toujours là :P

     

    nb: pas besoin de faire langue supperieure pour comprendre antivir ^^

     

     

    merci pour tous ces coneils !

     

    j'ai tout viré, tu m'as pas dit pour spybot ? logiquement lui aussi ...

     

    il est installé antivir mais le tuto : c'est quoi ou qui ? elles ne sont pas automatiques les maj ? scan à partir de antivir c'est bien ça ?

  16.   Vina a dit :
    bonsoir,

     

    je n'y connais pas grand chose non plus mais ça vaut peut-être la peine d'essayer d'installer vlc et de lire ton dvd avec pour voir si tu as toujours le même problème ou non.

     

    bon courage

     

     

    idem avec les 2 autres logiciels dont vlc ...

     

    personne ?

     

    je n'y connais rien moi...

     

    il parait que ça peut se régler, se paramétrer...

     

     

    alors si une âme charitable a un peu de temps pour me guider...

×
×
  • Créer...