Infection PC - Analyse rapport

[Zonk]

Nono hein, j'vous attends :$

LoooooL

Suis pas pressée aujourd'hui ça va

MDR en fait j'ai la trouille oui !!!!

...il va falloir que tu essayes un jour ou l'autre.........même en cas de problèmes ca ne tuera pas personne...ce n'est que du matériel...

 

...allez!!

édit: ou que tu penses envoyer ton oridi chez le docteur..mais là tu n'auras rien appris....et tu devras sortir tes $$

Modifié le 18 décembre 2007 par Zonk

[dorotlaurent]

Nono , v pas l'envoyer chez le docteur, c moi ki vais le faire :$

Peut être + dans la soirée, car là pas trop le temps, mais JE LE FAIS ce soir

LOL

Vous serez là aussi ???? :$

[Zonk]

Nono , v pas l'envoyer chez le docteur, c moi ki vais le faire :$

Peut être + dans la soirée, car là pas trop le temps, mais JE LE FAIS ce soir

LOL

Vous serez là aussi ???? :$

Tu as 6-8 hres d'avance sur moi...donc je devrais être près....

va relire...encore ...et encore...imprime les directives car tu n'auras pas accès au web......ca va aller très bien

édit : ne me dit pas vous....je me sent comme si j'étais octogénaire

Modifié le 18 décembre 2007 par Zonk

[dorotlaurent]

Allez c bon, je suis revenue, je fais ce qu'on a dit !

Suis avec un copain, j'ai moins peur looooooool

A tout à l'heure .....

On attak d'ici pas longtemps ....

[Zonk]

Allez c bon, je suis revenue, je fais ce qu'on a dit !

Suis avec un copain, j'ai moins peur looooooool

A tout à l'heure .....

On attak d'ici pas longtemps ....

Ok...tout est écrit déjà pour les procédures.....reste juste à relire.........montre lui ta config de Antivir ....si parfois il pourrait s'arranger dans "scanner" à "manual selection" à inclure tout l'ordi dans les recherches,soit en ôtant les options pour que le programme tombe avec une analyse par défaut complète... ..soit en les mettant toutes,etc....bref,la grosse logique... .......

je n'ai pas Antivir...voila pourquoi je ne peux exactement te guider....

@+

édit: la raison pour laquelle je préfère le débranchement du câble est pour éviter la contamination ....un cheval de Troie ça demande des méthodes fortes...

Modifié le 18 décembre 2007 par Zonk

[dorotlaurent]

OK OK OK

Je flippe mais ça va

Bon, alors je me déconnecte de tout, et je pense que je ne pourrai pas revenir car je ne sais pas trop si j'aurai connexion web ( explications précédentes hein )

Donc j'espère sincèrement quand même pouvoir revenir pour au moins donner des nouvelles de ce qu'on a réussi ( ou pas LOOOOL ) à faire ...

Ma fois je prends le risque ...

CROISEZ LES DOIGTS POUR MOI !!!!!!!

 

OK ?

 

 

 

PS super important : il a regardé config antivir, m'a dit kil fallait scanner HARD DISK, donc ok ?? C BON ????

[Zonk]

OK OK OK

Je flippe mais ça va

Bon, alors je me déconnecte de tout, et je pense que je ne pourrai pas revenir car je ne sais pas trop si j'aurai connexion web ( explications précédentes hein )

Donc j'espère sincèrement quand même pouvoir revenir pour au moins donner des nouvelles de ce qu'on a réussi ( ou pas LOOOOL ) à faire ...

Ma fois je prends le risque ...

CROISEZ LES DOIGTS POUR MOI !!!!!!!

 

OK ?

PS super important : il a regardé config antivir, m'a dit kil fallait scanner HARD DISK, donc ok ?? C BON ????

Oui pour Hard disk......excuse moi de te répéter la même chose...c'est comme devenu un peu une habitude...après 3 jours

[dorotlaurent]

CA Y EST !!!!!!!!!

C'est fait !!!! Oulala c super, alors g refait un scan et ............ Il a pas sonné !!!! O virus !! Juste 2 warning !! Suis contente. Voilà le résultat :

 

 

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 22:01:34

ANTIVIR2.VDF : 7.0.1.96 2048 Bytes 14/12/2007 22:01:34

ANTIVIR3.VDF : 7.0.1.109 32768 Bytes 17/12/2007 01:01:55

AVEWIN32.DLL : 7.6.0.45 3084800 Bytes 16/12/2007 22:01:34

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

 

Configuration settings for the scan:

Jobname..........................: Local Hard Disks

Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: G:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: medium

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: mardi 18 décembre 2007 22:23

 

Starting search for hidden objects.

'69437' objects were checked, '0' hidden objects were found.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'HPHC_Service.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'msmsgs.exe' - '1' Module(s) have been scanned

Scan process 'HPQTOA~1.EXE' - '1' Module(s) have been scanned

Scan process 'MSN Pictures Displayer.exe' - '1' Module(s) have been scanned

Scan process 'PrintScreen.exe' - '1' Module(s) have been scanned

Scan process 'ehmsas.exe' - '1' Module(s) have been scanned

Scan process 'EDICT.EXE' - '1' Module(s) have been scanned

Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned

Scan process 'ehtray.exe' - '1' Module(s) have been scanned

Scan process 'sidebar.exe' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned

Scan process 'vVX1000.exe' - '1' Module(s) have been scanned

Scan process 'SDTrayApp.exe' - '1' Module(s) have been scanned

Scan process 'HPWAMain.exe' - '1' Module(s) have been scanned

Scan process 'WiFiMsg.exe' - '1' Module(s) have been scanned

Scan process 'QLBCTRL.exe' - '1' Module(s) have been scanned

Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned

Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned

Scan process 'MSASCui.exe' - '1' Module(s) have been scanned

Scan process 'hpqwmiex.exe' - '1' Module(s) have been scanned

Scan process 'CLSched.exe' - '1' Module(s) have been scanned

Scan process 'XAudio.exe' - '1' Module(s) have been scanned

Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'swdsvc.exe' - '1' Module(s) have been scanned

Scan process 'svcntaux.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'MSCamS32.exe' - '1' Module(s) have been scanned

Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned

Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'dwm.exe' - '1' Module(s) have been scanned

Scan process 'taskeng.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'aawservice.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'SLsvc.exe' - '1' Module(s) have been scanned

Scan process 'audiodg.exe' - '0' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'lsm.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'wininit.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

62 processes with 62 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[NOTE] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

Boot sector 'G:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '22' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <HP_RECOVERY>

Begin scan in 'G:\' <PHOTOS/MUSIQUES/FILMS>

 

 

End of the scan: mardi 18 décembre 2007 23:26

Used time: 1:02:52 min

 

The scan has been done completely.

 

14060 Scanning directories

267019 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

267019 Files not concerned

1876 Archives were scanned

2 Warnings

12 Notes

69437 Objects were scanned with rootkit scan

0 Hidden objects were found

 

 

Alors ? Je crois que ça s'annonce bien non ????

[Zonk]

Pour ce qui est de "warnings" pas dangereux....même normal...va lire les tutos tu auras des détails.....

..je prend pour acquis que tu t'es débranché..désactiver la resto..etc......

le rapport semble bien...sauf ce récurant item...ca prend:

Jobname..........................: Complete system scan

....pour l'instant retourne activer la restauration système.......et refait des scans à chaque jours.......

et tente de trouver ce qui cloche pour avoir une analyse "complète"......je ne dit pas que l'analyse que tu as effectuée est bidon.....mais dans mon livre à moi l'idéal est comme je te le suggère.....le meilleur test pour savoir si ,malgré tout, ta configuration d'Antivir à été fructueuse sera dans les scans des prochaines heures....si Antivir ne voit rien,alors de bonnes chances que la désinfection soit effective

.....pense à ce que je t'ai offert pour régler ton Antivir en mp...........

j'aurai peut être affaire à aller voir la personne qui à Antivir...ainsi je vais essayer de t'envoye en détails la configuration optimale via mp...........

 

Refait des scans quotidiens en faisant des pieds et des mains pour arranger ton "scanner"....si parfois tu résouds le problème et que tout semble beau,alors:

tu mets SpywareDoctor et Windows Defender à jour et tu fais une vérfication complète......

...si tout est ok (soit detection 0 ou mise en quarantaine effectives)....

alors :

http://webscanner.kaspersky.fr/

et si il voit que des cookies,alors pas de danger...

avise moi des résultats

 

Modifié le 18 décembre 2007 par Zonk

[dorotlaurent]

C bon, je l'ai réactivée

Les messages privés ont été reçus ??? ihihih MDR