Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Problême Antivirus Avast résident

Philou22

Par Philou22
dans Sécurisation, prévention

 Partager

Messages recommandés

Philou22 Extrem Member

Philou22

Posté(e)
  • Auteur
Posté(e)

Ok merci ogu de me rassurer sur le fait que je n'ai pas de Pb infectieux!

 

Comment faire pour désinstaller les toolbars et où les trouver : j'avoue que je ne sais pas ce que c'est!

Je vais donc penser à désinstaller ATI vu que l'on ne s'en sert pas, celà ne fera pas de mal si çà ne règle pas mes Pbs!

 

Ok, je vais éssayer d'enregistrer un rapport d'Antivir! Puis je le faire en mode sans échec?

 

J'aimerai régler mon Pb d'antivirus résident car vu que mon PC est commun à toute la famille et comme , je ne sais pas trop ou que trop où vont se connecter mes gamins; l'accès au PC leur est restreint pour l'instant...

Merci pour vos infos

A+

Sacles Godlike Member

Sacles

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Comment faire pour désinstaller les toolbars et où les trouver : j'avoue que je ne sais pas ce que c'est!

As-tu jeté un coup d'oeil dans Ajout/Suppression de programmes.

 

Note: Désinstallateur plus complet que l'outil de Windows, Revo Uninstaller: http://www.revouninstaller.com/uninstall_d...e_programs.html

 

------------

 

N'oublie pas tes problèmes de mises à jour. Un système qui n'est pas à jour comporte des portes ouvertes pour les infections.

 

Tu te préoccupes de ton antivirus, c'est bien mais celui des mises à jour est tout aussi important.

 

Salut.

Modifié par Sacles
Philou22 Extrem Member

Philou22

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Comme demandé par Ogu je lui communique le 1er rapport d'Antivir vu que j'ai refît un scan et il ne détecte plus aucune infection!

 

 

AntiVir PersonalEdition Classic

Report file date: mercredi 23 janvier 2008 21:10

 

Scanning for 1065753 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Username: PASCAL

Computer name: PHILIPPE

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:30

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:52

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:48

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:22

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:16

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 18:26:54

ANTIVIR2.VDF : 7.0.2.0 948736 Bytes 15/01/2008 18:26:54

ANTIVIR3.VDF : 7.0.2.36 347648 Bytes 23/01/2008 18:26:54

AVEWIN32.DLL : 7.6.0.48 3080704 Bytes 23/01/2008 18:26:54

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:28

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:18

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.6.0.3 360488 Bytes 23/01/2008 18:26:56

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:08

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:34

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:20

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:44

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:14

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:38

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:22

 

Configuration settings for the scan:

Jobname..........................: Manual Selection

Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: high

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: mercredi 23 janvier 2008 21:10

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'WINWORD.EXE' - '1' Module(s) have been scanned

Scan process 'Explorer.EXE' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '29' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <FAC70F-4>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\CloneCD.rar

[0] Archive type: RAR

--> keyMaker.exe

[DETECTION] Is the Trojan horse TR/Keygen.P

[iNFO] The file was moved to '4806a762.qua'!

C:\Program Files\CloneCD\keyMaker.exe

[DETECTION] Is the Trojan horse TR/Keygen.P

[iNFO] The file was deleted!

C:\Program Files\MySearch\bar\1.bin\NPMYSRCH.DLL

[DETECTION] Contains detection pattern of the application APPL/Toolbar.MyWebSearch

[iNFO] The file was deleted!

C:\System Volume Information\_restore{BACC32C6-C160-4EFA-ACBB-96E6458DC9E8}\RP199\A0174161.exe

[DETECTION] Contains detection pattern of the application APPL/Toolbar.MyWebSearch

[iNFO] The file was deleted!

C:\System Volume Information\_restore{BACC32C6-C160-4EFA-ACBB-96E6458DC9E8}\RP201\A0174519.exe

[DETECTION] Is the Trojan horse TR/Keygen.P

[iNFO] The file was deleted!

C:\System Volume Information\_restore{BACC32C6-C160-4EFA-ACBB-96E6458DC9E8}\RP201\A0174520.DLL

[DETECTION] Contains detection pattern of the application APPL/Toolbar.MyWebSearch

[iNFO] The file was deleted!

 

 

End of the scan: mercredi 23 janvier 2008 22:12

Used time: 1:01:36 min

 

The scan has been done completely.

 

5741 Scanning directories

221131 Files were scanned

6 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

5 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

221125 Files not concerned

6652 Archives were scanned

1 Warnings

0 Notes

 

Comme indiqué j'ai supprimé le Toolbar Yahoo mais je n'ai pas supprimé celui de Google pour Internet Explorer ne sachant pas si j'allai perdre des fonctionnalités vu que je me sers de cet outil constamment! Puis je le supprimer sans Pb?

 

Du coup, dans le menu ajout/suppression de programmes j'ai trouvé des correctifs Windows notamment des correctif Windows XP (SP2). Pourtant, je n'ai jamais fait de mises à jour!

Celà veut il dire que je suis à jour où faudra t'il ,comme le dit Sacles, une fois que mes Pbs auront été résolus que j'aille sur le lien windowsupdate?

 

J'ai remarqué sur l'interface graphique d'Antivir qu'Antivir guard était bien marqué comme Actived et pourtant je ne l'ai toujours plus l'icone dans ma barre de tâche. Suis je toujours bien protégé par l'Antivirus résident?

 

Merci de vos conseils

Sacles Godlike Member

Sacles

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Si tu veux savoir si ton antivirus est actif, clique ici: eicar

 

Ton AV devrait réagir. C'est évidemment sans danger.

 

Les barres d'outils, Google ou autres sont déconseillées. Je crois déjà l'avoir écrit.

 

Et tes mises à jour, elles en sont où?

 

--------

 

Refais un scan avec Antivir pour voir si tout est OK.

 

Salut.

Modifié par Sacles
Philou22 Extrem Member

Philou22

Posté(e)
  • Auteur
Posté(e)

Resalut,

Ok, pour suppression de Toolbar google.

Avec ton lien d'essai de detection l'Antivirus a effectivement bien réagi!

Le Scan via Antivir de ce matin n'a trouvé aucune infection.

Pour ce qui est des mises à jour, vu qu'il paraît que celà peut durer des heures, je vais commencer ce soir...

Que penses tu , du fait, que j'ai trouvé des correctifs Windows notamment des correctif Windows XP (SP2) en allant dans ajout/suppression de programmes. Et pourtant, je n'ai jamais fait de mises à jour!

A+

Sacles Godlike Member

Sacles

Posté(e)
Posté(e)

Re,

 

Le Scan via Antivir de ce matin n'a trouvé aucune infection.

Ce n'est pas ce que je lis dans le rapport d'Antivir.

 

Antivir semble avoir fait son travail mais, pour confirmer, je t'ai demandé un nouveau scan.

 

-------------

 

Le moyen le plus simple pour les mises à jour est le passage par Mocrosoft Update.

 

Salut.

Philou22 Extrem Member

Philou22

Posté(e)
  • Auteur
Posté(e)

Bjr,

 

Comme demandé, voici mon dernier rapport Scan Antivir:

 

 

AntiVir PersonalEdition Classic

Report file date: dimanche 27 janvier 2008 14:28

 

Scanning for 1070348 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Username: PASCAL

Computer name: PHILIPPE

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:30

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:52

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:48

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:22

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:16

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 18:26:54

ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 25/01/2008 21:55:16

ANTIVIR3.VDF : 7.0.2.50 2048 Bytes 25/01/2008 21:55:16

AVEWIN32.DLL : 7.6.0.56 3215872 Bytes 25/01/2008 21:55:16

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:28

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:18

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.6.0.3 360488 Bytes 23/01/2008 18:26:56

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:08

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:34

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:20

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:44

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:14

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:38

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:22

 

Configuration settings for the scan:

Jobname..........................: Manual Selection

Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: high

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: dimanche 27 janvier 2008 14:28

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'jucheck.exe' - '1' Module(s) have been scanned

Scan process 'epmworker.exe' - '1' Module(s) have been scanned

Scan process 'Generic.exe' - '1' Module(s) have been scanned

Scan process 'RUNDLL32.EXE' - '1' Module(s) have been scanned

Scan process 'ATIRW.EXE' - '1' Module(s) have been scanned

Scan process 'Application Launcher.exe' - '1' Module(s) have been scanned

Scan process 'JUSCHED.EXE' - '1' Module(s) have been scanned

Scan process 'CloneCDTray.exe' - '1' Module(s) have been scanned

Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned

Scan process 'MsPMSPSv.exe' - '1' Module(s) have been scanned

Scan process 'WDFMGR.EXE' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'NVSVC32.EXE' - '1' Module(s) have been scanned

Scan process 'MDM.EXE' - '1' Module(s) have been scanned

Scan process 'FTRTSVC.EXE' - '1' Module(s) have been scanned

Scan process 'SCHED.EXE' - '1' Module(s) have been scanned

Scan process 'ALG.EXE' - '1' Module(s) have been scanned

Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned

Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned

Scan process 'LSASS.EXE' - '1' Module(s) have been scanned

Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned

Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned

Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned

Scan process 'SMSS.EXE' - '1' Module(s) have been scanned

30 processes with 30 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '27' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <FAC70F-4>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\hiberfil.sys

[WARNING] The file could not be opened!

 

 

End of the scan: dimanche 27 janvier 2008 14:54

Used time: 26:28 min

 

The scan has been done completely.

 

5737 Scanning directories

220144 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

220144 Files not concerned

6599 Archives were scanned

2 Warnings

0 Notes

 

Sinon je suis bien allé sur le site Windows Update et en 5 mns de téléchargement rapide il m'a fait, à priori, les mises à jour windows XP, à voir pour Internet Explorer...

 

A voir, si tout semble Ok...

A+

Zonk Godlike Member

Zonk

Posté(e)
Posté(e) (modifié)

Philou22

ton Antivir pourrait être mieux paramètrer...

  • Scan master boot sector..........: off
  • Search for rootkits..............:off

va voir mon message #2....à Tuto Antivir...car à "off" ,ca travaille pas fort...

@+

Modifié par Zonk
Philou22 Extrem Member

Philou22

Posté(e)
  • Auteur
Posté(e)

Ok,

 

J'ai fait la transformation comme tu me l'as indiqué :

-J'ai donc selectionner Scan Master Boot sectors et Search for Rootkits before Scan.

J'ai refait un Scan en mode sans échec qui m'a confirmé aucune detection virale!

Dans l'attente d'autres conseils notamment pour ce qui est à surveiller lors de téléchargements sur des sîtes à risques...

Merci pour vos conseils.

A+

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...