[résolu]Pup,Pup et encore Pub...

[psychopathe]

Bonjour ! J'ai un petit soucis ^^Je suis canardé de pub ! Pourtant j'ai fais analyse ewido,spybot et malwarebytes mais sa reviens toujours...

Donc je poste mon rapport hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:48:37, on 26/05/2008

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\ZoneAlarm\zlclient.exe

C:\program files\powerstrip\pstrip.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\etc\pictures\fonds d'écran et diverses photos\cs\steam.exe

D:\Program Files\Veoh Networks\Veoh\VeohClient.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\Nettoyage\Logiciel\Ewido anti-spyware\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\System32\oodag.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

c:\windows\system\WinVNC.exe

C:\Program Files\AOLbox\Gateway\wlancfg.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\Program Files\RocketDock\RocketDock.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [Zone Labs Client] "D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [PopUpKiller] D:\Program Files\PopUp Killer\PopUpKiller.EXE

O4 - HKCU\..\Run: [steam] "d:\etc\pictures\fonds d'écran et diverses photos\cs\steam.exe" -silent

O4 - HKCU\..\Run: [Veoh] "D:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide

O4 - Global Startup: Net Pro Anti-Popup.lnk = D:\Program Files\Net Pro Anti-Popup\NPAP.exe

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: AOL Spyware Protection Service (AOLService) - AOL LLC - (no file)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Convar task manager (ctm) - Unknown owner - C:\Program Files\Convar\TaskManager\ctm.exe (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\Nettoyage\Logiciel\Ewido anti-spyware\ewido anti-spyware 4.0\guard.exe

O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

 

--

End of file - 5270 bytes

 

En espérant que vous trouviez la cause.

 

merci !

Modifié le 31 mai 2008 par psychopathe

[psychopathe]

UP !

[jacmanou]

Bonjour à toi psychopathe

 

 

1/ Dans HijackThis, coche cette ligne puis clique sur Fix Checked :

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

 

 

2/ Télécharger BTFix de Bibi26.

* Dézipper l'archive sur ton Bureau.

* Ouvrir le dossier BTFix.

* Double cliquer sur BTFix.exe.

* Cliquer sur Rechercher.

* Un rapport va apparaître, le copier/coller sur le forum.

 

 

3/ Aller à C:\Program Files\hijackthis\HijackThis.exe puis renommer HijackThis.exe en jacmanou.exe (par exemple )

Refais un scan HijackThis, et poste le rapport généré.

[psychopathe]

Bonjour à toi jacmanou, merci d'avoir répondu

 

J'ai réussi a enlever la ligne 08 dans hijackthis mais pour la suite j'ai un petit problème au niveau du lien,je tombe sur une page marqué :

 

 

Forbidden

 

You don't have permission to access / on this server.

 

 

J'essaye sur un autre lien que j'ai trouvé,le résultat est le même et quand je fais direct clique droit sur le lien puis enregistrer la cible du lien sous,impossible de dézipper le dossier (un message d'erreur apparait disant que le dossier n'est pas valide ou endommagé).

 

Je continue a chercher si il y a d'autre lien valide.

 

EDIT: Depuis telecharger.com

 

Nous sommes désolés mais le téléchargement du logiciel BTFix est suspendu momentanément, le logiciel n'étant actuellement plus disponible sur le site de l'éditeur. Merci de ré-essayer un peu plus tard.

 

Plus qu'a attendre.

Modifié le 27 mai 2008 par psychopathe

[jacmanou]

Effectivement, l'outil n'est plus sur le serveur de bibi26...

 

Dans Ajout/Suppression de programmes, supprimes toutes les toolbars que tu trouveras : Winamp Toolbar, Yahoo Toolbar, Veoh Browser Plug-in...

 

On va faire juste l'option 1 pour le moment, ne vas pas plus loin.

 

Tu pourras le trouver ici : ftp://clubicvisiteur35561:1211919222@ftpc...ncais_42579.zip

 

Et passe au point 3 après, il faut que l'on vérifie si il n'y a pas autre chose.

[psychopathe]

Re

 

-J'ai désinstaller les toolbars que j'ai trouvé ,il y a juste veoh que j'ai juste réussi a désictiver depuis firefox.

-Problème avec le lien : 530 Login incorrect

-Analyse de hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:11:36, on 28/05/2008

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\Nettoyage\Logiciel\Ewido anti-spyware\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\System32\oodag.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

C:\Program Files\AOLbox\Gateway\wlancfg.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\Explorer.EXE

D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\ZoneAlarm\zlclient.exe

C:\program files\powerstrip\pstrip.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Program Files\PopUp Killer\PopUpKiller.EXE

D:\etc\pictures\fonds d'écran et diverses photos\cs\Steam.exe

D:\Program Files\Net Pro Anti-Popup\NPAP.exe

D:\Program Files\RocketDock\RocketDock.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\hijackthis\niko.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [Zone Labs Client] "D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [PopUpKiller] D:\Program Files\PopUp Killer\PopUpKiller.EXE

O4 - HKCU\..\Run: [steam] "D:\etc\pictures\fonds d'écran et diverses photos\cs\Steam.exe" -silent

O4 - Global Startup: Net Pro Anti-Popup.lnk = D:\Program Files\Net Pro Anti-Popup\NPAP.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: AOL Spyware Protection Service (AOLService) - AOL LLC - (no file)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Convar task manager (ctm) - Unknown owner - C:\Program Files\Convar\TaskManager\ctm.exe (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\etc\pictures\fonds d'écran et diverses photos\tuning\securité\Nettoyage\Logiciel\Ewido anti-spyware\ewido anti-spyware 4.0\guard.exe

O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

 

--

End of file - 5015 bytes

 

Voila voila ^^

[jacmanou]

Grr, le lien marchait au moment où je te l'ai donné, mais depuis il a du être coupé.

 

Dans HijackThis, coche ces lignes et clique sur Fix Checked :

 

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

 

Avast n'offre plus une protection suffisante : lui préférer Antivir.

• Avast VS Antivir : http://forum.malekal.com/ftopic3528.php
  
• Télécharger Antivir : http://www.free-av.com/
  

 

DESINSTALLER AVAST

 

* Télécharger ASWClear.exe sur le bureau.

* Le lancer (en tant qu'administrateur sous Vista).

* Suivre les instructions.

* Redémarrer l'ordinateur.

 

Installer Antivir.

 

Configurer Antivir comme ceci :

http://www.malekal.com/tutorial_antivir.php

 

Redémarrer l'ordinateur en mode sans échec (F8 au début du démarrage de l'ordinateur), puis lancer Antivir :

Démarrer -> tous les programmes -> Antivir Classic Edtion -> Start Antivir.

 

A la fin du scan, redémarrer l'ordinateur en mode normal et poster le rapport obtenu sur le forum.

 

Télécharger Malwarebytes' Anti-Malware (MBAM)

L'enregistrer sur le bureau.

Fermer toutes les fenêtres et programmes.

 

Double-cliquer sur l'icône Download_mbam-setup.exe sur le bureau pour démarrer l'installation.

Suivre les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet).

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

vérifier que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" sont cochées.

 

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

Comme il se met automatiquement à jour en fin d'installation, cliquer sur OK pour fermer la boîte de dialogue.

 

Redémarrer l'ordinateur en mode sans échec (F8 au début du démarrage de l'ordinateur), puis lancer MBAM.

[sous Vista, fermer le programme, et le relancer en faisant clic droit -> Exécuter en tant qu'administrateur]

 

La fenêtre principale de MBAM s'affiche :

Dans l'onglet analyse, vérifier que "Exécuter une analyse approfondie" est coché et cliquer sur le bouton Rechercher pour démarrer l'analyse.

L'analyse prendra un certain temps, être patient !

Un message s'affichera, en indiquant la fin .

Cliquer sur OK pour continuer.

 

Si des malwares ont été détectés, leur liste s'affiche.

En cliquant sur Suppression, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Fermer le bloc-note.

Fermer MBAM en cliquant sur Quitter.

Redémarrer l'ordinateur en mode normal et poster le rapport sur le forum.

 

Renommer enfin HijackThis en HijackThis.exe (état initial) et me poster un nouveau rapport suite à tout ça.

Modifié le 28 mai 2008 par jacmanou

[jacmanou]

Du nouveau pour BTFIx, tu peux le télécharger en faisant Clic droit sur le lien que je t'ai fourni au début, puis sauvegarder la cible du lien sous.

 

Suis donc la procédure si avant, puis analyse avec BTFix Option 1, (voir Message n°2 pour les directives)

 

@+

Modifié le 29 mai 2008 par jacmanou

[psychopathe]

Re,

 

J'ai commencé la procédure,j'ai désinstallé avast et installé antivir et fais un scan en mode sans échec mais j'ai relatté plusieurs bugs:

 

-Le PC charge plus de 30 min pour aller en mode sans échec et l'affichage de l'écran est décalé de plusieur cm du coup je vois pas le bouton démarrer

-Quand je redémarre en mode normale tous mes icones de bureau sont sur l'écran chose que je déteste,ma barre des taches bugs cad impossible de mettre mes icones dessu car j'ai le message d'erreur :Impossible de créer barre d'outils mais j'ai trouvé un logiciel pour y remédier,mon fond écran est remplacé par "collines verdoyante" bref on dirait que le pc revient a ses origines...

-Quand je lance firefox j'ai les premiers messages que j'ai eu lors de ma toute première utilisation.

 

Sinon j'ai le rapport de antivir :

 

 

 

Avira AntiVir Personal

Report file date: jeudi 29 mai 2008 18:06

 

Scanning for 1295771 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (plain) [5.1.2600]

Boot mode: Save mode

Username: Alexus

Computer name: LEX-56SYEMQ6OR4

 

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 06:41:14

ANTIVIR3.VDF : 7.0.4.108 284672 Bytes 28/05/2008 06:41:17

Engineversion : 8.1.0.46

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.33 266618 Bytes 29/05/2008 06:41:54

AESCN.DLL : 8.1.0.18 119156 Bytes 29/05/2008 06:41:52

AERDL.DLL : 8.1.0.20 418165 Bytes 29/05/2008 06:41:51

AEPACK.DLL : 8.1.1.5 364918 Bytes 29/05/2008 06:41:50

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 29/05/2008 06:41:48

AEHEUR.DLL : 8.1.0.29 1253750 Bytes 29/05/2008 06:41:33

AEHELP.DLL : 8.1.0.14 115063 Bytes 29/05/2008 06:41:22

AEGEN.DLL : 8.1.0.21 303477 Bytes 29/05/2008 06:41:21

AEEMU.DLL : 8.1.0.6 430451 Bytes 29/05/2008 06:41:18

AECORE.DLL : 8.1.0.29 168311 Bytes 29/05/2008 06:41:17

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: jeudi 29 mai 2008 18:06

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '28' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <ziks and progz>

D:\pagefile.sys

[WARNING] The file could not be opened!

D:\etc\Non classé\pictures\fonds d'écran et diverses photos\tuning\SteamInstall_Full.exe

[WARNING] The file could not be opened!

D:\Program Files\hareaza 1\skin.exe

[WARNING] The file could not be opened!

 

 

End of the scan: jeudi 29 mai 2008 19:44

Used time: 1:37:51 min

 

The scan has been done completely.

 

7571 Scanning directories

169518 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

5 Files cannot be scanned

169518 Files not concerned

1814 Archives were scanned

5 Warnings

0 Notes

 

Voila ^^

 

Ps: Je vais reboot pour voir si les différents bugs re-survienne et je continurais la procédure durant la nuit.

 

Edit: la raison des bugs vient du message qui s'affiche lorsque je clique sur ma session au démarrage qui dit que windows n'a pas pu charger le profil a cause soit d'un manque de droit ou fichier endommagé

 

Edit 2:Je suis allé voir dans panneau de config--->compte utilisateur et il y en a un nouveau nommé ASP.NET Machine A...limité par un passe .Pourquoi ?? Est ce le responsable de tous le foutoire ?Je vais tenté de le suprimmé mais je vais faire quelque recherche avant...

Modifié le 29 mai 2008 par psychopathe

[psychopathe]

Enfaite c'est ma session qui causait tous ses bugs,par chance j'ai une autre session administrateur qui à été créer automatiquement il y a lontemps.mais est ce que je peux suprimé ma session instable ?

 

Sinon j'enverais la suite de la procédure soit dans la nuit ou demain.