Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

TR/Crypt.XPACK.Gen

Fracoutu
 Partager

Messages recommandés

Fracoutu Member

Fracoutu

Posté(e)
Posté(e)

Bonjour,

 

Mon PC est infecté par le trojan TR/Crypt.XPACK.Gen (transmis par MSN, que j'ai désinstallé depuis).

 

Mon antivirus (Antivir) me signale régulièrement ce trojan, mais ne parvient pas à l'éradiquer. Le principal inconvénient est l'apparition d'un écran bleu, très souvent, quand je veux éteindre l'ordi, et l'obligation de redémarrer avant de pouvoir éteindre (et encore, ça ne marche pas toujours : il m'arrive d'être obligé de l'éteindre "brutalement, ce qui, paraît il, est très mauvais pour l'ordi... :P )

 

Je précise que j'ai téléchargé Antivir récemment, car l'antivirus Avast, (que j'avais installé avant ce virus, et qui est encore installé) est absolument inefficace.

 

Si ce message n'est pas "rangé" dans la bonne catégorie, merci de me le signaler et de me dire dans quel sujet (quelle partie du forum?) je dois le mettre, car j'ai beaucoup de mal à m'y retrouver dans tous ces sujets.

 

Merci :P

 

fracoutu

guigui14100 Mega Power Member

guigui14100

Posté(e)
Posté(e) (modifié)

Salut

 

Je précise que j'ai téléchargé Antivir récemment, car l'antivirus Avast, (que j'avais installé avant ce virus, et qui est encore installé) est absolument inefficace.

L'ecran bleu peut venir de sa, il ne faut jamais avoir deux antivirus en même temps

 

Désinstalle avast, tu peut utiliser ce logiciel pour totalement l'eliminer

 

1. Téléchargez aswClear.exe sur votre bureau

2. Redémarrez le système en Mode sans Echec

3. Exécutez l'utilitaire téléchargé

4. Si vous avez installé avast dans un dossier différent de celui par défaut retrouvez le en parcourrant votre disque avec le bouton "...". (Note: Faites attention! Le contenu de tout dossier que vous choisirez sera supprimé!)

5. Cliquez sur Uninstall

6. Redémarrez votre ordinateur

 

Post un log hijackthis http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

Modifié par guigui14100
Fracoutu Member

Fracoutu

Posté(e)
  • Auteur
Posté(e)

Merci.

 

J'ai désinstallé avast en mode sans échec, mais j'ai toujours le même écran bleu, et quand je démarre l'ordi, les icônes mettent très longtemps avant de s'afficher normalement : elles sont d'abord affichées presque toutes sous la forme des petits engrenages qui apparaissent souvent qua

Fracoutu Member

Fracoutu

Posté(e)
  • Auteur
Posté(e)
Merci.

 

J'ai désinstallé avast en mode sans échec, mais j'ai toujours le même écran bleu, et quand je démarre l'ordi, les icônes mettent très longtemps avant de s'afficher normalement : elles sont d'abord affichées presque toutes sous la forme des petits engrenages qui apparaissent souvent qua

 

mille excuses, ce message est parti trop vite... Je disais donc :

 

J'ai désinstallé avast en mode sans échec, mais j'ai toujours le même écran bleu, et quand je démarre l'ordi, les icônes mettent très longtemps avant de s'afficher normalement : elles sont d'abord affichées presque toutes sous la forme des petits engrenages qui apparaissent souvent pour les " .exe ". Bref, on dirait que l'ordi "rame"...

D'autrepart j'ai téléchargé hijackthis, qui est maintenant sur le bureau. Pouvez vous me dire si l'analyse avec hijackthis doit être faite en mode sans échec ou "normalement"?

Merci !

Fracoutu Member

Fracoutu

Posté(e)
  • Auteur
Posté(e) (modifié)

Les problèmes semblant s'accentuer, je me permets de vous adresser directement le rapport (log)

Si je dois l'adresser ailleurs, merci de m'indiquer la bonne adresse . Je vous remercie à nouveau.

 

voici le rapport :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:00:03, on 04/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\Explorer.EXE

I:\WINDOWS\system32\spoolsv.exe

I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

I:\WINDOWS\system32\RunDll32.exe

I:\WINDOWS\system32\LVCOMSX.EXE

I:\Program Files\Logitech\Video\LogiTray.exe

I:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

I:\Program Files\iTunes\iTunesHelper.exe

I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

I:\Program Files\SPAMfighter\SFAgent.exe

I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

I:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe

I:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe

I:\Program Files\WinZip\WZQKPICK.EXE

I:\Program Files\Logitech\Video\FxSvr2.exe

I:\Program Files\Internet Explorer\IEXPLORE.EXE

I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

I:\WINDOWS\system32\RioMSC.exe

I:\Program Files\SPAMfighter\sfus.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\system32\msiexec.exe

I:\Program Files\iPod\bin\iPodService.exe

I:\WINDOWS\system32\wuauclt.exe

I:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Reloaded Lite V2

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=I:\WINDOWS\system32\userinit.exe,I:\WINDOWS\system32\oenmlbo.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - I:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll

O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - I:\Program Files\Dealio\kb124\Dealio.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - I:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - I:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\program files\google\googletoolbar1.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - I:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll

O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - I:\Program Files\Dealio\kb124\Dealio.dll

O4 - HKLM\..\Run: [Vistadrv] I:\WINDOWS\system32\Vistadrive\vsdrv.exe

O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [LVCOMSX] I:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] I:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] I:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [iTunesHelper] "I:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [au] I:\Program Files\Dealio\DealioAU.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sPAMfighter Agent] "I:\Program Files\SPAMfighter\SFAgent.exe" update delay 60

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "I:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "I:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [WellPhone XT Sagem] "I:\Program Files\SmartCom\WellPhone XT Sagem\WellPhone2.exe" /background

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Picture Package Menu.lnk = ?

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O4 - Global Startup: WinZip Quick Pick.lnk = I:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: Compare Prices with &Dealio - I:\Documents and Settings\Administrateur\Application Data\Dealio\kb124\res\DealioSearch.html

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - I:\Program Files\Dealio\kb124\Dealio.dll

O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - I:\Program Files\Dealio\kb124\Dealio.dll

O16 - DPF: {343CE214-9998-4B21-A151-FFE970167297} (WebInstall Class) - http://xscanner.shredder-scanner.com/setup/webinst.cab

O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/R...rod/DownMan.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - I:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - I:\Program Files\MAGIX\Common\Database\bin\fbserver.exe

O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe

O23 - Service: RIO Mass Storage C (RioMSC) - Digital Networks North America, Inc. - I:\WINDOWS\system32\RioMSC.exe

O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - I:\Program Files\SPAMfighter\sfus.exe

O23 - Service: StarOpen - Avira GmbH - (no file)

O23 - Service: UPnPService - Magix AG - I:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe

 

--

End of file - 8804 bytes

Modifié par Fracoutu
guigui14100 Mega Power Member

guigui14100

Posté(e)
Posté(e) (modifié)
C:\Windows\xpupdate.exe

I:\Program Files\Dealio\kb124\Dealio.dll

Envoie c'est fichier sur virus total et colle le rapport

 

Désinstalle les toolbar sa ne sert a rien et sont parfois propagateur de virus

Modifié par guigui14100
guigui14100 Mega Power Member

guigui14100

Posté(e)
Posté(e)

Dans hijackthis coche:

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - I:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll

O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - I:\Program Files\Dealio\kb124\Dealio.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - I:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - I:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\program files\google\googletoolbar1.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - I:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll

O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - I:\Program Files\Dealio\kb124\Dealio.dll

et fait fixed checked

 

Repost un nouveau log hiackthis

Fracoutu Member

Fracoutu

Posté(e)
  • Auteur
Posté(e)

Merci..

 

voila ce que me répond totalvirus :

 

 

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.5.30.1 2008.06.04 -

AntiVir 7.8.0.26 2008.06.04 -

Authentium 5.1.0.4 2008.06.04 -

Avast 4.8.1195.0 2008.06.04 -

AVG 7.5.0.516 2008.06.04 -

BitDefender 7.2 2008.06.04 -

CAT-QuickHeal 9.50 2008.06.04 -

ClamAV 0.92.1 2008.06.04 -

DrWeb 4.44.0.09170 2008.06.04 -

eSafe 7.0.15.0 2008.06.04 -

eTrust-Vet 31.6.5847 2008.06.04 -

Ewido 4.0 2008.06.04 -

F-Prot 4.4.4.56 2008.06.04 -

F-Secure 6.70.13260.0 2008.06.04 -

Fortinet 3.14.0.0 2008.06.04 -

GData 2.0.7306.1023 2008.06.04 -

Ikarus T3.1.1.26.0 2008.06.04 -

Kaspersky 7.0.0.125 2008.06.04 -

McAfee 5310 2008.06.04 -

Microsoft 1.3604 2008.06.04 -

NOD32v2 3158 2008.06.04 -

Norman 5.80.02 2008.06.04 -

Panda 9.0.0.4 2008.06.04 -

Prevx1 V2 2008.06.04 -

Rising 20.47.22.00 2008.06.04 -

Sophos 4.30.0 2008.06.04 -

Sunbelt 3.0.1144.1 2008.06.04 -

Symantec 10 2008.06.04 -

TheHacker 6.2.92.334 2008.06.04 -

VBA32 3.12.6.7 2008.06.04 -

VirusBuster 4.3.26:9 2008.06.04 -

Webwasher-Gateway 6.6.2 2008.06.04 -

Information additionnelle

File size: 8805 bytes

MD5...: 24c6be40a84fe58f50ed13d0cd34b418

SHA1..: bc1e00054d8955d5d024ba06b08f799f1ca0da0b

SHA256: ad6f031733f57872033cf94d2efcc6b89f5c70aa728f6f8dc82458655e43c6c4

SHA512: ab110f3390300ef7b2807c8e9458175e8e5d84da0f9629027cec88f8904e54c9

a2ab35f4214dad879b600e31d097f2c8d100b268a619c60d8b22aeba83be5886

PEiD..: -

PEInfo: -

 

Il n'a rien trouvé apparemment. (?)

Depuis que j'ai désinstallé avast, je n'ai plus d'alerte à propos du virus dont je parlais au début...

Par contre, j'ai toujours mon problème d'écran bleu, systématiquement, quand je veux éteindre l'ordi.

 

 

 

D'autrepart, et à toutes fins utiles, voila le résultat d'un scan que je viens de faire avec antivir :

 

 

Avira AntiVir Personal

Report file date: mercredi 4 juin 2008 22:05

 

Scanning for 1308719 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Normally booted

Username: Administrateur

Computer name: CRYSTALIZ

 

Version information:

BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 14/04/2008 21:38:05

AVSCAN.DLL : 8.1.1.0 53505 Bytes 14/04/2008 21:38:05

LUKE.DLL : 8.1.2.9 151809 Bytes 14/04/2008 21:38:05

LUKERES.DLL : 8.1.2.1 12033 Bytes 14/04/2008 21:38:05

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 21:24:52

ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 21:16:44

ANTIVIR3.VDF : 7.0.4.136 66560 Bytes 03/06/2008 21:11:05

Engineversion : 8.1.0.51

AEVDF.DLL : 8.1.0.5 102772 Bytes 14/04/2008 21:38:06

AESCRIPT.DLL : 8.1.0.37 270715 Bytes 01/06/2008 21:16:55

AESCN.DLL : 8.1.0.20 119157 Bytes 29/05/2008 16:09:52

AERDL.DLL : 8.1.0.20 418165 Bytes 28/04/2008 10:05:34

AEPACK.DLL : 8.1.1.5 364918 Bytes 15/05/2008 21:36:47

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 18/04/2008 17:23:43

AEHEUR.DLL : 8.1.0.29 1253750 Bytes 15/05/2008 21:36:46

AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 16:09:51

AEGEN.DLL : 8.1.0.25 307573 Bytes 01/06/2008 21:16:52

AEEMU.DLL : 8.1.0.6 430451 Bytes 12/05/2008 18:39:31

AECORE.DLL : 8.1.0.30 168311 Bytes 29/05/2008 16:09:49

AVWINLL.DLL : 1.0.0.7 14593 Bytes 14/04/2008 21:38:05

AVPREF.DLL : 8.0.0.1 25857 Bytes 14/04/2008 21:38:05

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24

AVREG.DLL : 8.0.0.0 30977 Bytes 14/04/2008 21:38:05

AVARKT.DLL : 1.0.0.23 307457 Bytes 14/04/2008 21:38:04

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 14/04/2008 21:38:04

SQLITE3.DLL : 3.3.17.1 339968 Bytes 14/04/2008 21:38:05

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 14/04/2008 21:38:05

NETNT.DLL : 8.0.0.1 7937 Bytes 14/04/2008 21:38:05

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 14/04/2008 21:38:01

RCTEXT.DLL : 8.0.32.0 86273 Bytes 14/04/2008 21:38:01

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: i:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: I:, J:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mercredi 4 juin 2008 22:05

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned

Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned

Scan process 'Residence.exe' - '1' Module(s) have been scanned

Scan process 'SonyTray.exe' - '1' Module(s) have been scanned

Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned

Scan process 'SFAgent.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'reader_sl.exe' - '1' Module(s) have been scanned

Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'LogiTray.exe' - '1' Module(s) have been scanned

Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned

Scan process 'rundll32.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'savedump.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

28 processes with 28 modules were scanned

 

Start scanning boot sectors:

Boot sector 'I:\'

[iNFO] No virus was found!

Boot sector 'J:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '36' files ).

 

 

Starting the file scan:

 

Begin scan in 'I:\'

I:\pagefile.sys

[WARNING] The file could not be opened!

I:\WINDOWS\system32\oenmlbo.exe

[WARNING] The file could not be opened!

Begin scan in 'J:\'

Search path J:\ could not be opened!

Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système

de fichiers nécessaires sont chargés et si le volume n'est pas endommagé.

 

 

 

End of the scan: mercredi 4 juin 2008 22:46

Used time: 41:22 min

 

The scan has been done completely.

 

5940 Scanning directories

201395 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

201395 Files not concerned

2518 Archives were scanned

2 Warnings

0 Notes

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...