Complètement infecté

[isableve]

Bonjour Pear.

J'ai fait ce que vous m'avez demandé. Je m'excuse pour la réponse au mauvais endroit mais comme je ne suis pas une tarte en informatique, je dois vous dire que naviguer et répondre dans le forum est tout un tour de force. Dite moi ce que je dois faire à partir de maintenant. Croyez- vous que mon antivirus peux toujours bien fonctionner ? Je vous envoi quand même un autre Hijackthis au cas où.

 

merci de votre aide et désolé de vous importuner avec mes problèmes.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:50:30, on 2008-07-27

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Fws.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe

C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe

C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe

C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Rps.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSAComHandler.exe

C:\Program Files\Vidéotron\Services de sécurité Vidéotron\rpsupdaterR.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Vidéotron\Services de sécurité Vidéotron\PrtlAgt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\eric\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\pkR.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Muiltmedia keyboard utility\1.3\MMKEYBD.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN

O4 - HKLM\..\Run: [services de sécurité Vidéotron] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Rps.exe"

O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\ZkRunOnceR.exe"

O4 - HKLM\..\RunOnce: [indexCleaner] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\IdxClnR.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\RunOnce: [indexCleaner] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\IdxClnR.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O22 - SharedTaskScheduler: delayingly - {e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} - (no file)

O22 - SharedTaskScheduler: enation - {629340b5-8df6-4211-9245-a86563a35792} - C:\WINDOWS\system32\gnmguxh.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: Service de mise a jour pour Services de sécurité Vidéotron (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\rpsupdaterR.exe

O23 - Service: Services de sécurité Vidéotron Coupe-feu (RP_FWS) - Vidéotron - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Fws.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

--

End of file - 6968 bytes

 

 

Isabelle

[pear]

Bonsoir Isabelle,

 

Croyez- vous que mon antivirus peux toujours bien fonctionner

 

 

WARNING : Aucun antivirus et parefeu ne semble protéger votre système

 

Il semblerait qu'aucune protection ne soit installée.

Réinstallez le tout, il n'y a pas de raison pour que votre antivirus ne fonctionne pas après réinstallation

 

Java n'est pas à jour,donc moins sécurisé.

 

Téléchargez JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.

* Décompressez le fichier sur le bureau (clic droit > Extraire tout)

* Double-cliquer sur le répertoire JavaRa

* Puis double-cliquer sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)

* Cliquez sur Search For Updates

* Sélectionner Update Using jucheck.exe puis cliquer sur Search

* Autorisez le processus à se connecter s'il le demande, cliquer sur Install et suivre les instructions d'installation qui prennent quelques minutes.

* L'installation est terminée, revenez à l'écran de JavaRa et cliquez sur Remove Older Versions

* Cliquez sur Oui pour confirmer. Laissez travailler et cliquez ensuite sur Ok, puis une deuxième fois sur Ok.

* Un rapport va s'ouvrir à copier-coller dans la prochaine réponse.

* Fermer l'application

Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log .

 

 

naviguer et répondre dans le forum est tout un tour de force

 

Le problème est que chaque forum a ses règles qui ne sont souvent transposables.

Une bonne raison pour ne pas aller n'importe où et de s'en tenir aus ssites sérieux , comme celui-ci

[isableve]

Bonjour Pear.

J'ai exécuté ce que vous avez suggéré. En passant, ma soeur possède l'antivirus de Vidéotron et il a l'air de bien fonctionné. Nous venons tout juste de l'installer à l'aide de la personne de Vidéotron et honnetement, je ne saurais comment le réinstaller. Alors voici le log de Java.

 

JavaRa 1.10 Removal Log.

 

Report follows after line.

 

------------------------------------

 

The JavaRa removal process was started on Wed Jul 30 13:49:01 2008

 

Found and removed: C:\Program Files\Java\jre1.6.0_04

 

Could not delete: C:\Program Files\Java\jre1.6.0_05

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_04

 

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_04

 

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_04

 

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

 

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_04

 

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160040}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610004

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610004

 

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

 

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\23B06123E6D18D74FA6711404FCAC1B8

 

------------------------------------

 

Finished reporting.

 

 

 

Merci

Isabelle

[pear]

Bonsoir,

 

ma soeur possède l'antivirus de Vidéotron

 

Je ne suis pas certain que ce soit une bonne chose.

Videotron est une société de services Internet au Québec.

Si je me réfère à ce qui se passe en France avec Orange , pour ne citer que lui, les solutions de sécurité proposées ne sont pas les meilleures (ni les moins chères !)

Mais , c'est son choix.

 

Vous reste-t-il quelque problème ?

[isableve]

Bonjour Pear.

Merci pour ces précieuses informations. Une dernière chose, il y a un icone sur sa barre de tâche en bas à droite qui ne veut pas disparaître et qui flash sans cesse. Je crois que c'est le bouclier de Windows (Pare feu ou antivirus) et il dit qu'il y a plusieurs spyware qui ont été trouvé sur son ordinateur. Quand je clique sur cette icone, ça m'amène automatique sur un site qui veut me vendre un anti spyware (antispyware). Comment je fais pour m'en débarasser.

 

Merci beaucoup

[pear]

Bonsoir les cousines,

 

Je n'ai pas eu le temps de tout revoir.

Votre petite icône qui flashe m'embête.

 

Téléchargez Malwarebytes' Anti-Malware (MBAM)

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

 

Télécharger Antivir

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

 

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

 

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport

[isableve]

Bonjour Pear.

Je suis enfin aller chez ma soeur exécuter les procédures que tu m'avais envoyé. Alors voici mes logs, le premier pour les malware et le second à partir de Antivir. Miraculeusement, l'icone qui flashait a disparu. Tout semble aller pour le mieux. Dit moi si tout est ok avec les rapports.

 

Malwarebytes' Anti-Malware 1.24

Version de la base de données: 1031

Windows 5.1.2600 Service Pack 2

 

18:11:58 2008-08-07

mbam-log-8-7-2008 (18-11-58).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 85350

Temps écoulé: 42 minute(s), 22 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 4

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 13

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

C:\WINDOWS\system32\gnmguxh.dll (Trojan.Zlob) -> Delete on reboot.

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{629340b5-8df6-4211-9245-a86563a35792} (Trojan.Zlob) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\f406.f406mgr (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\f406.f406mgr.1 (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\ascwarning32.warningbho.1 (Trojan.Zlob) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{629340b5-8df6-4211-9245-a86563a35792} (Trojan.Zlob) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} (Trojan.Zlob) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\gnmguxh.dll (Trojan.Zlob) -> Delete on reboot.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP55\A0004829.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP57\A0005952.dll (Trojan.Zlob) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP85\A0008846.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP90\A0010078.exe (Trojan.Zlob) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP90\A0010084.exe (Rogue.Installer) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP90\A0010180.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP90\A0010179.exe (Trojan.Zlob) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{91261ED8-66BA-468B-AA1E-0D2DCB529D4B}\RP90\A0010200.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\Documents and Settings\JULIEN\Menu Démarrer\VirusHeat 4.4.lnk (Rogue.VirusHeat) -> Quarantined and deleted successfully.

C:\Documents and Settings\JULIEN\Application Data\Microsoft\Internet Explorer\Quick Launch\VirusHeat 4.4.lnk (Rogue.VirusHeat) -> Quarantined and deleted successfully.

C:\Documents and Settings\JULIEN\Favoris\Online Security Test.url (Rogue.Link) -> Quarantined and deleted successfully.

C:\Documents and Settings\JULIEN\Favoris\Antivirus Scan.url (Rogue.Link) -> Quarantined and deleted successfully.

 

 

 

 

Avira AntiVir Personal

Report file date: 7 août 2008 18:48

 

Scanning for 1540477 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode

Username: eric

Computer name: FLAGSTAFF

 

Version information:

BUILD.DAT : 8.1.0.326 16933 Bytes 2008-07-11 12:57:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 2008-06-26 14:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 2008-05-26 13:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 18:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 2008-05-26 13:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 16:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 2008-06-24 19:54:15

ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 2008-08-04 22:35:32

ANTIVIR3.VDF : 7.0.5.229 136192 Bytes 2008-08-07 22:35:34

Engineversion : 8.1.1.19

AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-07-09 14:46:50

AESCRIPT.DLL : 8.1.0.63 311673 Bytes 2008-08-07 22:35:50

AESCN.DLL : 8.1.0.23 119156 Bytes 2008-08-07 22:35:48

AERDL.DLL : 8.1.0.20 418165 Bytes 2008-07-09 14:46:50

AEPACK.DLL : 8.1.2.1 364917 Bytes 2008-08-07 22:35:47

AEOFFICE.DLL : 8.1.0.21 192891 Bytes 2008-08-07 22:35:45

AEHEUR.DLL : 8.1.0.47 1368437 Bytes 2008-08-07 22:35:43

AEHELP.DLL : 8.1.0.15 115063 Bytes 2008-07-09 14:46:50

AEGEN.DLL : 8.1.0.35 315764 Bytes 2008-08-07 22:35:41

AEEMU.DLL : 8.1.0.7 430452 Bytes 2008-08-07 22:35:39

AECORE.DLL : 8.1.1.8 172406 Bytes 2008-08-07 22:35:37

AEBB.DLL : 8.1.0.1 53617 Bytes 2008-04-24 14:50:42

AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 14:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 15:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 2008-08-07 22:35:36

AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 17:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 14:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 18:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 23:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 18:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 18:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-06-12 19:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 2008-06-27 19:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: repair

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: 7 août 2008 18:48

 

Starting search for hidden objects.

The driver could not be initialized.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '48' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\Mozilla Firefox\extensions\sotfone-tracker@sotfone.ru\install.rdf

[DETECTION] Is the TR/Spy.Agent.NUI Trojan

[NOTE] A backup was created as '490e8356.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

 

 

End of the scan: 7 août 2008 19:39

Used time: 51:16 Minute(s)

 

The scan has been done completely.

 

4962 Scanning directories

151821 Files were scanned

1 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

1 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

151819 Files not concerned

1238 Archives were scanned

1 Warnings

1 Notes

 

Merci infiniment.

 

Isabelle et Manon

[pear]

Bobjour au Canada!

 

Les dernières saletés sont détruites ou en quarantaine.

 

Reste à nettoyer la restauration système:

Désinstallez la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez ensuite.

Un nouveau point de restauration sera créé au redémarrage

[isableve]

Bonjour voisin.

C'est fait, alors c'est quoi la suite. En passant, suite à l'installation de Antivir, le logiciel a trouvé des malwhare, des Trojan, un dropper, des Phishing et des Worm. C'est bon ou mauvais signe ?

 

merci

[pear]

Postez en le rapport , svp ,car dans celui du 7 Aout, il n'y avait pas grand chose.

Si différence il y a , je ne me l'explique pas.

Auriez vous fait quelque chose de spécial depuis ?