Etranges problème d'un seul coup...

[pear]

Aucune possibilité sur Firefox ?

 

 

Télécharger Avira AntiVir Personal

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

 

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

 

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport

[spaversu]

Voici le scan Avira:

 

Avira AntiVir Personal

Report file date: mardi 4 novembre 2008 16:50

 

Scanning for 1005296 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 3) [5.1.2600]

Boot mode: Save mode

Username: julien

Computer name: JULIEN-2BD4071C

 

Version information:

BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 01:11:18

ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31/10/2008 17:03:02

ANTIVIR2.VDF : 7.1.0.22 2048 Bytes 31/10/2008 17:03:03

ANTIVIR3.VDF : 7.1.0.30 69120 Bytes 03/11/2008 01:31:44

Engineversion : 8.2.0.10

AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 12:03:43

AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17/10/2008 13:36:53

AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 12:03:39

AERDL.DLL : 8.1.1.2 438644 Bytes 10/10/2008 15:32:47

AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 12:03:37

AEOFFICE.DLL : 8.1.0.29 196988 Bytes 23/10/2008 16:03:30

AEHEUR.DLL : 8.1.0.63 1479032 Bytes 23/10/2008 16:03:28

AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 12:03:32

AEGEN.DLL : 8.1.0.42 319861 Bytes 24/10/2008 16:05:29

AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 12:03:28

AECORE.DLL : 8.1.2.9 172407 Bytes 30/10/2008 01:11:24

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 12:03:23

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 10/10/2008 15:32:22

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: repair

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mardi 4 novembre 2008 16:50

 

Starting search for hidden objects.

The driver could not be initialized.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '58' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Qoobox\Quarantine\C\WINDOWS\system32\awtqNghe.dll.vir

[DETECTION] Is the TR/Monderb.wkt Trojan

[NOTE] A backup was created as '49847049.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

C:\Qoobox\Quarantine\C\WINDOWS\system32\rqRLdDTk.dll.vir

[DETECTION] Is the TR/Monderb.wkt Trojan

[NOTE] A backup was created as '49627043.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <D>

D:\jeux jean do\Crysis\Levels2.cab

[0] Archive type: CAB (Microsoft)

--> _AFAD19B01E0D4AE98E466E571FFA318F

[WARNING] No further files can be extracted from this archive. The archive will be closed

 

 

End of the scan: mardi 4 novembre 2008 17:29

Used time: 39:05 Minute(s)

 

The scan has been done completely.

 

3565 Scanning directories

367261 Files were scanned

2 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

2 files were deleted

0 files were repaired

2 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

367257 Files not concerned

3130 Archives were scanned

4 Warnings

2 Notes

[spaversu]

Entre temps Antivir a détecté ( une mise à jour ou un scan auto s'est declenché..) à nouveau le virus "TR/Monderb". Antivir ne l'avait pas efficacement mis en quarantaine semble t il...

[pear]

Entre temps Antivir a détecté ( une mise à jour ou un scan auto s'est declenché..) à nouveau le virus "TR/Monderb"

 

Oui, mais dans la quarantaine de Combofix.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

[spaversu]

HA HA HA j'ai trouvé.... C'était super simple en fait :

 

Pour je ne sais quelle raison Internet explorer s'était remis en navigateur par défaut au détriment de FF sans que je m'en rende compte.

 

Le problème s'est que IE est défaillant ou partiellement enlevé de mon PC (je ne sais pas pourquoi, peut-être une erreur il y a longtemps..). Et le message: "aucun programme n'est associé à ce fichier pour exécuter cette action". ne correspondait pas aux fichiers Alice, Nvidia firewall etc. mais à IE.

 

 

 

Reste que mon ordinateur est infecté...

[spaversu]

Oups j'avais pas vu ton message...

 

Il semblerait donc que les virus / problèmes ont été effacés...

 

 

Merci beaucoup pour le temps passé sur mon problème et ta patience ...

 

Comment marquer le sujet comme résolu ?

 

 

 

En tout cas merci et à bientôt peut-être...

[pear]

Comment marquer le sujet comme résolu

 

En éditant votre premier message.