Fenêtres CiD

[stefcaza]

est-ce que "désactiver le module self-défense d'avast" est l'équivalent de: "Arrêter la protection résidente?"

[stefcaza]

oublie mon message précédent, je n'avais pas lu la suite, désolé.

[stefcaza]

Avira AntiVir Personal

Report file date: samedi 15 novembre 2008 19:54

 

Scanning for 1369550 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode

Username: Stéphane

Computer name: SC-1CH0JJT470XT

 

Version information:

BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 11:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 14:54:15

ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 06:20:53

ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 10:24:47

Engineversion : 8.2.0.4

AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56

AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16/10/2008 12:43:34

AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 11:05:56

AERDL.DLL : 8.1.1.2 438644 Bytes 12/09/2008 07:06:02

AEPACK.DLL : 8.1.2.4 369014 Bytes 14/10/2008 11:05:56

AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14/10/2008 11:05:56

AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 10:07:50

AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 11:05:56

AEGEN.DLL : 8.1.0.41 319861 Bytes 14/10/2008 11:05:56

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56

AECORE.DLL : 8.1.2.6 172406 Bytes 14/10/2008 11:05:56

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01

AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 15:35:20

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: samedi 15 novembre 2008 19:54

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '52' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\'

D:\912dd547b2c70475be7b\mrt.exe

[WARNING] The file could not be opened!

D:\912dd547b2c70475be7b\mrtstub.exe

[WARNING] The file could not be opened!

 

 

End of the scan: samedi 15 novembre 2008 21:01

Used time: 1:07:15 Hour(s)

 

The scan has been done completely.

 

7965 Scanning directories

228336 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

3 Files cannot be scanned

228333 Files not concerned

1736 Archives were scanned

3 Warnings

0 Notes

 

où se trouve le tuto de falkra? (je ne l'ai pas suivi)

[oGu]

Salut Stef'!

 

où se trouve le tuto de falkra? (je ne l'ai pas suivi)

 

 

Aqui:

 

http://www.libellules.ch/tuto_antivir.php

 

 

Antivir n'a rien trouvé de méchant: une dernière manip' et ta désinfection sera terminée !

 

SUPPRESSION DES LOGICIELS DE DESINFECTION et des Backups

 

Explications:Les logiciels que je t'ai fait utiliser ne doivent pas être utilisés sans connaissances sur leurs fonctions et leurs rôles (mis à part Malwarebytes qu'il faut conserver et utiliser à l'occasion, une fois par mois): mal utilisés, ils peuvent faire plus de mal que de bien. Nous allons donc les désinstaller.

• Télécharge Tools Cleaner de A.Rothstein & DJQUIOU sur ton bureau
  
• Clique sur "rechercher"
  
• Clique sur "suppression"
  
• Ferme Tools Cleaner et efface-le
  

 

 

 

Si tu le souhaites, on peut aussi sécuriser ta machine.

[stefcaza]

Salut!

ça y est, je crois que nous avons bien nettoyé mon pc. Ce fut long mais qu'est ce que c'est bon!

2 petites choses avant de quitter :

-je te recontacterai + tard pour sécuriser mon pc (il y en a qui attendent pour s'en servir!).

-peux-tu stp me résumer (1 phrase) les différentes étapes de notre travail en commun (par ex. le rôle de chaque logiciel)

 

D'avance merci bcp et à bientôt.

 

Stef.

[oGu]

Salut!

 

-je te recontacterai + tard pour sécuriser mon pc (il y en a qui attendent pour s'en servir!).

 

Pas de problème: contacte-moi par mp quand tu auras le temps (et l'envie!!).

 

 

-peux-tu stp me résumer (1 phrase) les différentes étapes de notre travail en commun (par ex. le rôle de chaque logiciel)

 

Yep:

1. avec RSIT on a listé les zones sensibles de ton PC pour y repérer des malwares.
   
2. tu avais une infection LOP/CID (adware installé par Messenger Plus), donc on a passé LOP S&D pour lister les fichiers de cette infection d'abord, puis pour les supprimer.
   
3. Un exemplaire de LOP n'a pas été trouvé par LOP S&D: on l'a donc supprimé manuellement avec HijackThis + OtMoveIt qui permet de supprimer des fichiers. J'en ai profité pour demander à l'auteur de LOP S&D de prendre en compte dans sa prochaine version ce nouvel exemplaire de LOP.
   
4. Puis on a supprimé les toolbars et tout ce qui leur était lié 'services, clés de lancement...)
   
5. le rapport RSIT montrait des fichiers cachés: pour s'assurer qu'ils étaient sains (et que ce n'étaient pas des rootkits) on a lancé un scan BlackLight qui n'a rien révélé de méchant.
   
6. et on a terminé par deux scans génériques (Antivir + Malwarebytes') afin de débusquer des malwares qui auraient échappé aux rapports ou à ma vigilance.