Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu] Système infecté

psychopathe

Par psychopathe
dans Analyses et éradication malwares

 Partager

Messages recommandés

psychopathe Power Member

psychopathe

Posté(e)
  • Auteur
Posté(e)

J'ai utilisé Unlocker,et aucun succès.Je prècise que pour la supression de SteamFull_Install.exe j'ai un message me proposant d'utiliser l'utilitaire CHKDSK,qui intervient au démarrage de l'ordi (analyse sur fond bleu) mais sans résultat positif.

psychopathe Power Member

psychopathe

Posté(e)
  • Auteur
Posté(e) (modifié)

Nouveau rapport de Antivir :

Avira AntiVir Personal
Report file date: mardi 23 décembre 2008  23:26

Scanning for 1113917 virus strains and unwanted programs.

Licensed to:	  Avira AntiVir PersonalEdition Classic
Serial number:	0000149996-ADJIE-0001
Platform:		 Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:		Normally booted
Username:		 SYSTEM
Computer name:	NIKO-3FD3322BC3

Version information:
BUILD.DAT	 : 8.2.0.337	  16934 Bytes  18/11/2008 13:05:00
AVSCAN.EXE	: 8.1.4.10	  315649 Bytes  14/12/2008 16:23:12
AVSCAN.DLL	: 8.1.4.0		40705 Bytes  26/05/2008 08:56:40
LUKE.DLL	  : 8.1.4.5	   164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0		12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0	 15603712 Bytes  27/10/2008 16:23:12
ANTIVIR1.VDF  : 7.1.0.197	1170432 Bytes  07/12/2008 16:23:13
ANTIVIR2.VDF  : 7.1.0.250	 342528 Bytes  18/12/2008 17:36:44
ANTIVIR3.VDF  : 7.1.1.27	  200704 Bytes  23/12/2008 17:36:53
Engineversion : 8.2.0.45  
AEVDF.DLL	 : 8.1.0.6	   102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.19	  336252 Bytes  14/12/2008 16:23:13
AESCN.DLL	 : 8.1.1.5	   123251 Bytes  14/12/2008 16:23:13
AERDL.DLL	 : 8.1.1.3	   438645 Bytes  14/12/2008 16:23:13
AEPACK.DLL	: 8.1.3.4	   393591 Bytes  14/12/2008 16:23:13
AEOFFICE.DLL  : 8.1.0.33	  196987 Bytes  14/12/2008 16:23:13
AEHEUR.DLL	: 8.1.0.75	 1524087 Bytes  14/12/2008 16:23:13
AEHELP.DLL	: 8.1.2.0	   119159 Bytes  14/12/2008 16:23:13
AEGEN.DLL	 : 8.1.1.8	   323956 Bytes  14/12/2008 16:23:13
AEEMU.DLL	 : 8.1.0.9	   393588 Bytes  14/10/2008 11:05:56
AECORE.DLL	: 8.1.5.2	   172405 Bytes  14/12/2008 16:23:13
AEBB.DLL	  : 8.1.0.3		53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12	   15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL	: 8.0.2.0		38657 Bytes  16/05/2008 10:28:01
AVREP.DLL	 : 8.0.0.2		98344 Bytes  14/12/2008 16:23:13
AVREG.DLL	 : 8.0.0.1		33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL	: 1.0.0.23	  307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16	  119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1	  339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23	   28929 Bytes  12/06/2008 13:49:40
NETNT.DLL	 : 8.0.0.1		 7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51	 2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL	: 8.0.52.0	   86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 23 décembre 2008  23:26

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'opera.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'UnlockerAssistant.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'zlclient.exe' - '0' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'NMSAccessU.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'vsmon.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
27 processes with 27 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO]	  No virus was found!
Master boot sector HD1
[INFO]	  No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO]	  No virus was found!
Boot sector 'D:\'
[INFO]	  No virus was found!

Starting to scan the registry.
The registry was scanned ( '48' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING]   The file could not be opened!
C:\pagefile.sys
[WARNING]   The file could not be opened!
Begin scan in 'D:\' <ziks and progz>
D:\pagefile.sys
[WARNING]   The file could not be opened!
D:\etc\Non classé\pictures\fonds d'écran et diverses photos\tuning\SteamInstall_Full.exe
[WARNING]   The file could not be opened!
D:\Program Files\hareaza 1\skin.exe
[WARNING]   The file could not be opened!
D:\System Volume Information\_restore{1C122962-E936-4A02-A1ED-F318FEEF5C9F}\RP470\A0271371.exe
[0] Archive type: NSIS
--> [UnknownDir]/winamp.m3u
  [WARNING]   No further files can be extracted from this archive. The archive will be closed


End of the scan: mercredi 24 décembre 2008  00:29
Used time:  1:02:45 Hour(s)

The scan has been done completely.

  4690 Scanning directories
183553 Files were scanned
  0 viruses and/or unwanted programs were found
  0 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  0 files were moved to quarantine
  0 files were renamed
  5 Files cannot be scanned
183548 Files not concerned
  1144 Archives were scanned
  6 Warnings
  0 Notes

 

6 warnings

Modifié par psychopathe
pear Devil Member !

pear

Posté(e)
Posté(e)
6 warnings

 

Oui.

Si vous désactivez la veille prolongée(gourmande en électricité) pour n'utiliser que la veille simple(aussi rapide)

il ne vous en restera que 5

Il n'est pas utile d'avoir 2 pagefiles.sys.

On recommande d'en avoir un sur une partition différente de celle de l'os.

Vous pouvez supprimer cela sur C:

Pour cela dans les propriétés système->Avancé->Performances->Paramètres->Avancé->Memoire virtuelle->Modifier

Cochez aucun fichier déchange pour C et cliquez sur Définir

Reste 4

Désactivez et restaurez la RestaurationSystème

Reste 3

1 incontournable: pagefiles

2 que vous ne pouvez supprimer car intégrés par vous au système.

Il ne searait pas sage d'aller plus loin.

D'autant que Warning signifie Attention pas Infection.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...