[resolu]ver win 32

[losan]

Exact, on avait eu un soucis d'écran, un technicien était intervenu sur le PC et avait changé la carte graphique. Il a enlevé la carte ATI et a mis la seconde carte graphique probablement appelée NVidia.

Alors qu'en fait ça n'avait pas résolu le pb et qu'on a du tout simplement racheté un écran.

 

Apparemment, plus de virus puisque plus de message

 

Autre petite question : mon PC passe en mode veille tout seul, et redémarre quelques secondes suivantes ?

[losan]

Pour info, j'ai refait un scan avec antivir : 4 fichiers infectés

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 10 mars 2009 16:46

 

La recherche porte sur 1290915 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : Propriétaire

Nom de l'ordinateur :LOLO1

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 09/03/2009 21:19:07

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 21:19:15

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 21:19:15

ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 21:19:15

ANTIVIR3.VDF : 7.1.2.142 207360 Bytes 09/03/2009 21:19:15

Version du moteur: 8.2.0.107

AEVDF.DLL : 8.1.1.0 106868 Bytes 09/03/2009 21:19:15

AESCRIPT.DLL : 8.1.1.57 356729 Bytes 09/03/2009 21:19:15

AESCN.DLL : 8.1.1.8 127346 Bytes 09/03/2009 21:19:15

AERDL.DLL : 8.1.1.3 438645 Bytes 09/03/2009 21:19:15

AEPACK.DLL : 8.1.3.10 397686 Bytes 09/03/2009 21:19:15

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 09/03/2009 21:19:15

AEHEUR.DLL : 8.1.0.104 1634679 Bytes 09/03/2009 21:19:15

AEHELP.DLL : 8.1.2.2 119158 Bytes 09/03/2009 21:19:15

AEGEN.DLL : 8.1.1.26 336244 Bytes 09/03/2009 21:19:15

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.6.6 176501 Bytes 09/03/2009 21:19:15

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 09/03/2009 21:19:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Sélection manuelle

Fichier de configuration.........: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: A:, C:, D:, E:, F:, H:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: marche

Fichier mode de recherche........: Tous les fichiers

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mardi 10 mars 2009 16:46

 

La recherche d'objets cachés commence.

'72916' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IMApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PCHButton.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACDaemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VTTimer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VProperty.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpcmpmgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HpqCmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'43' processus ont été contrôlés avec '43' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [2]: Le fichier spécifié est introuvable.

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'A:\'

[iNFO] Aucun support de données inséré dans le lecteur 'A:\' !

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'H:\'

[iNFO] Aucun support de données inséré dans le lecteur 'H:\' !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '80' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'A:\'

Impossible d'ouvrir le chemin à contrôler A:\ !

Erreur système [21]: Le périphérique n'est pas prêt.

Recherche débutant dans 'C:\' <HP_PAVILION>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\hp\bin\KillIt.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/KillApp.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2293da.qua' !

C:\hp\bin\KillWind.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2293e1.qua' !

C:\hp\bin\Terminator.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a289410.qua' !

C:\Program Files\intexus\backup\2.1.1.10442-73\cont

[RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/302209 (dialer)

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a259a4b.qua' !

Recherche débutant dans 'D:\' <HP_RECOVERY>

Recherche débutant dans 'E:\'

Impossible d'ouvrir le chemin à contrôler E:\ !

Erreur système [21]: Le périphérique n'est pas prêt.

Recherche débutant dans 'F:\'

Impossible d'ouvrir le chemin à contrôler F:\ !

Erreur système [21]: Le périphérique n'est pas prêt.

Recherche débutant dans 'H:\'

Impossible d'ouvrir le chemin à contrôler H:\ !

Erreur système [2]: Le fichier spécifié est introuvable.

 

 

Fin de la recherche : mardi 10 mars 2009 18:30

Temps nécessaire: 1:43:36 Heure(s)

 

La recherche a été effectuée intégralement

 

9720 Les répertoires ont été contrôlés

631978 Des fichiers ont été contrôlés

4 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

4 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

631972 Fichiers non infectés

24281 Les archives ont été contrôlées

3 Avertissements

4 Consignes

72916 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[angelique]

•

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\hp\bin\KillIt.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/KillApp.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2293da.qua' !

C:\hp\bin\KillWind.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2293e1.qua' !

C:\hp\bin\Terminator.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a289410.qua' !

 

tu restaure de la quarantine d'antivir et tu mets en exeption dans le scan, les 3 la uniquement:

 

ça tu mets en exeption en configuration d'antivir , onglet scan , onglet exeption , add\ajouter :

 

C:\hp\bin\KillIt.exe

C:\hp\bin\KillWind.exe

C:\hp\bin\Terminator.exe

 

 

 

 

• ça tu vires le gras : C:\Program Files\intexus

[losan]

Excuse-moi mais là je comprend pas ce que je dois faire.

 

Désolée

Bonne soirée

[angelique]

bah tu restaures de la quanratine d'antivir ces 3 fichiers , ce sont des faux positifs:

 

C:\hp\bin\KillIt.exe

C:\hp\bin\KillWind.exe

C:\hp\bin\Terminator.exe

 

et tu les rajoutes dans les exeption du scan d'antivir pour plus qu'il couine dessus

 

http://imagesup.org/images/1236760853-plop.jpg

 

puis ça tu supprimes le fichier en gras : C:\Program Files\intexus

[losan]

Apparemment plus de soucis et mon PC a l'air d'aller plus vite, merci beaucoup pour ton aide. Ce site est vraiment génial et très efficace

[angelique]

J'édite donc ton sujet comme [resolu]

 

Bye \o_