Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

infections par WORM/Mabezat.B.91 et TR/Crypt.ULPM.Gen

tiona7

Par tiona7
dans Analyses et éradication malwares

 Partager

Messages recommandés

tiona7 Junior Member

tiona7

Posté(e)
Posté(e)

Bonjour,

 

Avira Antivir m'a détecté ces 2 virus que j'ai mis en quarantaine.

Worm/Mabezat.B.91

TR/Crypt.ULPM.Gen

Comme je suis nulle en informatique, j'aimerai que quelqu'un m'aide à éradiquer ces 2 virus, MERCI par avance.

J'ai déjà sur mon ordi. Avira Antivir personal free, Spybot, ccleaner et pare-feu Windows Defender. Je suis sous Vista ed.familiale Premium.

 

Ci-joint le rapport Hijackthis:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:15:40, on 17/03/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

C:\Program Files\Java\jre1.6.0\bin\jusched.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\iTunes\iTunes.exe

C:\PROGRA~1\MICROS~3\Office12\OUTLOOK.EXE

C:\Program Files\Internet Explorer\IEUser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe

C:\Users\[user]\Downloads\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe

O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart17.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O20 - AppInit_DLLs: APSHook.dll

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe

O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

 

--

End of file - 10040 bytes

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonsoir tiona7 :P

 

Messages: 1
Bienvenue sur les forums de Zebulon.

 

Quelques liens pour t'aider à commencer :

 

On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement :P

 

On va voir ce qu'avait trouvé Antivir. Suis la manipulation suivante pour me poster le rapport du "guard" d'Antivir :

min_ANTIVIR_guard.pngOuvre Antivir en double-cliquant sur l'icône en bas à droite dans ta zone de notification système (Systray). C'est à côté de l'horloge.
Clique sur sur Local Protection (1)
Clique sur Guard (2)
Clique sur la petite loupe sur un cahier (3)
Le Bloc-notes va s'ouvrir.
Copie-colle tout son contenu dans ta prochaine réponse.
Note : Tu peux t'aider de l'image si tu as besoin, pour cela clique dessus pour l'agrandir.

 

Si tu as Antivir en français et que tu ne t'y retrouves pas dans mes explications, dis le moi, je reposterai les éléments de manipulation avec la version française.

tiona7 Junior Member

tiona7

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

Merci beaucoup !!! lol

ci-joint le contenu demandé:

 

10/03/2009,23:12:19 ---------------------------------------------------------

10/03/2009,23:12:21 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

10/03/2009,23:12:21 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.31, version VDF : 7.1.0.97

10/03/2009,23:12:22 AntiVir Guard a été activé

10/03/2009,23:12:22 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

10/03/2009,23:12:22 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

10/03/2009,23:13:34 Tâche de mise à jour démarrée !

10/03/2009,23:13:36 Version actuelle du moteur : 8.2.0.109

10/03/2009,23:13:36 Version actuelle du fichier VDF : 7.1.2.151

10/03/2009,23:13:36 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

11/03/2009,02:47:25 [AVERTISSEMENT] Contient le cheval de Troie TR/Crypt.ULPM.Gen!

C:\Users\[user]\AppData\Local\Temp\bkzczlgejinuozf.exe

[iNFO] Le fichier va être copié dans le répertoire de quarantaine !

[iNFO] Le fichier va être supprimé !

11/03/2009,02:47:25 [AVERTISSEMENT] Contient le cheval de Troie TR/Crypt.ULPM.Gen!

C:\Users\[user]\AppData\Local\Temp\bkzczlgejinuozf.exe

[iNFO] Le fichier va être copié dans le répertoire de quarantaine !

[iNFO] Le fichier va être supprimé !

11/03/2009,06:33:17 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

11/03/2009,06:35:54 ---------------------------------------------------------

11/03/2009,06:36:03 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

11/03/2009,06:36:03 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.109, version VDF : 7.1.2.151

11/03/2009,06:36:04 AntiVir Guard a été activé

11/03/2009,06:36:04 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

11/03/2009,06:36:04 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

11/03/2009,17:35:27 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

11/03/2009,17:36:39 ---------------------------------------------------------

11/03/2009,17:36:50 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

11/03/2009,17:36:50 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.109, version VDF : 7.1.2.151

11/03/2009,17:36:51 AntiVir Guard a été activé

11/03/2009,17:36:51 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

11/03/2009,17:36:51 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

11/03/2009,18:03:04 Tâche de mise à jour démarrée !

11/03/2009,18:03:05 Version actuelle du moteur : 8.2.0.109

11/03/2009,18:03:05 Version actuelle du fichier VDF : 7.1.2.158

11/03/2009,18:03:06 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

11/03/2009,21:32:51 [AVERTISSEMENT] Contient le cheval de Troie TR/Crypt.ULPM.Gen!

C:\Users\[user]\AppData\Local\Temp\9ol.exe

[iNFO] L'accès au fichier a été refusé !

11/03/2009,21:32:51 [AVERTISSEMENT] Contient le cheval de Troie TR/Crypt.ULPM.Gen!

C:\Users\[user]\AppData\Local\Temp\9ol.exe

[iNFO] L'accès au fichier a été refusé !

12/03/2009,00:13:14 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

12/03/2009,00:35:21 ---------------------------------------------------------

12/03/2009,00:35:22 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

12/03/2009,00:35:22 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.31, version VDF : 7.1.0.97

12/03/2009,00:35:24 AntiVir Guard a été activé

12/03/2009,00:35:24 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

12/03/2009,00:35:24 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,02:07:37 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

12/03/2009,02:09:23 ---------------------------------------------------------

12/03/2009,02:09:28 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

12/03/2009,02:09:28 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.31, version VDF : 7.1.0.97

12/03/2009,02:09:29 AntiVir Guard a été activé

12/03/2009,02:09:29 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

12/03/2009,02:09:29 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,02:30:14 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

12/03/2009,12:19:42 ---------------------------------------------------------

12/03/2009,12:19:44 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

12/03/2009,12:19:44 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.31, version VDF : 7.1.0.97

12/03/2009,12:19:46 AntiVir Guard a été activé

12/03/2009,12:19:46 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

12/03/2009,12:19:46 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,12:28:42 Tâche de mise à jour démarrée !

12/03/2009,12:28:44 Version actuelle du moteur : 8.2.0.109

12/03/2009,12:28:44 Version actuelle du fichier VDF : 7.1.2.161

12/03/2009,12:28:44 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,12:40:32 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

12/03/2009,13:20:28 ---------------------------------------------------------

12/03/2009,13:20:30 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

12/03/2009,13:20:30 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.31, version VDF : 7.1.0.97

12/03/2009,13:20:32 AntiVir Guard a été activé

12/03/2009,13:20:32 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

12/03/2009,13:20:32 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,13:37:21 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

12/03/2009,13:39:22 ---------------------------------------------------------

12/03/2009,13:39:24 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

12/03/2009,13:39:24 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.31, version VDF : 7.1.0.97

12/03/2009,13:39:26 AntiVir Guard a été activé

12/03/2009,13:39:26 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

12/03/2009,13:39:26 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,13:43:46 Tâche de mise à jour démarrée !

12/03/2009,13:43:48 Version actuelle du moteur : 8.2.0.109

12/03/2009,13:43:48 Version actuelle du fichier VDF : 7.1.2.162

12/03/2009,13:43:48 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

12/03/2009,19:01:50 Tâche de mise à jour démarrée !

12/03/2009,19:01:53 Version actuelle du moteur : 8.2.0.109

12/03/2009,19:01:53 Version actuelle du fichier VDF : 7.1.2.163

12/03/2009,19:01:53 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

13/03/2009,00:49:31 Tâche de mise à jour démarrée !

13/03/2009,00:49:34 Version actuelle du moteur : 8.2.0.114

13/03/2009,00:49:34 Version actuelle du fichier VDF : 7.1.2.163

13/03/2009,00:49:35 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

13/03/2009,04:47:08 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

13/03/2009,10:58:08 ---------------------------------------------------------

13/03/2009,10:58:11 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

13/03/2009,10:58:11 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.163

13/03/2009,10:58:12 AntiVir Guard a été activé

13/03/2009,10:58:12 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

13/03/2009,10:58:12 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

13/03/2009,12:47:58 Tâche de mise à jour démarrée !

13/03/2009,12:48:00 Version actuelle du moteur : 8.2.0.114

13/03/2009,12:48:00 Version actuelle du fichier VDF : 7.1.2.166

13/03/2009,12:48:01 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

13/03/2009,12:51:02 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

13/03/2009,12:52:23 ---------------------------------------------------------

13/03/2009,12:52:25 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

13/03/2009,12:52:25 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.166

13/03/2009,12:52:27 AntiVir Guard a été activé

13/03/2009,12:52:27 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

13/03/2009,12:52:27 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

13/03/2009,13:20:39 Tâche de mise à jour démarrée !

13/03/2009,13:20:40 Version actuelle du moteur : 8.2.0.114

13/03/2009,13:20:40 Version actuelle du fichier VDF : 7.1.2.167

13/03/2009,13:20:40 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

13/03/2009,19:10:26 Tâche de mise à jour démarrée !

13/03/2009,19:10:29 Version actuelle du moteur : 8.2.0.114

13/03/2009,19:10:29 Version actuelle du fichier VDF : 7.1.2.171

13/03/2009,19:10:29 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

14/03/2009,00:12:27 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

14/03/2009,11:30:58 ---------------------------------------------------------

14/03/2009,11:31:01 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

14/03/2009,11:31:01 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.171

14/03/2009,11:31:02 AntiVir Guard a été activé

14/03/2009,11:31:02 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

14/03/2009,11:31:02 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

14/03/2009,22:30:11 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

14/03/2009,23:17:49 ---------------------------------------------------------

14/03/2009,23:17:52 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

14/03/2009,23:17:52 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.171

14/03/2009,23:17:53 AntiVir Guard a été activé

14/03/2009,23:17:53 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

14/03/2009,23:17:53 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

14/03/2009,23:56:34 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

15/03/2009,01:28:31 ---------------------------------------------------------

15/03/2009,01:28:35 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

15/03/2009,01:28:35 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.171

15/03/2009,01:28:36 AntiVir Guard a été activé

15/03/2009,01:28:36 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

15/03/2009,01:28:36 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

15/03/2009,04:31:39 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

15/03/2009,10:31:12 ---------------------------------------------------------

15/03/2009,10:31:15 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

15/03/2009,10:31:15 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.171

15/03/2009,10:31:16 AntiVir Guard a été activé

15/03/2009,10:31:16 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

15/03/2009,10:31:16 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

16/03/2009,02:03:35 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

16/03/2009,10:30:49 ---------------------------------------------------------

16/03/2009,10:30:52 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

16/03/2009,10:30:52 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.171

16/03/2009,10:30:53 AntiVir Guard a été activé

16/03/2009,10:30:53 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

16/03/2009,10:30:53 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

16/03/2009,13:21:02 Tâche de mise à jour démarrée !

16/03/2009,13:21:05 Version actuelle du moteur : 8.2.0.114

16/03/2009,13:21:05 Version actuelle du fichier VDF : 7.1.2.176

16/03/2009,13:21:05 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

16/03/2009,17:03:37 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

16/03/2009,17:04:50 ---------------------------------------------------------

16/03/2009,17:04:53 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

16/03/2009,17:04:53 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.114, version VDF : 7.1.2.176

16/03/2009,17:04:54 AntiVir Guard a été activé

16/03/2009,17:04:54 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

16/03/2009,17:04:54 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,02:12:46 [AVERTISSEMENT] Contient le modèle de détection du ver WORM/Mabezat.B.91!

C:\Program Files\Microsoft Works\WkDStore.exe

[iNFO] L'accès au fichier a été refusé !

17/03/2009,03:32:16 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

17/03/2009,03:32:17 ---------------------------------------------------------

17/03/2009,03:32:19 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

17/03/2009,03:32:19 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.116, version VDF : 7.1.2.177

17/03/2009,03:32:20 AntiVir Guard a été activé

17/03/2009,03:32:20 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

17/03/2009,03:32:20 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,03:32:21 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,03:49:39 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

17/03/2009,12:09:25 ---------------------------------------------------------

17/03/2009,12:09:28 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

17/03/2009,12:09:28 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.116, version VDF : 7.1.2.177

17/03/2009,12:09:29 AntiVir Guard a été activé

17/03/2009,12:09:29 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

17/03/2009,12:09:29 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,12:15:26 Tâche de mise à jour démarrée !

17/03/2009,12:15:27 Version actuelle du moteur : 8.2.0.116

17/03/2009,12:15:27 Version actuelle du fichier VDF : 7.1.2.180

17/03/2009,12:15:28 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,14:12:29 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

17/03/2009,15:26:18 ---------------------------------------------------------

17/03/2009,15:26:20 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

17/03/2009,15:26:20 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.116, version VDF : 7.1.2.180

17/03/2009,15:26:21 AntiVir Guard a été activé

17/03/2009,15:26:21 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

17/03/2009,15:26:21 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,18:57:23 Tâche de mise à jour démarrée !

17/03/2009,18:57:27 Version actuelle du moteur : 8.2.0.116

17/03/2009,18:57:27 Version actuelle du fichier VDF : 7.1.2.183

17/03/2009,18:57:27 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

17/03/2009,19:59:04 Le service Avira AntiVir Personal - Free Antivirus a été arrêté !

17/03/2009,21:54:19 ---------------------------------------------------------

17/03/2009,21:54:22 Le fichier de licence contient une licence valable. Le service Avira AntiVir Personal - Free Antivirus fonctionne en tant que version intégrale non restreinte !

17/03/2009,21:54:22 AntiVir Guard version : 8.00.01.30, version du moteur 8.2.0.116, version VDF : 7.1.2.183

17/03/2009,21:54:23 AntiVir Guard a été activé

17/03/2009,21:54:23 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré !

17/03/2009,21:54:23 [CONFIG] Configuration utilisée pour la recherche en temps réel :

- Fichiers contrôlés : Contrôler les fichiers des lecteurs locaux

- Mode appareil : Contrôler le fichier à l'ouverture, Contrôler le fichier après sa fermeture

- Contrôler uniquement les fichiers avec l'extension de fichier suivante : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .XXX .ZIP

- Décompresser les fichiers compressés dans le temps d'exécution

- Action : Interroger l'utilisateur

- Heuristique macrovirus : MACRO , WIN32 MOYENNE

- Etape de documentation : 1

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonsoir tiona7 :P

 

flechedroite.png Bien. Des détections Antivir, une était clairement un Faux-positif (ce que l'on appelle une fausse alerte). Il s'agit de celle-ci :

  • 17/03/2009,02:12:46 [AVERTISSEMENT] Contient le modèle de détection du ver WORM/Mabezat.B.91!
    C:\Program Files\Microsoft Works\WkDStore.exe
    [iNFO] L'accès au fichier a été refusé !

Si ton Antivir n'est pas à jour, mets le. Il ne détectera plus ce fichier comme infectieux, ils ont corrigé le problème.

 

 

flechedroite.png Mais il y a traces d'autres fichiers, ceux-ci vraisemblablement infectieux. Antivir les a traités et mis en quarantaine, il semble bien avoir bossé.

  • 11/03/2009,02:47:25 [AVERTISSEMENT] Contient le cheval de Troie TR/Crypt.ULPM.Gen!
    C:\Users\[user]\AppData\Local\Temp\bkzczlgejinuozf.exe
    [iNFO] Le fichier va être copié dans le répertoire de quarantaine !
    [iNFO] Le fichier va être supprimé !
     
    11/03/2009,21:32:51 [AVERTISSEMENT] Contient le cheval de Troie TR/Crypt.ULPM.Gen!
    C:\Users\[user]\AppData\Local\Temp\9ol.exe
    [iNFO] L'accès au fichier a été refusé !

 

Donc, dans un premier temps, je vais te demander un petit nettoyage via un petit utilitaire. Puis ensuite, une analyse avec un outil générique.

 

 

flechedroite.png Télécharge ATF Cleaner par Atribune.

  • Double-clique ATF-Cleaner.exe afin de lancer le programme.
  • Sous l'onglet Main, choisis : Select All
  • Clique sur le bouton Empty Selected
  • Clique Exit, du menu prinicipal, afin de fermer le programme.

 

 

flechedroite.png Télécharge Malwarebytes' Anti-Malware (MBAM)

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Branche tes supports amovibles (clés USB, lecteurs MP3, cartes Flash, etc.) sans les ouvrir.
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

 

A bientôt.

tiona7 Junior Member

tiona7

Posté(e)
  • Auteur
Posté(e)

Bonsoir Gof,

 

ci-joint les résultats:

 

Malwarebytes' Anti-Malware 1.34

Version de la base de données: 1866

Windows 6.0.6001 Service Pack 1

 

19/03/2009 00:23:18

mbam-log-2009-03-19 (00-23-18).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|)

Eléments examinés: 256474

Temps écoulé: 1 hour(s), 29 minute(s), 12 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

PS: après la mise à jour d'Antivir et contrôle complet, il m'apparait en quarantaine, en plus des 2 fichiers contenant le cheval de troie TR/Crypt.ULPM.Gen, 2 "fichiers suspects" WkDStore.exe avec "!" sur fond jaune, est-ce normal???!

 

Merci!!!

@+

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonsoir :P

 

Les fichiers WkDStore.exe sont normalement toujours des faux-positifs. Il s'agit toujours de fausses alertes. Antivir les a-t-il à nouveau redétecté comme infectieux ?

 

Ou s'agit-il de la quarantaine de la précédente analyse, lorsque Antivir n'avait pas encore été mis à jour pour corriger ce faux-positif ?

 

Est-ce que le fichier est à son emplacement ? => C:\Program Files\Microsoft Works\WkDStore.exe

tiona7 Junior Member

tiona7

Posté(e)
  • Auteur
Posté(e)

Salut,

 

Il s'agit de la mise en quarantaine après mise à jour aujourd'hui, recontrôle complet du système, et recontrôle des fichiers mis en quarantaine.

J'ai fait des captures d'images car c'est difficile à expliquer, mais je n'arrive pas à les insérer ici...peux-tu m'expliquer comment faire pour te les faire parvenir, STP?

 

Il n'y a pas de fichier C:\Program Files\Microsoft Works\WKDStore.exe actuellement.

@+

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonjour tiona7 :P

 

Si tu veux me montrer des captures d'écran, tu peux utiliser ce service par exemple : TinyPic.

Et tu copies-colle le code écrit sous la ligne Code IMG pour forums & sites de messagerie.

 

Malgré les mises à jour Antivir, ce fichier est toujours détecté comme infectieux ? Si oui, procède comme ceci. Désactive le résident Antivir quelques instants, de sorte de pouvoir accéder au fichier par la suite. Tu peux le faire en faisant un clic-droit sur le parapluie dans la zone de notifications (en bas à droite).

 

Ensuite, restaure le fichier à partir de la quarantaine d'Antivir. Il reviendra ainsi à son emplacement initial. Puis fais le analyser en ligne comme ceci :

 

 

Rends toi sur ce lien : Virus Total

  • Clique sur Parcourir
  • Rends toi jusque sur ce fichier si tu le trouves :

  • C:\Program Files\Microsoft Works\WkDStore.exe

  • Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image : txtvt.jpg
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

tiona7 Junior Member

tiona7

Posté(e)
  • Auteur
Posté(e)

Bonjour Gof,

 

Je ne peux te donner les liens de mes captures d'images via Tynipic car on m'indique que les liens vers ces sites internet sont interdits par l'administrateur.

 

 

Si je désactive Antivir le temps de faire l'analyse sur Virus total des fichiers suspects, n'y a-t-il pas danger pour mon ordi???

 

@+

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)
Si je désactive Antivir le temps de faire l'analyse sur Virus total des fichiers suspects, n'y a-t-il pas danger pour mon ordi???
Non, si tu ne double-cliques pas dessus (dans l'éventualité où il serait infectieux), tu ne risques rien.

 

Autre lien d'hébergement d'images : http://imageshack.us/

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...