pc infecter pub intempestive

[fragme]

Bonsoir, désolé du retard pour ma réponse.

 

Donc j'ai desinstallé onecare et j'ai installé Antivir en suivant le tutoriel, j'ai ensuite fais le scan complet de l'ordinateur.

Plusieurs virus ont été découvert et supprimés, je poste donc le rapport de Antivir :

 

Avira AntiVir Personal

Date de création du fichier de rapport : dimanche 12 avril 2009 10:22

 

La recherche porte sur 1347111 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :MANONLABELLE

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 21:03:48

ANTIVIR2.VDF : 7.1.3.0 1330176 Bytes 01/04/2009 21:03:56

ANTIVIR3.VDF : 7.1.3.42 169984 Bytes 11/04/2009 17:21:54

Version du moteur: 8.2.0.138

AEVDF.DLL : 8.1.1.0 106868 Bytes 03/04/2009 21:04:18

AESCRIPT.DLL : 8.1.1.73 373114 Bytes 03/04/2009 21:04:16

AESCN.DLL : 8.1.1.10 127348 Bytes 03/04/2009 21:04:15

AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38

AEPACK.DLL : 8.1.3.12 397687 Bytes 03/04/2009 21:04:14

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 03/04/2009 21:04:11

AEHEUR.DLL : 8.1.0.114 1700214 Bytes 03/04/2009 21:04:07

AEHELP.DLL : 8.1.2.2 119158 Bytes 03/04/2009 21:04:01

AEGEN.DLL : 8.1.1.33 340340 Bytes 03/04/2009 21:04:00

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56

AECORE.DLL : 8.1.6.7 176502 Bytes 03/04/2009 21:03:59

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 11:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

 

Début de la recherche : dimanche 12 avril 2009 10:22

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IEMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IDMan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winvnc4.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'BTNtService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'35' processus ont été contrôlés avec '35' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '49' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\DVE7V9UU\LegitCheckControl[1].cab

[0] Type d'archive: CAB (Microsoft)

--> LegitCheckControl.inf

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\Documents and Settings\Manon\Local Settings\Temporary Internet Files\Content.IE5\Y1IBE7AQ\megavideo[1].htm

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen

[REMARQUE] Fichier supprimé.

C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real\Grey plan.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Bait nurb roam real\joy camp.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\Lop SD\Backup-Lop\DOCUME~1\Manon\APPLIC~1\STARTG~1\balmfaceflagdrv.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\Lop SD\Backup-Lop\DOCUME~1\Manon\APPLIC~1\STARTG~1\Meta license tons.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\Lop SD\Backup-Lop\DOCUME~1\Manon\APPLIC~1\STARTG~1\okaypollpeak.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\Lop SD\Backup-Lop\DOCUME~1\Manon\APPLIC~1\STARTG~1\ywlbuzgs.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP493\A0088378.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088383.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088395.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088397.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088399.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088400.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088401.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088402.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088405.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088407.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088408.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088409.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088410.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088411.dll

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088412.dll

[RESULTAT] Contient le cheval de Troie TR/Killav.28714

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP494\A0088417.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP495\A0088464.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP497\A0090466.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090633.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090642.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090653.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090654.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090655.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090656.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP498\A0090657.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP506\A0091375.exe

--> Object

[1] Type d'archive: RSRC

--> Object

[2] Type d'archive: CAB (Microsoft)

--> rock.exe

[RESULTAT] Contient le modèle de détection du dropper DR/PSW.PWDump.2.15

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP508\A0091708.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP508\A0091709.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP508\A0091710.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP508\A0091711.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP508\A0091712.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

C:\System Volume Information\_restore{0F4DC3DD-3CB1-4222-9D55-0B2B4171FD0D}\RP508\A0091713.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Swizzor.Gen

[REMARQUE] Fichier supprimé.

 

 

Fin de la recherche : dimanche 12 avril 2009 20:20

Temps nécessaire: 9:57:28 Heure(s)

 

La recherche a été effectuée intégralement

 

14383 Les répertoires ont été contrôlés

374043 Des fichiers ont été contrôlés

39 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

39 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

374002 Fichiers non infectés

5830 Les archives ont été contrôlées

3 Avertissements

39 Consignes

[Apollo]

Bonsoir,

 

Voilà la différence entre un bon et un piètre antivirus.

 

Comment se comporte la machine?

 

Désinstaller les outils:

 

 

ToolsCleaner2 est téléchargeable à l'adresse suivante :

 

>>> http://pc-system.fr/TC/ToolsCleaner2.exe

 

 

1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé

***Sous Vista : Clic droit/exécuter en temps qu'administrateur.***

 

2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille...

 

3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

@++

[fragme]

Le pc se comporte trés bien mis a part quand j'utilise un logiciel de communication vocal du type "teamspeak" ou "skype" le pc a des gros freez et ma tour fait un "bip biiiip bip" assez bizzare .

 

voila je vous poste le log et merci encore :

 

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\fixnavi.txt: trouvé !

C:\cleannavi.txt: trouvé !

C:\lopR.txt: trouvé !

C:\Lop SD: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !

C:\Documents and Settings\Manon\Bureau\HijackThis.lnk: trouvé !

C:\Program Files\Navilog1: trouvé !

C:\Program Files\Navilog1\Navilog1.bat: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !

C:\Documents and Settings\Manon\Bureau\HijackThis.lnk: supprimé !

C:\Program Files\Navilog1\Navilog1.bat: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\fixnavi.txt: supprimé !

C:\cleannavi.txt: supprimé !

C:\lopR.txt: supprimé !

C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !

C:\Lop SD: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !

C:\Program Files\Navilog1: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

[Apollo]

Re

 

Suis tombé du pieu

 

Pour Skype, va voir si tu as bien la dernière version http://www.skype.com/intl/fr/

 

Pour l'autre, je ne sais pas trop, je regarde:

http://www.01net.com/telecharger/windows/I...ches/29062.html

 

 

Bof, connais pas trop ce machin.

 

++

[fragme]

lol Oui j'ai bien les dernières version mais bon c'est bizarre que quand je lance un logiciel de communication vocal ça plante.et la tour "biip"

 

sinon merci beaucoup pour le pc