[déplacé, à prendre en charge] Antivir

[manonromane]

Bonjours, je viens d'installer antivir et je voudrais savoir comment le paramétrer car j'ai toujours l'icône sur le bureau en me disant que l'antivirus et périmé. Et je profite aussi pour vous demander si c'est possible d'analyser complètement l'ordinateur car je viens de l'obtenir est c'est un ordinateur d'occasion.

 

merci de votre aide

 

manonromane

[thorgal]

Bonjour,

 

Voici comment je l'ai paramétré : http://www.overclocking-pc.fr/forums/showthread.php?t=5517. Sinon, voici un autre lien avec plus d'explications : http://www.malekal.com/tutorial_antivir.php#mozTocId151890.

 

Cordialement...

[Zonk]

Allo Manoromane,Thorgal

Si parfois les suggestions de Thorgal ne portent pas fruits ,alors il faudra que tu vérifies a ce que ton Windows soit parfaitement a jour (je sais que les mises a jours de Vista sont nécessaire pour qu'il reconnaisse bien Antivir) et que si le problème perdure ,que le fichier d'installation provienne du site de l'éditeur (et d'aller le chercher avant de supprimer Antrivir déjà installer) (parfois les autres téléchargements amènent a des versions de fichiers impossible a mettre a jour car périmé d'avance ) et de supprimer Antivir ,de redémarrer,et d'installer la nouvelle mouture+ et de faire les mises a jour des définitions et du produit

 

Voici le lien pour le téléchargement de la version 9 francais

http://dlce.antivir.com/package/wks_avira/...personal_fr.exe

si parfois tu veux un autre produit Avira ou aller chercher le setup toi-même :

Ici

 

Une fois que tu auras réussi a corriger les problèmes avec Antivir ,poste le rapport et si tu le désire un Hijackthis

..... Hijackthis (gratuit)

http://www.trendsecure.com/portal/fr/tools...ools/hijackthis

Va à "Télécharger" et choisi " Download Hijackthis executable"

et "enregistrer" le sur ton bureau

 

 

Tu fermes tous les programmes ouverts par toi-même…..

y compris le navigateur......

sauf ton anti-virus et pare-feu bien entendu

• Ouvre HijackThis
  
• Clic sur "Do a system scan and save the log file"
  
• Cela va ouvrir un bloc note à la fin du scan.
  
• Copie le contenu et poste le dans ton prochain message sans oublier ce qui est demander plus haut.
  

 

Il y a des fortes chances que ton sujet soit déplacé ici:

http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html

et pour la suite ca ne sera pas moi qui t'aidera .....l'équipe Sécurité prendra la relève normalement

@+

 

Édit:

Pour supprimer Antivir 9 de façon optimale le cas échéant

 

 

Terminer les processus (en vert) suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis clique sur l'onglet Processus)

(Tu auras de avertissements te disant que tu risques de perdre des données ,etc.....ne t'occupe pas et continue pour cette fois ) :

-AVGUARD.EXE

-SCHED.EXE

-AVGNT.EXE

puis tout de go , désinstaller Antivir dans ajout/suppression de programmes

Modifié le 20 juillet 2009 par Zonk

[manonromane]

Bonjours, je viens de faire une analyse de mon pc et j'ai trouver des choses étranges. Comme je suis novice je voudrais savoir ce que vous pensez. Je vous envoie le rapport de antivir ainsi que le rapport de Hijackthis. Encore merci de votre aide

 

Antivir :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 20 juillet 2009 13:03

 

La recherche porte sur 1554902 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : HOMEWORK

 

Informations de version :

BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 19:32:11

ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 19:32:33

ANTIVIR3.VDF : 7.1.4.253 537600 Bytes 19/07/2009 19:32:41

Version du moteur : 8.2.0.222

AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04

AESCRIPT.DLL : 8.1.2.18 442746 Bytes 19/07/2009 19:33:06

AESCN.DLL : 8.1.2.3 127347 Bytes 14/05/2009 10:02:01

AERDL.DLL : 8.1.2.4 430452 Bytes 19/07/2009 19:33:04

AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 19/07/2009 19:32:59

AEHEUR.DLL : 8.1.0.143 1864055 Bytes 19/07/2009 19:32:58

AEHELP.DLL : 8.1.4.5 229748 Bytes 19/07/2009 19:32:46

AEGEN.DLL : 8.1.1.48 348532 Bytes 19/07/2009 19:32:45

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.7.5 180597 Bytes 19/07/2009 19:32:42

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, E:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : lundi 20 juillet 2009 13:03

 

La recherche d'objets cachés commence.

'61842' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WiFiStationLB.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DWRCST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PavPrSrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Pagentwd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'pavsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Pagent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DWRCS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'43' processus ont été contrôlés avec '43' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '54' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\g.baudry\Application Data\HbTools\v3.0\HbTools\static\1\country.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Hotbar.CB.3

C:\Documents and Settings\g.baudry\Application Data\HbTools\v3.0\HbTools\static\2\country.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Hotbar.CB.3

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\4TYVG5EB\search[1].html

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\8P2ZWHMB\spyspottercabinstall[1].cab

[RESULTAT] Contient le modèle de détection du dropper DR/SpySpotter

--> spyspottercabinstall.exe

[RESULTAT] Contient le modèle de détection du dropper DR/SpySpotter

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\EJCJ16VE\spyspotterwebinstall[1].exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/SpySpot.A.2

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\OPI701EV\setuperrorguard[1].exe

[0] Type d'archive: NSIS

--> eula.txt

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\Program Files\Screensavers.com\Wallpaper\swpstart.exe

[RESULTAT] Contient le cheval de Troie TR/Spy.142336.1

Recherche débutant dans 'E:\'

 

Début de la désinfection :

C:\Documents and Settings\g.baudry\Application Data\HbTools\v3.0\HbTools\static\1\country.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Hotbar.CB.3

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad95c85.qua' !

C:\Documents and Settings\g.baudry\Application Data\HbTools\v3.0\HbTools\static\2\country.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Hotbar.CB.3

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad95c86.qua' !

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\4TYVG5EB\search[1].html

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac55c7c.qua' !

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\8P2ZWHMB\spyspottercabinstall[1].cab

[RESULTAT] Contient le modèle de détection du dropper DR/SpySpotter

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4add5c87.qua' !

C:\Documents and Settings\g.baudry\Local Settings\Temporary Internet Files\Content.IE5\EJCJ16VE\spyspotterwebinstall[1].exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/SpySpot.A.2

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f5e3e0.qua' !

C:\Program Files\Screensavers.com\Wallpaper\swpstart.exe

[RESULTAT] Contient le cheval de Troie TR/Spy.142336.1

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad45c8e.qua' !

 

 

Fin de la recherche : lundi 20 juillet 2009 13:59

Temps nécessaire: 49:46 Minute(s)

 

La recherche a été effectuée intégralement

 

5350 Les répertoires ont été contrôlés

159364 Des fichiers ont été contrôlés

7 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

6 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

159356 Fichiers non infectés

1080 Les archives ont été contrôlées

3 Avertissements

7 Consignes

61842 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

Le rapport de Hijackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:01:13, on 20/07/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\DWRCS.EXE

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe

C:\Program Files\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe

C:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exe

C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\DWRCST.exe

C:\WINDOWS\System32\igfxtray.exe

C:\WINDOWS\System32\hkcmd.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Documents and Settings\Alain\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe

C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe

C:\Program Files\OrangeHSS\Launcher\Launcher.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe

C:\Program Files\OrangeHSS\systray\systrayapp.exe

C:\Program Files\OrangeHSS\Deskboard\deskboard.exe

C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe

C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O1 - Hosts: 216.180.250.106 www.halifax-online.co.uk

O1 - Hosts: 216.180.250.106 ibank.barclays.co.uk

O1 - Hosts: 216.180.250.106 online.lloydstsb.co.uk

O1 - Hosts: 216.180.250.106 online-business.lloydstsb.co.uk

O1 - Hosts: 216.180.250.106 www.ukpersonal.hsbc.co.uk

O1 - Hosts: 216.180.250.106 banesnet.banesto.es

O1 - Hosts: 216.180.250.106 extranet.banesto.es

O1 - Hosts: 216.180.250.106 ebanking.bccbrescia.it

O1 - Hosts: 216.180.250.106 www.bankofscotlandhalifax-online.co.uk

O1 - Hosts: 216.180.250.106 oi.cajamadrid.es

O1 - Hosts: 216.180.250.106 bancae.caixapenedes.com

O1 - Hosts: 216.180.250.106 banking.postbank.de

O1 - Hosts: 216.180.250.106 meine.deutsche-bank.de

O1 - Hosts: 216.180.250.106 myonlineaccounts2.abbeynational.co.uk

O1 - Hosts: 216.180.250.106 ibank.cahoot.com

O1 - Hosts: 216.180.250.106 webbank.openplan.co.uk

O1 - Hosts: 216.180.250.106 bancopostaonline.poste.it

O1 - Hosts: 216.180.250.106 mybank.bybank.it

O1 - Hosts: 216.180.250.106 ibank.internationalbanking.barclays.com

O1 - Hosts: 216.180.250.106 welcome7.co-operativebank.co.uk

O1 - Hosts: 216.180.250.106 welcome11.co-operativebankonline.co.uk

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [spySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Alain\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: WiFi Station pour Livebox.lnk = ?

O15 - Trusted Zone: http://*.mappy.com

O15 - Trusted Zone: http://*.orange.fr

O15 - Trusted Zone: http://rw.search.ke.voila.fr

O15 - Trusted Zone: http://orange.weborama.fr

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1148990078738

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/...rcabinstall.cab

O20 - Winlogon Notify: printpnp - printpnp.dll (file missing)

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\system32\DWRCS.EXE

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Pare-feu OfficeScanNT (OfcPfwSvc) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe (file missing)

O23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exe

O23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\Scheduler\pavsched.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\PavReport\PavReport.exe

O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\WINDOWS\System32\HPZipm12.exe (file missing)

 

--

End of file - 7600 bytes

 

Merci d'avance

 

manonromane

[Falkra]

Infection. Je bascule la sujet dans l'autre section, pour prise en charge.

[manonromane]

Bonjours,

 

Merci de basculer mon sujet. Je me suis pas aperçu que j'avais des virus. Encore merci

 

manonromane