rapport hijackthis - une solution ?[RESOLU]

[Le sioux]

Bonjour somifa, Mark

 

Merci pour ton passage Mark .

 

Pour ce qui est de l'utilisation de combofix, c'est parce quedès que l'on éteint le Pc et qu'on le rallume le message "your Pc is infected réapparait", alors pour pouvoir utuiliser le Pc,nous effectuons combofix

Aie, aie, pourtant on en fait des recommandations à propos de cet outil, c'est plus que déconseillé de s'en servir sans que cela te le soit demandé par quelqu'un qui a été formé en vue d'utiliser celui-ci et encore moins "en solo"à chaque démarrage du PC .

J'avais pensé que cela faisait parti de la batterie d'outils que l'on t'avais "prescrite" ailleurs... OTM, SDFIX, ComboFix ...

 

J'ai besoin de précision à propos de ces dossiers :

C:\somifa15815s

C:\somifa2775s

C:\somifa17815s

Est ce toi qui les a crées ? Si c'est le cas supprime les 3 lignes en rapport dans le script d'OTM qui suit. Possible qu'ils aient été créés par ComboFix, mais il nous manque des rapports alors impossible de confirmer.

C:\somifa doit rester en place.

 

1) OTM de Old_Timer

• Télécharge OTM de Old_Timer sur ton Bureau.
  
• Double clique sur OTM.exe afin de lancer l'outil.
  
• Copie la liste qui se trouve en citation ci-dessous :
  

:files

c:\program files\Fichiers communs\iS3

C:\BdUninstallTool2009.09.29-11.20.16.reg

C:\windows\temp\Perflib_Perfdata_6dc.dat

C:\somifa15815s

C:\somifa2775s

C:\somifa17815s

 

:commands

[emptytemp]

[reboot]

• et colle-la dans le cadre de gauche de OTM : "Paste instructions for item to be moved".
  
• Clique sur le bouton MoveIt!
  
• Attends la fin du travail de l'outil puis ferme OTM.
  

Note: Un redémarrage du PC pourra être nécessaire, clique sur Oui/Yes quand cela te sera demandé.

 

2) Télécharge et installe

 

-- CCleaner

http://www.ccleaner.com/download/builds.aspx

Choisis de préférence la version SLIM-No Toolbar.

Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.

Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

Pour les autres paramètres, laisse-le avec ses réglages par défaut.

 

-- Malwarebyte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tuto : http://forum.pcastuces.com/malwarebytes_an...oriel-f31s3.htm

A la fin de l'installation, veille à ce que l'option « Mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK.

S'il ne s'est pas lancé tout seul, double-clique sur l'icône de Malwarebyte's Anti-Malware sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger.

 

3) Scan avec Malwarebyte's Anti-Malware

 

(Relance Malwarebyte’s Anti-Malware si celui-ci s’est refermé )

Onglet "Recherche" >>> coche Exécuter un examen rapide >>> puis clique sur Lancer l’examen.

A la fin du scan >>> clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout

S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.

Puis ferme Malwarebyte's Anti-Malware

 

4) Suppression de fichiers inutiles avec CCleaner

 

Lance CCleaner en double-cliquant sur son raccourci sur ton Bureau.

Puis dans le menu Nettoyeur

Clique sur Analyse (laisse travailler cela peut durer longtemps la 1ere fois)

Clique sur le bouton Nettoyer .

Clique une seconde fois sur le bouton Nettoyer puis ferme CCleaner.

 

5) Rapports

 

--> Poste en réponse :

 

* Le rapport de OTM (contenu du fichier Lecteur\_OTM\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [Lecteur représente la partition depuis laquelle OTM a été lancé, généralement C:]

 

* Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

 

@ suivre.

[somifa]

pour l'utilisation inapropriée de combofix,

 

j'ai un problème avec l'installation de malwarebyte :une fenetre s'ouvre : "run-time error '0'" puis une autre "run-time error '404' automation error"

 

je ne peux donc pas poursuivre ...

[Le sioux]

Re

 

Télécharge un set up neuf ici et relance l'installation.

 

@ suivre.

[somifa]

bonjour,

 

alors même avec un set up neuf ça ne marche pas, l'installation plante.

 

de plus je n'ai pas pu me connecté sur le forum via le PC concerné (ni sur aucun forum d'aileus), l'infection y est pour quelque chose ?

 

merci

[Le sioux]

Bonsoir somifa

 

alors même avec un set up neuf ça ne marche pas, l'installation plante.

Procède comme avec ComboFix, renomme le set up de MBAM (en somifa.exe par exemple) au téléchargement et tente de réinstaller.

 

de plus je n'ai pas pu me connecté sur le forum via le PC concerné (ni sur aucun forum d'aileus), l'infection y est pour quelque chose ?

Sur aucun forum tu dis ? Par ailleurs, no soucis pour se connecter sur d'autres sites ?

On va voir si cela est du au fichier hosts :

 

Télécharge MyHosts.exe de jeanmimigab sur ton Bureau.

• Double clique sur l'icône de MyHosts.exe pour le lancer.
  
• Poste le contenu du rapport qui va s'ouvrir.
  

Note: Le rapport est également sauvegardé à cet emplacement C:\Windows\MyHosts.txt

Dis moi ce que cela donne.

 

@ suivre.

[somifa]

bonjour,

 

alors pour mon problème de connexion, je pense avoir réglé lesouci : mon binome avait mis une mesure de protection élévé sur la connection au net donc en la ramenant à protection moyenne ça passe .

 

faut-il tout de meme faire myHostq ?

 

pour malwarebyte, meme en renommant le .exe ça ne fonctionne pas.

 

je voulais juste préciser que je n'ai plus la fenetre de message d'erreur du début.

[Le sioux]

Bonjour somifa

 

alors pour mon problème de connexion, je pense avoir réglé lesouci : mon binome avait mis une mesure de protection élévé sur la connection au net donc en la ramenant à protection moyenne ça passe .

 

faut-il tout de meme faire myHostq ?

Dis à ton binôme d'éviter de jouer avec ton PC tant que l'on en a pas terminé stp, cela évitera les surprises.

 

pour malwarebyte, meme en renommant le .exe ça ne fonctionne pas.

 

je voulais juste préciser que je n'ai plus la fenetre de message d'erreur du début.

 

Menu Démarrer / Paramètres /Panneau de configuration et dans Ajout/ Suppression de programmes, navigue jusqu'à MalwareBytes' Antimalware et clique sur Supprimer

Redémarre ton PC comme demandé et supprime le dossier en gras C:\Program Files\MalwareBytes' Antimalware

Re-télécharge un set up de MalwareBytes' Antimalware que tu renommeras lors du téléchargement en Somi.exe

et tente à nouveau son installation.

 

Si cela ne fonctionne toujours pas, alors :

 

Télécharge RootRepeal via un clic droit sur l'un des liens ci-dessous:

 

http://ad13.geekstogo.com/RootRepeal.zip

http://rootrepeal.googlepages.com/RootRepeal.zip

http://rootrepeal.psikotick.com/RootRepeal.zip

• Enregistre le fichier sur ton Bureau.
  
• Crée un nouveau dossier nommé RootRepeal à la racine du disque système (généralement C:\)
  
• Décompresse l'archive téléchargée dans ce nouveau dossier RootRepeal (Fais un clic droit sur l'archive et choisis extraire vers C:\RootRepeal)
  
• Double-clique sur Rootrepeal(.exe) (Sous Vista, il faut faire un clic droit sur le fichier, et Exécuter en tant qu'administrateur).
  

/!\ Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils. /!\.(aide si besoin : http://forum.pcastuces.com/desactiver_les_...entes-f31s4.htm Merci Morgane )

• Clique sur l'onglet Report (en bas de la fenêtre) puis sur le bouton Scan.
  
• Dans la nouvelle fenêtre Select Scan, coche:
  

+ Files

• Clique sur le bouton OK
  
• Dans la nouvelle fenêtre Select Drives, coche le lecteur système (généralement C:\)
  
• Note: Cette analyse prend un certain temps. NE PAS LANCER d'autres programmes tant qu'elle est active.
  
• Lorsque l'analyse est terminée, un rapport va s'ouvrir, ferme le.
  
• Clique sur le bouton "Save report" et enregistre le fichier rapport dans le dossier RootRepeal sous le nom RootRepeal n1.txt
  
• Ouvre le menu File (en haut à gauche), clique sur Exit pour fermer le programme.
  

/!\ Ré-active la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

 

--> Poste en réponse le rapport de RootRepeal (contenu du fichier RootRepealn1.txt)

 

@ suivre.

 

Ce rapport peut être très long. Bien vérifier qu'il est complet dans le message envoyé. Si nécessaire, le découper en plusieurs messages.

Modifié le 5 octobre 2009 par Le sioux

[somifa]

rapport :

 

ROOTREPEAL © AD, 2007-2009

==================================================

Scan Start Time: 2009/10/05 10:52

Program Version: Version 1.3.5.0

Windows Version: Windows XP Media Center Edition SP3

==================================================

 

Hidden/Locked Files

-------------------

Path: C:\HIBERFIL.SYS

Status: Locked to the Windows API!

 

Path: C:\settings.dat

Status: Visible to the Windows API, but not on disk.

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\~df2c10.tmp

Status: Allocation size mismatch (API: 32768, Raw: 0)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla90.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla91.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla92.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla93.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla94.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla95.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla96.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla97.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla98.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla99.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla9a.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla9b.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla9c.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla9e.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\fla9f.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\flaa0.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\flaa1.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: c:\documents and settings\eric rubeillon\local settings\temp\flaa2.tmp

Status: Allocation size mismatch (API: 3178496, Raw: 2490368)

 

Path: C:\Documents and Settings\eric rubeillon\Local Settings\TEMP\flaA3.tmp

Status: Visible to the Windows API, but not on disk.

 

Path: c:\documents and settings\eric rubeillon\local settings\temporary internet files\content.ie5\3zq5bak0\rapport-hijackthis-une-solution-t168378[2].htm

Status: Allocation size mismatch (API: 1081344, Raw: 98304)

 

==EOF==

[Le sioux]

Re

 

* Je ne comprends pas pourquoi MalwareBytes'Antimalware ne veut pas s'installer .

Tu peux essayer d'utiliser l'utilitaire officiel de désinstallation de MalwareBytes'Antimalware :

http://www.malwarebytes.org/mbam-clean.exe

Puis retente une autre installation en renommant le set up au téléchargement en installer.com

 

* Désinstallation de ComboFix

 

Menu Démarrer , clique sur Exécuter puis copie-colle ComboFix /u

(il faut bien respecter l'espace entre ComboFix et /u)

Laisse se faire la désinstallation de ComboFix.

 

* Par ailleurs, je vois que tu es passé à Avira Antivir, c'est un très bon choix, je te l'aurai conseillé, avast! est dépassé, comme tu l'as vu il ne t'a pas protégé...

On va faire un scan avec celui-ci:

• Paramètre le comme indiqué ici :
  http://forum.pcastuces.com/configuration_a...free-f31s44.htm ( en vidéo ici http://tutoriels-video.zebulon.fr/38-confi...-d-antivir.html )
  
• Effectue sa mise a jour, via clic droit sur Antivir dans la barre des tâches, puis "Démarrer la mise à jour" et laisse se faire celle-ci.
  
• Lance Avira antivir en faisant un double-clic sur le raccourci d’Antivir sur ton Bureau (ou via clic droit sur Antivir dans ta barre des tâches puis « Démarrer Antivir ») ou encore via Démarrer /Tous les programmes /Antivir Personnal Edition Classique / puis « Démarrer Antivir » )
  
• Clique sur Protection Locale (colonne à gauche) puis dans « Controler » vérifie à Recherche de RootKits et Sélection manuelle(en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe ("Démarrer la recherche avec le profil choisi" en dessous de statut)
  
• Une fenêtre va s’ouvrir « Luke Filewalker » .. le scan va démarrer.
  
• Mets tout ce qu il trouve en "Quarantaine" Tu peux automatiser ce type d'action en cochant une case, comme ci dessous :
   
  
   
  
• Une fois le scan achevé, s'il a trouvé quelque chose, clique sur "Réparer", puis sur "Rapport", sauvegarde celui-ci sur ton Bureau afin de le retrouver facilement et ferme les deux fenêtres d'Antivir.
  

Poste le rapport d'Antivir (que tu as sauvegardé sur ton Bureau).

 

@ suivre.

Modifié le 5 octobre 2009 par Le sioux

[somifa]

rapport antivir :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 5 octobre 2009 12:17

 

La recherche porte sur 1772828 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : STEPHANIE

 

Informations de version :

BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 30/09/2009 09:52:38

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:04

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:12

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:32

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:38

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 09:52:32

ANTIVIR2.VDF : 7.1.6.50 4333568 Bytes 29/09/2009 09:52:32

ANTIVIR3.VDF : 7.1.6.68 216576 Bytes 02/10/2009 17:51:44

Version du moteur : 8.2.1.33

AEVDF.DLL : 8.1.1.2 106867 Bytes 30/09/2009 09:52:38

AESCRIPT.DLL : 8.1.2.35 483707 Bytes 03/10/2009 17:54:26

AESCN.DLL : 8.1.2.5 127346 Bytes 30/09/2009 09:52:38

AERDL.DLL : 8.1.3.2 479604 Bytes 03/10/2009 17:54:18

AEPACK.DLL : 8.2.0.0 422261 Bytes 30/09/2009 09:52:38

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 30/09/2009 09:52:38

AEHEUR.DLL : 8.1.0.166 2003319 Bytes 03/10/2009 17:54:06

AEHELP.DLL : 8.1.7.0 237940 Bytes 30/09/2009 09:52:38

AEGEN.DLL : 8.1.1.67 364916 Bytes 03/10/2009 17:53:12

AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 17:53:08

AECORE.DLL : 8.1.8.1 184693 Bytes 30/09/2009 09:52:38

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:32

AVPREF.DLL : 9.0.3.0 44289 Bytes 30/09/2009 09:52:38

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:44

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:24

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:38

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:58

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:00

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 30/09/2009 09:52:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:06

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: réparer

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

 

Début de la recherche : lundi 5 octobre 2009 12:17

 

La recherche d'objets cachés commence.

'39338' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RUNDLL32.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'RUNDLL32.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ADMTRAY.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'EHMSAS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'EHTRAY.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'WMIPRVSE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'WMIPRVSE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'WMIAPSRV.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'DLLHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'MCRDSVC.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'MQSVC.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NVSVC32.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'admServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'MSDTC.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés

'57' processus ont été contrôlés avec '57' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '85' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\' <ACER>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <ACERDATA>

 

 

Fin de la recherche : lundi 5 octobre 2009 12:36

Temps nécessaire: 19:33 Minute(s)

 

La recherche a été effectuée intégralement

 

4027 Les répertoires ont été contrôlés

213374 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

3 Impossible de contrôler des fichiers

213371 Fichiers non infectés

7182 Les archives ont été contrôlées

3 Avertissements

2 Consignes

39338 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés