mise à jour antivir

[midgo]

bon, décidément je comprends rien à cet antivir. J'ai fait 3 scans avec (résultat du dernier plus bas). Le premier m'insiquait 4 ou 5 virus que j'essaye donc de virer ("virer les virus" cliqué). Deuxième scan, toujours antant de virus. Je fais la meme manip' en me doutant qu'il me virerait rien. Je fais le troisième scan ce matin, aucun virus trouvé!! voici le rapport:

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 26 janvier 2010 12:26

 

La recherche porte sur 1640913 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : ORDIBEN

 

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:41:45

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:42:49

VBASE003.VDF : 7.10.3.2 2048 Bytes 20/01/2010 20:42:52

VBASE004.VDF : 7.10.3.3 2048 Bytes 20/01/2010 20:42:53

VBASE005.VDF : 7.10.3.4 2048 Bytes 20/01/2010 20:49:23

VBASE006.VDF : 7.10.3.5 2048 Bytes 20/01/2010 20:49:23

VBASE007.VDF : 7.10.3.6 2048 Bytes 20/01/2010 20:49:23

VBASE008.VDF : 7.10.3.7 2048 Bytes 20/01/2010 20:49:23

VBASE009.VDF : 7.10.3.8 2048 Bytes 20/01/2010 20:49:23

VBASE010.VDF : 7.10.3.9 2048 Bytes 20/01/2010 20:49:24

VBASE011.VDF : 7.10.3.10 2048 Bytes 20/01/2010 20:49:24

VBASE012.VDF : 7.10.3.11 2048 Bytes 20/01/2010 20:49:24

VBASE013.VDF : 7.10.3.12 2048 Bytes 20/01/2010 20:49:25

VBASE014.VDF : 7.10.3.45 173568 Bytes 22/01/2010 20:49:30

VBASE015.VDF : 7.10.3.46 2048 Bytes 22/01/2010 20:49:30

VBASE016.VDF : 7.10.3.47 2048 Bytes 22/01/2010 20:49:30

VBASE017.VDF : 7.10.3.48 2048 Bytes 22/01/2010 20:49:30

VBASE018.VDF : 7.10.3.49 2048 Bytes 22/01/2010 20:49:30

VBASE019.VDF : 7.10.3.50 2048 Bytes 22/01/2010 20:49:30

VBASE020.VDF : 7.10.3.51 2048 Bytes 22/01/2010 20:49:31

VBASE021.VDF : 7.10.3.52 2048 Bytes 22/01/2010 20:49:31

VBASE022.VDF : 7.10.3.53 2048 Bytes 22/01/2010 20:49:31

VBASE023.VDF : 7.10.3.54 2048 Bytes 22/01/2010 20:49:31

VBASE024.VDF : 7.10.3.55 2048 Bytes 22/01/2010 20:49:31

VBASE025.VDF : 7.10.3.56 2048 Bytes 22/01/2010 20:49:31

VBASE026.VDF : 7.10.3.57 2048 Bytes 22/01/2010 20:49:32

VBASE027.VDF : 7.10.3.58 2048 Bytes 22/01/2010 20:49:32

VBASE028.VDF : 7.10.3.59 2048 Bytes 22/01/2010 20:49:32

VBASE029.VDF : 7.10.3.60 2048 Bytes 22/01/2010 20:49:33

VBASE030.VDF : 7.10.3.61 2048 Bytes 22/01/2010 20:49:33

VBASE031.VDF : 7.10.3.67 131584 Bytes 25/01/2010 17:09:53

Version du moteur : 8.2.1.150

AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 20:58:02

AESCRIPT.DLL : 8.1.3.12 823675 Bytes 22/01/2010 20:58:01

AESCN.DLL : 8.1.3.1 127348 Bytes 22/01/2010 20:57:54

AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44

AERDL.DLL : 8.1.3.4 479605 Bytes 22/01/2010 20:57:52

AEPACK.DLL : 8.2.0.5 422262 Bytes 22/01/2010 20:50:23

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38

AEHEUR.DLL : 8.1.0.195 2232695 Bytes 22/01/2010 20:50:13

AEHELP.DLL : 8.1.10.0 237942 Bytes 22/01/2010 20:49:53

AEGEN.DLL : 8.1.1.83 369014 Bytes 22/01/2010 20:49:50

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.9.5 184693 Bytes 22/01/2010 20:49:47

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +PFS,+SPR,

 

Début de la recherche : mardi 26 janvier 2010 12:26

 

La recherche d'objets cachés commence.

'70703' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RealOneMessageCenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqimzone.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RAMASST.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhAutoRun.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ArcCon.ac' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LacieBackup.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rcwinHyper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACDaemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LiveAssistant.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CFSServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TvsTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPSBattM.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PadExe.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TFncKy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPSMain.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TCtrlIOHook.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ZoomingHook.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CeEKey.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés

Processus de recherche 'agrsmmsg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ltmoh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'symwsc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsDeviceConnect.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Rtvscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'McciCMService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DVDRAMSV.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DefWatch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'85' processus ont été contrôlés avec '85' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '87' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

 

 

Fin de la recherche : mardi 26 janvier 2010 13:47

Temps nécessaire: 1:20:34 Heure(s)

 

La recherche a été effectuée intégralement

 

10588 Les répertoires ont été contrôlés

302864 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

302862 Fichiers non infectés

6790 Les archives ont été contrôlées

2 Avertissements

2 Consignes

70703 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

VOUS Y COMPRENEZ QQCHOSE??

[Tibonhomme]

Bonsoir midgo,

 

Ce qui aurait été intéressant, c'est ce que nous copie-colle les rapports dans lesquels il y a infection.

Double-clique sur l'icône Antivir Control Center

Clique sur Rapports (fenêtre de gauche) puis double-clique sur le rapport concerné

Clique sur le bouton Rapport

Clique dans le texte puis appuie sur les touches [Ctrl] + [A], le texte est sélectionné tout entier

Clic droit dans le texte sélectionné / Copier

Clic droit / Coller le rapport dans ton prochain message.

A répéter pour le second rapport avec infection.

Colle ces 2 rapports dans ton prochain message.

 

Merci

@+

[midgo]

ok, voila le premier rapport:

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 21 janvier 2010 21:23

 

La recherche porte sur 1265407 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : ORDIBEN

 

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.0.1 2048 Bytes 06/11/2009 06:35:56

VBASE002.VDF : 7.10.0.2 2048 Bytes 06/11/2009 06:35:58

VBASE003.VDF : 7.10.0.3 2048 Bytes 06/11/2009 06:36:02

VBASE004.VDF : 7.10.0.4 2048 Bytes 06/11/2009 06:36:04

VBASE005.VDF : 7.10.0.5 2048 Bytes 06/11/2009 06:36:08

VBASE006.VDF : 7.10.0.6 2048 Bytes 06/11/2009 06:36:12

VBASE007.VDF : 7.10.0.7 2048 Bytes 06/11/2009 06:36:16

VBASE008.VDF : 7.10.0.8 2048 Bytes 06/11/2009 06:36:18

VBASE009.VDF : 7.10.0.9 2048 Bytes 06/11/2009 06:36:22

VBASE010.VDF : 7.10.0.10 2048 Bytes 06/11/2009 06:36:30

VBASE011.VDF : 7.10.0.11 2048 Bytes 06/11/2009 06:36:34

VBASE012.VDF : 7.10.0.12 2048 Bytes 06/11/2009 06:36:38

VBASE013.VDF : 7.10.0.13 2048 Bytes 06/11/2009 06:36:40

VBASE014.VDF : 7.10.0.14 2048 Bytes 06/11/2009 06:36:44

VBASE015.VDF : 7.10.0.15 2048 Bytes 06/11/2009 06:36:46

VBASE016.VDF : 7.10.0.16 2048 Bytes 06/11/2009 06:36:48

VBASE017.VDF : 7.10.0.17 2048 Bytes 06/11/2009 06:36:50

VBASE018.VDF : 7.10.0.18 2048 Bytes 06/11/2009 06:36:54

VBASE019.VDF : 7.10.0.19 2048 Bytes 06/11/2009 06:36:56

VBASE020.VDF : 7.10.0.20 2048 Bytes 06/11/2009 06:36:58

VBASE021.VDF : 7.10.0.21 2048 Bytes 06/11/2009 06:37:00

VBASE022.VDF : 7.10.0.22 2048 Bytes 06/11/2009 06:37:04

VBASE023.VDF : 7.10.0.23 2048 Bytes 06/11/2009 06:37:06

VBASE024.VDF : 7.10.0.24 2048 Bytes 06/11/2009 06:37:10

VBASE025.VDF : 7.10.0.25 2048 Bytes 06/11/2009 06:37:12

VBASE026.VDF : 7.10.0.26 2048 Bytes 06/11/2009 06:37:14

VBASE027.VDF : 7.10.0.27 2048 Bytes 06/11/2009 06:37:16

VBASE028.VDF : 7.10.0.28 2048 Bytes 06/11/2009 06:37:18

VBASE029.VDF : 7.10.0.29 2048 Bytes 06/11/2009 06:37:20

VBASE030.VDF : 7.10.0.30 2048 Bytes 06/11/2009 06:37:22

VBASE031.VDF : 7.10.0.33 2048 Bytes 06/11/2009 06:37:24

Version du moteur : 8.2.1.59

AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52

AESCRIPT.DLL : 8.1.2.43 528764 Bytes 08/11/2009 06:38:48

AESCN.DLL : 8.1.2.5 127346 Bytes 08/11/2009 06:38:46

AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44

AERDL.DLL : 8.1.3.2 479604 Bytes 08/11/2009 06:38:42

AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38

AEHEUR.DLL : 8.1.0.178 2093431 Bytes 08/11/2009 06:38:34

AEHELP.DLL : 8.1.7.0 237940 Bytes 08/11/2009 06:38:30

AEGEN.DLL : 8.1.1.71 364916 Bytes 08/11/2009 06:38:28

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.8.2 184694 Bytes 08/11/2009 06:38:24

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +PFS,+SPR,

 

Début de la recherche : jeudi 21 janvier 2010 21:23

 

La recherche d'objets cachés commence.

'68633' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ArcCon.ac' - '1' module(s) sont contrôlés

Processus de recherche 'hpqimzone.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RAMASST.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhAutoRun.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LacieBackup.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rcwinHyper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACDaemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LiveAssistant.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CFSServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPSBattM.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TvsTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PadExe.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TFncKy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPSMain.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TCtrlIOHook.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ZoomingHook.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CeEKey.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés

Processus de recherche 'agrsmmsg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ltmoh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'symwsc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsDeviceConnect.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Rtvscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'McciCMService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DVDRAMSV.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DefWatch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'83' processus ont été contrôlés avec '83' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '87' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\ben\Bureau\SmitfraudFix.exe

[0] Type d'archive: RAR SFX (self extracting)

--> SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\Documents and Settings\ben\Bureau\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

C:\Documents and Settings\ben\Bureau\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\Documents and Settings\ben\Bureau\SmitfraudFix\SmitfraudFix.zip

[0] Type d'archive: ZIP

--> SmitfraudFix/Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

--> SmitfraudFix/restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\Documents and Settings\ben\SmitfraudFix\IEDFix.C.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/IeDefender.G

C:\Documents and Settings\ben\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

C:\Documents and Settings\ben\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\Program Files\OrangeHSS\Launcher\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

 

Début de la désinfection :

C:\Documents and Settings\ben\Bureau\SmitfraudFix.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc1c9cd.qua' !

C:\Documents and Settings\ben\Bureau\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bbac9c5.qua' !

C:\Documents and Settings\ben\Bureau\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcbc9c8.qua' !

C:\Documents and Settings\ben\Bureau\SmitfraudFix\SmitfraudFix.zip

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc1c9d1.qua' !

C:\Documents and Settings\ben\SmitfraudFix\IEDFix.C.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/IeDefender.G

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b9cc9ab.qua' !

C:\Documents and Settings\ben\SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bbac9d0.qua' !

C:\Documents and Settings\ben\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcbc9d3.qua' !

C:\Program Files\OrangeHSS\Launcher\SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcbc9d5.qua' !

 

 

Fin de la recherche : jeudi 21 janvier 2010 22:38

Temps nécessaire: 1:15:03 Heure(s)

 

La recherche a été effectuée intégralement

 

10579 Les répertoires ont été contrôlés

297762 Des fichiers ont été contrôlés

9 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

8 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

297751 Fichiers non infectés

6787 Les archives ont été contrôlées

2 Avertissements

10 Consignes

68633 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

 

 

et le deuxième...

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : vendredi 22 janvier 2010 22:19

 

La recherche porte sur 1636399 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : ORDIBEN

 

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:41:45

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:42:49

VBASE003.VDF : 7.10.3.2 2048 Bytes 20/01/2010 20:42:52

VBASE004.VDF : 7.10.3.3 2048 Bytes 20/01/2010 20:42:53

VBASE005.VDF : 7.10.3.4 2048 Bytes 20/01/2010 20:49:23

VBASE006.VDF : 7.10.3.5 2048 Bytes 20/01/2010 20:49:23

VBASE007.VDF : 7.10.3.6 2048 Bytes 20/01/2010 20:49:23

VBASE008.VDF : 7.10.3.7 2048 Bytes 20/01/2010 20:49:23

VBASE009.VDF : 7.10.3.8 2048 Bytes 20/01/2010 20:49:23

VBASE010.VDF : 7.10.3.9 2048 Bytes 20/01/2010 20:49:24

VBASE011.VDF : 7.10.3.10 2048 Bytes 20/01/2010 20:49:24

VBASE012.VDF : 7.10.3.11 2048 Bytes 20/01/2010 20:49:24

VBASE013.VDF : 7.10.3.12 2048 Bytes 20/01/2010 20:49:25

VBASE014.VDF : 7.10.3.45 173568 Bytes 22/01/2010 20:49:30

VBASE015.VDF : 7.10.3.46 2048 Bytes 22/01/2010 20:49:30

VBASE016.VDF : 7.10.3.47 2048 Bytes 22/01/2010 20:49:30

VBASE017.VDF : 7.10.3.48 2048 Bytes 22/01/2010 20:49:30

VBASE018.VDF : 7.10.3.49 2048 Bytes 22/01/2010 20:49:30

VBASE019.VDF : 7.10.3.50 2048 Bytes 22/01/2010 20:49:30

VBASE020.VDF : 7.10.3.51 2048 Bytes 22/01/2010 20:49:31

VBASE021.VDF : 7.10.3.52 2048 Bytes 22/01/2010 20:49:31

VBASE022.VDF : 7.10.3.53 2048 Bytes 22/01/2010 20:49:31

VBASE023.VDF : 7.10.3.54 2048 Bytes 22/01/2010 20:49:31

VBASE024.VDF : 7.10.3.55 2048 Bytes 22/01/2010 20:49:31

VBASE025.VDF : 7.10.3.56 2048 Bytes 22/01/2010 20:49:31

VBASE026.VDF : 7.10.3.57 2048 Bytes 22/01/2010 20:49:32

VBASE027.VDF : 7.10.3.58 2048 Bytes 22/01/2010 20:49:32

VBASE028.VDF : 7.10.3.59 2048 Bytes 22/01/2010 20:49:32

VBASE029.VDF : 7.10.3.60 2048 Bytes 22/01/2010 20:49:33

VBASE030.VDF : 7.10.3.61 2048 Bytes 22/01/2010 20:49:33

VBASE031.VDF : 7.10.3.62 67584 Bytes 22/01/2010 20:49:44

Version du moteur : 8.2.1.150

AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 20:58:02

AESCRIPT.DLL : 8.1.3.12 823675 Bytes 22/01/2010 20:58:01

AESCN.DLL : 8.1.3.1 127348 Bytes 22/01/2010 20:57:54

AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44

AERDL.DLL : 8.1.3.4 479605 Bytes 22/01/2010 20:57:52

AEPACK.DLL : 8.2.0.5 422262 Bytes 22/01/2010 20:50:23

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38

AEHEUR.DLL : 8.1.0.195 2232695 Bytes 22/01/2010 20:50:13

AEHELP.DLL : 8.1.10.0 237942 Bytes 22/01/2010 20:49:53

AEGEN.DLL : 8.1.1.83 369014 Bytes 22/01/2010 20:49:50

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.9.5 184693 Bytes 22/01/2010 20:49:47

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +PFS,+SPR,

 

Début de la recherche : vendredi 22 janvier 2010 22:19

 

La recherche d'objets cachés commence.

'69987' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RealOneMessageCenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ArcCon.ac' - '1' module(s) sont contrôlés

Processus de recherche 'hpqimzone.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RAMASST.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhAutoRun.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LacieBackup.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rcwinHyper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACDaemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LiveAssistant.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CFSServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPSBattM.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TvsTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PadExe.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TFncKy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPSMain.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TCtrlIOHook.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ZoomingHook.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CeEKey.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés

Processus de recherche 'agrsmmsg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ltmoh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'symwsc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsDeviceConnect.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Rtvscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'McciCMService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DVDRAMSV.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DefWatch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ACService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'86' processus ont été contrôlés avec '86' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '87' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173856.exe

[0] Type d'archive: RAR SFX (self extracting)

--> SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173857.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173858.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173859.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/IeDefender.G

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173860.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173861.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173862.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

 

Début de la désinfection :

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173856.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b8b2988.qua' !

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173857.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afbd791.qua' !

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173858.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4af16da9.qua' !

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173859.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/IeDefender.G

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afd0c89.qua' !

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173860.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aff3cf9.qua' !

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173861.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afc0541.qua' !

C:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP229\A0173862.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4af31d19.qua' !

 

 

Fin de la recherche : vendredi 22 janvier 2010 23:40

Temps nécessaire: 1:18:32 Heure(s)

 

La recherche a été effectuée intégralement

 

10593 Les répertoires ont été contrôlés

302079 Des fichiers ont été contrôlés

7 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

7 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

302070 Fichiers non infectés

6791 Les archives ont été contrôlées

2 Avertissements

9 Consignes

69987 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[Tibonhomme]

Bonjour midgo,

 

Aucune infection en vue.

Ce que Antivir a trouvé une première fois, ce sont les fichiers contenus dans SmitfraudFix (outil spécifique de désinfection), normal qu'il rouspète. Il les a placés en quarantaine.

La seconde fois, Antivir a retrouvé ces mêmes fichiers dans le volume de restauration (ils y ont été placés par restauration automatique), et les a de nouveau placés en quarantaine.

Tu n'as aucune inquiétude à avoir.

Attention tout de même avec de tels outils comme SmitfraudFix, spécifiquement dédiés à certaines infections. Il vaut mieux les utiliser lorsque prescrits par un helper qualifié.

 

Pour récréer un point de restauration propre :

Clic droit sur Poste de travail / Propriétés / onglet Restauration système

Coche la case Désactiver la restauration système

Redémarre l'ordinateur

Puis Clic droit sur Poste de travail / Propriétés / onglet Restauration système

Décoche la case Désactiver la restauration système.

Cordialement

Modifié le 27 janvier 2010 par Tibonhomme

[midgo]

que veux-tu dire exactement par point de restauration propre??

autrement, est-ce que je peux carrément virer norton??

[Tibonhomme]

Bonsoir midgo,

 

Il est conseillé de recréer un point de restauration propre du système pour éviter que des traces de malwares y soient encore présentes le jour où tu aurais besoin de faire une restauration de ton système à une date antérieure.

D'où la procédure que je t'ai indiquée

 

S'il s'agit d'un antivirus Norton, oui il faut absolument le désinstaller (jamais 2 antivirus sur la même machine).

Quel version de produit Norton as-tu exactement?

 

@+

[midgo]

j'ai symantec antivirus...lequel est le mieux? symantec ou antivir??

[Tibonhomme]

Oui, j'ai bien compris que tu as un antivirus Symantec Norton, quel version stp?

Oui, il vaut mieux conserver Antivir.

 

Réponds à la 1ère question stp.

 

@+

[midgo]

la corporate edition (je sais pas si c'est la réponse attendue mais c'est tout ce que j'ai pu voir... )

[Tibonhomme]

Bonjour midgo,

 

Nous allons essayer d'y voir un peu plus clair, et en profondeur.

Télécharge Random's System Information Tool (RSIT) de random/random : http://images.malwareremoval.com/random/RSIT.exe

* Double-clique sur RSIT.exe afin de lancer RSIT.

* A l'écran Disclaimer, clique sur Continuer

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera. Accepter la licence.

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Copie-colle le contenu de log.txt (affiché à l'écran) puis celui de info.txt (réduit dans la Barre des Tâches) dans ton prochain message. Si ces fichiers sont trop longs, mets-les dans 2 messages successifs.

* Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

 

Important : pour sélectionner tout le texte une fois dans le rapport texte, appuie sur les touches [Ctrl] + [A], puis clic droit / copier. une fois dans ton nouveau message sur le forum, clic droit puis coller à l'endroit où tu veux coller l'intégralité du texte.

 

Au cas où - tutoriel installation et génération des rapports RSIT : http://aide-malware.forumactif.net/tutorie...ol-rsit-t29.htm

 

A plus tard