Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC infecté plus de connexion internet [RESOLU]

coline

Par coline
dans Analyses et éradication malwares

 Partager

Messages recommandés

coline Junior Member

coline

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonsoir Le sioux,

 

Merci vraiment de ton aide. L'ordinateur a désormais beaucoup moins de symptômes. Depuis ce matin, j'ai pu naviguer sur Internet. Cependant, il reste encore des anomalies.

 

Alors, voilà, je vais reprendre point par point pour gagner en clarté.

 

D'abord, j'ai téléchargé OTM et j'ai fait ce que tu as dit dans le précédent post.

 

Voici le rapport obtenu :

 

All processes killed

========== FILES ==========

File/Folder C:\WINDOWS\System32\RavMon.exe not found.

File/Folder C:\WINDOWS\System32\Ravmond.EXE not found.

File/Folder C:\WINDOWS\System32\IPARMOR.EXE not found.

File/Folder C:\WINDOWS\System32\adam.exe not found.

File/Folder C:\WINDOWS\System32\EGHOST.EXE not found.

File/Folder C:\WINDOWS\System32\MAILMON.EXE not found.

File/Folder C:\WINDOWS\System32\KAVPFW.EXE not found.

File/Folder C:\WINDOWS\System32\FilMsg.exe not found.

File/Folder C:\WINDOWS\System32\Twister.exe not found.

File/Folder C:\WINDOWS\System32\cj.v4.dll not found.

========== REGISTRY ==========

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\"Hidden"|"1" /E : value set successfully!

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\"ShowSuperHidden"|"0"|HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] /E : value set successfully!

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\\NoDriveTypeAutoRun not found.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\\"CheckedValue"|"1" /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Bertrand

->Temp folder emptied: 368991743 bytes

->Temporary Internet Files folder emptied: 9665272 bytes

->Java cache emptied: 19003739 bytes

->Flash cache emptied: 33324 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 1130865 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33237 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 1119389 bytes

%systemroot%\System32 .tmp files removed: 3072 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 152294 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33728 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 382,00 mb

 

 

OTM by OldTimer - Version 3.1.10.0 log created on 03072010_223226

 

 

Après, je me suis rendu compte que l'ordinateur me proposait une mise à jour d'Internet Explorer 8. J'ai donc accepté (j'espère que j'ai bien fait).

Ensuite, j'ai vu une icône de Norton sur le bureau (alors qu'il avait été désactivé vendredi). J'ai relancé "Removal tool norton" et l'icone a disparu.

Enfin, j'ai réinstallé le kit connexion de mon fournisseur internet et là, j'ai pu ouvrir une page internet.

J'en ai profité pour télécharger Avira (mais aucune mise à jour n'a pu être faîte, l'antivirus se fermait inopinément).

J'ai quand même lancé le scan du système total et voici le rapport :

 

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 8 mars 2010 02:26

 

La recherche porte sur 1284893 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : Bertrand

Nom de l'ordinateur : BERTRAND

 

Informations de version :

BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 13:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:33:26

ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:41:14

ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 14:58:20

Version du moteur : 8.2.0.100

AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 17:36:42

AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 20:01:56

AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 11:44:25

AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 18:24:41

AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 13:06:10

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 20:01:56

AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 15:49:16

AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 20:01:56

AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 13:06:10

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 14:32:40

AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 14:22:44

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 11:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59

RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 13:49:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : lundi 8 mars 2010 02:26

 

La recherche d'objets cachés commence.

'41021' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AcroTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mm_tray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CnxMon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'34' processus ont été contrôlés avec '34' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '71' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\UsbFix_Upload_Me_BERTRAND.zip

[0] Type d'archive: ZIP

--> UsbFix_Upload_Me/ctfmon.exe.UsbFix

[RESULTAT] Contient le cheval de Troie TR/VB.AQT

C:\Documents and Settings\Bertrand\Local Settings\Temporary Internet Files\Content.IE5\83ZJK50T\default.hpp.1_0[1].js

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen

C:\Program Files\CD to WAV and MP3 Ripper\SaveInstWm.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{00189854-3DC3-437C-9716-11A30159EEE9}\RP660\A0107212.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\System Volume Information\_restore{00189854-3DC3-437C-9716-11A30159EEE9}\RP662\A0108909.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\WINDOWS\gendel32.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Hacktooldel.B

Recherche débutant dans 'D:\'

 

Début de la désinfection :

C:\UsbFix_Upload_Me_BERTRAND.zip

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf66692.qua' !

C:\Documents and Settings\Bertrand\Local Settings\Temporary Internet Files\Content.IE5\83ZJK50T\default.hpp.1_0[1].js

[RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfa6684.qua' !

C:\Program Files\CD to WAV and MP3 Ripper\SaveInstWm.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c0a6680.qua' !

C:\System Volume Information\_restore{00189854-3DC3-437C-9716-11A30159EEE9}\RP660\A0107212.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc5664f.qua' !

C:\System Volume Information\_restore{00189854-3DC3-437C-9716-11A30159EEE9}\RP662\A0108909.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aafb0b8.qua' !

C:\WINDOWS\gendel32.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Hacktooldel.B

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c026684.qua' !

 

 

Fin de la recherche : lundi 8 mars 2010 03:51

Temps nécessaire: 53:36 Minute(s)

 

La recherche a été effectuée intégralement

 

5141 Les répertoires ont été contrôlés

468177 Des fichiers ont été contrôlés

6 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

6 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

468169 Fichiers non infectés

873 Les archives ont été contrôlées

2 Avertissements

8 Consignes

41021 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

Ce matin, j'ai finalement, après plusieurs essais, réussi à mettre à jour Avira et j'ai à nouveau scanné le système total.

 

Voici le rapport :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 8 mars 2010 09:50

 

La recherche porte sur 1826113 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : BERTRAND

 

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 08/03/2010 07:10:01

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:09:55

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 07:09:56

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 07:09:56

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 07:09:57

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 07:09:58

VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 07:09:58

VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 07:09:58

VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 07:09:58

VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 07:09:58

VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 07:09:58

VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 07:09:58

VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 07:09:58

VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 07:09:58

VBASE013.VDF : 7.10.4.212 2048 Bytes 05/03/2010 07:09:58

VBASE014.VDF : 7.10.4.213 2048 Bytes 05/03/2010 07:09:58

VBASE015.VDF : 7.10.4.214 2048 Bytes 05/03/2010 07:09:58

VBASE016.VDF : 7.10.4.215 2048 Bytes 05/03/2010 07:09:58

VBASE017.VDF : 7.10.4.216 2048 Bytes 05/03/2010 07:09:59

VBASE018.VDF : 7.10.4.217 2048 Bytes 05/03/2010 07:09:59

VBASE019.VDF : 7.10.4.218 2048 Bytes 05/03/2010 07:09:59

VBASE020.VDF : 7.10.4.219 2048 Bytes 05/03/2010 07:09:59

VBASE021.VDF : 7.10.4.220 2048 Bytes 05/03/2010 07:09:59

VBASE022.VDF : 7.10.4.221 2048 Bytes 05/03/2010 07:09:59

VBASE023.VDF : 7.10.4.222 2048 Bytes 05/03/2010 07:09:59

VBASE024.VDF : 7.10.4.223 2048 Bytes 05/03/2010 07:09:59

VBASE025.VDF : 7.10.4.224 2048 Bytes 05/03/2010 07:09:59

VBASE026.VDF : 7.10.4.225 2048 Bytes 05/03/2010 07:09:59

VBASE027.VDF : 7.10.4.226 2048 Bytes 05/03/2010 07:09:59

VBASE028.VDF : 7.10.4.227 2048 Bytes 05/03/2010 07:09:59

VBASE029.VDF : 7.10.4.228 2048 Bytes 05/03/2010 07:09:59

VBASE030.VDF : 7.10.4.229 2048 Bytes 05/03/2010 07:09:59

VBASE031.VDF : 7.10.4.234 105472 Bytes 07/03/2010 07:09:59

Version du moteur : 8.2.1.180

AEVDF.DLL : 8.1.1.3 106868 Bytes 08/03/2010 07:10:00

AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 08/03/2010 07:10:00

AESCN.DLL : 8.1.5.0 127347 Bytes 08/03/2010 07:10:00

AESBX.DLL : 8.1.2.0 254323 Bytes 08/03/2010 07:10:00

AERDL.DLL : 8.1.4.2 479602 Bytes 08/03/2010 07:10:00

AEPACK.DLL : 8.2.1.0 426356 Bytes 08/03/2010 07:10:00

AEOFFICE.DLL : 8.1.0.39 196987 Bytes 08/03/2010 07:10:00

AEHEUR.DLL : 8.1.1.7 2326902 Bytes 08/03/2010 07:10:00

AEHELP.DLL : 8.1.10.1 237942 Bytes 08/03/2010 07:09:59

AEGEN.DLL : 8.1.2.0 373107 Bytes 08/03/2010 07:09:59

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/03/2010 07:09:59

AECORE.DLL : 8.1.12.2 188790 Bytes 08/03/2010 07:09:59

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 08/03/2010 07:10:01

AVREP.DLL : 8.0.0.7 159784 Bytes 08/03/2010 07:10:01

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 08/03/2010 07:09:52

RCTEXT.DLL : 9.0.73.0 88321 Bytes 08/03/2010 07:09:52

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : lundi 8 mars 2010 09:50

 

La recherche d'objets cachés commence.

'43264' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AcroTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mm_tray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CnxMon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'33' processus ont été contrôlés avec '33' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '61' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\System Volume Information\_restore{00189854-3DC3-437C-9716-11A30159EEE9}\RP669\A0114586.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

Recherche débutant dans 'D:\'

 

Début de la désinfection :

C:\System Volume Information\_restore{00189854-3DC3-437C-9716-11A30159EEE9}\RP669\A0114586.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc5cc6b.qua' !

 

 

Fin de la recherche : lundi 8 mars 2010 11:06

Temps nécessaire: 1:14:30 Heure(s)

 

La recherche a été effectuée intégralement

 

5399 Les répertoires ont été contrôlés

501536 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

501533 Fichiers non infectés

888 Les archives ont été contrôlées

2 Avertissements

3 Consignes

43264 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

 

J'ai ensuite mis à jour Windows (là encore, j'espère que j'ai bien fait).

 

Donc, voici en résumé, les symptômes résiduels de l'ordinateur : il peut ouvrir une page Web quand je démarre l'ordinateur mais si je referme la connection et essaie de rouvrir Internet Explorer, il se bloque puis m'annonce "CommApp-Woo-Woo.com" ne répond pas, puis parfois "CnXmon.exe" ne répond pas puis "iexplorer.exe" ne répond pas. J'ai alors 2 possibilités : réinstaller le kit connexion de mon fournisseur soit, s'il m'en laisse la possibilité, restaurer l'ancienne session d'Internet. Et donc, de façon aléatoire, je peux rouvrir Internet.

 

Enfin, pour être complète, j'ajouterai quà deux reprises, l'ordinateur s'est figé et m'a ouvert une fenêtre dans lequel il m'a dit "Windows - Erreur d'application" "L'application n'a pas réussi à s'initialiser correctement (0xc0000007 pour l'un et 0xc00000017). Même en appuyant sur OK, je ne pouvais fermer cette fenêtre qui tournait en boucle. J'ai donc "reseté" l'ordinateur.

 

Voilà, excuse-moi pour la tartine mais j'ai essayé d'être le plus précise possible car je ne sais pas ce qui est important et ce qui ne l'est pas.

 

En tout cas, merci de ton aide car sans toi, je serais encore au point de départ.

Modifié par coline

Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e) (modifié)

Bonsoir coline

 

C'est cool, on avance :P Merci d'avoir décrit avec précision tes soucis , cela va m'aider à tenter d'être^plus efficace.

 

Bien joué pour les mises à jours et pour l'installation et scan d'Antivir. Vérifie qu'il soit paramétré comme indiqué ici

* Purge la quarantaine d'Antivir :

  • Double-clique sur l'icône d'Antivir, près de l'horloge, pour ouvrir l'interface principale.
  • Dans la colonne de gauche clique sur "Administration", puis "Quarantaine", qui apparaît dessous.
  • Sélectionne le ou les fichiers, puis clique sur le bouton qui représente une corbeille, puis réponds à Oui a la question posée en rapport avec la suppression.
  • Ferme Antivir.

Je vais te donner du boulot :

 

* Pour ton soucis avec cnxmon-exe

 

Ce problème intervenant chez les abonnées de Wanadoo provient d'une incompatibilité entre la fonctionnalité "Volet d'information" du logiciel Outlook Express et le Service Pack 2 de Windows (SP2).

 

Pour y remédier deux solutions :

 

Première solution

- Dans la fenêtre principale d'Outlook Express, cliquer sur "Affichage", puis "Disposition de la fenêtre".

- Dans la fenêtre ouverte, décocher l'option "volet d'informations".

 

Seconde solution

 

- Cliquer sur Démarrer puis Exécuter et saisir la commande suivante en minuscules :

msconfig- Dans la fenêtre ainsi ouverte, cliquer sur l' onglet "Démarrage".

- Décocher la case "cnxmon.exe", puis cliquer sur "appliquer" et "ok".

- Le système propose de redémarrer l'ordinateur. Cliquer ok

Source : http://www.commentcamarche.net/faq/2718-ou...tre-un-probleme

 

* Pour CommApp-Woo-Woo.com c'est "Mamadou" :P Wanadou qui déconne, une possibilité à essayer, c'est de désinstaller l'espace Wanadoo et configurer ta connexion manuellement, comme expliqué ici

 

* Pour ta derniere erreur, en rapport avec explorer, regarde ici

C'est en anglais, si tu as du mal je pourrais te dechiffrer cela :P

 

@ plus.

Modifié par Le sioux
coline Junior Member

coline

Posté(e)
  • Auteur
Posté(e)

Bonsoir Le sioux,

 

Merci beaucoup pour ta réponse rapide.

 

Alors, voilà :

 

Vider la quarantaine d'Antivir : FAIT

Décocher le volet d'informations d'outlook Express : FAIT

Désinstaller le kit wanadoo et le réinstaller manuellement : FAIT

 

Malheureusement, dans mon enthousiasme à désinstaller wanadoo (suppression de programme dans panneau de configuration), j'ai aussi désinstallé wanadoo messager (j'ai cru bien faire, pour pas qu'il n'y ait d'interactions avec la nouvelle connexion manuelle) et je crois bien que j'ai ainsi effacé tous les messages de ma messagerie Outlook express car lorque j'ouvre outlook express, il me dit que toutes mes boîtes (réception et envoi) sont vides.

 

Dois-je accepter cette affreuse vérité ou bien par une chance inouie, ils seraient stockés ailleurs ? Enfin, je commence à me faire à l'idée que c'est perdu. Mais bon, si tu as une idée ?

 

Enfin, et c'est ce qui m'a retenu d'envoyer ma réponse plus tôt, mon ordinateur s'est figé 3 ou 4 fois cette semaine, avec un écran bleu et un message IRQL-NOT-LESS-OR-EQUAL. Aujourd'hui, je me suis rendu compte que cela était du au fait que j'ai un point d'interrogation devant le contrôleur ethernet (gestion de périphériques). Dans propriété, il me dit pilote inconnu.

 

Je ne sais pas si mon problème a encore une relation avec des virus et donc peut-être, je devrais aller poster ailleurs, mais en même temps, si tu peux encore m'aider, c'est vrai que ça m'arrangerait.

 

En tout cas, je te remercie pour tout ce que tu as déjà fait.

Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e) (modifié)

Bonsoir coline

 

Désolé, j'étais absent ces deux derniers jours.

 

Malheureusement, dans mon enthousiasme à désinstaller wanadoo (suppression de programme dans panneau de configuration), j'ai aussi désinstallé wanadoo messager (j'ai cru bien faire, pour pas qu'il n'y ait d'interactions avec la nouvelle connexion manuelle) et je crois bien que j'ai ainsi effacé tous les messages de ma messagerie Outlook express car lorque j'ouvre outlook express, il me dit que toutes mes boîtes (réception et envoi) sont vides.

 

Dois-je accepter cette affreuse vérité ou bien par une chance inouie, ils seraient stockés ailleurs ? Enfin, je commence à me faire à l'idée que c'est perdu. Mais bon, si tu as une idée ?

 

Enfin, et c'est ce qui m'a retenu d'envoyer ma réponse plus tôt, mon ordinateur s'est figé 3 ou 4 fois cette semaine, avec un écran bleu et un message IRQL-NOT-LESS-OR-EQUAL. Aujourd'hui, je me suis rendu compte que cela était du au fait que j'ai un point d'interrogation devant le contrôleur ethernet (gestion de périphériques). Dans propriété, il me dit pilote inconnu.

 

Je ne sais pas si mon problème a encore une relation avec des virus et donc peut-être, je devrais aller poster ailleurs, mais en même temps, si tu peux encore m'aider, c'est vrai que ça m'arrangerait.

 

No soucis pour t'aider pour ce qui est du périphérique, par contre pour Wanadou messager & Outlook Express et la disparition de tes messages , je ne pourrais te dire car je ne suis pas chez "Mamadou" et je n'utilise pas Outlook Express... je nepourrais donc te dire ce qu'il en est

 

Pour ton soucis avec le controleur Ethernet : la 1ere chose à tenter est de faire un clic droit sur celui-ci (dans le Gestionnaire de périphérique) puis Mise à jour du pilote, répondre "Oui" à la question posée pour aller chercher ce drivar chez Microsoft Update, puis "suivant" plusieurs fois et attendre voir s'il est possible de trouver le driver manquant, soi patient, cela peut être longuet.

 

Si ce n'est pas faisable par ce biais, nous aurons alors deux solutions, soi via Tous les drivers.com soi sur le site construteur du PC, pour ce dernbier cas, il mafaudra donc la marque :P

 

Mais je vais attendre que tu fasses ce 1er essai qui est le plus simple tout d'abord.

 

Qu'est ce que cela donne pour la connexion et les autres soucis que tu rencontrais à l'arrivée sur le site.

 

@ suivre...

Modifié par Le sioux
  • 1 mois après...
coline Junior Member

coline

Posté(e)
  • Auteur
Posté(e) (modifié)

Merci Le Sioux pour toute ton aide et ta gentillesse à résoudre mon problème informatique. Tout va bien désormais, les connexions internet fonctionnent correctement. Tes conseils ont été efficaces. Je pense que je peux donc ajouter "résolu" dans le titre.

 

Je ne suis pas très à l'aise à écrire ce message tellement je suis en retard à répondre. En même temps, c'est un cercle vicieux car plus j'étais gênée, plus j'attendais.

 

Aujourd'hui, je suis contente de dépasser ma honte pour te dire un grand MERCI car vraiment ta disponibilité et ta compétence le méritent.

 

Bonne continuation et merci encore.

Modifié par coline
Le sioux Full Patch Member

Le sioux

Posté(e)
Posté(e)

Bonjour coline

 

Je ne suis pas très à l'aise à écrire ce message tellement je suis en retard à répondre. En même temps, c'est un cercle vicieux car plus j'étais gênée, plus j'attendais.

 

Aujourd'hui, je suis contente de dépasser ma honte pour te dire un grand MERCI car vraiment ta disponibilité et ta compétence le méritent.

 

Merci pour cette sympathique réponse, je ne t'attendais plus , il est vrai, mais c'est bon de te lire. :P

 

Amicalement, Le sioux.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...