pc qui rame au demarrage

[belisa25]

pas de soucis pour changer d antivirus

 

 

[Apollo]

All right, voici la procédure:

 

:arrow: Ton antivirus est Avast.

 

Avast n'est pas sûr. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces.

 

Je pense qu'il serait mieux protégé avec Antivir.

 

Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection).

 

 

• Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes
  
• Redémarre le PC pour achever la désinstallation
  
• Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française)
   
  

 

PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre:

 

 

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK.

 

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

 

Cela permet de ne pas rester à la surveiller.

 

Mets-le à jour puis lance une analyse complète.

Poste le rapport obtenu stp.

 

Désolé pour la capture mais l'hébergeur est H/S pour le moment et comme je n'utilise pas Antivir, je dois demander pour qu'on m'en refasse une

 

@++

[belisa25]

le scan antivir est lancer

par contre je n ai pas trouve comment mettre automatiquement en quarantaine

meme sur Télécharger, installer, configurer Antivir (version française)ce n est pas explique

j ai fait le tour d antivir pour voir si je trouvais toute seule comme une grande

mais non rien

comme je dois partir le scan risque de s arrete en mon absence

 

sinon la mise a jour d antivir se fait automatiquement ou dois je le faire en manuel tous les jours ?

 

et comme avast y a t il possibilite de faire un scan au demarrage avec antivir?

a +++

Modifié le 13 août 2010 par belisa25

[Apollo]

Re,

 

Arf je viens de regarder sur mon autre hébergeur d'images mais je n'ai pas cette capture pour la réaction automatique; j'ai demandé à mon frangin mais il doit encore se promener sans mon autorisation ce voyou

 

Par contre j'ai trouvé celle pour la planification des analyse automatiques et idem pour les mises à jour.

C'est en angliche mais cela n'est pas très compliqué

 

 

Sinon, si j'obtiens pas la capture , ben j'installerai Antivir à côté de Kaspersky qui ne va pas apprécier mais c'est moi le chef, pas lui. Je ferais alors un test virus pour te montrer.

 

@++

[belisa25]

re

me voila de retour moi aussi j etais parti me promener sans autorisation

mais bon a mon age je n en ai plus besoin

donc voici le rapport et il a tout mis en quarantaine sans mon aide

il est gentil cet antivirus meme pas besoin de chef lui il travail sans ordre

pas comme moi si tu n etais pas la la machine serait passee par la fenetre

 

bien que mon soucis ne soit pas encore regle

ca m ennerve d attendre un quart d heure a chaque demarrage

 

mais on va finir par y arrive avec tes consignes et ma dexterite

bon assez de bla bla voici le rapport

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : vendredi 13 août 2010 18:25

 

La recherche porte sur 2714777 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PC-DE-ISABELLE

 

Informations de version :

BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:13:58

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:14:13

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:14:18

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:14:25

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 16:14:36

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:14:47

VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 16:15:09

VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 16:15:09

VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 16:15:09

VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 16:15:09

VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 16:15:09

VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 16:15:09

VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 16:15:10

VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 16:15:14

VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 16:15:15

VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 16:15:16

VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 16:15:16

VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 16:15:17

VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 16:15:18

VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 16:15:19

VBASE021.VDF : 7.10.10.159 2048 Bytes 12/08/2010 16:15:19

VBASE022.VDF : 7.10.10.160 2048 Bytes 12/08/2010 16:15:19

VBASE023.VDF : 7.10.10.161 2048 Bytes 12/08/2010 16:15:19

VBASE024.VDF : 7.10.10.162 2048 Bytes 12/08/2010 16:15:19

VBASE025.VDF : 7.10.10.163 2048 Bytes 12/08/2010 16:15:19

VBASE026.VDF : 7.10.10.164 2048 Bytes 12/08/2010 16:15:19

VBASE027.VDF : 7.10.10.165 2048 Bytes 12/08/2010 16:15:20

VBASE028.VDF : 7.10.10.166 2048 Bytes 12/08/2010 16:15:20

VBASE029.VDF : 7.10.10.167 2048 Bytes 12/08/2010 16:15:20

VBASE030.VDF : 7.10.10.168 2048 Bytes 12/08/2010 16:15:20

VBASE031.VDF : 7.10.10.176 43520 Bytes 13/08/2010 16:15:20

Version du moteur : 8.2.4.34

AEVDF.DLL : 8.1.2.1 106868 Bytes 13/08/2010 16:15:38

AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 13/08/2010 16:15:38

AESCN.DLL : 8.1.6.1 127347 Bytes 13/08/2010 16:15:36

AESBX.DLL : 8.1.3.1 254324 Bytes 13/08/2010 16:15:39

AERDL.DLL : 8.1.8.2 614772 Bytes 13/08/2010 16:15:35

AEPACK.DLL : 8.2.3.5 471412 Bytes 13/08/2010 16:15:34

AEOFFICE.DLL : 8.1.1.8 201081 Bytes 13/08/2010 16:15:32

AEHEUR.DLL : 8.1.2.11 2834805 Bytes 13/08/2010 16:15:32

AEHELP.DLL : 8.1.13.2 242039 Bytes 13/08/2010 16:15:26

AEGEN.DLL : 8.1.3.19 393587 Bytes 13/08/2010 16:15:24

AEEMU.DLL : 8.1.2.0 393588 Bytes 13/08/2010 16:15:23

AECORE.DLL : 8.1.16.2 192887 Bytes 13/08/2010 16:15:22

AEBB.DLL : 8.1.1.0 53618 Bytes 13/08/2010 16:15:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.7 159784 Bytes 13/08/2010 16:15:39

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: D:\Program Files\Avira\AntiVir Desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:, E:, F:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : vendredi 13 août 2010 18:25

 

La recherche d'objets cachés commence.

'36476' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TuneUpUtilitiesApp32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TuneUpUtilitiesService32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VM303_STI.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LMIGuardian.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LogMeInSystray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'46' processus ont été contrôlés avec '46' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'F:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '59' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\' <ACER>

C:\WINDOWS\system32\ftp.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.49664.J

C:\WINDOWS\system32\dllcache\ftp.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.49664.J

Recherche débutant dans 'D:\' <Systeme>

D:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.1156608

D:\Program Files\eMule\Incoming\album complet comedie musicale mozart (2008 Tour Edition).zip

[0] Type d'archive: ZIP

--> patch/crack.exe

[RESULTAT] Contient le cheval de Troie TR/Genome.bjgv

D:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'E:\' <Ancien Disque HP>

E:\Program Files\Micro Application\Scratches Collector\scratches.7z.001

[AVERTISSEMENT] Impossible de lire le fichier !

Recherche débutant dans 'F:\' <HP_RECOVERY>

 

Début de la désinfection :

C:\WINDOWS\system32\ftp.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.49664.J

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd5c15f.qua' !

C:\WINDOWS\system32\dllcache\ftp.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.49664.J

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4da2c200.qua' !

D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.1156608

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd3c154.qua' !

D:\Program Files\eMule\Incoming\album complet comedie musicale mozart (2008 Tour Edition).zip

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cc7c158.qua' !

 

 

Fin de la recherche : samedi 14 août 2010 00:02

Temps nécessaire: 4:30:20 Heure(s)

 

La recherche a été effectuée intégralement

 

25421 Les répertoires ont été contrôlés

943614 Des fichiers ont été contrôlés

4 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

4 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

943608 Fichiers non infectés

28502 Les archives ont été contrôlées

3 Avertissements

5 Consignes

36476 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Modifié le 13 août 2010 par belisa25

[Apollo]

Re,

 

C'est très bien si Antivir a encore évolué.

 

Voilà l'efficacité d'un antivirus gratuit par rapport à Avast que je vois encore trop souvent; ce n'est pas faute de le répéter...

 

J'ai obtenu la fameuse capture et j'en ai fait une moi-même en ce qui concerne une partie importante de la configuration.

 

La fameuse pour automatiser la réaction du "guard":

 

 

Pour configurer l'action du scanner lors de l'analyse intégrale du système, fais un clic droit sur l'icône d'Antivir de la barre des tâches puis clique sur configurer Antivir.

 

Scanner/recherche/action en cas de résultat positif: Coche Automatique et sélectionner Réparer et en seconde option sélectionner Supprimer. Veille à ce que la case: "Copier le fichier dans la quarantaine avant l'action soit bien cochée.

 

Clique sur accepter/Ok.

 

 

----------------------

 

Le fichier wins.exe sur lequel j'avais des doutes, m'a conforté avec ce rapport Antivir qui l'a éjecté.

 

On va faire un scan en ligne avec un antivirus très pointu.

 

Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> Vérification de l'installation de Java -> Il te sera indiqué si tu dois installer la dernière version.

Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes.

 

JavaRa ou désinstaller proprement les anciennes versions de la console Java

 

Fais un scan en ligne avec Kaspersky.

 

Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut".

 

TUTO: Comment faire un scan en ligne avec Kaspersky : Aide pour supprimer les virus

 

Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky.

 

• 
  
• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Patiente le temps d'installation du Webscanner.
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

@++

[belisa25]

bonjour

 

desole pour la reponse tardive

mais le scan kasperky n est pas encore termine

cela fait 17H qui tourne

et pour l instant il n a rien trouve

donc j attend qu il finisse et je reviens

a++++

[belisa25]

re

 

ca y est

kaspersky a fini son travail

 

voici le rapport

 

KASPERSKY ONLINE SCANNER 7.0: scan report

Sunday, August 15, 2010

Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Saturday, August 14, 2010 03:16:25

Records in database: 4132424

--------------------------------------------------------------------------------

 

Scan settings:

scan using the following database: extended

Scan archives: yes

Scan e-mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

 

Scan statistics:

Objects scanned: 228093

Threats found: 0

Infected objects found: 0

Suspicious objects found: 0

Scan duration: 19:25:33

 

No threats found. Scanned area is clean.

 

Selected area has been scanned.

 

 

@ ++

[Apollo]

Bonjour,

 

19Heures de scan

 

Tout ça est très bon, zéro détection, on peut dire qu'Antivir a fait du bon boulot.

 

Mets le Flash Player à jour (très importante faille à corriger).

Tu dois le faire pour chaque navigateur que tu as sur la machine.

 

Décoche les cases proposant toolbar ou Mc Afee, ça ne sert à rien.

 

Adobe - Adobe Flash Player

 

Désinstalle les outils spéciaux:

Télécharge OTC d'Old Timer :

http://oldtimer.geekstogo.com/OTC.exe

Double clique dessus, puis clique sur le gros bouton CleanUp ! pour supprimer les outils spéciaux.

 

-----------------------

Désactive puis réactive les restaurations système sur tous les lecteurs puis réactive-la pour éviter de remonter un point infecté:

 

Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

Le pc est désinfecté

 

@++

[belisa25]

bonjour

 

 

je me fais un peu attendre mais j arrive tout juste du boulot

 

donc j ai bien effectué toutes tes consignes

 

encore merci de ton aide

me voila avec un pc guéri des ces mechantes bebetes

youpi

 

mais mon pc rame toujours au démarrage donc il y a un autre probleme ????

 

et pour le pare feu on fait comment

a++