FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[moonette]

bonjour, voici le scan avira.
j'ai fait adwcleaner mais il reste encore trop de trucs. je refais mbam.
j'etais sur ccm mais je n'ai plus de reponses. merci d'avance



Avira Free Antivirus
Date de création du fichier de rapport : samedi 24 août 2013 01:04


Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 Ultimate
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Robert
Nom de l'ordinateur : ROBERT-PC

Informations de version :
BUILD.DAT : 13.0.0.3885 54851 Bytes 05/08/2013 09:54:00
AVSCAN.EXE : 13.6.0.1722 634936 Bytes 23/08/2013 23:51:53
AVSCANRC.DLL : 13.6.0.1550 63032 Bytes 23/08/2013 23:51:53
LUKE.DLL : 13.6.0.1550 65080 Bytes 23/08/2013 23:52:13
AVSCPLR.DLL : 13.6.0.1712 92216 Bytes 23/08/2013 23:51:54
AVREG.DLL : 13.6.0.1550 247864 Bytes 23/08/2013 23:51:52
avlode.dll : 13.6.2.1704 449592 Bytes 23/08/2013 23:51:51
avlode.rdf : 13.0.1.40 26825 Bytes 23/08/2013 23:52:37
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 23:51:05
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 23:51:08
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 23:51:11
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 23:51:14
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 23:51:19
VBASE005.VDF : 7.11.91.177 2048 Bytes 23/07/2013 23:51:19
VBASE006.VDF : 7.11.91.178 2048 Bytes 23/07/2013 23:51:19
VBASE007.VDF : 7.11.91.179 2048 Bytes 23/07/2013 23:51:19
VBASE008.VDF : 7.11.91.180 2048 Bytes 23/07/2013 23:51:19
VBASE009.VDF : 7.11.91.181 2048 Bytes 23/07/2013 23:51:19
VBASE010.VDF : 7.11.91.182 2048 Bytes 23/07/2013 23:51:19
VBASE011.VDF : 7.11.91.183 2048 Bytes 23/07/2013 23:51:19
VBASE012.VDF : 7.11.91.184 2048 Bytes 23/07/2013 23:51:19
VBASE013.VDF : 7.11.92.32 156160 Bytes 24/07/2013 23:51:19
VBASE014.VDF : 7.11.92.147 168960 Bytes 25/07/2013 23:51:20
VBASE015.VDF : 7.11.93.93 419328 Bytes 28/07/2013 23:51:20
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29/07/2013 23:51:22
VBASE017.VDF : 7.11.94.31 222208 Bytes 31/07/2013 23:51:22
VBASE018.VDF : 7.11.94.141 273408 Bytes 03/08/2013 23:51:23
VBASE019.VDF : 7.11.94.203 200192 Bytes 04/08/2013 23:51:23
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05/08/2013 23:51:25
VBASE021.VDF : 7.11.95.81 203776 Bytes 06/08/2013 23:51:26
VBASE022.VDF : 7.11.95.175 148480 Bytes 07/08/2013 23:51:26
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09/08/2013 23:51:27
VBASE024.VDF : 7.11.96.43 861184 Bytes 10/08/2013 23:51:29
VBASE025.VDF : 7.11.97.50 1084416 Bytes 19/08/2013 23:51:30
VBASE026.VDF : 7.11.97.133 369664 Bytes 21/08/2013 23:51:30
VBASE027.VDF : 7.11.97.134 2048 Bytes 21/08/2013 23:51:30
VBASE028.VDF : 7.11.97.135 2048 Bytes 21/08/2013 23:51:30
VBASE029.VDF : 7.11.97.136 2048 Bytes 21/08/2013 23:51:30
VBASE030.VDF : 7.11.97.137 2048 Bytes 21/08/2013 23:51:30
VBASE031.VDF : 7.11.97.238 281600 Bytes 23/08/2013 23:51:31
Version du moteur : 8.2.12.110
AEVDF.DLL : 8.1.3.4 102774 Bytes 23/08/2013 23:51:37
AESCRIPT.DLL : 8.1.4.144 512382 Bytes 23/08/2013 23:51:37
AESCN.DLL : 8.1.10.4 131446 Bytes 23/08/2013 23:51:36
AESBX.DLL : 8.2.16.26 1245560 Bytes 23/08/2013 23:51:37
AERDL.DLL : 8.2.0.128 688504 Bytes 23/08/2013 23:51:36
AEPACK.DLL : 8.3.2.24 749945 Bytes 23/08/2013 23:51:36
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 23/08/2013 23:51:35
AEHEUR.DLL : 8.1.4.572 6115706 Bytes 23/08/2013 23:51:35
AEHELP.DLL : 8.1.27.4 266617 Bytes 23/08/2013 23:51:32
AEGEN.DLL : 8.1.7.12 442743 Bytes 23/08/2013 23:51:32
AEEXP.DLL : 8.4.1.52 299383 Bytes 23/08/2013 23:51:37
AEEMU.DLL : 8.1.3.2 393587 Bytes 23/08/2013 23:51:32
AECORE.DLL : 8.1.32.0 201081 Bytes 23/08/2013 23:51:31
AEBB.DLL : 8.1.1.4 53619 Bytes 23/08/2013 23:51:31
AVWINLL.DLL : 13.6.0.1550 23608 Bytes 23/08/2013 23:49:47
AVPREF.DLL : 13.6.0.1550 48184 Bytes 23/08/2013 23:51:52
AVREP.DLL : 13.6.0.1550 175672 Bytes 23/08/2013 23:51:52
AVARKT.DLL : 13.6.0.1626 258104 Bytes 23/08/2013 23:51:45
AVEVTLOG.DLL : 13.6.0.1550 164920 Bytes 23/08/2013 23:51:47
SQLITE3.DLL : 3.7.0.1 394824 Bytes 23/08/2013 23:52:24
AVSMTP.DLL : 13.6.0.1550 60472 Bytes 23/08/2013 23:51:55
NETNT.DLL : 13.6.0.1550 13368 Bytes 23/08/2013 23:52:17
RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 23/08/2013 23:49:48
RCTEXT.DLL : 13.6.0.1624 68664 Bytes 23/08/2013 23:49:48

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: A:, C:, E:, F:, G:, H:,
Recherche dans les programmes actifs..........: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : samedi 24 août 2013 01:04

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'avscan.exe' - '96' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '109' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'TBNotifier.exe' - '85' module(s) ont été recherchés
Recherche en cours du processus 'apnmcp.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'msiexec.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '95' module(s) ont été recherchés
Recherche en cours du processus 'AVWEBGRD.EXE' - '66' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '87' module(s) ont été recherchés
Recherche en cours du processus 'LogonUI.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'mbam.exe' - '99' module(s) ont été recherchés
Recherche en cours du processus 'InputPersonalization.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'conhost.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'SyncServer.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'conhost.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'ATH.exe' - '74' module(s) ont été recherchés
Recherche en cours du processus 'ihelper.exe' - '172' module(s) ont été recherchés
Recherche en cours du processus 'WISPTIS.EXE' - '43' module(s) ont été recherchés
Recherche en cours du processus 'TabTip.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'DllHost.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'GFFUpdater.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'dsmonitor.exe' - '54' module(s) ont été recherchés
Recherche en cours du processus 'spmonitor.exe' - '57' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'iPodService.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'nvtray.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'SPMReminder.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'AvastUI.exe' - '131' module(s) ont été recherchés
Recherche en cours du processus 'RtHDVCpl.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '214' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'mbamgui.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '127' module(s) ont été recherchés
Recherche en cours du processus 'daemonu.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'nvxdsync.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '65' module(s) ont été recherchés
Recherche en cours du processus 'WUDFHost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSvcM.exe' - '17' module(s) ont été recherchés
Recherche en cours du processus 'nSvcIp.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'nSvcAppFlt.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSVC.EXE' - '76' module(s) ont été recherchés
Recherche en cours du processus 'SeaPort.EXE' - '50' module(s) ont été recherchés
Recherche en cours du processus 'mbamservice.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'mbamscheduler.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'mDNSResponder.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'AppleMobileDeviceService.exe' - '72' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '66' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '80' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '78' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '157' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '85' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '111' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '100' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1743' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'A:\'
Impossible d'ouvrir le chemin à scanner A:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'C:\'
C:\AdwCleaner\Quarantine\C\Program Files\Yontoo\OptChrome.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen2
C:\AdwCleaner\Quarantine\C\Users\Robert\AppData\Local\lollipop\lollipop_08111920.exe.vir
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Lollipop.DZ.9
C:\AdwCleaner\Quarantine\C\Users\Robert\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe.vir
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
[0] Type d'archive: Runtime Packed
-- C:\Users\alex fouiny baby !!!\Downloads\FlashPlayer_V.155225784c.exe
[1] Type d'archive: NSIS
-- ProgramFilesDir/exes.zip
[2] Type d'archive: ZIP
-- DomaIQ.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.BN
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
-- DomaIQ10.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
C:\Users\alex fouiny baby !!!\Downloads\FlashPlayer_V.155225784c.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
C:\Users\alex fouiny baby !!!\Downloads\Setup (1).exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/iBryte.abdq
-- C:\Users\Johane la begette !\Downloads\FlashPlayer_V.93620817c.exe
[1] Type d'archive: NSIS
-- ProgramFilesDir/DomaIQ10.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
-- ProgramFilesDir/DomaIQ.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
C:\Users\Johane la begette !\Downloads\FlashPlayer_V.93620817c.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
C:\Users\Robert\AppData\Local\Temp\ish2111687\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
C:\Users\Robert\AppData\Local\Temp\ish4350656\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
C:\Users\Robert\AppData\Local\Temp\ish4817718\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
C:\Users\Robert\AppData\Local\Temp\ish5743062\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à scanner E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à scanner F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à scanner G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à scanner H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Début de la désinfection :
C:\Users\Robert\AppData\Local\Temp\ish5743062\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '540b21f3.qua' !
C:\Users\Robert\AppData\Local\Temp\ish4817718\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c9c0e54.qua' !
C:\Users\Robert\AppData\Local\Temp\ish4350656\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '1ec354bc.qua' !
C:\Users\Robert\AppData\Local\Temp\ish2111687\DAT\DSiteU.dat
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '78f41b7e.qua' !
C:\Users\Johane la begette !\Downloads\FlashPlayer_V.93620817c.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '3d883659.qua' !
C:\Users\alex fouiny baby !!!\Downloads\Setup (1).exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/iBryte.abdq
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '42660433.qua' !
C:\Users\alex fouiny baby !!!\Downloads\FlashPlayer_V.155225784c.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/DomaIQ.24569
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '0e2b2872.qua' !
C:\AdwCleaner\Quarantine\C\Users\Robert\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe.vir
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/InstallCore.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '7236681e.qua' !
C:\AdwCleaner\Quarantine\C\Users\Robert\AppData\Local\lollipop\lollipop_08111920.exe.vir
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Lollipop.DZ.9
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '5f944752.qua' !
C:\AdwCleaner\Quarantine\C\Program Files\Yontoo\OptChrome.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Downloader.Gen2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '46f47cc9.qua' !


Fin de la recherche : samedi 24 août 2013 11:45
Temps nécessaire: 1:11:36 Heure(s)

La recherche a été effectuée intégralement

39962 Les répertoires ont été contrôlés
557249 Des fichiers ont été contrôlés
14 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
10 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
557235 Fichiers non infectés
10099 Les archives ont été contrôlées
4 Avertissements
10 Consignes

Ajouter un commentaire

[lilidurhone]

Hello

Continue sur CCM et attends le retour de Gen

http://www.commentcamarche.net/forum/af ... #p28575221

[moonette]

ok du coup tu peux fermer. desolee

[2011N2]

Bonjour,

Je verrouille ce sujet, bonne désinfection avec g3n-h@ckm@n.

Gabriel.