Objets cachés détéctés par avira [résolu]

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Objets cachés détéctés par avira [résolu]

oscare_nassier

Bonjour,

Ma config :

Matériel : Carte mère Gigabyte 870a-USB3L -Proc AMD FX4100 - Ram 8Go - Nvidia Geforce GTX 760 2Go DDR5.

Logiciel : Windows 7 édition intégrale, avira antivirus, firewall windows.

Un scan système avira a détecté 12 objets cachés, confirmé par panda cloud cleaner, j'ai donc lancé malwarebytes qui a fait un scan suivi d'un nettoyage.

Il en reste maintenant trois et je ne sais pas quoi utiliser, quelqu'un peut m'aider ?

Message cité 1 fois
Message édité par oscare_nassier le 24-11-2014 à 15:22:18

Publicité

Profil supprimé

oscare_nassier a écrit :

Le scan et nettoyage sont faits en mode sans echec ?

Un boot CD avec avira, ou un autre AV ?

Quels sont les 3 détectés et non nettoyés ?

oscare_nassier

Bonsoir Amigaonly,

Rien de tout çà, sinon j'aurais précsisé.
Pour savoir lesquels c'est les trois, il faut pas faire un scan avec un truc spécifique et te poster le résultat ?

monk521

Bonjour oscare_nassier et bienvenue sur Hardware.fr,

Oui, on peut faire une analyse minutieuse avec ZHPDiag, puis je te proposerai une solution adaptés aux problème rencontrés.

Peux-tu me transmettre le dernier rapport de Malwarebytes qui se trouve dans la rubrique Historique / journaux d'applications / choisis Exporter et poste le lien.

Attention : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.

Comment créer et poster le lien d'un rapport :

Se rendre sur le site http://www.cjoint.com/
Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint
Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme htt://cjoint.com/CFnaaobHAob, et sélectionner copier l'adresse du lien.
Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

==> ZHPDiag - programme de diagnostic

Télécharge et installe ZHPDiag (de Nicolas Coolman) sur ton bureau.

Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"

Cliquer sur Complet

Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.

Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

oscare_nassier

Merci, monk521 !

Voici le rapport : http://cjoint.com/?3Kvtr5J9exM

monk521

D'après le rapport ZHPDiag, ton PC est infecté principalement par des programmes indésirables (PUP/LPI) qui parasitent le bon fonctionnement de ton ordinateur et de tes navigateurs internet. Ces programmes sont le plus souvent rajoutés pendant l'installation de logiciels gratuits.

:sweat: Quelques recommandations simples lorsque l'on télécharge des programmes sur internet :

Éviter de télécharger des programmes sur certains sites revendeurs comme 01.net, Softonic, BrotherSoft, CNET, ces sites utilisent leur propre installateur et rajoutent pendant l'installation des programmes indésirables LPI/PUP (barrres d'outils, adwares, spywares, hijackers).

Préférer les téléchargements chez l'éditeur du programme ou chez des sites sûrs comme Comment Ça Marche ou Clubic.

Lors de l'installation d'un programme, lire attentivement ce que l'on propose, choisir l'installation personnalisée ou avancée et décocher les programmes additionnels inutiles ou cliquer sur Skip (Passer).

Chercher le vrai lien de téléchargement sur la page d'un site.

La maintenance de ton PC va se dérouler en 2 étapes : la désinfection et la finalisation. Je t'invite à aller jusqu'au bout pour être débarrassé de tout logiciel malveillant.

1°) Désinfection :

==> AdwCleaner - Mode nettoyage

Télécharger Adwcleaner (de Xplode) sur ton Bureau !
Lancer AdwCleaner par un clique droit de la souris "Exécuter en tant qu'administrateur" (sauf sous XP)
Cliquer sur Scanner, patienter le temps du scan
Une fois le scan fini, cliquer sur Nettoyer

Accepter l'avertissement, la lettre d'informations et le redémarrage en cliquant sur OK

Le PC redémarre et un rapport va apparaître, enregistre le sur le bureau (Fichier => enregistrer sous).

note: il se trouve aussi dans C:\Adwcleaner\AdwCleaner[S0].txt

Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

==> ZHPDiag - programme de diagnostic

Télécharge et installe ZHPDiag (de Nicolas Coolman) sur ton bureau.

Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"

Cliquer sur Complet

Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.

Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.

Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

** Note : tu as donc 2 rapports à me transmettre **

oscare_nassier

le rapport adwcleaner : http://cjoint.com/?3KvtREarIrU et le zhpdiag : http://cjoint.com/?3KvtZnTiPZK

monk521

Pendant que j'analyse les rapports, passe le programme qui suit, tu as une infection qui se propage par les clés USB.

==> USBFix - Nettoyage

Brancher tous les supports amovibles externes au PC (clé USB, disque dur externe, etc...) sans les ouvrir.

Sous Windows Vista, 7/8, faire un clic droit sur USBFix puis "Exécuter en tant qu'administrateur"
Choisir l'option Nettoyage

Un rapport s'affiche. Il se trouve soit sur le bureau UsbFix_Report.txt, soit dans le répertoire C:\UsbFix\Log\UsbFix [clean].

Débrancher les supports amovibles et les rebrancher.

Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

oscare_nassier

Pas sûr d'avoir bien compris : je branche à l'ordi toutes les clés usb et lecteurs externes en ma possession ou bien il s'agit juste de mettre un support amovible à chaque port usb ? Il y a 12 ports usb sur mon pc, je dois vraiment mettre un drive à chacun d'entre eux et en même temps ?

monk521

euh oui, tu branches toutes les clés usb et lecteurs externes que tu as au PC

Publicité

oscare_nassier

le rapport usbfix est ici : http://cjoint.com/?3KvuG1mWcA1

monk521

==> Script ZHPFix

Le script de correction suivant permet de supprimer des traces d'infections.

Attention, ce script a été écrit spécifiquement pour l'ordinateur de oscare_nassier, il n'est pas transposable sur un autre ordinateur.

Le temps de téléchargement du script a été volontairement limité à 4 jours

Cliquer sur ce lien http://www.cjoint.com/14nv/DKvuNSCnnoS_script.txt
Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
Puis, refaire un clic droit et choisir Copier
Double clic sur l'icône de ZHPFix qui est sur le bureau.
Ou lancer ZHPFix à partir du raccourci sur ModernUI [accueil de windows 8)

Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

Dans la plupart des cas, le script se colle automatiquement dans la zone de script
Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller
Cliquer sur Go

A la demande, confirmer le nettoyage des données en cliquant sur [OUI]

Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.

Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Fermer ZHPFix et redémarrer l'ordinateur

Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

==>SX Check&Update

Télécharger le programme SX Check&Update sur ton bureau.
Lancer le programme.
Cliquer sur Rapport et enregistre le fichier sur le bureau.

Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

**Note: tu as donc 2 rapports à me transmettre**

oscare_nassier

Le rapport ZHPFIX (Dur à trouver celui-là, il était dans c:\user\moi\appdata\roaming) : http://cjoint.com/?3KvxfPx5Svj

Le rapport Sxcheck : http://cjoint.com/?3KvxlWvTaSU

Désolé, il m'a fallu du temps pour trouver le 1er

monk521

OK, comment se porte le PC, notamment Google Chrome ?

Autre point important: je vois sur les rapports qu'il ne te reste que 7 % d'espace libre sur ton disque dur C. Il faudrait que tu libères de l'espace, la règle c'est au moins 15 % sous peine de voir le PC instable ou se bloquer.

System drive C: has 8 GB (7%) free of 112 GB

2°) Finalisation :

==> Mises à jour de sécurité :

Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les malwares. Les mises à jour de sécurité permettent de combler les failles par lesquelles les malwares entrent et se développent (pour plus de détails, voir plus loin la rubrique " compléments d'informations" ):

1- Vérification et mises à jour du système d'exploitation Windows:

Pour Windows Vista, Seven et 8 : se rendre dans le Panneau de configuration\Système et sécurité\Windows Update\ et sélectionner Rechercher des mises à jour.

2- Vérification et mises à jour des navigateurs internet :

Pour Internet Explorer : les mises à jour se font en même temps que celles du système d'exploitation.
Pour Mozilla : OK !
Pour Google Chrome : OK !

3- Adobe Reader: OK !

4-Adobe Flash Player : N'est pas à jour, c'est une faille de sécurité importante.

Désinstaller la version actuelle via le panneau de configuration / Programmes / Désinstaller un programme.
Télécharger et installer la nouvelle mouture d'Adobe Reader => Site Adobe Flash Player

Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.

5- Java : la version de java installée sur votre ordinateur n'est pas à jour:

Désinstaller l'ancienne ou les anciennes versions de Java via le panneau de configuration / Programmes / Désinstaller un programme.
Télécharger la nouvelle version => site de java (cliquer sur téléchargement gratuit de java).

Lors de l'installation du programme, ne pas oublier de décocher la case qui propose d'installer la barre d'outils Ask, elle ne sert à rien et transmet des informations sur tes habitudes de surf à ton insu...

==> Nettoyage complémentaire :

1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :

Télécharger SFTGC sur ton bureau.
Lancer le programme
Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
Le logiciel s'initialise puis s'ouvre.
Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

2- DelFix de Xplode

Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de l' ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.

Télécharger DelFix de Xplode sur le bureau.
Lancer DelFix
Cocher Supprimer les outils de désinfection
Cocher Purger la restauration système
Cliquer sur Exécuter

==> Autres conseils de prudence et de vigilance :

Filtrer les publicités malicieuses qui peuvent installer des malwares à l'aide du programme Adblock Plus (pour chaque navigateur internet concerné, copier l'adresse du lien ci dessous (clic droit) et collez la dans la barre d'adresse du navigateur):

- pour Internet Explorer
- pour Mozilla
- pour Google Chrome
- pour Opéra

Attention aux fausses mises à jour et aux faux plugins qui sont proposés notamment sur des sites de jeux, de streaming ou pornographiques, ceux-ci installent aussi des malwares.

Refuser de télécharger et d'utiliser illégalement des œuvres protégés par un copyright. En plus d’être passible de sanctions vis-à-vis de la loi, ces œuvres piratées en provenance du réseau du P2P, du Direct Down Load ou par tout autre biais sont la source de la plupart des infections les plus dangereuses.

Scanner (analyser) régulièrement son PC avec son antivirus résident et vérifier que la base de signatures est bien à jour afin de détecter les derniers malwares présents sur le net.

Vacciner ses supports amovibles externes (clés Usb, disques dur externes, cartes mémoire, Ipod, MP3…) à l'aide du programme UsbFix car beaucoup d'infections se propagent par ce biais.

Sauvegarder sur un disque dur externe vos données personnelles (documents, images, vidéo, musiques) dans le cas où une panne sérieuse arriverait et empêcherait le PC de redémarrer ou qu'un malware supprime ou crypte de façon irréversible vos données personnelles.

==> Complément d'informations :

Stop les publicités intempestives adwares et programmes parasites de Malekal.
Pourquoi mettre à jour son PC contre les failles de sécurité Comment ça marche.net.
Les risques sécuritaires du P2P Libellules.ch
Sécuriser son ordinateur et connaitre les menaces de Malekal.

== > Peux-tu refaire un scan avec Avira ?

Bonne journée.

Message édité par monk521 le 22-11-2014 à 09:25:26

oscare_nassier

Encore un objet caché, trouvé par avira. Je n'ai pas compris ce que tu me disais au sujet du forum malekal : les conseils et solutions qu'il donne ne seraient pas fiables ?

oscare_nassier

Alors là, jamais vu çà :
le nombre d'objets cachés diffère d'un scan à l'autre : hier, après usbfix, il en trouvait 11, mais j'avais oublié de débrancher des clés usb, j'ai donc pensé que les objets venaient de là.
D'ailleurs au redémarrage suivant, sans les clés, il n'en trouvait plus qu'un.

Mais là, je viens de refaire un scan et avira en trouve 16 !! Il se reproduit ou quoi ?

tomsawyer1311

Salut,
Peux tu justifier l'utilisation de Windows 7 ultimate, je te prie ?

J'ai un mauvais pressentiment. Cependant, je préfère en avoir le cœur net

Merci d'avance de ta réponse.

monk521

Peux-tu me transmettre le dernier rapport d'Avira, stp.

oscare_nassier

Citation :

Peux tu justifier l'utilisation de Windows 7 ultimate, je te prie ?

Juste par le fait que j'ai trouvé une clé valide, au boulot sur un dvd écrasé qui partait à la poubelle et que du coup je l'ai notée et utilisée.

Pour Monk, le rapport avira : http://cjoint.com/?3Kwq3y9BL4t

monk521

Je n'arrive pas à lire le rapport, le lien n'est pas bon.

oscare_nassier

bizarre, je n'arrive pas à créer le lien cjoint pour ce fichier, çà me donne un audio de 0 secondes,je ne sais pas si c'est à ce résultat que tu es parvenu, je continue d'essayer, cependant, çà fait deux fois et je n'ai rien fait de particulier

monk521

Ouvre le bloc note et essaie de copier/coller toutes les informations qui sont dans le dernier rapport d'Avira.

oscare_nassier

ok, le voilà :

Avira Free Antivirus
Date de création du fichier de rapport: samedi 22 novembre 2014 12:20

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Antivirus Free
Numéro de série : 0000149996-AVHOE-0000001
Plateforme : Windows 7 Ultimate
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : CIPHER

Informations de version:
BUILD.DAT : 14.0.7.306 92015 Bytes 25/09/2014 17:27:00
AVSCAN.EXE : 14.0.7.266 1014576 Bytes 16/10/2014 14:53:15
AVSCANRC.DLL : 14.0.7.220 65272 Bytes 16/10/2014 14:53:15
LUKE.DLL : 14.0.7.220 59696 Bytes 16/10/2014 14:53:29
AVSCPLR.DLL : 14.0.7.266 94512 Bytes 16/10/2014 14:53:15
REPAIR.DLL : 14.0.7.266 366328 Bytes 16/10/2014 14:53:14
REPAIR.RDF : 1.0.2.30 596694 Bytes 24/10/2014 10:24:06
AVREG.DLL : 14.0.7.220 264952 Bytes 16/10/2014 14:53:14
AVLODE.DLL : 14.0.7.266 563448 Bytes 16/10/2014 14:53:13
AVLODE.RDF : 14.0.4.50 76508 Bytes 11/11/2014 15:14:38
XBV00012.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00013.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00014.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00015.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00016.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00017.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00018.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00019.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00020.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00021.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00022.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00023.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00024.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00025.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00026.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00027.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:29
XBV00028.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00029.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00030.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00031.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00032.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00033.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00034.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00035.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00036.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00037.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00038.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00039.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00040.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00041.VDF : 8.11.165.190 2048 Bytes 07/08/2014 13:22:30
XBV00130.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00131.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00132.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00133.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00134.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00135.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00136.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00137.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00138.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00139.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00140.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00141.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00142.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00143.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00144.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00145.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00146.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00147.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00148.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00149.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00150.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00151.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00152.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00153.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00154.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:41
XBV00155.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00156.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00157.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00158.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00159.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00160.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00161.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00162.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00163.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00164.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00165.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00166.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00167.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00168.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00169.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00170.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00171.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00172.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00173.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00174.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00175.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00176.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00177.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00178.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00179.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00180.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00181.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00182.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00183.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00184.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00185.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00186.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00187.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00188.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00189.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00190.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00191.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00192.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00193.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00194.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00195.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00196.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00197.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:42
XBV00198.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00199.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00200.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00201.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00202.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00203.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00204.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00205.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00206.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00207.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00208.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00209.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00210.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00211.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00212.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00213.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00214.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00215.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00216.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00217.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00218.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00219.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00220.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00221.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00222.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00223.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00224.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00225.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00226.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00227.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00228.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00229.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00230.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00231.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00232.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00233.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00234.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00235.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00236.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00237.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00238.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00239.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00240.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00241.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00242.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:43
XBV00243.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00244.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00245.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00246.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00247.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00248.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00249.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00250.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00251.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00252.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00253.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00254.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00255.VDF : 8.11.184.50 2048 Bytes 11/11/2014 15:14:44
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 18:06:11
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 18:14:09
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 12:52:21
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 16:15:56
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 13:35:31
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 19:31:56
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27/03/2014 13:48:42
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02/06/2014 02:31:54
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07/08/2014 13:22:29
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15/09/2014 13:27:48
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14/10/2014 14:53:33
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11/11/2014 15:14:39
XBV00042.VDF : 8.11.184.74 2048 Bytes 11/11/2014 15:14:39
XBV00043.VDF : 8.11.184.98 37376 Bytes 11/11/2014 15:14:39
XBV00044.VDF : 8.11.184.124 20992 Bytes 11/11/2014 21:14:34
XBV00045.VDF : 8.11.184.126 2048 Bytes 11/11/2014 21:14:34
XBV00046.VDF : 8.11.184.152 17920 Bytes 11/11/2014 03:14:33
XBV00047.VDF : 8.11.184.154 12288 Bytes 11/11/2014 03:14:33
XBV00048.VDF : 8.11.184.156 5632 Bytes 12/11/2014 03:14:33
XBV00049.VDF : 8.11.184.160 6656 Bytes 12/11/2014 12:57:50
XBV00050.VDF : 8.11.184.182 8704 Bytes 12/11/2014 12:57:50
XBV00051.VDF : 8.11.184.202 6144 Bytes 12/11/2014 12:57:50
XBV00052.VDF : 8.11.184.204 10752 Bytes 12/11/2014 12:57:51
XBV00053.VDF : 8.11.184.224 28160 Bytes 12/11/2014 18:57:49
XBV00054.VDF : 8.11.184.246 34304 Bytes 12/11/2014 00:57:50
XBV00055.VDF : 8.11.184.250 15360 Bytes 12/11/2014 00:57:50
XBV00056.VDF : 8.11.184.252 11776 Bytes 12/11/2014 00:57:50
XBV00057.VDF : 8.11.185.18 35840 Bytes 13/11/2014 06:57:50
XBV00058.VDF : 8.11.185.38 35840 Bytes 13/11/2014 12:57:52
XBV00059.VDF : 8.11.185.58 10240 Bytes 13/11/2014 12:57:52
XBV00060.VDF : 8.11.185.60 2048 Bytes 13/11/2014 12:57:52
XBV00061.VDF : 8.11.185.62 7168 Bytes 13/11/2014 12:57:52
XBV00062.VDF : 8.11.185.82 9216 Bytes 13/11/2014 18:57:50
XBV00063.VDF : 8.11.185.102 29696 Bytes 13/11/2014 18:57:50
XBV00064.VDF : 8.11.185.104 2048 Bytes 13/11/2014 18:57:50
XBV00065.VDF : 8.11.185.108 20480 Bytes 13/11/2014 06:57:52
XBV00066.VDF : 8.11.185.110 4608 Bytes 13/11/2014 06:57:52
XBV00067.VDF : 8.11.185.112 26112 Bytes 14/11/2014 06:57:52
XBV00068.VDF : 8.11.185.132 9216 Bytes 14/11/2014 12:57:51
XBV00069.VDF : 8.11.185.150 4608 Bytes 14/11/2014 12:57:51
XBV00070.VDF : 8.11.185.168 15360 Bytes 14/11/2014 18:57:53
XBV00071.VDF : 8.11.185.186 17920 Bytes 14/11/2014 18:57:53
XBV00072.VDF : 8.11.185.204 8192 Bytes 14/11/2014 18:57:53
XBV00073.VDF : 8.11.185.224 203264 Bytes 14/11/2014 00:57:52
XBV00074.VDF : 8.11.185.226 5120 Bytes 14/11/2014 00:57:52
XBV00075.VDF : 8.11.185.228 2048 Bytes 14/11/2014 00:57:52
XBV00076.VDF : 8.11.186.8 34304 Bytes 14/11/2014 12:57:52
XBV00077.VDF : 8.11.186.26 41472 Bytes 15/11/2014 12:57:52
XBV00078.VDF : 8.11.186.44 2048 Bytes 15/11/2014 12:57:52
XBV00079.VDF : 8.11.186.62 18432 Bytes 15/11/2014 18:57:54
XBV00080.VDF : 8.11.186.88 20480 Bytes 15/11/2014 18:57:54
XBV00081.VDF : 8.11.186.106 2048 Bytes 15/11/2014 12:42:39
XBV00082.VDF : 8.11.186.108 69632 Bytes 16/11/2014 12:42:39
XBV00083.VDF : 8.11.186.110 2048 Bytes 16/11/2014 12:42:39
XBV00084.VDF : 8.11.186.112 2048 Bytes 16/11/2014 12:42:39
XBV00085.VDF : 8.11.186.128 5120 Bytes 16/11/2014 18:42:38
XBV00086.VDF : 8.11.186.130 56320 Bytes 16/11/2014 18:42:38
XBV00087.VDF : 8.11.186.146 67584 Bytes 17/11/2014 14:58:16
XBV00088.VDF : 8.11.186.162 108032 Bytes 17/11/2014 14:58:17
XBV00089.VDF : 8.11.186.164 2048 Bytes 17/11/2014 14:58:17
XBV00090.VDF : 8.11.186.180 8704 Bytes 17/11/2014 14:58:17
XBV00091.VDF : 8.11.186.196 16896 Bytes 17/11/2014 20:58:17
XBV00092.VDF : 8.11.186.214 19968 Bytes 17/11/2014 20:58:17
XBV00093.VDF : 8.11.186.218 25088 Bytes 17/11/2014 09:12:46
XBV00094.VDF : 8.11.186.222 41984 Bytes 18/11/2014 09:12:46
XBV00095.VDF : 8.11.186.224 10240 Bytes 18/11/2014 09:12:46
XBV00096.VDF : 8.11.186.226 9728 Bytes 18/11/2014 15:12:48
XBV00097.VDF : 8.11.186.230 2048 Bytes 18/11/2014 15:12:48
XBV00098.VDF : 8.11.186.246 27648 Bytes 18/11/2014 15:12:48
XBV00099.VDF : 8.11.187.4 2048 Bytes 18/11/2014 15:12:48
XBV00100.VDF : 8.11.187.22 22528 Bytes 18/11/2014 10:57:49
XBV00101.VDF : 8.11.187.36 2048 Bytes 18/11/2014 10:57:50
XBV00102.VDF : 8.11.187.50 18432 Bytes 18/11/2014 10:57:50
XBV00103.VDF : 8.11.187.66 34816 Bytes 19/11/2014 10:57:51
XBV00104.VDF : 8.11.187.68 44032 Bytes 19/11/2014 16:57:39
XBV00105.VDF : 8.11.187.70 2048 Bytes 19/11/2014 16:57:40
XBV00106.VDF : 8.11.187.86 20992 Bytes 19/11/2014 07:54:48
XBV00107.VDF : 8.11.187.100 2048 Bytes 19/11/2014 07:54:48
XBV00108.VDF : 8.11.187.114 2048 Bytes 19/11/2014 07:54:48
XBV00109.VDF : 8.11.187.128 36864 Bytes 19/11/2014 07:54:48
XBV00110.VDF : 8.11.187.142 14336 Bytes 19/11/2014 07:54:48
XBV00111.VDF : 8.11.187.144 2048 Bytes 19/11/2014 07:54:48
XBV00112.VDF : 8.11.187.158 20992 Bytes 19/11/2014 07:54:49
XBV00113.VDF : 8.11.187.160 2048 Bytes 19/11/2014 07:54:49
XBV00114.VDF : 8.11.187.176 31232 Bytes 20/11/2014 07:54:49
XBV00115.VDF : 8.11.187.188 20992 Bytes 20/11/2014 13:54:47
XBV00116.VDF : 8.11.187.200 19968 Bytes 20/11/2014 13:54:47
XBV00117.VDF : 8.11.187.214 15872 Bytes 20/11/2014 19:54:52
XBV00118.VDF : 8.11.187.216 50176 Bytes 20/11/2014 19:54:52
XBV00119.VDF : 8.11.187.220 5632 Bytes 20/11/2014 01:54:46
XBV00120.VDF : 8.11.187.222 3584 Bytes 20/11/2014 01:54:46
XBV00121.VDF : 8.11.187.236 6144 Bytes 21/11/2014 10:12:07
XBV00122.VDF : 8.11.187.248 7680 Bytes 21/11/2014 10:12:07
XBV00123.VDF : 8.11.188.4 11264 Bytes 21/11/2014 10:12:07
XBV00124.VDF : 8.11.188.16 14336 Bytes 21/11/2014 17:19:31
XBV00125.VDF : 8.11.188.18 6656 Bytes 21/11/2014 17:19:31
XBV00126.VDF : 8.11.188.20 2048 Bytes 21/11/2014 17:19:31
XBV00127.VDF : 8.11.188.24 45056 Bytes 21/11/2014 23:19:30
XBV00128.VDF : 8.11.188.26 4608 Bytes 21/11/2014 23:19:31
XBV00129.VDF : 8.11.188.28 6656 Bytes 21/11/2014 23:19:31
LOCAL001.VDF : 8.11.188.28 115288576 Bytes 21/11/2014 23:19:43
Version du moteur : 8.3.26.18
AEVDF.DLL : 8.3.1.6 133992 Bytes 20/08/2014 18:09:06
AESCRIPT.DLL : 8.2.2.24 531312 Bytes 21/11/2014 10:12:07
AESCN.DLL : 8.3.2.2 139456 Bytes 21/07/2014 17:53:44
AESBX.DLL : 8.2.20.24 1409224 Bytes 08/05/2014 17:49:10
AERDL.DLL : 8.2.1.16 743328 Bytes 31/10/2014 12:15:08
AEPACK.DLL : 8.4.0.54 788392 Bytes 24/09/2014 13:10:37
AEOFFICE.DLL : 8.3.1.6 350120 Bytes 17/11/2014 14:58:16
AEHEUR.DLL : 8.1.4.1408 7829416 Bytes 21/11/2014 10:12:06
AEHELP.DLL : 8.3.1.0 278728 Bytes 28/05/2014 19:35:29
AEGEN.DLL : 8.1.7.34 453480 Bytes 06/11/2014 18:40:46
AEEXP.DLL : 8.4.2.46 252776 Bytes 21/11/2014 10:12:07
AEEMU.DLL : 8.1.3.4 399264 Bytes 07/08/2014 19:22:26
AEDROID.DLL : 8.4.2.248 812968 Bytes 17/11/2014 14:58:16
AECORE.DLL : 8.3.2.6 243712 Bytes 07/08/2014 19:22:26
AEBB.DLL : 8.1.2.0 60448 Bytes 07/08/2014 19:22:26
AVWINLL.DLL : 14.0.7.220 25904 Bytes 16/10/2014 14:53:07
AVPREF.DLL : 14.0.7.220 52016 Bytes 16/10/2014 14:53:14
AVREP.DLL : 14.0.7.220 220976 Bytes 16/10/2014 14:53:14
AVARKT.DLL : 14.0.7.220 227632 Bytes 16/10/2014 14:53:11
AVEVTLOG.DLL : 14.0.7.220 185080 Bytes 16/10/2014 14:53:12
SQLITE3.DLL : 14.0.7.220 453936 Bytes 16/10/2014 14:53:32
AVSMTP.DLL : 14.0.7.220 79096 Bytes 16/10/2014 14:53:15
NETNT.DLL : 14.0.7.220 15152 Bytes 16/10/2014 14:53:29
RCIMAGE.DLL : 14.0.7.220 4865840 Bytes 16/10/2014 14:53:07
RCTEXT.DLL : 14.0.7.240 78640 Bytes 16/10/2014 14:53:07

Configuration pour la recherche actuelle:
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: Réparer
Action secondaire.............................: Supprimer
Recherche sur les secteurs d'amorçage maître..: marche
Contrôle en cours des secteurs d'amorçage.....: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:, H:,
Contrôle en cours des programmes actifs.......: marche
Programmes en cours étendus...................: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique de fichiers.......................: avancé

Début de la recherche: samedi 22 novembre 2014 12:20

La recherche sur les secteurs d'amorçage commence:
Secteur d'amorçage 'HDD0(C'
[INFO] Aucun virus trouvé!
Secteur d'amorçage 'HDD1(D:, H'
[INFO] Aucun virus trouvé!
Secteur d'amorçage 'HDD2(E:, F'
[INFO] Aucun virus trouvé!

La recherche d'objets cachés commence.
c:\program files (x86)\amd\overdrive\amd64\aoddriver2.sys
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Photosmart C4100 series\ChangeID
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\GIGABYTE\ESLITE\CPU_MAX
[REMARQUE] L'entrée de registre n'est pas visible.
C:\Program Files (x86)\Steam
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0014\Linkage\UpperBind
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{A613964C-6859-4B24-BA44-CF91EC385498}\Connection\Name
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_AODDRIVER2
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\AODDriver2
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_USERS\S-1-5-21-2459414090-2666051093-3019883725-1000\Software\GlarySoft\Glary Utilities 5\BootTime
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_USERS\S-1-5-21-2459414090-2666051093-3019883725-1000\Software\Microsoft\DirectInput\MostRecentApplication\Name
[REMARQUE] L'entrée de registre n'est pas visible.
HKEY_USERS\S-1-5-21-2459414090-2666051093-3019883725-1000\Software\Microsoft\DirectInput\MostRecentApplication\Id
[REMARQUE] L'entrée de registre n'est pas visible.
C:\Program Files (x86)\Steam\steamclient64.dll
[REMARQUE] L'entrée de registre n'est pas visible.
Pilote caché
[REMARQUE] Une modification de la mémoire a été détectée, qui pourrait éventuellement être utilisée abusivement pour des accès fichiers cachés.

La recherche sur les processus démarrés commence:
Recherche en cours du processus 'svchost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'nvSCPAPISvr.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '90' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '116' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '83' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '150' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '72' module(s) ont été recherchés
Recherche en cours du processus 'nvxdsync.exe' - '54' module(s) ont été recherchés
Recherche en cours du processus 'nvvsvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '113' module(s) ont été recherchés
Recherche en cours du processus 'ASGT.exe' - '17' module(s) ont été recherchés
Recherche en cours du processus 'ESSVR.EXE' - '24' module(s) ont été recherchés
Recherche en cours du processus 'GfExperienceService.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'NvNetworkService.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'nvstreamsvc.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'PnkBstrA.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'sppsvc.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'StarWindServiceAE.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'Avira.OE.ServiceHost.exe' - '126' module(s) ont été recherchés
Recherche en cours du processus 'nvstreamsvc.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'conhost.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '162' module(s) ont été recherchés
Recherche en cours du processus 'GPUTweak.exe' - '72' module(s) ont été recherchés
Recherche en cours du processus 'nvstreamsvc.exe' - '73' module(s) ont été recherchés
Recherche en cours du processus 'conhost.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'ssdlife.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'NvBackend.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'Monitor.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'LCore.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'RAVCpl64.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'sidebar.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'hpqtra08.exe' - '89' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '102' module(s) ont été recherchés
Recherche en cours du processus 'hid.exe' - '69' module(s) ont été recherchés
Recherche en cours du processus 'hpwuSchd2.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'boinctray.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'Avira.OE.Systray.exe' - '125' module(s) ont été recherchés
Recherche en cours du processus 'KiesTrayAgent.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'trayicon.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'nvtray.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'Monitor.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'hpqSTE08.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'hpqbam08.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'Integrator.exe' - '103' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '120' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '123' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'AI.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'SearchProtocolHost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'SearchFilterHost.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'SearchProtocolHost.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'WMIADAP.EXE' - '32' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '65' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '31' module(s) ont été recherchés

Fin de la recherche: samedi 22 novembre 2014 14:39
Temps écoulé: 04:29 Minute(s)

La recherche a été effectuée intégralement.

0 Les répertoires ont été contrôlés
4656 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
4656 Fichiers non infectés
3 Les archives ont été contrôlées
0 Avertissements
16 Consignes
1011169 Des objets ont été contrôlés lors du Rootkitscan
16 Des objets cachés ont été trouvés

tomsawyer1311

Citation :

Juste par le fait que j'ai trouvé une clé valide, au boulot sur un dvd écrasé qui partait à la poubelle et que du coup je l'ai notée et utilisée.

D'accord, donc, si je comprends ce que tu écris. Un collègue a acheté Windows ultimate, l'a installé, a dû inscrire la clé pour l'activation. Il a estimé ne plus avoir besoin du DVD, allé le jeter, puis tu l'as récupéré. Tu as activé avec cette même clé.
Si c'est ça, un de vous deux est dans l'illégalité (à moins que ce soit un multi licences).

C'est simple, si je ne me trompe pas, si c'est une version OEM, alors la licence Windows est liée à vie (ce n'est plus le cas à partir de Windows 8 ou 8.1 il paraît) avec le PC (la carte mère en fait) dans lequel il est installé la première fois. Normalement, le Pc de ton collègue. Si tu as récupéré son PC, alors, aucun soucis. Pour le reste, c'est illégal. Si c'est une version BOX, la licence Windows peut passer de PC en PC à condition de désactiver l'ancien PC détenteur de la licence. Normalement, si ce n'est pas une OEM, tu as fait ça.

Dans les cas d'illégalité cités, Microsoft peut arrêter le support de ton Windows et donc tu peux risquer d'obtenir un PC vérolé.

monk521

Pour ce qui est des objets cachés, tous les éléments détectés sont légitimes.
Il s'agit d'un bug connu d' Avira, la solution est de le désinstaller et de le réinstaller.

Désinstallateur

oscare_nassier

Encore mieux que çà, Tom : Un DVD de win 7 inutilisable (tout rayé, jaquette en miettes) car amoché pendant le transport, alors j'ai noté la license avant de le jeter. C'était une version boîte donc, vendue avec un PC parti lui aussi tout neuf et tout cassé à la poubelle. Cà a dû passer en pertes et profits...

oscare_nassier

Citation :

-Monk521 : Pour ce qui est des objets cachés, tous les éléments détectés sont légitimes.
Il s'agit d'un bug connu d' Avira, la solution est de le désinstaller et de le réinstaller.

Ok, je vais faire comme tu dis, en utilisant Revo Uninstaller.

tomsawyer1311

Citation :

Un DVD de win 7 inutilisable (tout rayé, jaquette en miettes)

ok, mais, comment tu as fait pour activer la clé sans le DVD de Windows ? Tu as téléchargé l'ISO sur le site de Microsoft en prenant bien soin de prendre l'ISO Ultimate (sans doute 64 bits) France, n'est-ce-pas ?

Et le soir tu as joué au loto, tu n'as pas dit que tu es millionnaire, tu fais juste semblant de bosser pour pas éveiller les soupçons, non ?

oscare_nassier

Depuis, je ne travaille plus, mais pas parceque je suis riche...
C'est çà, j'ai téléchargé l'iso et c'est bien en 64 bits. Sinon, j'ai réinstallé avira et il trouve toujours un objet caché. Je prends sur moi de poster le rapport de l'antivirus : http://cjoint.com/?3KwuFPfDJOG

oscare_nassier

Je vois que le lien cjoint est encore foireux, pourtant, il 'sagit de la nouvelle install de avira. Et pourquoi j'obtiens ce résultat bizarre en postant mon résultat de scan ? C'est un effet de cet objet caché qui bugge mon ordi ?

tomsawyer1311

Réessaie en changeant l'extension par .txt peut-être

Citation :

C'est çà, j'ai téléchargé l'iso et c'est bien en 64 bits.

Good game :jap:

Message édité par tomsawyer1311 le 22-11-2014 à 20:43:58

monk521

Non, en fait, les objets cachés correspondent à des clés de registre qu' Avira n'arrive pas à interpréter. Ça ne veut pas dire que ces clés soient malveillantes.
Ce qui n'est pas normal, c'est qu'il t'embête avec ça mais d’après ce que j'ai lu, c'est un bug connu d'Avira. Je ne peux t'en dire plus... :jap:

Message édité par monk521 le 24-11-2014 à 15:01:36

oscare_nassier

Je viens de lire des choses allant dans ton sens, Monk : http://www.tomsguide.fr/forum/id-2 [...] ction.html mais je remarque aussi que mon fichier log renommé txt, j'ai dû le sauvegarder dans le dossier mes documents, mais je n'ai pas pû le déplacer sur le bureau (c:\user\moi\desktop) ni sur c:\ à chaque fois un message m'a averti que le chemin n'existait pas et un autre pour me dire que je n'avais pas les privilèges requis pour le déplacer là.
C'est tout nouveau, çà remonte au dernier scan. je pense que si j'ai pû le sauvegarder sur 'mes documents' , c'est que ce répertoire n'est pas sur le c:.

Donc, ledit rapport de scan : http://cjoint.com/?3KwvCjchkQP

oscare_nassier

Monk521, mon ordi semble moins ralenti et en appliquant tes conseils de maintenance, çà devrait durer.

Je te remercie de ton aide.

Publicité

FORUM HardWare.fr

Windows & Software

Virus/Spywares

Objets cachés détéctés par avira [résolu]

Sujets relatifs
problème accés Control Center Avira [Résolu]	Afficher les fichiers cachés et systèmes en MS-Dos
pc très lent et virus détectés !	Ports usb non détectés au redemarrage sous seven
Divers problèmes suite à désinfection (Avira+Malwarebytes)	Alerte Avira : TR/ATRAPS.Gen2
Dossiers cachés suivant la session	Trojans détectés, impossible à supprimer
scanner impossible sur avira free...	[Resolu] Fichiers invisibles malgres fichiers caches reveles
Plus de sujets relatifs à : Objets cachés détéctés par avira [résolu]

Page générée en 0.113 secondes