le fichier est une bombe !????[résolu]

Discussions gérénales sur Microsoft Windows Vista, des différentes versions.
Morvan2
Novice
Novice
Messages : 98
Enregistré le : 21 sept. 2008, 06:30
Configuration matérielle : PC Scaleo H Siemens
Processeur Intel Core 2 cpu 6600 @ 2,40 Ghz
Vista familiale Premium

le fichier est une bombe !????[résolu]

Message par Morvan2 »

Bonjour à toute l'équipe. :wink:

Dans la série les emm.... continues, un nouveau phénomène.
Mon PC est devenu tout particulièrement lent. Il se déconnecte régulièrement et surtout, met plusieurs minutes à afficher les pages web.
J'ai pensé à un habitant indésirable, et lancé Spybot. Tout est OK pour lui.
Un scan Avast...
La réponse fut pour un dossier : impossible de scanner le fichier est une bombe de décompression. ("Décompression Bomb")
avez-vous un avis sur ce que cela peut vouloir dire ????
Mon PC rame comme jamais et vraiment je ne comprends pas pourquoi. (Sinon, je ne viendrais pas vous "embêter";-)

Comme toujours, vos avis m'intéressent et vos conseils me seront précieux.
Merci d'avance.
Bon vent vous pousse.

Morvan.
Modifié en dernier par Morvan2 le 14 oct. 2008, 11:45, modifié 1 fois.
Adra
Novice
Novice
Messages : 65
Enregistré le : 09 janv. 2008, 14:50
Localisation : Lustin, Belgique

Re: le fichier est une bombe !????

Message par Adra »

Déjà,

Voici ce qu'on dit des bombes de décompression:

http://www.viruslist.com/fr/virusesdesc ... 95138#arch
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: le fichier est une bombe !????

Message par nardino »

Bonjour.

**A télécharger **
-"CCleaner slim" de Piriform : http://www.ccleaner.com/download/builds ... ading-slim
Installes-le sans l'utiliser pour le moment.
Un excellent tutoriel de Jesses pour le paramétrer :
http://perso.orange.fr/jesses/Docs/Logi ... leaner.htm
Le plus important est de décocher dans Options - Avancé = Effacer uniquement les fichiers ... plus vieux que 48 heures.
-"Antivir" de Avira : http://www.free-av.com/
Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
Enregistre le fichier (16.4 Mo) et installe le programme.
Il va cohabiter le temps de l'opération avec ton antivirus en titre, sinon tu désactives ce dernier.
Voici un tutoriel pour ce faire et bien paramétrer le programme.
topic5757.html
-"Malwarebytes' Anti-Malware" de RubbeR DuckY:
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installes-le et mets-le à jour.
Refermes-le.
-"Hijackthis" de Trend Micro:
http://www.trendsecure.com/portal/en-US ... e=download
Installes-le.
Il sera dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

**Démarrage en mode sans échec**

Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuyer sur F8.
Une fenêtre de type DOS s'ouvre, sélectionner Mode sans échec à l'aide des flèches du clavier et cliquer sur Entrée (Enter) une fois surligné.
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire.
Et le démarrage peut prendre un certain temps, sois patient.
"Il faut choisir la même session que celle qui est infectée et non pas la sesssion Administrateur qui n'apparaît que sous ce mode."

**Nettoyage des fichiers temporaires**

Ouvre CCleaner et clique sur Analyse, puis quand elle est terminée, clique sur Lancer le nettoyage.
Il sera effectué même si tu vois encore l'affichage dans le cadre principal.

**Scan anti-malwares**

Lance Malwarebyte's Anti-Malware
Onglet "Recherche", coche Exécuter un examen complet et Rechercher
Sélectionne ton disque dur et clique sur Lancer l'examen
A la fin du scan, clique sur Afficher les résultats et Enregistrer le Rapport
Suppression des éléments détectés, clique sur Supprimer la sélection.
Un rapport final sera enregistré dans l'onglet Rapport/Logs.

Lance Antivir, tu cliques sur l'icône du bureau pour le lancer.
Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
Tu laisses tout coché pour la première analyse.
Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
A la première alerte :
Tu choisis "Moved to quarantine" à la première alerte et tu coches la case "Apply selection to the all following detections".
Quand le scan est terminé, tu cliques sur End.

**Redémarrage en mode normal**


Poste les rapports Malwarebyte's Anti-Malware, Antivir.
  • Lance Hijackthis par Do a system scan and save a logfile.
    A la fin du scan, un blocnote va s'ouvrir, enregistre le sous HJT1.txt.
    Puis sans le fermer :
    • CTRL+A pour tout sélectionner
      CTRL+C pour copier
      CTRL+V pour coller dans la réponse
    Tu le refermes pour le moment.
    Tu attends les résultats de l'analyse.

Important : Sous Vista, clic droit sur le fichier Hijackthis.exe ou sur le raccourci, Propriétés, Onglet Compatibilité, cocher :
"Exécuter ce programme en tant qu'administrateur"
Idem pour Malwarebytes Antimalware

Cela fait donc trois rapports à poster.

@+
Image
Clic sur l'image pour ouvrir le site.
Morvan2
Novice
Novice
Messages : 98
Enregistré le : 21 sept. 2008, 06:30
Configuration matérielle : PC Scaleo H Siemens
Processeur Intel Core 2 cpu 6600 @ 2,40 Ghz
Vista familiale Premium

Re: le fichier est une bombe !????

Message par Morvan2 »

Bonjour à toutes et à tous.

Bon, à présent c'est le grand B...
Bazar dirais-je poliment, mais croyez-moi, je pense à un tout autre mot ! :evil:
En suivant les conseils de Nardino, je tombe sur un os.
Si j’ai pu télécharger Ccleaner, à présent je ne peux plus rien télécharger.
Impossible d’obtenir Avira.
Mes pages web mettent plusieurs minutes à s’ouvrir et lorsque je clique sur les liens de téléchargement mon PC cherche (petit rond bleu tournoyant) et puis…
RIEN. Nada. Netra…

Alors, que faire pour me sortir de là ?
Est-ce que si je (re)-formate, cette imbécillité disparaîtra, ou ira-t-elle ce cacher ailleurs ?

Ou alors, est-il possible d’essayer de télécharger les programmes requis en mode sans échec ?

Comme toujours, vos avis et conseils me seront précieux et je vous en remercie par avance.
Au plaisir de vous lire. :coucou:

Morvan.
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: le fichier est une bombe !????

Message par nardino »

Bonjour.

Peux-tu faire un rapport Hijackthis et le poster ici.
Au besoin tu le télécharges sur un autre pc et tu transfères par clé USB.
As-tu passer CCleaner ?
Tu peux le faire en mode normal.
@+
Image
Clic sur l'image pour ouvrir le site.
Morvan2
Novice
Novice
Messages : 98
Enregistré le : 21 sept. 2008, 06:30
Configuration matérielle : PC Scaleo H Siemens
Processeur Intel Core 2 cpu 6600 @ 2,40 Ghz
Vista familiale Premium

Re: le fichier est une bombe !????

Message par Morvan2 »

À nouveau bonjour.

Voilà, se fut laborieux, mais j'ai fini par obtenir le résultat ci-dessous.
J'ai réussi également à passer Ccleaner.
Au passage, bravo et merci à Jesses pour son excellent tutoriel.

@+
Morvan
***************************************************

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:02:14, on 07/10/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
D:\Photoshop\Acrobat 8.0\Acrobat\acrotray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
D:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Windows\System32\rundll32.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\sdclt.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
D:\Program Files\Mozilla Firefox\firefox.exe
N:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - D:\Photoshop\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - D:\Photoshop\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "D:\Photoshop\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] D:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Gestionnaire Antidote.exe] D:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Gestionnaire Antidote.exe] D:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Photoshop\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Photoshop\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

--
End of file - 7092 bytes
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: le fichier est une bombe !????

Message par nardino »

Bonjour.

Rien à signaler dans le rapport Hijackthis.
Peux-tu télécharger maintenant ?
Si oui fais un scan avec malwarebytes comme indiqué plus haut.
Même en mode normal.
Commence par le scan rapide qui prend une dizaine de minutes.
poste le rapport.
@+
Image
Clic sur l'image pour ouvrir le site.
Morvan2
Novice
Novice
Messages : 98
Enregistré le : 21 sept. 2008, 06:30
Configuration matérielle : PC Scaleo H Siemens
Processeur Intel Core 2 cpu 6600 @ 2,40 Ghz
Vista familiale Premium

Re: le fichier est une bombe !????

Message par Morvan2 »

Re bonjour

Voici le rapport du scan rapide:

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1239
Windows 6.0.6000

07/10/2008 12:32:57
mbam-log-2008-10-07 (12-32-57).txt

Type de recherche: Examen rapide
Eléments examinés: 39788
Temps écoulé: 1 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


J'ai réussi à télécharger malwarebytes normalement...
étonnant non?

@+
morvan
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: le fichier est une bombe !????

Message par nardino »

Bonjour,

Non pas étonnant.
Avec CCleaner tu as vidé les fichiers temporaires et la corbeille, supprimant ainsi le foyer de l'infection.
Tu peux faire un scan de contrôle avec ton antivirus.

Tiens-moi au courant.
@+
Image
Clic sur l'image pour ouvrir le site.
Morvan2
Novice
Novice
Messages : 98
Enregistré le : 21 sept. 2008, 06:30
Configuration matérielle : PC Scaleo H Siemens
Processeur Intel Core 2 cpu 6600 @ 2,40 Ghz
Vista familiale Premium

Re: le fichier est une bombe !????

Message par Morvan2 »

je ne sais pas ce que ce jour a de bon (pour moi) mais je vous le souhaites tout de même le meilleurs possible.

Je n'ai pas vraiment l'impression que les choses bougent vraiment dans le bon sens. Toujours aussi lent mon PC :roll:
J'ai refait un scan minutieux Avast et toujours la même réponse:
C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\plugins\...\ibdata1
Impossible de scanner: Le fichier est une bombe de décompression ("Decompressiom Bomb") :(

Que faire à présent?...
@+
Morvan
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: le fichier est une bombe !????

Message par nardino »

Bonjour.

Fais un scan avec Antivir mis à jour et tu postes le résultat.
@+
Image
Clic sur l'image pour ouvrir le site.
leminou
Novice
Novice
Messages : 70
Enregistré le : 12 sept. 2008, 15:58
Configuration matérielle : ICI http://www.forum-vista.net/forum/topic6223.html
Localisation : 34 sous le soleil

Re: le fichier est une bombe !????

Message par leminou »

Bonjour,
C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\plugins\...\ibdata1
J'ai trouvé ceci sur le net...
http://www.developpez.net/forums/d22188 ... nstamment/

Il y en a d'autre, mais en GB (que je ne comprends pas)

Remplace Spybot - Search & Destroy par Spyware Terminator (décocher la barre "Web Security Guard" lors de l'installation.
http://www.spywareterminator.com/fr/dow ... nload.aspx

et
Avast par Avira anti-vir personal edition free
http://www.free-av.de/en/download/1/dow ... virus.html
Mes configurations se trouvent ici topic6223.html
Morvan2
Novice
Novice
Messages : 98
Enregistré le : 21 sept. 2008, 06:30
Configuration matérielle : PC Scaleo H Siemens
Processeur Intel Core 2 cpu 6600 @ 2,40 Ghz
Vista familiale Premium

Re: le fichier est une bombe !????

Message par Morvan2 »

Bonsoir à tous

Je viens de finir le scan avec Avira
voici le résultat :





Avira AntiVir Personal
Report file date: mardi 7 octobre 2008 18:29

Scanning for 1667020 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows Vista
Windows version: (plain) [6.0.6000]
Boot mode: Normally booted
Username: SYSTEM
Computer name: PC-DE-NOUSDEUX

Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
ANTIVIR2.VDF : 7.0.6.217 3773440 Bytes 26/09/2008 16:10:41
ANTIVIR3.VDF : 7.0.7.6 308736 Bytes 07/10/2008 16:11:02
Engineversion : 8.1.1.35
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 07/10/2008 16:11:46
AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
AERDL.DLL : 8.1.1.2 438644 Bytes 07/10/2008 16:11:43
AEPACK.DLL : 8.1.2.3 364918 Bytes 07/10/2008 16:11:38
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 07/10/2008 16:11:31
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 07/10/2008 16:11:28
AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
AEGEN.DLL : 8.1.0.36 315764 Bytes 07/10/2008 16:11:10
AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
AECORE.DLL : 8.1.1.11 172406 Bytes 07/10/2008 16:11:06
AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 07/10/2008 16:11:03
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: C:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: repair
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, F:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: mardi 7 octobre 2008 18:29

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'sdclt.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'FNPLicensingService.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'Gestionnaire Antidote.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'acrotray.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'RtHDVCpl.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'dwm.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'ashWebSv.exe' - '1' Module(s) have been scanned
Scan process 'ashMaiSv.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'WUDFHost.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'audiodg.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
53 processes with 53 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD5
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD6
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'F:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '44' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\'
Begin scan in 'E:\'
E:\PC-DE-NOUSDEUX\Backup Set 2008-10-06 073445\Backup Files 2008-10-06 073445\Backup files 11.zip
[0] Archive type: ZIP
--> D\Photoshop\Acrobat 8.0\Setup Files\{AC76BA86-1033-F400-7760-000000000003}\Data1.cab
[1] Archive type: CAB (Microsoft)
--> template1.pdf6
[WARNING] No further files can be extracted from this archive. The archive will be closed
Begin scan in 'F:\'
Search path F:\ could not be opened!
System error [1005]: Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système


End of the scan: mardi 7 octobre 2008 18:55
Used time: 25:19 Minute(s)

The scan has been done completely.

15857 Scanning directories
417062 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
417060 Files not concerned
2328 Archives were scanned
8 Warnings
0 Notes

voilà, voilà... :P

apparement, ca n'est pas si mauvais que ca...
enfin, j'espère.
@+
Morvan.
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: le fichier est une bombe !????

Message par nardino »

Bonsoir,
Rapport négatif, pas de virus détectés.
Où en sont tes problèmes, quels sont les symptômes restants ?
@+
Image
Clic sur l'image pour ouvrir le site.
leminou
Novice
Novice
Messages : 70
Enregistré le : 12 sept. 2008, 15:58
Configuration matérielle : ICI http://www.forum-vista.net/forum/topic6223.html
Localisation : 34 sous le soleil

Re: le fichier est une bombe !????

Message par leminou »

Bonsoir,

Des virus je ne sais pas mais...
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD5
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD6
Il n'y aurait pas un "petit" problème là ?

Il y a combien de disques dur dans ta bécane ?
Mes configurations se trouvent ici topic6223.html
Verrouillé