AVIRA introuvable par Windows

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

AVIRA introuvable par Windows

Messagepar Heimrik » 06 Jan 2012 19:14

Bonsoir,

Mon problème est le suivant :

Lorsque j'ai allumé mon ordinateur cet après midi (je suis sous vista) je me suis rendu compte que mon logiciel antivirus « antivir AVIRA » était inactif. J'ai lancé une mise à jour, il était toujours inactif, je suis allé dans le centre de sécurité windows pour l'activer, mais rien à faire.
J'ai lancé ccleaner, puis Sophos Anti-Rootkit.

Ensuite j'ai désintallé AVIRA, ainsi que le logiciel adaware car il était en conflit avec antivir, puis j''ai réinstallé AVIRA, mais le centre de sécurité windows me dit que l'antivirus est introuvable. Pourtant j'ai lancé en même temps que AVIRA l'installation de la barre AVIRA dans Firefox, laquelle me dit que la protection web est activée !

Alors suis-je protégé ou pas ?
Qui peux m'aider pour que mon antivirus apparaisse activé ?

De plus pendant que je vous écris la page web ne cesse de planter, j'ai résolu de la rédiger sous open office au préalable, mais mon traitement de texte plante également sans arrêt, qui peut m'aider svp ?

Lorsque Open Office plante, une fenêtre contextuelle s'ouvre avec le message suivant :
Récupération de docs Open Office s'est brutalement arrêté en raison d'une erreur inattendue. Tous les fichiers sur lesquels vous travailliez vont maintenant être enregistrés. Lors du démarrage de Open Office, les fichiers, seront récupérés automatiquement.
Dernière édition par Hapax le 07 Jan 2012 07:45, édité 1 fois.
Raison: sujet déplacé dans la bonne catégorie
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10

Re: AVIRA introuvable par Windows

Messagepar Heimrik » 06 Jan 2012 20:31

Firefox continue à planter et au moment où mon navigateur plante, une petite fenêtre contextuelle s'ouvre avec le message suivant :

Real Upgrade Launcher a cessé de fonctionner.
Un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible.

Real Upgrade Launcher, qu'est-ce que c'est ? Ça sert à quoi ? Comment puis-je le remettre en route ce satané Real Upgrade Launcher ?
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10

Re: AVIRA introuvable par Windows

Messagepar Heimrik » 07 Jan 2012 00:38

De plus j'ai à nouveau désinstallé ANTIVIR AVIRA pour le réinstaller à nouveau à partir de 01.net.
Je l'ai relancé et voici le rapport que j'obtiens après un scan :




Avira Free Antivirus
Date de création du fichier de rapport : samedi 7 janvier 2012 00:22

La recherche porte sur 3031228 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : Henry
Nom de l'ordinateur : PC-DE-HENRY

Informations de version :
BUILD.DAT : 12.0.0.189 41827 Bytes 01/12/2011 19:33:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 01/12/2011 16:55:06
AVSCAN.DLL : 12.1.0.17 64976 Bytes 29/09/2011 10:28:05
LUKE.DLL : 12.1.0.17 68304 Bytes 01/12/2011 16:55:14
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 01/12/2011 16:55:06
AVREG.DLL : 12.1.0.27 227536 Bytes 06/01/2012 23:21:36
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 23:20:58
VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 23:20:58
VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 23:20:58
VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 23:20:58
VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 23:20:58
VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 23:20:59
VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 23:20:59
VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 23:20:59
VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 23:20:59
VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 23:20:59
VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 23:20:59
VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 23:21:01
VBASE014.VDF : 7.11.19.255 148480 Bytes 24/12/2011 23:21:02
VBASE015.VDF : 7.11.20.29 164352 Bytes 27/12/2011 23:21:03
VBASE016.VDF : 7.11.20.70 180224 Bytes 29/12/2011 23:21:05
VBASE017.VDF : 7.11.20.102 240640 Bytes 02/01/2012 23:21:07
VBASE018.VDF : 7.11.20.139 164864 Bytes 04/01/2012 23:21:08
VBASE019.VDF : 7.11.20.178 167424 Bytes 06/01/2012 23:21:09
VBASE020.VDF : 7.11.20.179 2048 Bytes 06/01/2012 23:21:10
VBASE021.VDF : 7.11.20.180 2048 Bytes 06/01/2012 23:21:10
VBASE022.VDF : 7.11.20.181 2048 Bytes 06/01/2012 23:21:10
VBASE023.VDF : 7.11.20.182 2048 Bytes 06/01/2012 23:21:10
VBASE024.VDF : 7.11.20.183 2048 Bytes 06/01/2012 23:21:10
VBASE025.VDF : 7.11.20.184 2048 Bytes 06/01/2012 23:21:10
VBASE026.VDF : 7.11.20.185 2048 Bytes 06/01/2012 23:21:10
VBASE027.VDF : 7.11.20.186 2048 Bytes 06/01/2012 23:21:10
VBASE028.VDF : 7.11.20.187 2048 Bytes 06/01/2012 23:21:10
VBASE029.VDF : 7.11.20.188 2048 Bytes 06/01/2012 23:21:10
VBASE030.VDF : 7.11.20.189 2048 Bytes 06/01/2012 23:21:11
VBASE031.VDF : 7.11.20.194 3584 Bytes 06/01/2012 23:21:11
Version du moteur : 8.2.8.18
AEVDF.DLL : 8.1.2.2 106868 Bytes 01/12/2011 16:55:03
AESCRIPT.DLL : 8.1.3.95 479612 Bytes 06/01/2012 23:21:35
AESCN.DLL : 8.1.7.2 127349 Bytes 01/09/2011 21:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 01/12/2011 15:48:34
AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 21:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 06/01/2012 23:21:34
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 06/01/2012 23:21:30
AEHEUR.DLL : 8.1.3.14 4260216 Bytes 06/01/2012 23:21:30
AEHELP.DLL : 8.1.18.0 254327 Bytes 01/12/2011 16:54:59
AEGEN.DLL : 8.1.5.17 405877 Bytes 06/01/2012 23:21:15
AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 21:46:01
AECORE.DLL : 8.1.24.3 201079 Bytes 06/01/2012 23:21:13
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 16:55:08
AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 16:55:05
AVREP.DLL : 12.1.0.17 179920 Bytes 01/12/2011 16:55:06
AVARKT.DLL : 12.1.0.19 208848 Bytes 01/12/2011 16:55:03
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 16:55:04
SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 16:55:18
AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 16:55:07
NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 16:55:15
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03
RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 09:22:58

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : samedi 7 janvier 2012 00:22

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IELowutil.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avira_free_antivirus_fr(1).exe' - '1' module(s) sont contrôlés
Processus de recherche 'Chess.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ymsgr_tray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHsp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'x10nets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IoctlSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'opvapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brccMCtl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BrMfcWnd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pptd40nt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleEULALauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'scureapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ItSecMng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OmniServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\Program Files\Java\jre6\bin\regutils.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\QuickTime\QTTask.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Softex\OmniPass\opfolderext.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\HomeCinema\MakeDisc\Kernel\Burner\CLScnDt2.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\HomeCinema\YouCam\YCEvr.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Previews-Common\MMACEFilters.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\DivX\DivX Plus DirectShow Filters\DirectShowDemuxFilter.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\HomeCinema\MakeDisc\Kernel\Burner\CLEdtKrn.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\quickstart.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\ECCenter1.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\BIP_Camera1.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\WirelessFTP1.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Brother\ControlCenter3\BrCtrCen.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Brother\Brmfl06a\Brinstck.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Brother\Brmfl06a\Brolink\Brolink0.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Brother\Brmfl06a\BrScUtil.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\DivX\DivX Plus Player\DivX Plus Player.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.C
C:\Program Files\Google\Google Earth\googleearth.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\sbase.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\scalc.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\sdraw.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\simpress.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\smath.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\OpenOffice.org 3\program\swriter.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Softex\OmniPass\EnrWiz.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Sophos\Sophos Anti-Rootkit\helper.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E

Le registre a été contrôlé ( '5277' fichiers).


Début de la désinfection :
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Sophos\Sophos Anti-Rootkit\helper.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Softex\OmniPass\EnrWiz.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\swriter.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\smath.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\simpress.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\sdraw.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\scalc.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\sbase.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Google\Google Earth\googleearth.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\DivX\DivX Plus Player\DivX Plus Player.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.C
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Brother\Brmfl06a\BrScUtil.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Brother\Brmfl06a\Brolink\Brolink0.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Brother\Brmfl06a\Brinstck.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Brother\ControlCenter3\BrCtrCen.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\WirelessFTP1.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\BIP_Camera1.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\ECCenter1.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\OpenOffice.org 3\program\quickstart.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\HomeCinema\MakeDisc\Kernel\Burner\CLEdtKrn.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\DivX\DivX Plus DirectShow Filters\DirectShowDemuxFilter.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Previews-Common\MMACEFilters.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\HomeCinema\YouCam\YCEvr.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\HomeCinema\MakeDisc\Kernel\Burner\CLScnDt2.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Softex\OmniPass\opfolderext.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\QuickTime\QTTask.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.
C:\Program Files\Java\jre6\bin\regutils.dll
[RESULTAT] Contient le code du virus Windows W32/Ramnit.E
[REMARQUE] Le fichier a été réparé.


Fin de la recherche : samedi 7 janvier 2012 00:27
Temps nécessaire: 01:13 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
6017 Des fichiers ont été contrôlés
31 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
31 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
5986 Fichiers non infectés
41 Les archives ont été contrôlées
0 Avertissements
31 Consignes
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10

Re: AVIRA introuvable par Windows

Messagepar lenapache » 07 Jan 2012 08:51

Bonjour Heimrik

Je ne le cacherais pas ton PC est pollué par Ramnit.E qui infecte les exécutables et les .dll entre autre
Ne te sers plus à partir de maintenant de ce PC que pour le désinfecter.
La première chose à faire c'est de faire une sauvegarde de tes données sur un disque dur externe.

Ceci fait redémarre ton PC en mode sans échec avec prise en charge du réseau pour avoir accés au net

Utilise Kaspersky Removal Tool 11 pour désinfecter ton PC son tutoriel est Ici

Utilise http://cjoint.com/ pour poster son rapport en lien il est trop grand pour tenir dans une réponse
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: AVIRA introuvable par Windows

Messagepar Heimrik » 09 Jan 2012 01:09

Salut lenapache,

j'ai procédé comme tu m'a conseillé, toutefois, dans le programme de "Virus Removal Tool" de Kaspersky après aoir lancé le scan (ça a prit 10 heures sur 2 jours !) j'ai cliqué comme indiqué dans le tutoriel sur le symbole "bloc notes" mais à ce moment là seul le bouton "Découvrez nos offres" était présent, il n'y avait pas le bouton "tout neutraliser" ni le bouton "Détails". J'ai fermé ma session en cours en faisant (alt + Gr + suppr) mais au rallumage le bouton du bloc note du programme de "Virus Removal Tool" n'était toujours pas présent. Est-ce que je dois recommencer le scan ?

Deuxième question : Si j'ai bien compris, il faut désinstaller le programme "Virus Removal Tool" avant d'installer le programme "Lab Products Remover" de Kaspersky, c'est bien ça ? Peux-tu me confirmer stp ?

J'espère que tu ne tarderas pas trop à me répondre, car je suis toujours dans la panade et mon problème est loin d'être réglé encore ^^


Cordialement


Heimrik
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10

Re: AVIRA introuvable par Windows

Messagepar lenapache » 09 Jan 2012 07:31

Bonjour Heimrik

On a des horaires un tantinet décalé je ne risque pas de te répondre à l'heure où tu poste 09 Jan 2012 1:09 am (heure Française)

Avec cette infection il faut insister lourdement.
Pour désinstaller Kaspersky Removal Tool 11 utilise kavremover.exe comme il est indiqué dans le tutoriel

Nous allons pour la suite utiliser le live CD Kaspersky Rescue Disk 10 http://support.kaspersky.com/fr/viruses ... sk?level=2
Mode d'emploi : http://www.ordi-netfr.com/tutorialKaspe ... uedisk.php
N'oublie pas après la désinfection de cliquer en haut sur Rapport pour le sauvegarder et le poster par la suite ici en lien.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: AVIRA introuvable par Windows

Messagepar Heimrik » 09 Jan 2012 17:32

Salut lenapache,

J'ai encore effectuté un scan de plusieurs heures pour rien, à la fin du scan lorsque je clique sur boton bloc notes de Kaspersky Removal Tool 11, le bouton "Tout Neutraliser" est absent et il n'y a que le bouton "tous nos produits" de valide. En gros je suis obligé d'acheter Kaspersky pour me débarrasser des virus !
As-tu une autre solution à me proposer stp ?
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10

Re: AVIRA introuvable par Windows

Messagepar lenapache » 09 Jan 2012 18:06

Je ne t'ai pas demandé de refaire un scan avec Kaspersky Removal Tool 11 mais d'utiliser Kaspersky Rescue Disk 10
On va le laisser de côté pour le moment.
Image Télécharge Image Enregistre ce fichier sur le bureau

  • Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
  • Fais un double-clic sur mbam-setup.exe afin de lancer l'installation
  • Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
  • MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
  • La mise à jour faite :
  • Sélectionne Exécuter un examen rapide si ce n'est pas déja fait
  • clique sur Rechercher
    • Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
    • Si MalwareByte's a détecté des infections :
    • Clique sur Afficher les résultats
    • Ensuite sur Supprimer la sélection
  • Poste le rapport de MalwareByte's Anti-Malware
  • Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
  • Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
  • Aide pour MalwareByte's Ici
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: AVIRA introuvable par Windows

Messagepar Heimrik » 10 Jan 2012 14:24

Salut lenapache,

Dans ton message du Re: AVIRA introuvable par Windows

Messagede lenapache du 07 Jan 2012 8:51 am
Tu m'as invité à utiliser : Kaspersky Removal Tool 11 pour désinfecter ton PC son tutoriel est Ici
C'est pour ça que j'ai tenté de m'en servir. Hier j'ai essayé d'appliquer tes derniers conseils, mais pas moyen de décompresser Kaspersky Rescue Disk 10.
Là j'en ai raz le bol, je vais donc formater mon poste. J'ai procédé à une sauvegarde de tous mes dossiers sur une clef USB.

Petite question : Lorsque j'aurai réinstallé mon système d'exploitation d'origine à savoir Vista, est-ce qu'il y a un risque pour que le virus Win32 se trouve dans ma clef USB ?
Si oui, comment faire pour éviter qu'il ne se réinstalle à nouveau ?

Pour finir, j'ai pris la décision de migrer vers UBUNTU de LINUX, car les virus, j'en ai vraiment marre, qui peut me donner le meilleur endroit du forum libellules pour trouver un tutoriel d'installation pour LINUX ?

Merci d'avance.

Heimrik
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10

Re: AVIRA introuvable par Windows

Messagepar lenapache » 10 Jan 2012 18:28

Bonjour Heimrik

Il fallait créer ce CD à partir d'un autre PC

Petite question : Lorsque j'aurai réinstallé mon système d'exploitation d'origine à savoir Vista, est-ce qu'il y a un risque pour que le virus Win32 se trouve dans ma clef USB ?
Si oui, comment faire pour éviter qu'il ne se réinstalle à nouveau ?


L'infection ne reviendra pas quand à la clé formate la c'est le meilleur moyen de t'en débarrasser

Pour Ubuntu rien de mieux qu'un forum linux consacré à ce dernier http://doc.ubuntu-fr.org/tutoriel/insta ... le_live_cd
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: AVIRA introuvable par Windows

Messagepar Heimrik » 10 Jan 2012 21:43

Ma sauvegarde je l'ai effectuée sur une clef USB pas sur un cd
Heimrik
Libellulien Junior
Libellulien Junior
 
Messages: 262
Inscription: 12 Nov 2006 16:10


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 8 invités