Vos questions sur AntiVir c'est " ici " - Questions techniques diverses::Sécurité

Auteur

Message

1 2 3 4 5 6 7 8 9

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 15/12/2008 18:04:22

Je viens d'avoir encore le même problème qu'avant-hier (icone disparue de la barre des tâches).
J'ai trouvé ceci en fouinant sur internet :
j'ai également installé antivir récemment sur un de mes pc et l'icône était absent du systray. (barre de notification ou il y a l'heure) et j'ai donc suivis une des indications proposé par ce site internet en anglais.
Il s'agissait pour mon cas d'un problème avec les icônes UPnP (Unversal Plug aNd Play), qu'il fallait masquer.
Il faut pour cela aller dans "favoris réseaux" et à gauche dans "gestion du réseau" cliquer sur "masquer les icônes des périphériques réseau UPnP".
puis redémarrer le pc. et l'icône d'antivir (avguard) est réapparut.
Je l'ai appliqué et en effet, l'icone est bien revenue.
J'aimerais juste avoir votre approbation S-V-P.

excellent,une astuce qui servira à ceux qui rencontreront ce problème :bien:

-------
>>Surfons Couverts<< en Tutos

Patfred

Posté le 15/12/2008 18:18:39

bobette marlow a écrit :

excellent,une astuce qui servira à ceux qui rencontreront ce problème :bien:

Merci Bobette, ton compliment me touche venant d'une experte comme toi. :bien:

Par contre, peux tu me dire ce que veut dire ça :
"masquer les icônes des périphériques réseau UPnP".
J'avoue que j'ai fait ça bêtement sans chercher à comprendre :lol:

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 15/12/2008 18:36:49

Merci Bobette, ton compliment me touche venant d'une experte comme toi. :bien:

UN, le pseudo c'est un clin d'oeil à mon épouse
qui à des points communs avec bob Marley ,d'ou son surnom bobette marlow.
pour ta question

Hôte de périphérique universel Plug-and-Play (Universal Plug and Play Device Host)
(= upnp host)
Lancé par : svchost.exe
Description : Offre la prise en charge des périphériques hôtes universels Plug-and-Play. Le système existe depuis WinME, et met le PC à l'écoute des périphériques UPnP qui pourraient être installés un réseau local. Par exemple on installe un photocopieur sur le LAN et tous les postes avec XP ou ME vont automatiquement le détecter et installer les bons pilotes.
:!: Attention, ne pas confondre périphérique UPnp et PnP (plug and play classique de tous les jours). Les UPnP sont toujours externes et reliés au réseau. En savoir plus sur les périphérique UPnP : http://upnp.org/

http://www.libellules.ch/phpBB2/les-services-windows-2000-xp-optimisations-t1(...)

-------
>>Surfons Couverts<< en Tutos

Patfred

Posté le 15/12/2008 18:42:16

UN, le pseudo c'est un clin d'oeil à mon épouse
qui à des points communs avec bob Marley ,d'ou son surnom bobette marlow.
pour ta question

La gaffe

Merci pour tes explications

-->Message édité par Patfred le 15/12/2008 18:43:44<--

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 15/12/2008 18:48:54

:lol:

La gaffe

chui habitué maintenant,parfois j'ai droit à des :fleur:

ou même

-------
>>Surfons Couverts<< en Tutos

Patfred

Posté le 15/12/2008 20:51:14

bobette marlow a écrit :

chui habitué maintenant,parfois j'ai droit à des :fleur:

ou même

De toute façon, on est toujours plus gentil avec les filles donc......
:bisou:

quand même Mr l'expert et bonne continuation. :clap:

lucette75

Posté le 17/12/2008 14:50:38

Bonjour à tous.
Je vois qu'il y a des spécialistes d'antivir que j'adore! Je l'ai installé sur plein d'ordi mais la j'ai un sérieux probleme, depuis aujourd'hui il me detecte des faux positifs sur tous les exe que j'essaye d'ouvrir et sur tous les exe de system32. Quelqu'un a t il la soluce pour parer à ce probleme???

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 17/12/2008 14:59:34

Salut,
comme tu semùbles etre la seule a avoir ce probleme,tu
devrais ouvrir un sujet dans la sous-cat securité,des fois
que ce soit provoqué par une infection.
http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/s(...)

-------
>>Surfons Couverts<< en Tutos

lucette75

Posté le 17/12/2008 15:07:22

ben tu n'as pas une idee toi la dessus???
ca me l'a fait trois fois de suite malgré une desinstal propre

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 17/12/2008 15:10:13

ben tu n'as pas une idee toi la dessus???
ca me l'a fait trois fois de suite malgré une desinstal propre

aucune idée mais avec une recherche dans un nouveau sujet
on pourrait faire des analyses plus pratiques ...

-------
>>Surfons Couverts<< en Tutos

lucette75

Posté le 17/12/2008 15:20:18

bon, je vais poster ailleurs alors.
merci

lucette75

Posté le 17/12/2008 15:21:08

bon, je vais poster ailleurs alors.
merci

Provana32

Posté le 18/12/2008 18:08:48

Bonsoir bobette marlow. :hello:

J'ai bien suivi tes consignes ci-dessous pour bloquer la publicité Antivir après les mises à jour, mais je te signale que, chez moi, ça ne fonctionne que 2 ou 3 jours seulement :
-------------------------
de bobette marlow
Posté le 11/12/2008 à 14:01:24

Il existe une seconde méthode pour supprimer la pub après mise à jour d'Avira

Aller dans le dossier Avira,chez moi il se trouve en:
C:\Program Files\Avira\AntiVir PersonalEdition Classic

1. Repérez le fichier avnotify.exe puis le renommer en avnotify.exe.bak
2. Repérez le fichier avnotify.dll et le renommer en avnotify.dll.bak
3. Dans ce même dossier créez avec le bloc-note un fichier vide que
vous renommerez avnotify.exe et un autre que vous appellerez avnotify.dll
-------------------------

Ensuite, la publicité Antivir s'affiche à nouveau et je dois recommencer la manipulation tous
les 2 ou 3 jours.
Les deux fichiers vides créés dans le bloc-notes (avnotify.exe et avnotify.dll) se remplissent.
Le fichier avnotify.exe reprend son parapluie, etc.

Est-ce que c'est pareil chez toi ? Publicité bloquée seulement 2 jours ?
Y a-t-il autre chose à faire en plus ?

Merci pour ta réponse et à +

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 18/12/2008 18:13:46

Est-ce que c'est pareil chez toi ? Publicité bloquée seulement 2 jours ?
Y a-t-il autre chose à faire en plus ?

en effet chez moi même constat.essayons la première méthode
préconisé plus haut :lol:

-------
>>Surfons Couverts<< en Tutos

Provana32

Posté le 18/12/2008 18:48:22

Rebonsoir bobette marlow. :hello:

----------------------
Essayons la 1ère méthode préconisée plus haut.
----------------------

Pour suivre la 1ère méthode, celle où il faut avoir l'onglet "Sécurité" en passant en mode sans échec et session Administrateur, nous en avons déduit qu'il fallait impérativement être en format NTFS et je suis en FAT32. Je ne souhaite pas changer.
Tant pis. S'il n'y a pas d'autre solution, j'aurais droit à la publicité Antivir. Je ne vais continuer à modifier mes fichiers tous les deux jours.

Cordialement et bonne soirée.

senosen11

Carpé Diem
:-)

H / F :

Posté le 18/12/2008 19:15:39

vous tous,

et ça, ça ne marche pô ???

http://forum.malekal.com/viewtopic.php?p=45326#p45326

-------
Hoax ou canular

Provana32

Posté le 18/12/2008 21:08:31

Windows XP Home - FAT32
-----------------------

Bonsoir sensosen11. :hello:

J'ai déjà essayé ta méthode et je me suis bien renseignée sur le sujet, mais chez moi ça ne fonctionne pas pour les raisons suivantes :

1°) L'onglet "Sécurité" n'existe pas sous Windows XP Home, même si on se met en mode sans échec et en session Administrateur.

2°) Il y a bien un logiciel pour télécharger cet onglet "Sécurité", mais il faut impérativement être en NFTS et je suis en FAT32. Je ne veux pas changer.

Je reste donc avec cette publicité.
Bonne soirée.

senosen11

Carpé Diem
:-)

H / F :

Posté le 18/12/2008 21:57:36

Re,

Provana32 a écrit :

Windows XP Home - FAT32
-----------------------
1°) L'onglet "Sécurité" n'existe pas sous Windows XP Home, même si on se met en mode sans échec et en session Administrateur.

vois ceci sur mon ordi et cela marche très bien :chepa:

-------
Hoax ou canular

fabien.ozone

H / F :

Posté le 23/12/2008 10:50:31

Bonjour Bobette,

Je te poste 1 rapport Antivir.

Mon problème ?
Le rapport antivir me remet 5 avertissements avec "erreur syst 21".
Ce sont des traces de Eowaqye.exe ???
que tu m'as déjà traité ds :
http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/s(...)

Je dois refaire les mêmes manip' que tu m'as déjà fait faire ?

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 23 décembre 2008 08:55

La recherche porte sur 1111785 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows Vista
Version de Windows :(Service Pack 1) [6.0.6001]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :U-C-IMEDIA-9668

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 15:21:30
ANTIVIR2.VDF : 7.1.0.250 342528 Bytes 18/12/2008 16:18:15
ANTIVIR3.VDF : 7.1.1.22 167936 Bytes 23/12/2008 07:55:23
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 14/12/2008 15:21:36
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 14/12/2008 15:21:35
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 14/12/2008 15:21:34
AEHELP.DLL : 8.1.2.0 119159 Bytes 14/12/2008 15:21:33
AEGEN.DLL : 8.1.1.8 323956 Bytes 14/12/2008 15:21:32
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 14/12/2008 15:21:32
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 23 décembre 2008 08:55

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil9f.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarUser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ImApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPUVolumeWatcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EasyFlirt Messenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmdSync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcrcoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KMWDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pythonservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'68' processus ont été contrôlés avec '68' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '45' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Fin de la recherche : mardi 23 décembre 2008 09:31
Temps nécessaire: 35:57 Minute(s)

La recherche a été effectuée intégralement

19282 Les répertoires ont été contrôlés
394490 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
394489 Fichiers non infectés
3848 Les archives ont été contrôlées
5 Avertissements
0 Consignes

-----------------------------------------------------
-------------------------------------------

Je possède aussi Spyot S&D; mais je ne sais pas trop m'en servir.
J'ai l'impression que cela provient de la barre google (Toolbar), d'après les rapports.

Merci

-->Message édité par fabien.ozone le 23/12/2008 21:16:05<--

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 23/12/2008 14:09:28

il n'y a rien dans tes rapports,ton pc est archi propre.
inutile de poster les rapports ici.en cas de soucis d'infection
ouvrir un sujet à part en sous-cat secu.

-------
>>Surfons Couverts<< en Tutos

fabien.ozone

H / F :

Posté le 23/12/2008 18:00:41

Ok.

Mais erreur sytème 21 // 5 avertissements = c'est quoi en fait ?
on ne peut pas résoudre les erreurs ?

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 23/12/2008 18:15:44

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

fait un scan avec une session admin.

-------
>>Surfons Couverts<< en Tutos

fabien.ozone

H / F :

Posté le 23/12/2008 18:52:29

Pour la session admn., je suis obligé de créer 1 clef administrateur ds la base de registre ?
C'est ça ?

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 23/12/2008 19:05:59

tu n'as pas besoin de toucher au registre.coche déjà en mode expert la recherche de rootkits.pour le reste inutile c'est du pur Vista.

-------
>>Surfons Couverts<< en Tutos

fabien.ozone

H / F :

Posté le 23/12/2008 21:08:46

Ok.

Réalisé en mode expert :

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 23 décembre 2008 20:22

La recherche porte sur 1113917 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows Vista
Version de Windows :(Service Pack 1) [6.0.6001]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :U-C-IMEDIA-9668

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 15:21:30
ANTIVIR2.VDF : 7.1.0.250 342528 Bytes 18/12/2008 16:18:15
ANTIVIR3.VDF : 7.1.1.27 200704 Bytes 23/12/2008 16:25:37
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 14/12/2008 15:21:36
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 14/12/2008 15:21:35
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 14/12/2008 15:21:34
AEHELP.DLL : 8.1.2.0 119159 Bytes 14/12/2008 15:21:33
AEGEN.DLL : 8.1.1.8 323956 Bytes 14/12/2008 15:21:32
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 14/12/2008 15:21:32
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 23 décembre 2008 20:22

La recherche d'objets cachés commence.
Erreur dans la bibliothèque ARK

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil9f.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eBayTBDaemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcrmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarUser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ImApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPUVolumeWatcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EasyFlirt Messenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcrcoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KMWDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pythonservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vVX1000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmdSync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'69' processus ont été contrôlés avec '69' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '46' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Fin de la recherche : mardi 23 décembre 2008 21:00
Temps nécessaire: 38:01 Minute(s)

La recherche a été effectuée intégralement

19301 Les répertoires ont été contrôlés
399171 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
399170 Fichiers non infectés
3851 Les archives ont été contrôlées
5 Avertissements
0 Consignes
71 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

andge

H / F :

Posté le 23/12/2008 21:36:37

Bonsoir

,

Je viens de faire un scan avec Antivir et il a découvert un logiciel dangereux:

Je viens d'installer un cd rom pour un mp3 usb Mass storage que je ne déctecte pas cause un probléme de lettre d'attribution . Je voudrais savoir si cela a un rapport ou si c'est un vrai logiciel dangereux.
Et quoi faire S.V.P?

voici un petit morceau du scan

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP129\A0041922.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Subseven.asv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49813bcc.qua' !
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP144\A0043456.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Subseven.asv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49813c1b.qua' !
Recherche débutant dans 'D:\' <HP_RECOVERY>

Andge Merci

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 24/12/2008 01:27:55

Je viens de faire un scan avec Antivir et il a découvert un logiciel dangereux:

Salut,
pour les rapports de scan et les infections,ouvrir un sujet à part.

-------
>>Surfons Couverts<< en Tutos

fabien.ozone

H / F :

Posté le 24/12/2008 10:19:03

Salut Bobette,

Et pour moi ?
Tu ne peux rien faire pour moi ? (erreur syst 21)

Cdt

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 24/12/2008 14:45:25

Et pour moi ?
Tu ne peux rien faire pour moi ? (erreur syst 21)

je t'avais répondu plus haut:
http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/s(...)

-------
>>Surfons Couverts<< en Tutos

fabien.ozone

H / F :

Posté le 24/12/2008 15:44:13

Ah ok, désolé.

fabien.ozone

H / F :

Posté le 02/01/2009 20:43:03

Bonsoir Bobette,

Enfin de retour !
"Au sujet des erreurs syst 21"

Je te poste 1 partie du rapport d'antivir avec les droits d'admnistrateur :

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '46' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Fin de la recherche : vendredi 2 janvier 2009 19:33
Temps nécessaire: 36:34 Minute(s)

La recherche a été effectuée intégralement

19307 Les répertoires ont été contrôlés
394930 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
394929 Fichiers non infectés
3869 Les archives ont été contrôlées
5 Avertissements
0 Consignes
67 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

-->Message édité par fabien.ozone le 02/01/2009 21:12:19<--

pep88

Posté le 04/01/2009 17:17:15

Bonjour j'ai suivi le tuto très bien expliqué pour installer antivir , mais je ne sais pas où trouver le mode expert dont tu parles?
Pourrais tu me l'indiquer?
Merci

chris3313

Posté le 04/01/2009 18:13:49

Salut,

Comme cela :

puis

Je crois que tu as la solution.

Si besoin n'hésites pas.

fab18000

Posté le 17/01/2009 19:17:26

bonjour

voilà mes problèmes

installation sans problème d'antivir 8.2

mais utilisation " bridée " :
- mise à jour impossible ( auto ou manuelle fichier zip ivdf ... )ça " travail " et ça bloque activation en cours.....actualisation ..démarrage des services..et finalement " echec de l'actualisation de fichiers de définitions des virus " et rien .......

- configuration impossible dans toutes les rubriques : je clic et rien ..

- antir guard impossible a démarrer ....

sur windows XP sp1

que faire
merci d'avance
@+

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 17/01/2009 19:54:25

Salut,
supprime-le,passe un coup de ccleaner avec le Nettoyeur et la
fonction Registre.ensuite retente une installation normalement.
si tu as des programmes de protections autres désactive-les le
temps de l'installation.

-------
>>Surfons Couverts<< en Tutos

fab18000

Posté le 17/01/2009 22:16:05

salut et merci de ton conseil

je ne trouve pas de " désinstallateur " antivir

je procéde comment ??

merci
@+

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 17/01/2009 22:59:06

tu le trouveras dans ajout-suppr des programmes.

-------
>>Surfons Couverts<< en Tutos

frankelisa

Posté le 18/01/2009 11:49:45

,

J'ai installé antivir en suivant le tuto pas à pas (très clair par ailleurs, bravo à l'auteur).

Après avoir fais un premier scan, il m'a trouvé 10 virus ou programmes indésirables, a déplacé 7 fichiers en quarantaines et 2 impossibles à ouvrir (normal d'après les explications plus haut par Bobette Marlow).

Comment faire pour reconnaitre les faux positifs ? et que faire des autres ? :chepa:

Merci d'avance. :jap:

bobette marlow

Surfons couverts
:-)

H / F :

Posté le 18/01/2009 12:30:03

Comment faire pour reconnaitre les faux positifs ? et que faire des autres ? :chepa:

très bonne question.il faut savoir que tous les antivirus
utilisant la recherche Heuristique (en sus de celle des signatures de virus)
sont susceptible de faire de temps à autre de faux positif.récemment
avast détectait certains fichiers système comme nuisibles.d'où l'intérêt
de le 40aine,pour ne pas supprimer précipitamment les fichiers.
ensuite rien de tel qu'une recherche par nom sur [:ekingr:1]

pour faire
le tri entre le bon grain et l'ivraie.

si un doute subsiste,vous pouvez ouvrir un sujet
dans la sous-cat Sécurité et y poster le rapport de scan,un membre de
l'équipe sécurité vous aidera à y voir plus clair.

-------
>>Surfons Couverts<< en Tutos

frankelisa