bugs ecran et souris / objet caché ?

RobinSG · le 29 Jan 2012 12:18

Salut,
j'ai depuis 10j des bugs de plus en plus fréquents avec écrans devenant noir ou précédé de séries de ligne, et/ou bug de souris et impossibilité de reprendre en main le pc à partir de cet instant...
ceci a commencé depuis l'apparition d'un "objet caché" dans le rapport d'Avira de la dernière analyse.
Par ailleurs, je me demande si quelqu'un n'aurai pas la main mise sur le pc pendant ce temps là ?
(c'est le pc d'une amie et je me trouve chez elle, son ip est connue; et elle connait des informaticiens chevronnés pas forcément bien intentionnés...)

merci pour votre aide

Code: Tout sélectionner: "Avira AntiVir Personal Date de création du fichier de rapport : dimanche 22 janvier 2012 21:06 La recherche porte sur 3207207 souches de virus. Détenteur de la licence : Avira Free Antivirus Numéro de série : Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : Informations de version : BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 08:52:32 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:52:32 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 11:37:00 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 10:19:17 VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 10:19:57 VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 10:19:57 VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 10:19:57 VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 10:19:57 VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 10:19:57 VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 10:19:58 VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 10:19:58 VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 10:19:58 VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 10:19:58 VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 10:19:58 VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 10:02:40 VBASE014.VDF : 7.11.19.255 148480 Bytes 24/12/2011 10:13:12 VBASE015.VDF : 7.11.20.29 164352 Bytes 27/12/2011 20:07:42 VBASE016.VDF : 7.11.20.70 180224 Bytes 29/12/2011 20:52:09 VBASE017.VDF : 7.11.20.102 240640 Bytes 02/01/2012 05:57:48 VBASE018.VDF : 7.11.20.139 164864 Bytes 04/01/2012 05:57:52 VBASE019.VDF : 7.11.20.178 167424 Bytes 06/01/2012 07:41:18 VBASE020.VDF : 7.11.20.207 230400 Bytes 10/01/2012 07:42:25 VBASE021.VDF : 7.11.20.236 150528 Bytes 11/01/2012 07:41:22 VBASE022.VDF : 7.11.21.13 135168 Bytes 13/01/2012 08:20:43 VBASE023.VDF : 7.11.21.40 163840 Bytes 16/01/2012 08:21:05 VBASE024.VDF : 7.11.21.65 1001472 Bytes 17/01/2012 08:21:13 VBASE025.VDF : 7.11.21.98 487424 Bytes 19/01/2012 06:18:34 VBASE026.VDF : 7.11.21.99 2048 Bytes 19/01/2012 06:18:34 VBASE027.VDF : 7.11.21.100 2048 Bytes 19/01/2012 06:18:34 VBASE028.VDF : 7.11.21.101 2048 Bytes 19/01/2012 06:18:34 VBASE029.VDF : 7.11.21.102 2048 Bytes 19/01/2012 06:18:34 VBASE030.VDF : 7.11.21.103 2048 Bytes 19/01/2012 06:18:34 VBASE031.VDF : 7.11.21.127 145408 Bytes 22/01/2012 14:05:17 Version du moteur : 8.2.8.34 AEVDF.DLL : 8.1.2.2 106868 Bytes 25/10/2011 13:42:26 AESCRIPT.DLL : 8.1.4.1 434553 Bytes 21/01/2012 06:18:38 AESCN.DLL : 8.1.8.1 127348 Bytes 21/01/2012 06:18:37 AESBX.DLL : 8.2.4.5 434549 Bytes 01/12/2011 19:28:08 AERDL.DLL : 8.1.9.15 639348 Bytes 09/09/2011 06:10:41 AEPACK.DLL : 8.2.16.1 799094 Bytes 18/01/2012 08:21:16 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 20:52:18 AEHEUR.DLL : 8.1.3.19 4309367 Bytes 21/01/2012 06:18:37 AEHELP.DLL : 8.1.19.0 254327 Bytes 21/01/2012 06:18:35 AEGEN.DLL : 8.1.5.17 405877 Bytes 09/12/2011 05:08:08 AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 10:01:26 AECORE.DLL : 8.1.25.2 201079 Bytes 21/01/2012 06:18:35 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 17:50:57 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 16:31:07 AVREP.DLL : 10.0.0.9 174120 Bytes 05/03/2011 08:54:24 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 06:31:19 RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 08:52:31 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : dimanche 22 janvier 2012 21:06 La recherche d'objets cachés commence. rundll32.exe [INFO] Le processus n'est pas visible. '131406' objets ont été contrôlés, '1' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'netsession_win.exe' - '1' module(s) sont contrôlés Processus de recherche 'WlanCU.exe' - '1' module(s) sont contrôlés Processus de recherche 'NEXON_EU_Downloader_Engine.exe' - '1' module(s) sont contrôlés Processus de recherche 'netsession_win.exe' - '1' module(s) sont contrôlés Processus de recherche 'PSFree.exe' - '1' module(s) sont contrôlés Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés Processus de recherche 'PCCompanion.exe' - '1' module(s) sont contrôlés Processus de recherche 'TomTomHOMERunner.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'rkfree.exe' - '1' module(s) sont contrôlés Processus de recherche 'PCMMediaSharing.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atieclxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WlanWpsSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'SupServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'NTRconnect.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atiesrxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '65' processus ont été contrôlés avec '65' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '29' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <ACER> C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' <DATA> Fin de la recherche : dimanche 22 janvier 2012 22:50 Temps nécessaire: 1:44:28 Heure(s) La recherche a été effectuée intégralement 34642 Les répertoires ont été contrôlés 728283 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 728281 Fichiers non infectés 7054 Les archives ont été contrôlées 2 Avertissements 2 Consignes 131406 Des objets ont été contrôlés lors du Rootkitscan 1 Des objets cachés ont été trouvés"

voici l'analyse précédente, avant l'apparition de l'objet caché :

Code: Tout sélectionner: " Avira AntiVir Personal Date de création du fichier de rapport : lundi 16 janvier 2012 08:00 La recherche porte sur 3069807 souches de virus. Détenteur de la licence : Avira Free Antivirus Numéro de série : Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : Informations de version : BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 08:52:32 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:52:32 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 11:37:00 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 10:19:17 VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 10:19:57 VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 10:19:57 VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 10:19:57 VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 10:19:57 VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 10:19:57 VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 10:19:58 VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 10:19:58 VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 10:19:58 VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 10:19:58 VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 10:19:58 VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 10:02:40 VBASE014.VDF : 7.11.19.255 148480 Bytes 24/12/2011 10:13:12 VBASE015.VDF : 7.11.20.29 164352 Bytes 27/12/2011 20:07:42 VBASE016.VDF : 7.11.20.70 180224 Bytes 29/12/2011 20:52:09 VBASE017.VDF : 7.11.20.102 240640 Bytes 02/01/2012 05:57:48 VBASE018.VDF : 7.11.20.139 164864 Bytes 04/01/2012 05:57:52 VBASE019.VDF : 7.11.20.178 167424 Bytes 06/01/2012 07:41:18 VBASE020.VDF : 7.11.20.207 230400 Bytes 10/01/2012 07:42:25 VBASE021.VDF : 7.11.20.236 150528 Bytes 11/01/2012 07:41:22 VBASE022.VDF : 7.11.21.13 135168 Bytes 13/01/2012 08:20:43 VBASE023.VDF : 7.11.21.14 2048 Bytes 13/01/2012 08:20:44 VBASE024.VDF : 7.11.21.15 2048 Bytes 13/01/2012 08:20:44 VBASE025.VDF : 7.11.21.16 2048 Bytes 13/01/2012 08:20:44 VBASE026.VDF : 7.11.21.17 2048 Bytes 13/01/2012 08:20:44 VBASE027.VDF : 7.11.21.18 2048 Bytes 13/01/2012 08:20:44 VBASE028.VDF : 7.11.21.19 2048 Bytes 13/01/2012 08:20:44 VBASE029.VDF : 7.11.21.20 2048 Bytes 13/01/2012 08:20:44 VBASE030.VDF : 7.11.21.21 2048 Bytes 13/01/2012 08:20:45 VBASE031.VDF : 7.11.21.28 26112 Bytes 13/01/2012 08:20:45 Version du moteur : 8.2.8.26 AEVDF.DLL : 8.1.2.2 106868 Bytes 25/10/2011 13:42:26 AESCRIPT.DLL : 8.1.3.97 426363 Bytes 13/01/2012 07:41:35 AESCN.DLL : 8.1.7.2 127349 Bytes 23/11/2010 10:01:31 AESBX.DLL : 8.2.4.5 434549 Bytes 01/12/2011 19:28:08 AERDL.DLL : 8.1.9.15 639348 Bytes 09/09/2011 06:10:41 AEPACK.DLL : 8.2.15.1 770423 Bytes 13/12/2011 09:47:38 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 20:52:18 AEHEUR.DLL : 8.1.3.18 4297079 Bytes 13/01/2012 07:41:34 AEHELP.DLL : 8.1.18.0 254327 Bytes 25/10/2011 13:36:35 AEGEN.DLL : 8.1.5.17 405877 Bytes 09/12/2011 05:08:08 AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 10:01:26 AECORE.DLL : 8.1.24.3 201079 Bytes 28/12/2011 20:53:00 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 17:50:57 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 16:31:07 AVREP.DLL : 10.0.0.9 174120 Bytes 05/03/2011 08:54:24 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/07/2009 06:31:19 RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 08:52:31 Configuration pour la recherche actuelle : Nom de la tâche...............................: Disques durs locaux Fichier de configuration......................: c:\program files\avira\antivir desktop\alldiscs.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : lundi 16 janvier 2012 08:00 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'NEXON_EU_Downloader_Engine.exe' - '1' module(s) sont contrôlés Processus de recherche 'netsession_win.exe' - '1' module(s) sont contrôlés Processus de recherche 'WlanCU.exe' - '1' module(s) sont contrôlés Processus de recherche 'netsession_win.exe' - '1' module(s) sont contrôlés Processus de recherche 'PSFree.exe' - '1' module(s) sont contrôlés Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés Processus de recherche 'PCCompanion.exe' - '1' module(s) sont contrôlés Processus de recherche 'TomTomHOMERunner.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'rkfree.exe' - '1' module(s) sont contrôlés Processus de recherche 'PCMMediaSharing.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WlanWpsSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'SupServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'NTRconnect.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atieclxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atiesrxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '60' processus ont été contrôlés avec '60' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '29' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <ACER> C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' <DATA> Fin de la recherche : lundi 16 janvier 2012 09:37 Temps nécessaire: 1:37:26 Heure(s) La recherche a été effectuée intégralement 34430 Les répertoires ont été contrôlés 728994 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 728992 Fichiers non infectés 6782 Les archives ont été contrôlées 2 Avertissements 2 Consignes"

jeanmimigab · le 29 Jan 2012 15:30

Salut,

Je ne suis pas persuadé que tu sois infecté...

Fais un scanne OTL et postes les rapportsgénérés comme indiqué >>> ici <<<

@++

reno · le 30 Jan 2012 10:49

salut,

voici mon scan OTL sur les liens suivants :

http://mpf4rw.1fichier.com/
http://23yn2j.1fichier.com/

Sur le Pc, y'a Win7, mais mon amie n'a pas les Cd d'installation, et aucune copie de ses données... et le pc plante très facilement.

Par ailleurs, je viens de voir un nouveau message sur un écran bleu au lieu d'un plantage complet, précisant "Bad pool header, dupping physical memory to disk, error 15 et 100" ... après quelques recherche sur mon tel, j'ai vu que l'erreur fesait référence aux barrettes de RAM qui pourraient être en surchauffe, et la manip liée à la désinstallation du pagefile.sys...
voilà pour les news
merci pur votre aide

jeanmimigab · le 30 Jan 2012 22:00

Bonsoir,

Il y a quelques trace d'infection...
Avant de continuer, j'ai besoin de savoir si la sur ce PC présence de"rkfree" qui est un keylogger bien connu et en téléchargement libre a été installé par ton amie ou par toi même.
Pour info un keylogger est un programme qui est capable d'enregistrer tout ce qui est tapé au clavier (donc cela entant les recherches google, les mots de passes et identifiants de connexion tapés dans un navigateur etc....)

bugs ecran et souris / objet caché ?

bugs ecran et souris / objet caché ?

Re: bugs ecran et souris / objet caché ?

Re: bugs ecran et souris / objet caché ?

Re: bugs ecran et souris / objet caché ?

Sujets similaires

Qui est en ligne