Adobe reader sallume au démarrage de mon pc vista avec message derreur - Page 2

D'accord. Et à ce propos, il ne faut pas plusieurs antivirus, effectivement j'avais déjà entendu ça. le souci c'est qu'on me dit toujours dans l'alerte de sécurité que Norman est périmé mais je ne l'ai pas, du moins plus. Et ce depuis longtemps. J'ai eu beau chercher je ne le trouve nulle part.

J'ai coché dans Ativir rech. Rootkit au dém. Mais les trois premières cases sont également cochées, je les laisse ?

--> Dans le registre, il doit y avoir des traces de Norman. Il ne faut pas jouer avec le registre donc c'est délicat.

--> Oui.

Lors de la recherche, un virus oiu un prog. indésirable a été trouvé.
- Arrêter le programme
- Ignorer

Je fais quoi ?

Je vais devoir y aller. Je continuerai tout à l'heure et te posterai le rapport final.
Est-ton à la fin ? Je pourrai ensuite désinstaller tous les programmes nécessaires à toutes les préocédures ou bien dois-je les garder ?

A tout à l'heure. Merci pour tout.

Mets en quarantaine.

De retour. Je suis perdue. J'ai la fenêtre informations antivirus ouverte mais il n'y a rien pour tout réparer. Ni mettre en quarantaine d'ailleurs. Et le rapport je le trouve où ?

C'est bon je l'ai trouvé.

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 17 septembre 2009 15:30

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 1) [6.0.6001]
Mode Boot : Démarré normalement
Identifiant : Clara
Nom de l'ordinateur : CLA

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 17 septembre 2009 15:30

La recherche d'objets cachés commence.
'93721' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avira_antivir_personal_fr[1].exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmdSync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'osd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sm56hlpr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TestHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Sarkophage.exe' - '1' module(s) sont contrôlés
Processus de recherche 'srksrv.exe' - '1' module(s) sont contrôlés
Module infecté -> 'C:\Windows\system32\srksrv.exe'
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '47' fichiers).



Fin de la recherche : jeudi 17 septembre 2009 18:23
Temps nécessaire: 2:52:53 Heure(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
482 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de contrôler des fichiers
481 Fichiers non infectés
3 Les archives ont été contrôlées
0 Avertissements
0 Consignes
93721 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Il te reste quel souci ?

Je ne trouve pas pour mettre en quarantaine ni tout réparer pour les trojan et toute la liste.
Je peux effacer tous les programmes requis pour les désinfections que j'ai dût télécharger ou pas ? Et puis-je réactiver l'UAC ? Je ne sais pas comment faire mais je pense que je vais retrouver.

Quand AntiVir t'a détecté un virus, tu as fait quoi ?

Je n'avais que ignorer ou arrêter le programme. Donc je n'ai rien touché, et j'ai fini par faire terminer. J'ai pour l'instant beaucoup de mal utiliser antivir, je referai bien une analyse pour recommencer, j'ai peut-être fait une erreur la première fois. Je cherche pour faire une seconde analyse.

Ah ça y est j'ai retrouvé comment faire l'analyse.

Attention ! Résultat positif.
Lors de la recherche, un virus ou programme indésirable a été trouvé.
Objet Résultat positif
srksrv.exe TR/Agent.453632.D
Information sur les virus

○ Arrêter le prgogramme
○ Ignorer


Ok


Voilà la fenêtre qui s'affiche.

Arrêter le programme.

Ah ça y est j'ai pu accéder à la commande " tout réparer " dont tu m'as parlé tout à l'heure, je re-poste le rapport au cas où tu en ais besoin et si jamais l'autre n'était pas complet.

Ah et j'allais oublié, tu m'as dit de scanner les disques durs, tu parles des locaux ? Je ne scanne que ça parmi toute la liste ? Une fois que j'ai sélectionné ce que je veux scanner, je fais " démarrer la recherche " ?

Oui, les locaux.

Le scan des disques locaux n'a donné aucun résultat positif donc aucun problème, c'est ça ? Est-ce que je peux désinstaller les programmes qui ont été nécéssaires pour les désinfections ou pas ? Et puis-je remettre en marche l'UAC ?

Et je voulais aussi ste demander si tout ce que tu m'as fait faire peut également se réaliser sous Windows XP ? ( PC de mon père qui est pas mal infecté, beaucoup plus que le mien )

--> Tout ce que je t'ai fait faire n'est pas forcément valable pour tous les PC.


1/

Désinstalle HijackThis.

Télécharge ToolsCleaner2 sur ton Bureau.

Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.

Clique sur Recherche et laisse le scan agir.

Clique sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options Facultatives.

Clique sur Quitter pour obtenir le rapport.

Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

Télécharge et installe CCleaner Slim.

Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....

Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


3/

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Réactive l'UAC.

Pour supprimer les popups d'AntiVir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


==Problème résolu ?==

--> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :

Clique, dans ton premier message, sur le bouton Editer .

Ajoute la mention [Résolu] devant le titre.

Clique ensuite sur Valider votre message.


Sois plus vigilant(e) sur Internet  

D'accord. Merci. Parce que ? Pour me dis-tu d'être plus vigilante ? ( oui oui tu peux mettre un " e " je suis bien une fille  
Alors je conserve MBAM et peux supprimer donc tous les autres ?

Encore une petite question, navrée.
Je souhaite installer le nouvel antivirus que tu m'as conseillé sur l'ordinateur de mon père mais après avoir fait exécuter, ça commence à charger puis la fenêtre disparaît et plus rien.
Un conseil, une solution ? ( han excuse-moi )

--> ToolsCleaner va le faire normalement.


--> La plupart du temps, c'est de la faute à l'utilisateur si le PC est infecté.

D'accord, merci.
Et donc pour le pc d emon père tu as une idée de pourquoi la fenêtre se ferme, pourquoi je ne parviens pas à lui installer antivir. ( J'ai bien pris soin de désinstaller Avast pourtant ) ?

Ouvre un nouveau sujet et je regarde si tu veux.

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\Clara\Desktop\LopSD.exe: trouvé !
C:\Users\Clara\Desktop\OTM.exe: trouvé !
C:\Users\Clara\Desktop\Navilog1.exe: trouvé !
C:\Users\Clara\Desktop\Rsit.exe: trouvé !

---------------------------------
--> Suppression:

C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Users\Clara\Desktop\LopSD.exe: supprimé !
C:\Users\Clara\Desktop\OTM.exe: supprimé !
C:\Users\Clara\Desktop\Navilog1.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Users\Clara\Desktop\Rsit.exe: supprimé !
C:\Lop SD: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !

Voici le rapport.

Tu peux supprimer ToolsCleaner.

Pour CcleanerTeam, il faut que je remplisse un formulaire avec les champs prénom etc ? Ou est-ce que je me suis trompée ?

Euh non, pas du tout.

problème : J'ai installé CCleaner Slim. Il est présent sur mon bureau. J'ai fait exécuter. Cela m'amène à une fenêtre d' options, choix de langue, accepter les conditions du contrat etc. Une fois tout ça terminé, tu veux que je lance CCleaner. Mais que je fasse un double clique ou que je fasse ouvrir il me refait toujours le même processus ( choix de langue etc ).

J'ai oublié de préciser que sur mon bureau l'icône c'est ccsetup223_slim.exe

Est-ce que le problème pourrait venir du fait que j'ai CCleaner ( tout court ), sans doute une version antérieure j'imagine. Est-ce que c'est ça qui fait barrage CCLeaner Slim ?

La différence entre CCleaner et CCleaner Slim, c'est qu'il n'y a pas de proposition pour l'installation de Yahoo Toolbar.

Hum d'accord. Mais puisque l'installation a bien été faite mais que le lancement ne se fait, j'ai fait avec CCleaner, c'est ok quand-même ?

Pour la désactivation de la restau' du système, je coche ou décoche Disque local (C : ) ? Désolée de poser tant de questions mais je ne veux pas faire de bêtises d'autant que la suite des événements me fait peur ... " Tous les points de sauvegarde seront supprimés " je ne crains rien ?

--> Tu décoches puis tu recoches.


--> Tu peux utiliser ton CCleaner mais vérifie que tu as la dernière version.

Tout a été fait. Je me bats pour spécifier que mon problème est résolu. Je clique sur éditer mais après impossible d'ajouter [ Résolu ] devant le titre.

Dans tous les cas je te remercie vraiment pour tout. Merci pour ta patience et ta persévérence.
Je vais maintenant me plonger sur le souci d'installation d'Antivir sur le PC de mon père.

Ah oui et il me reste Malwarebytes' Anti-Malware sur mon bureau. Je pex le désinstaller ? Et par contre tu m'as dit de conserver MBAM c'est ça ?

Malwarebytes' Anti-Malware = MBAM

Tu peux contacter le support technique de Norman par email pour leur demander comment supprimer les traces de Norman dans ton PC :
http://www.norman.com/contact_norman/53956/57696/fr

Excuse-moi encore, je voulais te demander, pour antivir je peux supprimer les fichiers qui sont en quarantaine ou bien je les dedans ? Est-ce qu'après chaque je dois automatiquement supprimer le contenu de la quarantaine ? Est-ce mieux ? Je demande parce c'est ce que je faisais avec Avast.

Si tu es sûre que ce sont bien des virus, tu peux les supprimer de la quarantaine.