Antivirus gratuit et leger

Configuration : 15-09-2008 à 16h01 Bonjour,
Alwil est l'éditeur tchèque d'Avast

Configuration : 15-09-2008 à 17h34 Bonjour,

mic ! pourquoi tchèque ?
pas d'éditeur français ?
si c'est le bon, pas de soucis.

Edit :
pour le pare-feu Windows je n'ai rien à toucher,
et à aucun moment ?

Modifie par maittia le 15/09/2008 à  17:47

Configuration : 15-09-2008 à 21h26 Bonjour,

Avira Antivir est Allemand kaspersky est Russe ...sophos américain....etc....

pas d'éditeur français ?

depuis Tegam ,non
http://www.journaldunet.com/solutions/0505/050520_tegam.shtml

si tu installes un autre pare-feu,tu dois désactiver le pare feu windows dans le centre de sécurité (panneau de config)

---

Configuration : 15-09-2008 à 22h26 Bonsoir jllg,
merci beaucoup !

Configuration : 16-09-2008 à 08h11 Bonjour,

Précision très utile

Tu choisis donc l'option 2, maittia ?
bon choix pour ne pas avoir à gérer en même temps un nouveau pare-feu et un nouvel anti-virus, et surtout pour ne pas confondre ce que fait l'un avec ce que fait l'autre

Configuration : 16-09-2008 à 08h35 Bonjour,
oui quick, option2 ! je ferai un retour quand ce sera fait.
merci de montrer que tu passe là, c'est vraiment sympa de ta part.
bonne journée à toi

Configuration : 16-09-2008 à 16h18 Bonjour,
me revoilà !
MaCfee supprimé,
Cleaner passé (balayage et registre)
Avir/antivir installé,
pendant le scan toujours en cours :
> une première "sonnerie" pour signaler Regcleaner > quarantine
> deux "sonneries" pour signaler virus TR/Trash.Gen Trojan.
> entre les deux, une alerte sécurité windows qui s'était désactivé *j'ai réactivé de suite en mettant en pause le scan Avira/antivir


et j'attends la fin du scan.
à bientôt

Modifie par maittia le 16/09/2008 à  16:19

Configuration : 16-09-2008 à 16h27 Bonjour,

une alerte sécurité windows qui s'était désactivé *j'ai réactivé de suite

de quoi parles tu?
tu as dèjà parlé de ça dans un autre post ,mais je ne comprends toujours pas ce que c'est que ces alertes de sécurité windows qui se désactivent??

---

Configuration : 16-09-2008 à 16h35 Bonjour,
voici la fin du scan :


pour les alertes sécurité windows il s'agit de pare-feu qui se désactive je ne sais pas pourquoi, je vais essayer de faire la capture de l'image correspondante :


c'est la première case qui se décoche toute seule, là elle est active à nouveau

Configuration : 16-09-2008 à 16h37 Bonjour,
jllg, peux-tu me dire ce que je peux faire maintenant que le scan est terminé, comment supprimer le trojan ?

Configuration : 16-09-2008 à 16h42 Bonjour,

antivir ne t'as pas demandé quoi faire au moment de la détection?
qu'as tu choisi?
poste nous le rapport s'il te plait..

---

Configuration : 16-09-2008 à 16h45 Bonjour,
j'ai fait la traduction avec google....la fin est ici :
sinon la liste est hyper longue
Le balayage a été fait complètement.
7085 Scanning répertoires
449917 fichiers ont été scannés
5 virus et / ou non désirées ont été trouvés programs
1 les fichiers ont été classés comme suspects:
0 photos ont été supprimés
0 photos ont été réparés
6 dossiers ont été transférés à la quarantaine
0 photos ont été rebaptisés
1 les fichiers ne peuvent pas être scannés
449910 fichiers qui ne sont pas concernés
16.944 ont été scannées Archives

Configuration : 16-09-2008 à 16h46 Bonjour,
excusez la longueur, j'enlèverai s'il faut !
Avira AntiVir Personal
Report file date: mardi 16 septembre 2008 15:46
Scanning for 1619246 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: NOM-FB9B15D2723
Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12/09/2008 13:39:41
ANTIVIR3.VDF : 7.0.6.165 103936 Bytes 16/09/2008 13:39:42
Engineversion : 8.1.1.28
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.70 319866 Bytes 16/09/2008 13:39:55
AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
AERDL.DLL : 8.1.1.1 397683 Bytes 16/09/2008 13:39:53
AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35
AEOFFICE.DLL : 8.1.0.23 196987 Bytes 16/09/2008 13:39:51
AEHEUR.DLL : 8.1.0.51 1397111 Bytes 16/09/2008 13:39:50
AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
AEGEN.DLL : 8.1.0.36 315764 Bytes 16/09/2008 13:39:45
AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
AECORE.DLL : 8.1.1.11 172406 Bytes 16/09/2008 13:39:44
AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 16/09/2008 13:39:43
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: mardi 16 septembre 2008 15:46
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'arservice.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'kbd.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
33 processes with 33 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '65' files ).
Starting the file scan:
Begin scan in 'C:\' <PRESARIO>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\RegCleanr.zip
[DETECTION] Contains suspicious code GEN/PwdZIP
[NOTE] The detection was classified as suspicious.
[NOTE] The file was moved to '4936ba70.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP266\A0081667.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to '48ffbba2.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP296\A0094886.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to '48ffbbfe.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP334\A0111113.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to '4900bcea.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP334\A0111162.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to '4900bceb.qua'!
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP390\A0121839.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to '4900bda8.qua'!
Begin scan in 'D:\' <PRESARIO_RP>
End of the scan: mardi 16 septembre 2008 16:25
Used time: 39:33 Minute(s)
The scan has been done completely.
7085 Scanning directories
449917 Files were scanned
5 viruses and/or unwanted programs were found
1 Files were classified as suspicious:
0 files were deleted
0 files were repaired
6 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
449910 Files not concerned
16944 Archives were scanned
5 Warnings
6 Notes

Configuration : 16-09-2008 à 16h52 Bonjour,
pour Recleaner, il m'a demandé de le mettre en quarantine,
j'ai fait ok,
pour TR/Trash Gen Trojan, il y a eu sonnerie c'est tout,
pas de proposition spécifique


edit

Modifie par maittia le 16/09/2008 à  16:56

Configuration : 16-09-2008 à 16h56 Bonjour,

donc visiblement ta restauration système est infectée
[S]pas de panique[/S],les méchantes bébètes sont en quarantaine
antivir a donc fait son travail.

tu peux radicalement nettoyer tes points de restauration en la désactivant,puisque ceci détruira tous les points de restauration en mémoire,tu l'as déjà fait il me semble il n'y a pas si longtemps

passe ensuite un coup de malwarebytes

tu n'auras ensuite qu'à en créer un nouveau point de restau en la réactivant

---

Configuration : 16-09-2008 à 17h00 Bonjour,

tu peux radicalement nettoyer tes points de restauration en la désactivant,

oui, je vais le faire
EDIT :

c'est là ?

et ensuite MB ok, puis :

tu n'auras ensuite qu'à en créer un nouveau point de restau en la réactivant

mais à quelle date ?

Modifie par maittia le 16/09/2008 à  17:03

Configuration : 16-09-2008 à 17h10 Bonjour,

mais à quelle date ?

t'auras pas le choix
> créer un point de restauration n'est pas restaurer à une date choisie

sache que si tu ne fais rien et que tu réactives la restauration un nouveau point sera créé automatiquement de toute façon

---

Configuration : 16-09-2008 à 17h15

mais à quelle date ?

ah ces blondes!!! je plaisante pourquoi pas tout de suite après avoir lu ce message....

---
http://nhyxes.free.fr/

Configuration : 16-09-2008 à 17h21 Bonjour,

maittia tu postes trop vite sans attendre un minimum de temps les réponses

Niko ne nous paie pas au rendement

---

Configuration : 16-09-2008 à 17h45 Bonjour,

ah ces blondes!!! je plaisante pourquoi pas tout de suite après avoir lu ce message....

ah ! Clotho, heureusement que tu es là pour soutenir jllg !
qui se donne bien du mal pour m'aider, quelle endurance !
je ne suis pas blonde d'ailleurs et ne l'ai jamais été.
simplement "châtain chiné" un brin recoloré !
Et moi qui pensais que tu étais une et non un : clotho > clothilde , me suis trompée

bon, j'ai donc désactivé la restauration système(coché case),
puis passé MB scan complet : il n'a rien trouvé,
et enfin réactivé la restauration système (laissé case décochée).
C'était la première fois que je le faisais, les fois précédentes, je n'avais fait que restaurer à une date ultérieure.
Bien travaillé pour aujoud'hui !
merci beaucoup à toi jllg

pour le virus et toutiquanti....je laisse dormir en quarantaine ou je ne sais pas où d'ailleurs.

très contente d'avoir fait ce changement grâce à vous, et à tous ceux qui m'ont aidée.
A quick qui doit travailler dur encore