Accueil | Aide en ligne | Annuaire | Sécurité | Articles | Astuces | Téléchargements | Association 


Mon compte SOS Ordi

Vous n'êtes pas identifié
[-> S'inscrire à SOS Ordi
[-> Mot de passe perdu ?
S'identifier


Rechercher sur SOS Ordi

Ok

Dans





 Catégories de l'aide en ligne
 Aide en ligne


 Saviez vous que ...
Si vous résolvez une question, vous gagnez des points


 Partenaires
  SOS Ordi > Aide en ligne > Internet > Sécurité > KIS 2011 détection virale? aide svp

KIS 2011 détection virale? aide svp
11 réponse(s)
dont 3 ont aidé TFINRON à résoudre son problème

  Problème résolu posté le 01/09/2010 à 20:02
Profil Configuration PC
TFINRON


Aucun
État : Absent
Bonjour

Voici le rapport de KIS 2011

Détectés (1)
2010-08-31 12:41:57 Détectés menace inconnue PDM:Trojan.Win32.Generic.wcd C:\WINDOWS\system32\svchost.exe Elevées

Merci pour votre aide

Je vais également annexer le rapport ZHPDiag

   

Bas de page 


Information
Pour participer vous devez d'abord être membre ou identifié :
[-> M'identifier
[-> Je ne suis pas membre SOS Ordi, je souhaite m'inscrire
[-> J'ai perdu mon mot de passe


  Réponse postée le 01/09/2010 à 20:05
Profil du membre Configuration PC
TFINRON



État : Absent
Le voici

http://www.cijoint.fr/cjlink.php?fi[...]/cijpeNyaSm.txt

Merci

  Réponse postée le 01/09/2010 à 20:12
Profil du membre Configuration PC
Geronimo
Modérateur


État : Absent
Bonjour TFINRON

- Même problème qu'ici avec KIS http://www.sosordi.net/Depannage/Qu[...]ion.198841.html


** Suppression


- Clique sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

http://img48.xooimage.com/files/8/2[...]ge1-1b14725.jpg


- Clique maintenant sur le H bleu (coller les lignes helper) puis copie/colle le texte en gras et vert ci-dessous dans la fenêtre de ZHPFix

http://img48.xooimage.com/files/9/4[...]_gf-1b3a004.jpg

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified

- Clique sur Ok ensuite sur Tous et enfin Nettoyer

- Poste dans ta prochaine réponse le contenu du rapport qui s'affiche à l'écran
* Chasseur de scalps sur SOSORDI
* Granmére à poréte ale passe

  Réponse postée le 01/09/2010 à 20:31
Profil du membre Configuration PC
TFINRON



État : Absent
Bonjour Geronimo

J'ai tout exécuté mais j'ai perdu la fenêtre de la dernière étape contenant le rapport à t'envoyer, alors comment le récupérer?

Merci pour ton aide

  Réponse postée le 01/09/2010 à 20:33
Profil du membre Configuration PC
Geronimo
Modérateur


État : Absent
- Ce n'est pas trop grave refais un scan avec ZHPDiag poste ensuite son rapport en lien
* Chasseur de scalps sur SOSORDI
* Granmére à poréte ale passe

  Réponse postée le 01/09/2010 à 20:42
Profil du membre Configuration PC
TFINRON



État : Absent
Voici le nouveau rapprot ZHPDiag

http://www.cijoint.fr/cjlink.php?fi[...]/cij6lxqlO5.txt

  Réponse postée le 01/09/2010 à 20:43
Profil du membre Configuration PC
TFINRON



État : Absent
Et le rapport perdu était sur mon Bureau

Rapport de ZHPFix v1.12.3142 par Nicolas Coolman, Update du 31/08/2010
Fichier d'export Registre :
Run by tfinron at 2010-09-01 14:32:07
Web site : http://www.premiumorange.com/zeb-he[...]ess/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès


========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre


End of the scan

Merci

  Réponse postée le 01/09/2010 à 20:50
Profil du membre Configuration PC
Geronimo
Modérateur


État : Absent
- C'est propre pas de traces d'infection

- Et ne t'en fais pas pour svchost.exe il est légitime http://www.commentcamarche.net/cont[...]vchost-exe.php3

- Si tu as des doutes fais analyser C:\WINDOWS\system32\svchost.exe ici http://www.virustotal.com/ poste le rapport qui sera créé
* Chasseur de scalps sur SOSORDI
* Granmére à poréte ale passe

  Réponse postée le 01/09/2010 à 20:55
Profil du membre Configuration PC
TFINRON



État : Absent
Voici le rapport en question, tout est OK

* Table
* Tabulated
* CSV
* HTML
* BBCode
* Show positives only

Antivirus Version Last update Result
AhnLab-V3 2010.09.01.01 2010.09.01 -
AntiVir 8.2.4.46 2010.09.01 -
Antiy-AVL 2.0.3.7 2010.09.01 -
Authentium 5.2.0.5 2010.09.01 -
Avast 4.8.1351.0 2010.09.01 -
Avast5 5.0.594.0 2010.09.01 -
AVG 9.0.0.851 2010.09.01 -
BitDefender 7.2 2010.09.01 -
CAT-QuickHeal 11.00 2010.09.01 -
ClamAV 0.96.2.0-git 2010.09.01 -
Comodo 5936 2010.09.01 -
DrWeb 5.0.2.03300 2010.09.01 -
Emsisoft 5.0.0.37 2010.09.01 -
eSafe 7.0.17.0 2010.09.01 -
eTrust-Vet 36.1.7830 2010.09.01 -
F-Prot 4.6.1.107 2010.09.01 -
F-Secure 9.0.15370.0 2010.09.01 -
Fortinet 4.1.143.0 2010.09.01 -
GData 21 2010.09.01 -
Ikarus T3.1.1.88.0 2010.09.01 -
Jiangmin 13.0.900 2010.08.30 -
K7AntiVirus 9.63.2406 2010.08.31 -
Kaspersky 7.0.0.125 2010.09.01 -
McAfee 5.400.0.1158 2010.09.01 -
McAfee-GW-Edition 2010.1B 2010.09.01 -
Microsoft 1.6103 2010.09.01 -
NOD32 5416 2010.09.01 -
Norman 6.05.11 2010.09.01 -
nProtect 2010-09-01.01 2010.09.01 -
Panda 10.0.2.7 2010.09.01 -
PCTools 7.0.3.5 2010.09.01 -
Prevx 3.0 2010.09.01 -
Rising 22.63.02.04 2010.09.01 -
Sophos 4.56.0 2010.09.01 -
Sunbelt 6822 2010.09.01 -
SUPERAntiSpyware 4.40.0.1006 2010.09.01 -
Symantec 20101.1.1.7 2010.09.01 -
TheHacker 6.5.2.1.360 2010.09.01 -
TrendMicro 9.120.0.1004 2010.09.01 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.01 -
VBA32 3.12.14.0 2010.09.01 -
ViRobot 2010.8.31.4017 2010.09.01 -
VirusBuster 12.64.13.0 2010.09.01 -
MD5: e4bdf223cd75478bf44567b4d5c2634d
SHA1: 3d70560753b0ab43252311fa85e12f36a51a5f55
SHA256: 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a
File size: 14336 bytes
Scan date: 2010-09-01 18:55:31 (UTC)

Antivirus Version Last update Result

AhnLab-V3 2010.09.01.01 2010.09.01 -

AntiVir 8.2.4.46 2010.09.01 -

Antiy-AVL 2.0.3.7 2010.09.01 -

Authentium 5.2.0.5 2010.09.01 -

Avast 4.8.1351.0 2010.09.01 -

Avast5 5.0.594.0 2010.09.01 -

AVG 9.0.0.851 2010.09.01 -

BitDefender 7.2 2010.09.01 -

CAT-QuickHeal 11.00 2010.09.01 -

ClamAV 0.96.2.0-git 2010.09.01 -

Comodo 5936 2010.09.01 -

DrWeb 5.0.2.03300 2010.09.01 -

Emsisoft 5.0.0.37 2010.09.01 -

eSafe 7.0.17.0 2010.09.01 -

eTrust-Vet 36.1.7830 2010.09.01 -

F-Prot 4.6.1.107 2010.09.01 -

F-Secure 9.0.15370.0 2010.09.01 -

Fortinet 4.1.143.0 2010.09.01 -

GData 21 2010.09.01 -

Ikarus T3.1.1.88.0 2010.09.01 -

Jiangmin 13.0.900 2010.08.30 -

K7AntiVirus 9.63.2406 2010.08.31 -

Kaspersky 7.0.0.125 2010.09.01 -

McAfee 5.400.0.1158 2010.09.01 -

McAfee-GW-Edition 2010.1B 2010.09.01 -

Microsoft 1.6103 2010.09.01 -

NOD32 5416 2010.09.01 -

Norman 6.05.11 2010.09.01 -

nProtect 2010-09-01.01 2010.09.01 -

Panda 10.0.2.7 2010.09.01 -

PCTools 7.0.3.5 2010.09.01 -

Prevx 3.0 2010.09.01 -

Rising 22.63.02.04 2010.09.01 -

Sophos 4.56.0 2010.09.01 -

Sunbelt 6822 2010.09.01 -

SUPERAntiSpyware 4.40.0.1006 2010.09.01 -

Symantec 20101.1.1.7 2010.09.01 -

TheHacker 6.5.2.1.360 2010.09.01 -

TrendMicro 9.120.0.1004 2010.09.01 -

TrendMicro-HouseCall 9.120.0.1004 2010.09.01 -

VBA32 3.12.14.0 2010.09.01 -

ViRobot 2010.8.31.4017 2010.09.01 -

VirusBuster 12.64.13.0 2010.09.01 -

MD5: e4bdf223cd75478bf44567b4d5c2634d

SHA1: 3d70560753b0ab43252311fa85e12f36a51a5f55

SHA256: 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a

File size: 14336 bytes

Scan date: 2010-09-01 18:55:31 (UTC)

"Antivirus", "Version", "Last update", "Result"
"AhnLab-V3", "2010.09.01.01", "2010.09.01", "-"
"AntiVir", "8.2.4.46", "2010.09.01", "-"
"Antiy-AVL", "2.0.3.7", "2010.09.01", "-"
"Authentium", "5.2.0.5", "2010.09.01", "-"
"Avast", "4.8.1351.0", "2010.09.01", "-"
"Avast5", "5.0.594.0", "2010.09.01", "-"
"AVG", "9.0.0.851", "2010.09.01", "-"
"BitDefender", "7.2", "2010.09.01", "-"
"CAT-QuickHeal", "11.00", "2010.09.01", "-"
"ClamAV", "0.96.2.0-git", "2010.09.01", "-"
"Comodo", "5936", "2010.09.01", "-"
"DrWeb", "5.0.2.03300", "2010.09.01", "-"
"Emsisoft", "5.0.0.37", "2010.09.01", "-"
"eSafe", "7.0.17.0", "2010.09.01", "-"
"eTrust-Vet", "36.1.7830", "2010.09.01", "-"
"F-Prot", "4.6.1.107", "2010.09.01", "-"
"F-Secure", "9.0.15370.0", "2010.09.01", "-"
"Fortinet", "4.1.143.0", "2010.09.01", "-"
"GData", "21", "2010.09.01", "-"
"Ikarus", "T3.1.1.88.0", "2010.09.01", "-"
"Jiangmin", "13.0.900", "2010.08.30", "-"
"K7AntiVirus", "9.63.2406", "2010.08.31", "-"
"Kaspersky", "7.0.0.125", "2010.09.01", "-"
"McAfee", "5.400.0.1158", "2010.09.01", "-"
"McAfee-GW-Edition", "2010.1B", "2010.09.01", "-"
"Microsoft", "1.6103", "2010.09.01", "-"
"NOD32", "5416", "2010.09.01", "-"
"Norman", "6.05.11", "2010.09.01", "-"
"nProtect", "2010-09-01.01", "2010.09.01", "-"
"Panda", "10.0.2.7", "2010.09.01", "-"
"PCTools", "7.0.3.5", "2010.09.01", "-"
"Prevx", "3.0", "2010.09.01", "-"
"Rising", "22.63.02.04", "2010.09.01", "-"
"Sophos", "4.56.0", "2010.09.01", "-"
"Sunbelt", "6822", "2010.09.01", "-"
"SUPERAntiSpyware", "4.40.0.1006", "2010.09.01", "-"
"Symantec", "20101.1.1.7", "2010.09.01", "-"
"TheHacker", "6.5.2.1.360", "2010.09.01", "-"
"TrendMicro", "9.120.0.1004", "2010.09.01", "-"
"TrendMicro-HouseCall", "9.120.0.1004", "2010.09.01", "-"
"VBA32", "3.12.14.0", "2010.09.01", "-"
"ViRobot", "2010.8.31.4017", "2010.09.01", "-"
"VirusBuster", "12.64.13.0", "2010.09.01", "-"
"MD5", "e4bdf223cd75478bf44567b4d5c2634d"
"SHA1", "3d70560753b0ab43252311fa85e12f36a51a5f55"
"SHA256", "6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a"
"File size", "14336 bytes"
"Scan date", "2010-09-01 18:55:31 (UTC)"
<table id="filescan">
<tr>
<th>Antivirus</th>
<th>Version</th>
<th>Last update</th>
<th>Result</th>
</tr>
<tr>
<td>AhnLab-V3</td>
<td>2010.09.01.01</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>AntiVir</td>
<td>8.2.4.46</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Antiy-AVL</td>
<td>2.0.3.7</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Authentium</td>
<td>5.2.0.5</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Avast</td>
<td>4.8.1351.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Avast5</td>
<td>5.0.594.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>AVG</td>
<td>9.0.0.851</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>BitDefender</td>
<td>7.2</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>CAT-QuickHeal</td>
<td>11.00</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>ClamAV</td>
<td>0.96.2.0-git</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Comodo</td>
<td>5936</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>DrWeb</td>
<td>5.0.2.03300</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Emsisoft</td>
<td>5.0.0.37</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>eSafe</td>
<td>7.0.17.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>eTrust-Vet</td>
<td>36.1.7830</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>F-Prot</td>
<td>4.6.1.107</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>F-Secure</td>
<td>9.0.15370.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Fortinet</td>
<td>4.1.143.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>GData</td>
<td>21</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Ikarus</td>
<td>T3.1.1.88.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Jiangmin</td>
<td>13.0.900</td>
<td>2010.08.30</td>
<td>-</td>
</tr>
<tr>
<td>K7AntiVirus</td>
<td>9.63.2406</td>
<td>2010.08.31</td>
<td>-</td>
</tr>
<tr>
<td>Kaspersky</td>
<td>7.0.0.125</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>McAfee</td>
<td>5.400.0.1158</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>McAfee-GW-Edition</td>
<td>2010.1B</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Microsoft</td>
<td>1.6103</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>NOD32</td>
<td>5416</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Norman</td>
<td>6.05.11</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>nProtect</td>
<td>2010-09-01.01</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Panda</td>
<td>10.0.2.7</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>PCTools</td>
<td>7.0.3.5</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Prevx</td>
<td>3.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Rising</td>
<td>22.63.02.04</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Sophos</td>
<td>4.56.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Sunbelt</td>
<td>6822</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>SUPERAntiSpyware</td>
<td>4.40.0.1006</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>Symantec</td>
<td>20101.1.1.7</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>TheHacker</td>
<td>6.5.2.1.360</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>TrendMicro</td>
<td>9.120.0.1004</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>TrendMicro-HouseCall</td>
<td>9.120.0.1004</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>VBA32</td>
<td>3.12.14.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>ViRobot</td>
<td>2010.8.31.4017</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<tr>
<td>VirusBuster</td>
<td>12.64.13.0</td>
<td>2010.09.01</td>
<td>-</td>
</tr>
<table>

<table id="fileinfo">
<tr>
<th>Additional information</th>
</tr>
<tr>
<td><strong>MD5:</strong> e4bdf223cd75478bf44567b4d5c2634d</td>
</tr>
<tr>
<td><strong>SHA1:</strong> 3d70560753b0ab43252311fa85e12f36a51a5f55</td>
</tr>
<tr>
<td><strong>SHA256:</strong> 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a</td>
</tr>
<tr>
<td><strong>File size:</strong> 14336 bytes</td>
</tr>
<tr>
<td><strong>Scan date:</strong> 2010-09-01 18:55:31 (UTC)</td>
</tr>
</table>
Antivirus results
AhnLab-V3 - 2010.09.01.01 - 2010.09.01 - -
AntiVir - 8.2.4.46 - 2010.09.01 - -
Antiy-AVL - 2.0.3.7 - 2010.09.01 - -
Authentium - 5.2.0.5 - 2010.09.01 - -
Avast - 4.8.1351.0 - 2010.09.01 - -
Avast5 - 5.0.594.0 - 2010.09.01 - -
AVG - 9.0.0.851 - 2010.09.01 - -
BitDefender - 7.2 - 2010.09.01 - -
CAT-QuickHeal - 11.00 - 2010.09.01 - -
ClamAV - 0.96.2.0-git - 2010.09.01 - -
Comodo - 5936 - 2010.09.01 - -
DrWeb - 5.0.2.03300 - 2010.09.01 - -
Emsisoft - 5.0.0.37 - 2010.09.01 - -
eSafe - 7.0.17.0 - 2010.09.01 - -
eTrust-Vet - 36.1.7830 - 2010.09.01 - -
F-Prot - 4.6.1.107 - 2010.09.01 - -
F-Secure - 9.0.15370.0 - 2010.09.01 - -
Fortinet - 4.1.143.0 - 2010.09.01 - -
GData - 21 - 2010.09.01 - -
Ikarus - T3.1.1.88.0 - 2010.09.01 - -
Jiangmin - 13.0.900 - 2010.08.30 - -
K7AntiVirus - 9.63.2406 - 2010.08.31 - -
Kaspersky - 7.0.0.125 - 2010.09.01 - -
McAfee - 5.400.0.1158 - 2010.09.01 - -
McAfee-GW-Edition - 2010.1B - 2010.09.01 - -
Microsoft - 1.6103 - 2010.09.01 - -
NOD32 - 5416 - 2010.09.01 - -
Norman - 6.05.11 - 2010.09.01 - -
nProtect - 2010-09-01.01 - 2010.09.01 - -
Panda - 10.0.2.7 - 2010.09.01 - -
PCTools - 7.0.3.5 - 2010.09.01 - -
Prevx - 3.0 - 2010.09.01 - -
Rising - 22.63.02.04 - 2010.09.01 - -
Sophos - 4.56.0 - 2010.09.01 - -
Sunbelt - 6822 - 2010.09.01 - -
SUPERAntiSpyware - 4.40.0.1006 - 2010.09.01 - -
Symantec - 20101.1.1.7 - 2010.09.01 - -
TheHacker - 6.5.2.1.360 - 2010.09.01 - -
TrendMicro - 9.120.0.1004 - 2010.09.01 - -
TrendMicro-HouseCall - 9.120.0.1004 - 2010.09.01 - -
VBA32 - 3.12.14.0 - 2010.09.01 - -
ViRobot - 2010.8.31.4017 - 2010.09.01 - -
VirusBuster - 12.64.13.0 - 2010.09.01 - -
File info:
MD5: e4bdf223cd75478bf44567b4d5c2634d
SHA1: 3d70560753b0ab43252311fa85e12f36a51a5f55
SHA256: 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a
File size: 14336 bytes
Scan date: 2010-09-01 18:55:31 (UTC)

  Réponse postée le 01/09/2010 à 20:56
Profil du membre Configuration PC
TFINRON



État : Absent
Merci encore Geronimo

wavey.gif

Bonne soirée

  Réponse postée le 01/09/2010 à 20:58
Profil du membre Configuration PC
Robot SOSORDI



État : Absent
Réponse automatique :

Cette question est résolue

  Réponse postée le 01/09/2010 à 21:28
Profil du membre Configuration PC
Geronimo
Modérateur


État : Absent
Bonne soirée à toi aussi TFINRON
* Chasseur de scalps sur SOSORDI
* Granmére à poréte ale passe



Haut de page 

 

Version 5.6 | Infos / Contacts | Partenariat | Publicité