[Résolu] Infection VBS/IETitle.C et ADSPY/Spatch.A

bluesboy · le 21 septembre 2009

Bonjour à tous,

Me voilà encore une fois à la recherche d'un coup de main pour supprimer des malwares.

Mon frère m'ayant donné un disque dur externe plein de données partitionner en deux (que je souhaite garder pour la plupart), j'ai commencé par effectué un scan et mes soupcons se sont avérés.

Antivir m'indiquent les problèmes suivant : (les scan avec MalwareBytes n'ont rien donné)

Sur la première partition :

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP232\A0105709.vbs'

un virus ou un programme indésirable 'VBS/IETitle.C' [virus] a été détecté.

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP243\A0108754.vbs'

un virus ou un programme indésirable 'VBS/IETitle.C' [virus] a été détecté.

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP243\A0108755.inf'

un virus ou un programme indésirable 'VBS/IETitle.A' [virus] a été détecté.

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP243\A0108795.vbs'

un virus ou un programme indésirable 'VBS/IETitle.C' [virus] a été détecté.

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP243\A0108796.inf'

un virus ou un programme indésirable 'VBS/IETitle.A' [virus] a été détecté.

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP244\A0108903.vbs'

un virus ou un programme indésirable 'VBS/IETitle.C' [virus] a été détecté.

Dans le fichier 'G:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP244\A0108904.inf'

un virus ou un programme indésirable 'VBS/IETitle.A' [virus] a été détecté.

ADSPY/Spatch.A sur la seconde partion

Voici le rapport Antivir

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 21 septembre 2009 15:01

La recherche porte sur 1730892 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : John

Nom de l'ordinateur : DOLPHITRON2

Informations de version :

BUILD.DAT : 9.0.0.67 Bytes 04/08/2009 14:47:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 09/09/2009 11:48:04

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 11:48:01

ANTIVIR2.VDF : 7.1.6.1 3857920 Bytes 16/09/2009 19:49:54

ANTIVIR3.VDF : 7.1.6.16 194048 Bytes 21/09/2009 12:49:54

Version du moteur : 8.2.1.19

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 19:23:58

AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10/09/2009 09:31:16

AESCN.DLL : 8.1.2.5 127346 Bytes 09/09/2009 11:48:03

AERDL.DLL : 8.1.2.4 430452 Bytes 09/09/2009 11:48:03

AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 19:23:03

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/09/2009 11:48:03

AEHEUR.DLL : 8.1.0.155 1921400 Bytes 09/09/2009 11:48:02

AEHELP.DLL : 8.1.7.0 237940 Bytes 09/09/2009 11:48:02

AEGEN.DLL : 8.1.1.63 364916 Bytes 18/09/2009 19:50:13

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 19:23:02

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/09/2009 11:48:00

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\John\AppData\Local\Temp\8d1ce682.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: H:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: élevé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 21 septembre 2009 15:01

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'H:\' <Zacousky>

H:\Backup ProgrZz\Canopus.Edius.4.51.ISO.Crack.zip

[0] Type d'archive: 7-Zip

--> torrents/software-D/Canopus.Edius.4.51.ISO.Crack/Canopus.Edius.4.51.ISO.Crack.data

[1] Type d'archive: ZIP

--> Registry.Clean.Expert.v4.50.WinAll.Incl.Patch-DEC0DE/dcrce450.zip

[2] Type d'archive: ZIP

--> dcrce45.zip

[3] Type d'archive: ZIP

--> rce250dec0dePatcher.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Spatch.A

Début de la désinfection :

H:\Backup ProgrZz\Canopus.Edius.4.51.ISO.Crack.zip

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b257b7c.qua' !

Fin de la recherche : lundi 21 septembre 2009 15:09

Temps nécessaire: 06:31 Minute(s)

La recherche a été effectuée intégralement

298 Les répertoires ont été contrôlés

60893 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

60892 Fichiers non infectés

660 Les archives ont été contrôlées

0 Avertissements

1 Consignes

Merci pour vos conseils

Modifié le 21 septembre 2009 par bluesboy

pear · le 21 septembre 2009

Bonsoir,

Désinstallez la Restauration Système.

Sur toutes les partitions

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite

Un nouveau point de restauration sera créé au redémarrage.

Refaites ensuite un scan antivir sur les 2 partitions.

Modifié le 21 septembre 2009 par pear

bluesboy · le 21 septembre 2009

Bonsoir Pear,

Merci pour ton aide.

Voila le rapport Antivir pour le scan de la première partition (G:)

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 21 septembre 2009 19:13

La recherche porte sur 1730892 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : John

Nom de l'ordinateur : DOLPHITRON2

Informations de version :

BUILD.DAT : 9.0.0.67 Bytes 04/08/2009 14:47:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 09/09/2009 11:48:04

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 11:48:01

ANTIVIR2.VDF : 7.1.6.1 3857920 Bytes 16/09/2009 19:49:54

ANTIVIR3.VDF : 7.1.6.16 194048 Bytes 21/09/2009 12:49:54

Version du moteur : 8.2.1.19

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 19:23:58

AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10/09/2009 09:31:16

AESCN.DLL : 8.1.2.5 127346 Bytes 09/09/2009 11:48:03

AERDL.DLL : 8.1.2.4 430452 Bytes 09/09/2009 11:48:03

AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 19:23:03

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/09/2009 11:48:03

AEHEUR.DLL : 8.1.0.155 1921400 Bytes 09/09/2009 11:48:02

AEHELP.DLL : 8.1.7.0 237940 Bytes 09/09/2009 11:48:02

AEGEN.DLL : 8.1.1.63 364916 Bytes 18/09/2009 19:50:13

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 19:23:02

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/09/2009 11:48:00

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\John\AppData\Local\Temp\11881397.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: G:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: élevé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 21 septembre 2009 19:13

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'G:\' <Yippy>

Fin de la recherche : lundi 21 septembre 2009 19:14

Temps nécessaire: 00:40 Minute(s)

La recherche a été effectuée intégralement

169 Les répertoires ont été contrôlés

1198 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

1198 Fichiers non infectés

322 Les archives ont été contrôlées

0 Avertissements

0 Consignes

Et maintenant le scan antivir pour la seconde partition (H:)

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 21 septembre 2009 19:20

La recherche porte sur 1730892 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : John

Nom de l'ordinateur : DOLPHITRON2

Informations de version :

BUILD.DAT : 9.0.0.67 Bytes 04/08/2009 14:47:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 09/09/2009 11:48:04

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 11:48:01

ANTIVIR2.VDF : 7.1.6.1 3857920 Bytes 16/09/2009 19:49:54

ANTIVIR3.VDF : 7.1.6.16 194048 Bytes 21/09/2009 12:49:54

Version du moteur : 8.2.1.19

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 19:23:58

AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10/09/2009 09:31:16

AESCN.DLL : 8.1.2.5 127346 Bytes 09/09/2009 11:48:03

AERDL.DLL : 8.1.2.4 430452 Bytes 09/09/2009 11:48:03

AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 19:23:03

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/09/2009 11:48:03

AEHEUR.DLL : 8.1.0.155 1921400 Bytes 09/09/2009 11:48:02

AEHELP.DLL : 8.1.7.0 237940 Bytes 09/09/2009 11:48:02

AEGEN.DLL : 8.1.1.63 364916 Bytes 18/09/2009 19:50:13

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 19:23:02

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/09/2009 11:48:00

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\John\AppData\Local\Temp\117bd86e.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: H:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: élevé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 21 septembre 2009 19:20

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'H:\' <Zacousky>

Fin de la recherche : lundi 21 septembre 2009 19:26

Temps nécessaire: 06:37 Minute(s)

La recherche a été effectuée intégralement

298 Les répertoires ont été contrôlés

60882 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

60882 Fichiers non infectés

656 Les archives ont été contrôlées

0 Avertissements

0 Consignes

pear · le 21 septembre 2009

C'est tout bon!

bluesboy · le 21 septembre 2009

merci beaucoup

Modifié le 21 septembre 2009 par bluesboy

Connexion

Pas encore inscrit ?

[Résolu] Infection VBS/IETitle.C et ADSPY/Spatch.A

Messages recommandés

bluesboy

pear

bluesboy

pear

bluesboy

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer