virus sur pc

[nebuleux]

Bonsoir,

 

En faisant mon analyse hebdomadaire avec mon antivrus "Antivir free", celui-ci m'a détecté 2 virus :

2 cheval de troie TR/dlr.ZlobGen2

 

A la fin de l'examen, il me les a placés en quarantaine, que dois-je faire ?

 

Puis-je les supprimés ?

 

Quelques minutes avant, j'avais passé "Malware antimalware" mis à jour, comme je fais réguliérement et il ne m'avait rien détecté, c'est normal ça ?

 

Bien à vous,

Nébuleux icon_wink.gif

 

04/09 18h

Je viens de repasser Malwarebytes antimalwares et il ne m'a toujours rien détecté !

 

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 2905

Windows 5.1.2600 Service Pack 3 (Safe Mode)

 

4/10/2009 19:12:45

mbam-log-2009-10-04 (19-12-45).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 175219

Temps écoulé: 20 minute(s), 43 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Modifié le 4 octobre 2009 par nebuleux

[nebuleux]

[Le sioux]

Bonsoir nebuleux

 

En faisant mon analyse hebdomadaire avec mon antivrus "Antivir free", celui-ci m'a détecté 2 virus :

2 cheval de troie TR/dlr.ZlobGen2

Il aurait été souhaitable d'en savoir plus: suis la manipulation suivante pour me poster le rapport d'Antivir :

• Ouvre Antivir en double-cliquant sur l'icône en bas à droite dans ta zone de notification système (Systray) à côté de l'horloge.
  
• Dans "Aperçu" clique sur Rapports
  
• Double clique sur la ligne correspondant au dernier scan
  
• Dans la fenêtre qui va s'ouvrir, clique sur Rapport
  
• Copie-colle tout son contenu dans ta prochaine réponse.
  

A la fin de l'examen, il me les a placés en quarantaine, que dois-je faire ?

 

Puis-je les supprimés ?

* Purge la quarantaine d'Antivir :

 

• Double-clique sur l'icône d'Antivir, près de l'horloge, pour ouvrir l'interface principale.
  
• Dans la colonne de gauche clique sur "Administration", puis "Quarantaine", qui apparaît dessous.
  
• Sélectionne le ou les fichiers, puis clique sur le bouton qui représente une corbeille, puis réponds à Oui a la question posée en rapport avec la suppression.
  
• Ferme Antivir.
  

En image :

 

 

Je viens de repasser Malwarebytes antimalwares et il ne m'a toujours rien détecté !

* Pour Malwarebytes' Anti-Malware:

 

C'est un bon scan anti malware, mais ce n'est pas pour autant qu'il detectera à chaque fois quelque chose sur ton PC (du moins c'est à souhaiter)

Noublie pas de faire une mise à jour manuelle avant d'exécuter l’analyse.

 

Je lis:

Version de la base de données: 2905

Chez moi:

Version de la base de données: 2911

Qu'en est il par ailleurs du fonctionnement du PC ? Pas de soucis particuliers ?

 

@ suivre.

[nebuleux]

Bonsoir Le sioux,

 

Merci de me répondre.

 

J'avais mis ma version MAM à jour sur mon pc et j'ai ensuite fais (les deux fois) l'examen en mode sans échec (comme je fais toujours). (Bizarre cette différence de version)

 

Je t'envoie donc le rapport Antivir

 

Donc, d'après toi, je pourrais virer les 2 virus qui sont dans la quarantaine ?

 

Mon PC à l'air de tourner normalement.

 

Bien à toi,

Nébuleux

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : dimanche 4 octobre 2009 00:53

 

La recherche porte sur 1772828 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : USER-17B37C4ABD

 

Informations de version :

BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 20/08/2009 16:50:20

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:57:11

ANTIVIR2.VDF : 7.1.6.50 4333568 Bytes 29/09/2009 21:35:55

ANTIVIR3.VDF : 7.1.6.68 216576 Bytes 02/10/2009 21:08:39

Version du moteur : 8.2.1.33

AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 18:33:45

AESCRIPT.DLL : 8.1.2.35 483707 Bytes 03/10/2009 21:22:26

AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 17:15:49

AERDL.DLL : 8.1.3.2 479604 Bytes 03/10/2009 21:20:00

AEPACK.DLL : 8.2.0.0 422261 Bytes 15/09/2009 18:33:45

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 18:58:31

AEHEUR.DLL : 8.1.0.166 2003319 Bytes 03/10/2009 21:19:57

AEHELP.DLL : 8.1.7.0 237940 Bytes 04/09/2009 17:15:47

AEGEN.DLL : 8.1.1.67 364916 Bytes 03/10/2009 21:19:45

AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 21:14:59

AECORE.DLL : 8.1.8.1 184693 Bytes 15/09/2009 18:33:44

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 21:05:15

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:27:43

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : dimanche 4 octobre 2009 00:53

 

La recherche d'objets cachés commence.

'62140' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hposts07.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Horloge.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Dropbox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpoevm07.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ImApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpobrt07.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SUPERANTISPYWARE.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'TomTomHOMERunner.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'47' processus ont été contrôlés avec '47' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '60' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\Emile\Mes documents\Mes téléchargements\Jdowloader\JDownloader 0.7\tools\Windows\kikin\kikin_installer.exe

[0] Type d'archive: NSIS

--> ProgramFilesDir/[unknownDir]/components/kikin.dll.tmp

[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.Gen2

C:\Documents and Settings\Emile\Mes documents\Mes téléchargements\JDownloader 0.7\tools\Windows\kikin\kikin_installer.exe

[0] Type d'archive: NSIS

--> ProgramFilesDir/[unknownDir]/components/kikin.dll.tmp

[RESULTAT] Contient le cheval de Troie TR/Dldr.Zlob.Gen2

 

Début de la désinfection :

C:\Documents and Settings\Emile\Mes documents\Mes téléchargements\Jdowloader\JDownloader 0.7\tools\Windows\kikin\kikin_installer.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b32e3f8.qua' !

C:\Documents and Settings\Emile\Mes documents\Mes téléchargements\JDownloader 0.7\tools\Windows\kikin\kikin_installer.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48efede9.qua' !

 

 

Fin de la recherche : dimanche 4 octobre 2009 01:51

Temps nécessaire: 58:05 Minute(s)

 

La recherche a été effectuée intégralement

 

10747 Les répertoires ont été contrôlés

286041 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

286037 Fichiers non infectés

2230 Les archives ont été contrôlées

2 Avertissements

4 Consignes

62140 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[Le sioux]

Re

 

Yes, vide la quarantaine d'Avira Antivir et supprime carrément Mes documents\Mes téléchargements\Jdowloader que tu as téléchargé , il "ne sent pas bon"

 

Si par ailleurs pas de soucis, peux tu stp, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci

Merci

 

Content d'avoir pu t'aider un "chtit peu".

 

Salut.

Modifié le 6 octobre 2009 par Le sioux

[nebuleux]

Un grand merci Le Sioux ! :

 

Nébuleux

[Le sioux]

Re

 

Ce fut avec plaisir nebuleux .

 

Bonne continuation.

[Le sioux]

Salut Nebuleux

 

Peux tu stp, éditer ton premier message et mettre [Résolu] devant le titre de celui-ci.

 

Merci.