Infections détectées mais impossibles de s'en débarasser

[Dancingwitha]

Re

 

L'analyse complète de DrWeb en mode sans échec a déjà planté 2 fois. Il avait trouvé des fichiers infectés qu'il a supprimé.

[Apollo]

La licence Norton dure encore longtemps?

 

Si Norton doit rester sur le pc, on peut analyser avec Antivir, mais uniquement en mode sans échec, sinon ça créera des conflits.

Il suffira de le désinstaller après analyse, traitement des objets infectés et post du rapport d'analyse..

 

C'est un peu cette procédure qui est épinglée au-dessus de ces forums d'analyses.

 

Je te donne la procédure pour installer et mettre à jour Antivir, sauf, encore une fois qu'après mise à jour, l'analyse DEVRA se faire en mode sans échec.

 

• Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française)
  

 

PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre:

 

 

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK.

 

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

 

Cela permet de ne pas rester à la surveiller.

 

Mets-le à jour puis lance une analyse complète. (en mode sans échec).

Poste le rapport obtenu stp.

 

@++

[Dancingwitha]

Alors

 

Antivir a refusé de se mettre à jour (j'ai laissé la fenêtre + de 15 min). J'ai quand même fait un scan en mode sans échec.

 

Voilà le rapport :

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 3 novembre 2009 15:52

 

La recherche porte sur 1562564 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Mode sans échec

Identifiant : SIMI

Nom de l'ordinateur : CSIMI

 

Informations de version :

BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00

AVSCAN.EXE : 9.0.3.7 466689 Bytes 21/07/2009 13:35:43

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 09:21:42

ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 22:08:01

ANTIVIR3.VDF : 7.1.5.19 139776 Bytes 23/07/2009 07:36:13

Version du moteur : 8.2.0.228

AEVDF.DLL : 8.1.1.1 106868 Bytes 28/07/2009 13:17:15

AESCRIPT.DLL : 8.1.2.18 442746 Bytes 23/07/2009 09:59:39

AESCN.DLL : 8.1.2.4 127348 Bytes 23/07/2009 09:59:39

AERDL.DLL : 8.1.2.4 430452 Bytes 23/07/2009 09:59:39

AEPACK.DLL : 8.1.3.18 401783 Bytes 28/07/2009 13:17:14

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 09:59:39

AEHEUR.DLL : 8.1.0.143 1864055 Bytes 23/07/2009 09:59:39

AEHELP.DLL : 8.1.5.3 233846 Bytes 23/07/2009 09:59:39

AEGEN.DLL : 8.1.1.50 352629 Bytes 23/07/2009 09:59:39

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 14:32:40

AECORE.DLL : 8.1.7.6 184694 Bytes 23/07/2009 09:59:39

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 11:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 13:44:26

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : mardi 3 novembre 2009 15:52

 

La recherche d'objets cachés commence.

Impossible d'initialiser le pilote.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Rtvscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ccSvcHst.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'13' processus ont été contrôlés avec '13' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '63' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua1.zip

[RESULTAT] Contient le code suspect GEN/PwdZIP

Recherche débutant dans 'D:\'

D:\Thèse Audrey\Infections\programmes\VaccinUSB.exe

[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott

 

Début de la désinfection :

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinRungbua1.zip

[RESULTAT] Contient le code suspect GEN/PwdZIP

[REMARQUE] Le résultat positif a été classé comme suspect.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5e54b7.qua' !

D:\Thèse Audrey\Infections\programmes\VaccinUSB.exe

[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5354b0.qua' !

 

 

Fin de la recherche : mardi 3 novembre 2009 17:03

Temps nécessaire: 1:10:13 Heure(s)

 

La recherche a été effectuée intégralement

 

7485 Les répertoires ont été contrôlés

314677 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

1 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

314674 Fichiers non infectés

3950 Les archives ont été contrôlées

1 Avertissements

3 Consignes

[Apollo]

Re,

 

Ah oui, mea culpa, j'aurais dû te signaler que les serveurs d'Avira sont surchargés et qu'il y a moyen de mettre à jour manuellement: Mises à jour manuelles d'Antivir

 

Mais je peux remarquer que l'antivirus n'a détecté (à part un vraiment suspect) que des choses déjà placées en quarantaine par Spybot ainsi que le vaccin USB tout à fait inoffensif. Cela doit donc être considéré comme faux-positifs.

 

Puisque tu as désormais MBAM, je te conseille vivement de désinstaller Spybot S&D qui est vraiment à la masse face aux infections actuelles; il ne fait plus le poids.

 

Désinstaller Spybot S&D:

 

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

 

Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller.

 

 

Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven.

 

-------------------------------------------

Tu ne m'a pas répondu sur la durée restante de Norton; tu peux me croire quand je te dis que ce programme ne vaut pas grand-chose et lorsque tu voudras protéger efficacement et gratuitement ton ordi, tu pourras suivre ces conseils: http://theknitter-apollo.xooit.com/p17006.htm

 

Si Norton se manifeste encore, tâche de me montrer le rapport qu'il fournit stp.

 

@++

[Dancingwitha]

Bonjour,

 

Concernant Norton j'ai pas d'autre choix que de le garder sur ce PC. Par contre j'installerai antivir sur les autres PC que j'ai, et où j'avais installé AVG et avast respectivement.

 

En tout cas, merci beaucoup pour ton aide.

 

A+