2 virus detecter par avira ,rapport

djaffar · le 6 janvier 2010

bonjour

cet mon premier message sur le forum ,

vue que mon pc commence a ce ralentir ,et j'arrive pas a accedre a quel que site ,j'ai penser de faire l'analise avec anti virus avira,voici le rapport.merci de votre aide

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 6 janvier 2010 23:17

La recherche porte sur 1501318 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : DJAFFAR-C5CAC32

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:17:28

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 18:17:29

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 18:17:29

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 18:17:29

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 18:17:29

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 18:17:30

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 18:17:30

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 18:17:30

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:17:30

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:17:31

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:17:31

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:17:31

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:17:39

VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 18:17:47

VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:17:54

VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:18:01

VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:18:08

VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 18:18:15

VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 18:18:22

VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 18:24:03

VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 18:24:03

VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 18:24:03

VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 18:24:03

VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 18:24:04

VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 18:24:04

VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 18:24:04

VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 18:24:04

VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 18:24:05

VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 18:24:05

VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 18:24:05

VBASE031.VDF : 7.10.2.126 197120 Bytes 05/01/2010 18:29:56

Version du moteur : 8.2.1.130

AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52

AESCRIPT.DLL : 8.1.3.7 594296 Bytes 04/01/2010 19:00:22

AESCN.DLL : 8.1.3.0 127348 Bytes 26/12/2009 18:19:29

AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44

AERDL.DLL : 8.1.3.4 479605 Bytes 26/12/2009 18:19:27

AEPACK.DLL : 8.2.0.4 422263 Bytes 04/01/2010 18:51:48

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38

AEHEUR.DLL : 8.1.0.192 2195833 Bytes 04/01/2010 18:51:26

AEHELP.DLL : 8.1.9.0 237943 Bytes 26/12/2009 18:18:43

AEGEN.DLL : 8.1.1.83 369014 Bytes 04/01/2010 18:49:30

AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26

AECORE.DLL : 8.1.9.1 180598 Bytes 26/12/2009 18:18:31

AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 6 janvier 2010 23:17

La recherche d'objets cachés commence.

'48012' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SearchSettings.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Fast.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TaskSwitch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPScan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VTTimer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TuneUpUtilitiesApp32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Fast.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TuneUpUtilitiesService32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'E_S30RP1.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApplicationUpdater.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '49' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'

C:\mnsi.dll

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\djaffar.DJAFFAR-C5CAC32\Mes documents\Téléchargements\SmitfraudFix_v2.417.exe

[0] Type d'archive: RAR SFX (self extracting)

--> SmitfraudFix\Reboot.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F

--> SmitfraudFix\restart.exe

[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

Recherche débutant dans 'D:\'

Début de la désinfection :

C:\Documents and Settings\djaffar.DJAFFAR-C5CAC32\Mes documents\Téléchargements\SmitfraudFix_v2.417.exe

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bae1be1.qua' !

Fin de la recherche : jeudi 7 janvier 2010 00:23

Temps nécessaire: 1:05:32 Heure(s)

La recherche a été effectuée intégralement

12155 Les répertoires ont été contrôlés

416513 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

416509 Fichiers non infectés

3448 Les archives ont été contrôlées

2 Avertissements

2 Consignes

48012 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Apollo · le 6 janvier 2010

Bonsoir,

Il n'y a aucune infection dans cette analyse, Antivir a tiqué sur des processus de SmitfraudFix, outil de désinfection de S!RI.

Cela s'appelle un faux-positif, preuve, s'il était encore besoin de le dire, qu'il ne faut jamais conserver d'outils de ce genre.

1. Parce qu'ils sont détectés à tort comme des menaces par certains antivirus.

2. Parce qu'ils évoluent tout le temps en fonction de l'activité des malwares.

Fais ceci stp:

1) Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

3) Télécharge HijackThisV2 dans un nouveau dossier créé sur C:\ nomme-le HJT.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
--> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
Poste le rapport généré sur le forum.

@++

JulienSurgères · le 30 mars 2010

Salut à tous,

Alors moi aussi même problème, enfin presque, depuis mon problème de pubs intempestives résolu récemment par Apollo, je fais une analyse presque tous les jours et voici ce que j'ai trouvé en faisant un scan avec Avira :

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 30 mars 2010 03:33

La recherche porte sur 1938307 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : JULIENPLAIRE

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:30:27

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:30:27

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:30:27

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:03:12

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:02:16

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 14:24:35

VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 14:24:35

VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 14:24:35

VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 14:24:35

VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 14:24:35

VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 14:24:35

VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 14:24:35

VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 14:24:36

VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 14:24:36

VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 14:24:47

VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 14:24:57

VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 14:24:28

VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 14:25:04

VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 14:24:43

VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 14:24:59

VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 14:25:01

VBASE020.VDF : 7.10.5.164 113152 Bytes 22/03/2010 14:24:54

VBASE021.VDF : 7.10.5.182 108032 Bytes 23/03/2010 14:24:58

VBASE022.VDF : 7.10.5.199 123904 Bytes 24/03/2010 10:52:00

VBASE023.VDF : 7.10.5.217 279552 Bytes 25/03/2010 14:25:05

VBASE024.VDF : 7.10.5.234 202240 Bytes 26/03/2010 22:13:59

VBASE025.VDF : 7.10.5.235 2048 Bytes 26/03/2010 22:13:59

VBASE026.VDF : 7.10.5.236 2048 Bytes 26/03/2010 22:13:59

VBASE027.VDF : 7.10.5.237 2048 Bytes 26/03/2010 22:13:59

VBASE028.VDF : 7.10.5.238 2048 Bytes 26/03/2010 22:13:59

VBASE029.VDF : 7.10.5.239 2048 Bytes 26/03/2010 22:14:00

VBASE030.VDF : 7.10.5.240 2048 Bytes 26/03/2010 22:14:00

VBASE031.VDF : 7.10.5.247 91136 Bytes 29/03/2010 13:24:54

Version du moteur : 8.2.1.204

AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 18:40:41

AESCRIPT.DLL : 8.1.3.23 1278331 Bytes 26/03/2010 22:14:06

AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 18:23:56

AESBX.DLL : 8.1.2.1 254323 Bytes 17/03/2010 14:57:50

AERDL.DLL : 8.1.4.3 541043 Bytes 17/03/2010 14:57:38

AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 14:25:53

AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 14:57:28

AEHEUR.DLL : 8.1.1.16 2503031 Bytes 26/03/2010 22:14:05

AEHELP.DLL : 8.1.10.2 237941 Bytes 17/03/2010 14:56:50

AEGEN.DLL : 8.1.3.2 373108 Bytes 19/03/2010 14:25:40

AEEMU.DLL : 8.1.1.0 393587 Bytes 04/10/2009 02:17:05

AECORE.DLL : 8.1.12.3 188789 Bytes 17/03/2010 14:56:41

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 00:54:07

AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 15:57:06

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 18:33:53

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:30:24

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:, K:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : mardi 30 mars 2010 03:33

La recherche d'objets cachés commence.

'71012' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realplay.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcsdk.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NclRSSrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NclUSBSrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ServiceLayer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nokiaaserver.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NokiaOviSuite.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NokiaMServer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WinRemote.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SchSvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ALCXMNTR.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'59' processus ont été contrôlés avec '59' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'K:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '70' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP_PAVILION>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1062\A0422891.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.djth

Recherche débutant dans 'D:\' <HP_RECOVERY>

Recherche débutant dans 'K:\' <DISQUE EXT>

Début de la désinfection :

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1062\A0422891.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.djth

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4be564bb.qua' !

Fin de la recherche : mardi 30 mars 2010 04:40

Temps nécessaire: 1:02:32 Heure(s)

La recherche a été effectuée intégralement

13677 Les répertoires ont été contrôlés

645795 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

645792 Fichiers non infectés

15157 Les archives ont été contrôlées

2 Avertissements

3 Consignes

71012 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

-Je précise que Malwarebytes ainsi qu'AD-Aware, eux, n'ont rien trouvés ...

Alors j'aimerais bien vider la quarantaine (d'Avira) mais je ne préfère pas le faire sans vos avis car une fois le fichier en quarantaine, je relance Avira pour un deuxième scan celui-ci me détecte à nouveau le même virus, je ne comprend pas, si celui-ci est en quarantaine, pourquoi réapparait-il ? Je coche "Réparer tout" (de toute façon je n'ai pas d'autre choix ayant la version gratuite).

- Est ce que le fait de vider la quarantaine irradique les virus trouvés ou les enlève simplement de la quarantaine ?

D'avance merci pour vos réponses.

JulienSurgères · le 30 mars 2010

Bon, nouveau rapport Avira :

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 30 mars 2010 18:01

La recherche porte sur 1945536 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : JULIENPLAIRE

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:30:27

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:30:27

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:30:27

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:03:12

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:02:16

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 14:24:35

VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 14:24:35

VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 14:24:35

VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 14:24:35

VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 14:24:35

VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 14:24:35

VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 14:24:35

VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 14:24:36

VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 14:24:36

VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 14:24:47

VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 14:24:57

VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 14:24:28

VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 14:25:04

VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 14:24:43

VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 14:24:59

VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 14:25:01

VBASE020.VDF : 7.10.5.164 113152 Bytes 22/03/2010 14:24:54

VBASE021.VDF : 7.10.5.182 108032 Bytes 23/03/2010 14:24:58

VBASE022.VDF : 7.10.5.199 123904 Bytes 24/03/2010 10:52:00

VBASE023.VDF : 7.10.5.217 279552 Bytes 25/03/2010 14:25:05

VBASE024.VDF : 7.10.5.234 202240 Bytes 26/03/2010 22:13:59

VBASE025.VDF : 7.10.5.254 187904 Bytes 30/03/2010 14:33:02

VBASE026.VDF : 7.10.5.255 2048 Bytes 30/03/2010 14:33:02

VBASE027.VDF : 7.10.6.0 2048 Bytes 30/03/2010 14:33:03

VBASE028.VDF : 7.10.6.1 2048 Bytes 30/03/2010 14:33:03

VBASE029.VDF : 7.10.6.2 2048 Bytes 30/03/2010 14:33:04

VBASE030.VDF : 7.10.6.3 2048 Bytes 30/03/2010 14:33:04

VBASE031.VDF : 7.10.6.4 17408 Bytes 30/03/2010 14:33:04

Version du moteur : 8.2.1.204

AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 18:40:41

AESCRIPT.DLL : 8.1.3.23 1278331 Bytes 26/03/2010 22:14:06

AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 18:23:56

AESBX.DLL : 8.1.2.1 254323 Bytes 17/03/2010 14:57:50

AERDL.DLL : 8.1.4.3 541043 Bytes 17/03/2010 14:57:38

AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 14:25:53

AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17/03/2010 14:57:28

AEHEUR.DLL : 8.1.1.16 2503031 Bytes 26/03/2010 22:14:05

AEHELP.DLL : 8.1.10.2 237941 Bytes 17/03/2010 14:56:50

AEGEN.DLL : 8.1.3.2 373108 Bytes 19/03/2010 14:25:40

AEEMU.DLL : 8.1.1.0 393587 Bytes 04/10/2009 02:17:05

AECORE.DLL : 8.1.12.3 188789 Bytes 17/03/2010 14:56:41

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 00:54:07

AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 15:57:06

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 18:33:53

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:30:24

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : mardi 30 mars 2010 18:01

La recherche d'objets cachés commence.

'69404' objets ont été contrôlés, '0' objets cachés ont été trouvés.