Virus détecté par ANTIVIR

Sacles · le 11 janvier 2010

Bonjour,

Si je peux me permettre une petite intrusion dans ce sujet.

J'ai Free Hide Folder et je n'ai absolument aucune alerte d'Antivir (Premium) sur fhide.exe. Où as-tu téléchargé ce programme?

Tu peux envoyer les suspicions d'un faux positif chez Avira via cette page: http://analysis.avira.com/samples/index.php

Salut

Modifié le 11 janvier 2010 par Sacles

dj QUIOU · le 11 janvier 2010

bonjour à tous les 2, Sacles

CALYBITIGEN, tu peux aussi poster ce fhide.exe ici http://virustotal.com et me poster le rapport

sinon pour antivir, tu as eu les bons reflexes en envoyant un mail.

Ton rapport MBAM est nickel

et tu as bien fait de me poster un rapport de Antivir.

dans ce rapport les fichiers infectés contenus dans la restauration du système ont bien été supprimmés.

en revanche, il détecte D:\Tools\eTrust Antivirus7.1 ce n'est pas une infection, mais ce sont des traces de E-trust.

supprimme ce dossier D:\Tools\eTrust Antivirus7.1

ensuite, il trouve un autre faux positif contenu dans Findykill, unn outil utilisé pour éradique BAGLE.

comme tu n'es pas infecté par BAGLE, tu n'a pas besoin de ce programme sur ton PC.

on va donc faire le ménage en supprimmant les outils de désinfection supperflus.

fais ceci:

télécharge ToolsCleaner (de A.Rothstein & dj QUIOU) http://pc-system.fr/TC/ToolsCleaner2.exe

doubleclique dessus pour lancer le programme

Clique sur [g]Recherche[/g] et laisse le scan se terminer.(il peut durer une dizaine de minutes au maximum).

une fois la recherche lancée, ne clique pas dans la fenêtre, cela provoquerait un léger bug du programme.

Si toutes fois la mention (ne réponds pas) apparaissait dans le titre de la fenêtre ToolsCleaner, ne t'en occupes pas et laisse quand même le programme terminer son travail

Poste moi le rapport qui apparait

Attends mon feu vert pour cliquer sur [g]Suppression[/g]

bon courrage

Modifié le 11 janvier 2010 par dj QUIOU

CALYBITIGEN · le 11 janvier 2010

Re:

Tout d'abord, voici,le rapport de Virustotal

Fichier fhide.exe reçu le 2009.09.25 23:27:44 (UTC)

Situation actuelle: terminé

Résultat: 6/41 (14.63%)

Formaté

Impression des résultats

Antivirus Version Dernière mise à jour Résultat

a-squared 4.5.0.24 2009.09.25 Riskware.Application.FreeHideFolder!IK

AhnLab-V3 5.0.0.2 2009.09.25 -

AntiVir 7.9.1.25 2009.09.25 APPL/HideFolder

Antiy-AVL 2.0.3.7 2009.09.25 -

Authentium 5.1.2.4 2009.09.25 -

Avast 4.8.1351.0 2009.09.25 -

AVG 8.5.0.412 2009.09.25 -

BitDefender 7.2 2009.09.25 -

CAT-QuickHeal 10.00 2009.09.25 Trojan.Agent.IRC

ClamAV 0.94.1 2009.09.25 -

Comodo 2437 2009.09.26 -

DrWeb 5.0.0.12182 2009.09.25 -

eSafe 7.0.17.0 2009.09.24 -

eTrust-Vet 31.6.6761 2009.09.25 -

F-Prot 4.5.1.85 2009.09.25 -

F-Secure 8.0.14470.0 2009.09.25 -

Fortinet 3.120.0.0 2009.09.25 -

GData 19 2009.09.25 -

Ikarus T3.1.1.72.0 2009.09.25 not-a-virus.Application.FreeHideFolder

Jiangmin 11.0.800 2009.09.25 -

K7AntiVirus 7.10.853 2009.09.24 -

Kaspersky 7.0.0.125 2009.09.26 -

McAfee 5752 2009.09.25 -

McAfee+Artemis 5752 2009.09.25 -

McAfee-GW-Edition 6.8.5 2009.09.25 Heuristic.LooksLike.Win32.Suspicious.C

Microsoft 1.5005 2009.09.23 -

NOD32 4458 2009.09.25 -

Norman 6.01.09 2009.09.25 -

nProtect 2009.1.8.0 2009.09.25 -

Panda 10.0.2.2 2009.09.25 -

PCTools 4.4.2.0 2009.09.25 -

Prevx 3.0 2009.09.26 -

Rising 21.48.44.00 2009.09.25 -

Sophos 4.45.0 2009.09.26 Free Hide Folder

Sunbelt 3.2.1858.2 2009.09.26 -

Symantec 1.4.4.12 2009.09.26 -

TheHacker 6.5.0.2.018 2009.09.25 -

TrendMicro 8.950.0.1094 2009.09.25 -

VBA32 3.12.10.11 2009.09.25 -

ViRobot 2009.9.25.1956 2009.09.25 -

VirusBuster 4.6.5.0 2009.09.25 -

Information additionnelle

File size: 409088 bytes

MD5 : 009cd4fdc08a25179ee04063373426df

SHA1 : 97c53c277fe67552002bee8414fbf487dfe4da40

SHA256: 915980619d86c21824f1633c7e1b97b6d5d83e1dabe7fabcbfb58754b5101080

PEInfo: PE Structure information

( base data )

entrypointaddress.: 0x56C001

timedatestamp.....: 0x2A425E19 (Sat Jun 20 00:22:17 1992)

machinetype.......: 0x14C (Intel I386)

( 10 sections )

name viradd virsiz rawdsiz ntrpy md5

CODE 0x1000 0xBC000 0x47200 8.00 c2cdf258b3a6ce13c028f2b4b49f9ac2

DATA 0xBD000 0x4000 0x2400 7.93 7a99236400e8ca92300ec45410539300

BSS 0xC1000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.idata 0xC2000 0x3000 0x1000 7.53 cabf4155cce8c9cd60693428a36f6b7c

.tls 0xC5000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.rdata 0xC6000 0x1000 0x200 0.21 790bffab8ed112e7a38e5521fad75622

.reloc 0xC7000 0xD000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.rsrc 0xD4000 0x98000 0x17000 7.52 7a7ac8cc929b56e0ac8c83e7795f76f3

.aspack 0x16C000 0x3000 0x2200 5.48 330a50a4d28be6ce2af76a9fe67001f2

.adata 0x16F000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 0 imports )

( 0 exports )

TrID : File type identification

ASPack compressed Win32 Executable (generic) (90.1%)

Win32 Executable Generic (5.7%)

Win16/32 Executable Delphi generic (1.3%)

Generic Win/DOS Executable (1.3%)

DOS Executable Generic (1.3%)

ThreatExpert: http://www.threatexpert.com/report.aspx?md...ee04063373426df

ssdeep: 12288:JMIOvxOK+XQd2ZmznNDgxHtj6dUFseLL:JVOkWbN8vPFseL

PEiD : ASPack v2.12

packers (Kaspersky): ASPack

packers (F-Prot): Aspack

RDS : NSRL Reference Data Set

-

Et je m'attele, tout de suite pour le reste Mister Dj Quiou

CALYBITIGEN · le 11 janvier 2010

Bonjour Sacles

Tu as très bien fait d'intervenir, et au contraire, je te remercie de m'avoir donné ton avis

J'ai téléchargé Free Hide Folder, suite à un article paru dans le magazine P2Mag N°5 sur :

www.cleanersoft.com/hidefolder/free hide folder.htm

Par contre, si ton free hide folder est clean, je te serais reconnaissant de m'indiquer sur quel site tu l'as téléchargé.

Je désinstallerai alors le mien, pour mettre ta version. Car comme je le disais à Sieur Dj Quiou, j'en ai marre d'intervenir tous les jours, sur Antivir, pour qu'il accepte

Sinon, c'est très rassurant d'être aidé, et quel soulagement, de ne pas être tout seul face à son problème

Merci donc, à tous ceux, qui veulent bien consacrer un peu de leur temps, pour m'aider

CALYBITIGEN · le 11 janvier 2010

Re

Rapport de ToolsCleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\hijackthis.log: trouvé !

C:\FindyKill.txt: trouvé !

C:\UsbFix.txt: trouvé !

C:\FindyKill: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Désinfection\UsbFix: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Désinfection\FindyKill: trouvé !

C:\Documents and Settings\LE FOURN\Local Settings\Temp\dds.txt: trouvé !

C:\Icones sur le bureau déplacé\hijackthis.log: trouvé !

C:\Program Files\ZHPDiag: trouvé !

J'attends tes instructions avant de continuer, Señor Dj Quiou Un peu d'humour, dans ce monde de brutes

dj QUIOU · le 12 janvier 2010

salut CALYBITIGEN, bon 6/41 celà me semble beaucoup pour être un faux positif, mais avant de le supprimmer, on va attendre le retrour de Sacles pour voir si le sien est 100% clean.

pour toolscleaner, tu peux lancer la suppression, il ne trouve pas de faux positifs, et il va faire le tri dans les outils de désinfection spécifiques que tu as sur ton PC, car il sont mis a jour très régulièrement et sont parfois dangereux a utiliser .un bon nettoyage ne fera pas de mal

n'oublies pas de me poster le rapport de Toolscleaner après la suppression.

et avant d'aller plus loin, o va attendre le retour de Sacles qui facilitera la désinfection, car on pourra sans doutes oublier le fichier fhide.exe et ça allégera le rapport d'ANTIVIR.

Bon courrage

Sacles · le 12 janvier 2010

Bonsoir,

Free Hide Folder: http://www.cleanersoft.com/hidefolder/free_hide_folder.htm

Salut.

CALYBITIGEN · le 12 janvier 2010

Salut Dj Quiou

Ok, Maintenant que j'ai ton autorisation, je vais donc procéder à la suppression des fichiers par Toolscleaner, puis je te poste le rapport

Hier soir, j'ai téléchargé, sur le site officiel de Free Hide Folder, la nouvelle version (V2.3), puis, j'ai fait un nouveau scan avec Antivir et là Oh MIRACLE Antivir l'accepte sans broncher. A priori, cette version est donc Clean. =>SUPER

Par contre, ce qui est moins cool, dans ce scan, Antivir détecte toujours des virus puis les mets en quarantaine

Le problème, c'est qu'ils réapparaissent à chaque fois (même après avoir éteint l'ordi)

Que faut il faire, pour les supprimer définitivement, Stp?

Je te poste le rapport de Antivir :

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 12 janvier 2010 13:18

La recherche porte sur 1522401 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : MEDIONPORTABLE

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 18:07:32

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:07:32

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:55:08

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 17:55:08

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 17:55:08

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 17:55:08

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 17:55:09

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 17:55:09

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 17:55:09

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 17:55:09

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 17:55:09

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 17:55:09

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 17:55:09

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 17:55:09

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 12:42:48

VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 09:06:47

VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:21:40

VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:19:19

VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:19:19

VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 11:35:14

VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 09:51:20

VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 15:33:42

VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 06:40:48

VBASE022.VDF : 7.10.2.158 192000 Bytes 11/01/2010 15:46:23

VBASE023.VDF : 7.10.2.159 2048 Bytes 11/01/2010 15:46:24

VBASE024.VDF : 7.10.2.160 2048 Bytes 11/01/2010 15:46:24

VBASE025.VDF : 7.10.2.161 2048 Bytes 11/01/2010 15:46:24

VBASE026.VDF : 7.10.2.162 2048 Bytes 11/01/2010 15:46:24

VBASE027.VDF : 7.10.2.163 2048 Bytes 11/01/2010 15:46:24

VBASE028.VDF : 7.10.2.164 2048 Bytes 11/01/2010 15:46:24

VBASE029.VDF : 7.10.2.165 2048 Bytes 11/01/2010 15:46:24

VBASE030.VDF : 7.10.2.166 2048 Bytes 11/01/2010 15:46:24

VBASE031.VDF : 7.10.2.172 104448 Bytes 12/01/2010 12:17:50

Version du moteur : 8.2.1.134

AEVDF.DLL : 8.1.1.2 106867 Bytes 16/09/2009 08:04:50

AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05/01/2010 11:58:40

AESCN.DLL : 8.1.3.0 127348 Bytes 11/12/2009 15:24:08

AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 18:07:32

AERDL.DLL : 8.1.3.4 479605 Bytes 02/12/2009 09:06:50

AEPACK.DLL : 8.2.0.4 422263 Bytes 05/01/2010 11:58:38

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 21/06/2009 09:02:47

AEHEUR.DLL : 8.1.0.194 2228599 Bytes 10/01/2010 15:46:27

AEHELP.DLL : 8.1.9.0 237943 Bytes 16/12/2009 18:19:22

AEGEN.DLL : 8.1.1.83 369014 Bytes 05/01/2010 11:58:29

AEEMU.DLL : 8.1.1.0 393587 Bytes 04/10/2009 17:00:27

AECORE.DLL : 8.1.9.1 180598 Bytes 11/12/2009 15:24:07

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 28/09/2009 04:00:39

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 01/08/2009 15:04:54

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 18:07:31

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:, E:, L:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 12 janvier 2010 13:18

La recherche d'objets cachés commence.

'65903' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MulMouse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HDJSeriesCPL.exe' - '1' module(s) sont contrôlés

Processus de recherche 'X10nets.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GhostTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'opwareSE2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mmtask.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mm_tray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'w810MmHk.exe' - '1' module(s) sont contrôlés

Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PQV2iSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'gearsec.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'56' processus ont été contrôlés avec '56' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'L:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '64' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <BOOT>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Disque amovible (G)\couteau suisse mp3\Mp3 Gain\mp3gain-win-1_2_5.exe

[0] Type d'archive: NSIS

--> Settings/mp3gain.exe

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\System Volume Information\_restore{E9E085E7-2D04-46BF-BF24-710AADD73283}\RP10\A0003053.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/HideFolder

C:\Telechargement\couteau suisse mp3\Mp3 Gain\mp3gain-win-1_2_5.exe

[0] Type d'archive: NSIS

--> Settings/mp3gain.exe

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

Recherche débutant dans 'D:\' <BACKUP>

D:\System Volume Information\_restore{E9E085E7-2D04-46BF-BF24-710AADD73283}\RP10\A0003034.exe

[0] Type d'archive: RSRC

--> Object

[1] Type d'archive: CAB (Microsoft)

--> inoweb.exe

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

D:\System Volume Information\_restore{E9E085E7-2D04-46BF-BF24-710AADD73283}\RP10\A0003054.exe

[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

D:\System Volume Information\_restore{E9E085E7-2D04-46BF-BF24-710AADD73283}\RP10\A0003291.exe

[0] Type d'archive: NSIS

--> Settings/mp3gain.exe

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

Recherche débutant dans 'E:\' <RECOVER>

Recherche débutant dans 'L:\' <MEMUP 1TO>

Début de la désinfection :

C:\System Volume Information\_restore{E9E085E7-2D04-46BF-BF24-710AADD73283}\RP10\A0003053.exe

[RESULTAT] Contient le modèle de détection de l'application APPL/HideFolder

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7ccd58.qua' !

D:\System Volume Information\_restore{E9E085E7-2D04-46BF-BF24-710AADD73283}\RP10\A0003054.exe

[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4affe339.qua' !

Fin de la recherche : mardi 12 janvier 2010 20:27

Temps nécessaire: 2:35:26 Heure(s)

La recherche a été effectuée intégralement

15869 Les répertoires ont été contrôlés

866648 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

866644 Fichiers non infectés

10327 Les archives ont été contrôlées

10 Avertissements

4 Consignes

65903 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

A+ Amigo

CALYBITIGEN · le 12 janvier 2010

Re :

Voilà le rapport de la recherche, puis de la suppression :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\hijackthis.log: trouvé !

C:\FindyKill.txt: trouvé !

C:\UsbFix.txt: trouvé !

C:\FindyKill: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Désinfection\UsbFix: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Désinfection\FindyKill: trouvé !

C:\Documents and Settings\LE FOURN\Local Settings\Temp\dds.txt: trouvé !

C:\Icones sur le bureau déplacé\hijackthis.log: trouvé !

C:\Program Files\ZHPDiag: trouvé !

C:\Telechargement\Forum Sécurité\Cnetfrance\Rsit.exe: trouvé !

C:\Telechargement\Forum Sécurité\Cnetfrance\FindyKill: trouvé !

C:\Telechargement\Forum Sécurité\Cnetfrance\DDS\dds.scr: trouvé !

C:\Telechargement\securité\HijackThis: trouvé !

C:\Telechargement\securité\cnetfrance\HijackThis: trouvé !

C:\Telechargement\securité\cnetfrance\UsbFix: trouvé !

C:\Telechargement\securité\cnetfrance\FindyKill: trouvé !

C:\Telechargement\securité\cnetfrance\Hijackthis\HijackThis.exe: trouvé !

C:\Telechargement\securité\cnetfrance\USBfix\UsbFix.exe: trouvé !

C:\Telechargement\securité\Hijackthis\HijackThis: trouvé !

C:\Telechargement\securité\Nouveau dossier\HijackThis.exe: trouvé !

---------------------------------

--> Suppression:

C:\Telechargement\securité\cnetfrance\Hijackthis\HijackThis.exe: supprimé !

C:\Telechargement\securité\Nouveau dossier\HijackThis.exe: supprimé !

C:\hijackthis.log: supprimé !

C:\FindyKill.txt: supprimé !

C:\UsbFix.txt: supprimé !

C:\Documents and Settings\LE FOURN\Local Settings\Temp\dds.txt: supprimé !

C:\Icones sur le bureau déplacé\hijackthis.log: supprimé !

C:\Telechargement\Forum Sécurité\Cnetfrance\Rsit.exe: supprimé !

C:\Telechargement\Forum Sécurité\Cnetfrance\DDS\dds.scr: supprimé !

C:\Telechargement\securité\cnetfrance\USBfix\UsbFix.exe: supprimé !

C:\FindyKill: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Désinfection\UsbFix: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Désinfection\FindyKill: supprimé !

C:\Program Files\ZHPDiag: supprimé !

C:\Telechargement\Forum Sécurité\Cnetfrance\FindyKill: supprimé !

C:\Telechargement\securité\HijackThis: supprimé !

C:\Telechargement\securité\cnetfrance\HijackThis: supprimé !

C:\Telechargement\securité\cnetfrance\UsbFix: supprimé !

C:\Telechargement\securité\cnetfrance\FindyKill: supprimé !

CALYBITIGEN · le 12 janvier 2010

Re :

Après la suppression, j'ai refait un scan avec Toolscleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

A priori, y a plus rien

Connexion

Pas encore inscrit ?

Virus détecté par ANTIVIR

Messages recommandés

Sacles

dj QUIOU

CALYBITIGEN

CALYBITIGEN

CALYBITIGEN

dj QUIOU

Sacles

CALYBITIGEN

CALYBITIGEN

CALYBITIGEN

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer