[RESOLU]Win32:Agent-AGKJ [Trj]

[Bongoman]

Bonjour.

 

voici le rapport :

 

############################## | Processus actifs |

 

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\csrss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\System32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS2\system32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\MagicTune Premium\MagicTuneEngine.exe

C:\WINDOWS2\system32\nvsvc32.exe

C:\WINDOWS2\system32\HPZipm12.exe

C:\WINDOWS2\system32\PnkBstrA.exe

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

C:\WINDOWS2\system32\svchost.exe

C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe

C:\WINDOWS2\system32\wbem\wmiapsrv.exe

C:\WINDOWS2\System32\alg.exe

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe

C:\WINDOWS2\Explorer.EXE

C:\WINDOWS2\RTHDCPL.EXE

C:\WINDOWS2\SOUNDMAN.EXE

C:\WINDOWS2\system32\RUNDLL32.EXE

C:\Program Files\GIGABYTE\ET6\GUI.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE

E:\Program files 2\iTunesHelper.exe

E:\Program files 2\Winamp\winampa.exe

C:\WINDOWS2\system32\ctfmon.exe

E:\Program files 2\RocketDock\RocketDock.exe

C:\Program Files\MagicTune Premium\MagicTune.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Combined Community Codec Pack\Zoom Player\zplayer.exe

c:\program files\avira\antivir desktop\avcenter.exe

C:\WINDOWS2\system32\taskmgr.exe

C:\WINDOWS2\system32\PnkBstrB.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS2\explorer.exe

C:\WINDOWS2\system32\wbem\wmiprvse.exe

 

################## | Elements infectieux |

 

G:\autorun.inf

 

################## | Registre |

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ms32dll"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoResolveSearch"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"

 

################## | Mountpoints2 |

 

HKCU\..\..\Explorer\MountPoints2\{3d9d7eda-cfc7-11dd-b4e9-806d6172696f}

Shell\AutoRun\command =G:\Autorun.exe

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné !

 

################## | ! Fin du rapport # UsbFix V6.095 ! |

[nardino]

Bonjour

Tu relances USB-Fix avec l'option 2

Et tu postes le nouveau rapport.

@+

[Bongoman]

Bonsoir.

 

relancé avec option 2.

Voici le rapport.

Pourriez-vous m'expliquer un peu le premier rapport et celui-ci, simplement pour en savoir un petit peu plus...

par exemple, qu'est-ce qui a été détecté, supprimé, quelle partie du registre nettoyée..

Juste histoire de savoir de quelles manips tout cela peut venir à l'origine.

 

merci d'avance

 

 

############################## | UsbFix V6.095 |

 

User : XPPRO (Administrateurs) # XP

Update on 15/02/2010 by El Desaparecido , C_XX & Chimay8

Start at: 22:58:27 | 16/02/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : [email protected]

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

 

A:\ -> Lecteur de disquettes 3 ½ pouces

C:\ -> Disque fixe local # 19,53 Go (4,66 Go free) # NTFS

D:\ -> Disque fixe local # 17,72 Go (12,97 Go free) [DISC 1] # FAT32

E:\ -> Disque fixe local # 31,23 Go (6,33 Go free) [DISC 2] # FAT32

F:\ -> Disque fixe local # 140,41 Go (28,16 Go free) [DISC 3] # NTFS

G:\ -> Disque CD-ROM # 1,24 Go (0 Mo free) [bF2XPACK DVD] # UDF

H:\ -> Disque CD-ROM

I:\ -> Disque fixe local # 465,65 Go (89,42 Go free) [My Book] # FAT32

 

############################## | Processus actifs |

 

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\csrss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\System32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\logonui.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS2\system32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\MagicTune Premium\MagicTuneEngine.exe

C:\WINDOWS2\system32\nvsvc32.exe

C:\WINDOWS2\system32\HPZipm12.exe

C:\WINDOWS2\system32\PnkBstrA.exe

C:\WINDOWS2\system32\PnkBstrB.exe

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

C:\WINDOWS2\system32\svchost.exe

C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe

C:\WINDOWS2\system32\wuauclt.exe

C:\WINDOWS2\system32\userinit.exe

C:\WINDOWS2\Explorer.EXE

C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe

C:\WINDOWS2\System32\alg.exe

C:\WINDOWS2\system32\wbem\wmiapsrv.exe

C:\WINDOWS2\system32\wbem\wmiprvse.exe

C:\WINDOWS2\system32\wbem\wmiprvse.exe

 

################## | Elements infectieux |

 

Supprimé ! C:\Recycler\S-1-5-21-1390067357-706699826-839522115-1003

Supprimé ! F:\Recycler\S-1-5-21-1060284298-436374069-839522115-1003

Supprimé ! F:\Recycler\S-1-5-21-1390067357-706699826-839522115-1003

Supprimé ! F:\Recycler\S-1-5-21-1844237615-920026266-839522115-1003

Supprimé ! F:\Recycler\S-1-5-21-1844237615-920026266-839522115-1005

(!) Non supprimé ! G:\autorun.inf

 

################## | Registre |

 

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ms32dll"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoResolveSearch"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"

 

################## | Mountpoints2 |

 

 

################## | Listing des fichiers présent |

 

 

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

[nardino]

Bonsoir

 

Ces entrées de registre ont été supprimées car créées ou modifiées par des infections :

 

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "ms32dll"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoResolveSearch"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun

 

La corbeille a été vidée et ce fichier maintenu car sain

(!) Non supprimé ! G:\autorun.inf

 

Par ailleurs tous les autres lecteurs ont été vaccinées contre les infections par modification du fichier autorun.inf.

 

Tu peux supprimer USBFix maintenant. ainsi que le rapport.

 

As-tu encore des soucis, si oui lesquels ?

 

@+

[Bongoman]

Bonsoir,

 

ok merci pour les infos,

 

Alors oui encore quelques soucis... j'en profite pour faire un clean général.

Voici le dernier rapport d'Antivir indiquant la présence de 2 Trojans :

TR/Dldr.Murlo.dzg

TR/Dldr.small.apal

 

Ont-ils infectés des fichiers HP ? imprimante

C:\Program Files\HP\Digital Imaging\bin\hpqisc09.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.apal

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e0e95.qua' !

C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\util\common\hpqisc09.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.apal

 

 

rapport complet :

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 17 février 2010 11:13

 

La recherche porte sur 1767580 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : XP

 

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 20:42:04

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 20:42:04

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:42:04

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:53:16

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 07:01:05

VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 07:01:05

VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 07:01:05

VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 07:01:06

VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 07:01:06

VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 07:01:06

VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 07:01:06

VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 07:01:06

VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 07:01:06

VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 07:01:06

VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 07:01:06

VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 13:46:57

VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 16:44:49

VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 16:44:51

VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 16:44:07

VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 18:41:48

VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 20:25:44

VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 20:25:45

VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 17:19:16

VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 20:53:06

VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 20:53:08

VBASE024.VDF : 7.10.4.63 2048 Bytes 15/02/2010 20:53:09

VBASE025.VDF : 7.10.4.64 2048 Bytes 15/02/2010 20:53:09

VBASE026.VDF : 7.10.4.65 2048 Bytes 15/02/2010 20:53:09

VBASE027.VDF : 7.10.4.66 2048 Bytes 15/02/2010 20:53:09

VBASE028.VDF : 7.10.4.67 2048 Bytes 15/02/2010 20:53:10

VBASE029.VDF : 7.10.4.68 2048 Bytes 15/02/2010 20:53:10

VBASE030.VDF : 7.10.4.69 2048 Bytes 15/02/2010 20:53:10

VBASE031.VDF : 7.10.4.77 93184 Bytes 16/02/2010 20:53:07

Version du moteur : 8.2.1.170

AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 07:00:39

AESCRIPT.DLL : 8.1.3.15 827771 Bytes 13/02/2010 17:19:25

AESCN.DLL : 8.1.4.0 127348 Bytes 28/01/2010 07:02:16

AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 20:42:04

AERDL.DLL : 8.1.4.2 479602 Bytes 13/02/2010 17:19:23

AEPACK.DLL : 8.2.0.8 426357 Bytes 13/02/2010 17:19:22

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 15/07/2009 10:06:53

AEHEUR.DLL : 8.1.1.5 2326901 Bytes 06/02/2010 16:44:41

AEHELP.DLL : 8.1.10.0 237942 Bytes 15/01/2010 00:32:02

AEGEN.DLL : 8.1.1.86 369012 Bytes 02/02/2010 08:53:12

AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 00:33:07

AECORE.DLL : 8.1.11.1 184694 Bytes 02/02/2010 08:53:10

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 12:20:39

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/07/2009 10:06:53

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 20:42:03

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:, E:, F:, I:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mercredi 17 février 2010 11:13

 

La recherche d'objets cachés commence.

'51972' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'logonui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MagicTune.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WDBtnMgrSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MagicTuneEngine.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GSvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'40' processus ont été contrôlés avec '40' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'F:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'I:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '54' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\XPPRO\Application Data\GRETECH\GomPlayer\GrLauncherTempSetup.exe

[0] Type d'archive: NSIS

--> ProgramFilesDir/GomX3.dll

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\Program Files\HP\Digital Imaging\bin\hpqEmlsz.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Murlo.dzg

C:\Program Files\HP\Digital Imaging\bin\hpqisc09.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.apal

C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\util\common\hpqisc09.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.apal

C:\WINDOWS2\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Recherche débutant dans 'D:\' <DISC 1>

Recherche débutant dans 'E:\' <DISC 2>

Recherche débutant dans 'F:\' <DISC 3>

F:\Demojouables\grand_ages_rome_demo_jouable_1_multi-langues_275678.exe

[0] Type d'archive: NSIS

--> ProgramFilesDir/Billboard.hpk

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

Recherche débutant dans 'I:\' <My Book>

 

Début de la désinfection :

C:\Program Files\HP\Digital Imaging\bin\hpqEmlsz.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Murlo.dzg

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bed2e8c.qua' !

C:\Program Files\HP\Digital Imaging\bin\hpqisc09.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.apal

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e0e95.qua' !

C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\util\common\hpqisc09.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Small.apal

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8a11b5.qua' !

 

 

Fin de la recherche : mercredi 17 février 2010 18:57

Temps nécessaire: 1:11:27 Heure(s)

 

La recherche a été effectuée intégralement

 

23591 Les répertoires ont été contrôlés

748277 Des fichiers ont été contrôlés

3 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

3 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

748272 Fichiers non infectés

13616 Les archives ont été contrôlées

6 Avertissements

4 Consignes

51972 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[nardino]

Bonsoir,

 

Cela sent le faux positif.

Pour envoyer un faux positif à Avira, clique sur ce lien :

http://analysis.avira.com/samples/index.php

Dans File type, choisis : Suspected False Positive (Not Malware)

Et clique sur Your file pour pointer vers le(s) fichier(s) détecté(s) par Antivir.

Une fois tout rempli, clique sur Send.

 

Cette page devrait être francisée.

@+

[Bongoman]

Bonsoir,

 

j'ai soumis les fichiers à l'analyse d'Antivir. Apparemment pas de problèmes particuliers,

en tout les cas, merci pour vos réponses !

 

Bong

[nardino]

Bonsoir.

merci pour le retour d'info.

Pense à fermer la question en éditant le titre de la question de base , tu y ajoutes [resolu@

@+