Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Windows Live Hotmail

Tizou

Par Tizou
dans Analyses et éradication malwares

 Partager

Messages recommandés

Tizou Member

Tizou

Posté(e)
Posté(e)

Bonjour,

 

 

Mon ordinateur tourne parfois au ralenti. Je viens de m'apercevoir que des messages en anglais avaient été envoyés à mon insu à partir de ma messagerie Windows Live Hotmail. Il s'agit probablement d'un virus. Comment s'en débarasser ?

 

Merci d'avance

Tizou Member

Tizou

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

 

Mon ordinateur tourne parfois au ralenti. Je viens de m'apercevoir que des messages en anglais avaient été envoyés à mon insu à partir de ma messagerie Windows Live Hotmail. Il s'agit probablement d'un virus. Comment s'en débarasser ?

 

J'ai changé le mot de passe Hotmail et lancé mon antivirus. Voici le rapport :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : dimanche 14 février 2010 22:30

 

La recherche porte sur 1753507 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PC-DE-HP

 

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 21:40:40

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 21:40:39

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 21:40:39

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 23:29:15

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:09:55

VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 19:09:55

VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 19:09:55

VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 19:09:55

VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 19:09:55

VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 19:09:57

VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 19:09:57

VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 19:09:57

VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 19:09:58

VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 19:09:58

VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 19:13:02

VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 20:41:05

VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 05:35:16

VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 05:35:19

VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 06:33:52

VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 10:02:28

VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 19:28:39

VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 19:28:39

VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 19:28:46

VBASE022.VDF : 7.10.4.31 2048 Bytes 11/02/2010 19:28:46

VBASE023.VDF : 7.10.4.32 2048 Bytes 11/02/2010 19:28:46

VBASE024.VDF : 7.10.4.33 2048 Bytes 11/02/2010 19:28:46

VBASE025.VDF : 7.10.4.34 2048 Bytes 11/02/2010 19:28:46

VBASE026.VDF : 7.10.4.35 2048 Bytes 11/02/2010 19:28:46

VBASE027.VDF : 7.10.4.36 2048 Bytes 11/02/2010 19:28:46

VBASE028.VDF : 7.10.4.37 2048 Bytes 11/02/2010 19:28:46

VBASE029.VDF : 7.10.4.38 2048 Bytes 11/02/2010 19:28:46

VBASE030.VDF : 7.10.4.39 2048 Bytes 11/02/2010 19:28:46

VBASE031.VDF : 7.10.4.46 98816 Bytes 14/02/2010 19:29:08

Version du moteur : 8.2.1.170

AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 23:29:17

AESCRIPT.DLL : 8.1.3.15 827771 Bytes 13/02/2010 19:28:51

AESCN.DLL : 8.1.4.0 127348 Bytes 28/01/2010 19:24:50

AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 21:40:40

AERDL.DLL : 8.1.4.2 479602 Bytes 13/02/2010 19:28:50

AEPACK.DLL : 8.2.0.8 426357 Bytes 13/02/2010 19:28:50

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 28/07/2009 18:19:03

AEHEUR.DLL : 8.1.1.5 2326901 Bytes 06/02/2010 07:44:49

AEHELP.DLL : 8.1.10.0 237942 Bytes 15/01/2010 08:24:53

AEGEN.DLL : 8.1.1.86 369012 Bytes 02/02/2010 05:35:16

AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 03:00:42

AECORE.DLL : 8.1.11.1 184694 Bytes 02/02/2010 05:35:16

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 08:21:18

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 28/07/2009 18:19:03

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 21:40:38

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : dimanche 14 février 2010 22:30

 

La recherche d'objets cachés commence.

'94300' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'msfeedssync.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Com4QLBEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Gestionnaire Antidote.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés

Processus de recherche 'BLService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QPSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QPCapSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPKBDAPP.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpservice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'88' processus ont été contrôlés avec '88' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '50' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Program Files\Common Files\microsoft shared\OFFICE12\Office 2007 Activation Crack 2.0.EXE

[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

C:\Users\hp\Desktop\OOo_3.1.1_Win32Intel_install_wJRE_fr.exe

[0] Type d'archive: NSIS

--> e

[1] Type d'archive: CAB (Microsoft)

--> crashrep.exe

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\Users\hp\Documents\Downloads\unconfirmed 46909.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

C:\Users\hp\Documents\Downloads\unconfirmed 59348.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

C:\Users\hp\Documents\Downloads\unconfirmed 62840.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

C:\Users\hp\Documents\Downloads\unconfirmed 90614.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

C:\Users\hp\Documents\Downloads\unconfirmed 97702.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

Début de la désinfection :

C:\Program Files\Common Files\microsoft shared\OFFICE12\Office 2007 Activation Crack 2.0.EXE

[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bde87a3.qua' !

C:\Users\hp\Documents\Downloads\unconfirmed 46909.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdb87ac.qua' !

C:\Users\hp\Documents\Downloads\unconfirmed 59348.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d3767f5.qua' !

C:\Users\hp\Documents\Downloads\unconfirmed 62840.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48746cc5.qua' !

C:\Users\hp\Documents\Downloads\unconfirmed 90614.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4875640d.qua' !

C:\Users\hp\Documents\Downloads\unconfirmed 97702.download

[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4868856d.qua' !

 

 

Fin de la recherche : lundi 15 février 2010 00:29

Temps nécessaire: 1:57:49 Heure(s)

 

La recherche a été effectuée intégralement

 

29433 Les répertoires ont été contrôlés

657809 Des fichiers ont été contrôlés

6 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

6 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

657801 Fichiers non infectés

4764 Les archives ont été contrôlées

3 Avertissements

8 Consignes

94300 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...