[RESOLU] INFECTION rapport Malwarebytes' Anti-Malware 1.44

[Thanos]

salut

 

Poste moi le nouveau rapport de BitDefender stp

pour ce qui est du rapport ComboFix-quarantined-files.tx, regarde plutôt dans le répertoire C:\

[Cendrillon]

bonsoir,

 

""Poste moi le nouveau rapport de BitDefender stp icon_wink.gif"" : je ne me souviens l'avoir déjà fait ...

""pour ce qui est du rapport ComboFix-quarantined-files.tx, regarde plutôt dans le répertoire C:\"" c'est ce que j'ai fait :

 

 

2010-05-02 17:37:34 . 2010-05-02 17:37:34 171 ----a-w- C:\Qoobox\Quarantine\Registry_backups\WebBrowser-{00000000-EF84-03E1-5CEB-A874AB5F640A}.reg.dat

2010-05-02 17:37:33 . 2010-05-02 17:37:33 173 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Toolbar-Locked.reg.dat

2010-04-24 14:39:15 . 2010-05-02 17:31:37 7,863 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg

2010-04-24 14:31:14 . 2010-05-02 17:24:22 175 ----a-w- C:\Qoobox\Quarantine\catchme.log

 

 

à+

 

[Thanos]

re!

""Poste moi le nouveau rapport de BitDefender stp icon_wink.gif"" : je ne me souviens l'avoir déjà fait ...

je voulais dire windows defender et pas BitDefender, désolé il a trouvé de nouvelles infections ou le rapport est il identique ?

 

On va en voir un peu plus =>

 

Il faut que tu désactives le bouclier d'Antivir le temps du scan (réactive le après le scan).

Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et décoche Activer Antivir Guard

 

Télécharge GMER Rootkit Scanner du lien suivant :

 

http://www.gmer.net/#files

 

- Clique sur le bouton "Download EXE"

- Sauvegarde-le sur ton Bureau

- Colle et sauvegarde ces instructions dans un fichier texte ou imprime-les, car tu devras fermer le navigateur.

- Ferme les fenêtres de navigateur ouvertes

- Lance le fichier téléchargé (le nom comporte 8 chiffres/lettres aléatoires) par double clic ;

- Si l'outil te lance un warning d'activité de rootkit et te demande de faire un scan ; clique "NO"

• **Assure-toi que "Show All" est décoché**
  

- Clique maintenant sur le bouton "Scan" et patiente (cela peut prendre 10 minutes ou +)

- Lorsque l'analyse sera terminée, clique sur le bouton "Save..." (au bas à droite) ;

- Nomme le fichier"Ark.txt" et sauvegarde-le sur le Bureau ;

- Copie/colle le contenu de ce rapport dans ta réponse.

[Cendrillon]

ok

 

ativir a détecté : j'ai refusé l'accès :

 

TR/Vilsel.adaz

[Cendrillon]

et voilà le rapport :

 

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit scan 2010-05-04 19:31:54

Windows 6.0.6002 Service Pack 2

Running: gyeexwg6.exe; Driver: C:\Users\cendrine\AppData\Local\Temp\uglcqpob.sys

 

 

---- System - GMER 1.0.15 ----

 

SSDT 9667353C ZwCreateThread

SSDT 96673528 ZwOpenProcess

SSDT 9667352D ZwOpenThread

SSDT 96673537 ZwTerminateProcess

 

---- Kernel code sections - GMER 1.0.15 ----

 

.text ntkrnlpa.exe!KeSetEvent + 221 824EE984 4 Bytes [3C, 35, 67, 96]

.text ntkrnlpa.exe!KeSetEvent + 3F1 824EEB54 4 Bytes [28, 35, 67, 96]

.text ntkrnlpa.exe!KeSetEvent + 40D 824EEB70 4 Bytes [2D, 35, 67, 96]

.text ntkrnlpa.exe!KeSetEvent + 621 824EED84 4 Bytes [37, 35, 67, 96]

init C:\Windows\system32\Drivers\PzWDM.sys entry point in "init" section [0x8313A30E]

 

---- User IAT/EAT - GMER 1.0.15 ----

 

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown] [745E7817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage] [7463A86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI] [745EBB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode] [745DF695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup] [745E75E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC] [745DE7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM] [74618395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream] [745EDA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight] [745DFFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth] [745DFF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage] [745D71CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM] [7466CAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile] [7460C8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics] [745DD968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree] [745D6853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc] [745D687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

IAT C:\Windows\Explorer.EXE[1368] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode] [745E2AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396

ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

 

---- EOF - GMER 1.0.15 ----

 

 

bye

[Thanos]

salut

 

ativir a détecté : j'ai refusé l'accès :

 

TR/Vilsel.adaz

j'aimerai l'accès complet stp =>

 

Fais un clic droit sur l'icône d'Antivir (dans la barre des tâches) > clique sur Démarrer Antivir > tu cliques ensuite sur l'onglet "Evénements" qui se trouve sur le Panneau de gauche sous Aperçu > sous la colonne Type, sélectionne la détection qui correspond à l'alerte que tu as reçu (pour "TR/Vilsel.adaz")

Double clique dessus > un rapport s'affiche dans une fenêtre > copie/colle le texte et poste le contenu dans ta prochaine réponse.

[Cendrillon]

hello,

 

le 04 mai :

 

Dans le fichier 'C:\Program Files\AIM6\aim6.exe'

un virus ou un programme indésirable 'TR/Vilsel.adaz' [trojan] a été détecté.

Action exécutée : Supprimer le fichier

 

Dans le fichier 'C:\Program Files\AIM6\aim6.exe'

un virus ou un programme indésirable 'TR/Vilsel.adaz' [trojan] a été détecté.

Action exécutée : Refuser l'accès

 

Dans le fichier 'C:\Program Files\AIM6\aim6.exe'

un virus ou un programme indésirable 'TR/Vilsel.adaz' [trojan] a été détecté.

Action exécutée : Refuser l'accès

 

@+

[Thanos]

salut

 

Désolé pour l'attente

 

Le fichier appartient à AIM 6: étonnant qu'Antivir l'ait supprimé. Il est possible que ta messagerie ne fonctionne plus après ca.

Le fichier est peut être détecté à tord par Antivir comme étant une menace.

......

 

bon après consultation du forum Antivir, il s'agit bien d'une erreur de détection. Tu va cependant pouvoir récupérer et restaurer le fichier comme ceci =>

 

Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et décoche Antivir Guard enable

Double-clique sur l'icône d'Antivir dans la barre des tâches: une fenêtre s'ouvre.

Sous le menu Administration, clique sur Quarantaine.

Fais un clic droit sur la détection qui concerne le fichier aim6.exe et choisis Restaurer l'objet

Au message qui s'affiche, clique sur le bouton OUI.

 

Le fichier est à présent à son emplacement d'origine.

 

Il faut que tu mettes Antivir à jour pour qu'il ne t'embête plus avec!

Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et sélectionne "Démarrer la mise à jour"

N'oublie pas de re-cocher Antivir Guard enable une fois ceci fait pour remettre la protection en marche.

 

Dis moi ce qu'il en est

[Cendrillon]

SALUT

 

je ne retrouve pas AIM 6 dans la quarantaine s'ANTIVIR.

hier j'ai fait un scan :

 

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 6 mai 2010 18:45

 

La recherche porte sur 2075343 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PC-DE-DENIS

 

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 21/11/2009 00:19:18

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 00:19:18

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 00:19:18

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:01:05

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:29:36

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 05:26:19

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 18:35:31

VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 18:35:32

VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 18:35:33

VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 18:35:33

VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 18:35:33

VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 18:35:34

VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 18:35:34

VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 18:35:34

VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 18:35:34

VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 18:41:24

VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 18:41:30

VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 15:38:06

VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 17:02:30

VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 17:02:35

VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 17:02:37

VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 17:02:07

VBASE021.VDF : 7.10.7.27 2048 Bytes 04/05/2010 17:02:07

VBASE022.VDF : 7.10.7.28 2048 Bytes 04/05/2010 17:02:07

VBASE023.VDF : 7.10.7.29 2048 Bytes 04/05/2010 17:02:07

VBASE024.VDF : 7.10.7.30 2048 Bytes 04/05/2010 17:02:07

VBASE025.VDF : 7.10.7.31 2048 Bytes 04/05/2010 17:02:08

VBASE026.VDF : 7.10.7.32 2048 Bytes 04/05/2010 17:02:08

VBASE027.VDF : 7.10.7.33 2048 Bytes 04/05/2010 17:02:08

VBASE028.VDF : 7.10.7.34 2048 Bytes 04/05/2010 17:02:08

VBASE029.VDF : 7.10.7.35 2048 Bytes 04/05/2010 17:02:08

VBASE030.VDF : 7.10.7.36 2048 Bytes 04/05/2010 17:02:08

VBASE031.VDF : 7.10.7.46 102912 Bytes 05/05/2010 17:02:07

Version du moteur : 8.2.1.236

AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 15:38:11

AESCRIPT.DLL : 8.1.3.28 1298810 Bytes 05/05/2010 17:02:22

AESCN.DLL : 8.1.5.0 127347 Bytes 26/02/2010 05:42:51

AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 15:38:11

AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 18:38:10

AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 18:18:03

AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18/03/2010 18:07:14

AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 17:02:20

AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 17:38:20

AEGEN.DLL : 8.1.3.7 373106 Bytes 16/04/2010 18:37:17

AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 15:38:09

AECORE.DLL : 8.1.15.1 192886 Bytes 05/05/2010 17:02:08

AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 15:38:09

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 07:15:13

AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 17:36:33

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 30/07/2009 14:59:31

RCTEXT.DLL : 9.0.73.0 88321 Bytes 21/11/2009 00:19:18

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : jeudi 6 mai 2010 18:45

 

La recherche d'objets cachés commence.

'118024' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VMCService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqWmiEx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'59' processus ont été contrôlés avec '59' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '41' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\boot\_OTM\MovedFiles\04202010_182501\C_Windows\Bjifua.exe

[RESULTAT] Contient le cheval de Troie TR/Renos.163328

C:\Users\cendrine\Music\Julien Doré\11-first lady.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

Recherche débutant dans 'D:\' <PRESARIO_RP>

 

Début de la désinfection :

C:\boot\_OTM\MovedFiles\04202010_182501\C_Windows\Bjifua.exe

[RESULTAT] Contient le cheval de Troie TR/Renos.163328

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c4c0d1d.qua' !

C:\Users\cendrine\Music\Julien Doré\11-first lady.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c100ce4.qua' !

 

 

Fin de la recherche : jeudi 6 mai 2010 20:38

Temps nécessaire: 1:52:04 Heure(s)

 

La recherche a été effectuée intégralement

 

32470 Les répertoires ont été contrôlés

634998 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

634994 Fichiers non infectés

8338 Les archives ont été contrôlées

2 Avertissements

4 Consignes

118024 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

c'est tout ce que je peux te donner !!!

bye

[Thanos]

je ne retrouve pas AIM 6 dans la quarantaine s'ANTIVIR.

oublie ce que je t'ai dit....je n'ai pas fait attention sur le coup car d'habitude, on met les fichiers en quarantaine >>

Dans le fichier 'C:\Program Files\AIM6\aim6.exe'

un virus ou un programme indésirable 'TR/Vilsel.adaz' [trojan] a été détecté.

Action exécutée : Supprimer le fichier

 

Cendrillon: lorsque tu reçois une alerte d'Antivir (qu'Antivir détecte des fichiers infectés), mets les en quarantaine et ne les supprime pas: choisis "Déplacer en quarantaine" dans la liste des actions.

Tu peux automatiser ce type d'action en cochant la case Appliquer la sélection à toutes les détections.

 

Pourquoi déplacer en quarantaine et ne pas supprimer ? Simplement parce ce que tous les produits de sécurité peuvent se tromper.

Un fichier sain détecté à tord comme une menace est apellé un faux-positif: Antivir n'échappe pas à la règle (comme c'est le cas actuellement pour aim6.exe)

Si tu mets le fichier en quarantaine, tu peux le restaurer: si tu le supprime, il est perdu!

 

Dans le cas actuel il faudra peut être désinstaller puis réinstaller l'application (AIM6)

 

C:\boot\_OTM\MovedFiles\04202010_182501\C_Windows\Bjifua.exe

[RESULTAT] Contient le cheval de Troie TR/Renos.163328

C:\Users\cendrine\Music\Julien Doré\11-first lady.mp3

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

Recherche débutant dans 'D:\' <PRESARIO_RP>

 

Le premier élément détecté est l'infection qu'on a supprimé à l'aide d'OTM (une copie du fichier est sauvegardée avant suppression), donc pas de souci.

Le second fichier est un mp3 que tu as téléchargé

 

On va nettoyer les outils téléchargés =>

 

- Tu peux supprimer le fichier RSIT.exe sur le Bureau ainsi que le dossier C:\rsit

 

- Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) > et copie/colle ceci >

 

ComboFix /uninstall (il y a un espace entre x et / si tu recopies la commande manuellement)

 

Une fenêtre va s'ouvrir et ComboFix sera désinstallé de ton pc et la restauration système sera purgée.

 

• Relance OtMoveIt 3 en cliquant droit dessus pour l'"exécuter en tant qu'administrateur" puis clique sur le bouton "Clean Up"!
  
  
• Un message d'alerte apparaît ("Begin cleanup process ?"): clique sur YES
  
  
• Ferme enfin tout ce que tu étais en train de faire (navigateur, etc...) et clique sur Yes à la demande de redémarrage:
  
  Au redémarrage les outils utilisés auront été supprimés, y compris OtMoveIt 3 !
  

- Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan.