virus toujours et encore..........

nikigabal · le 18 juin 2010

Bonjour,

Après le controle journalier de mon antivirus avira voila ce qu'il en ressort :

Avira AntiVir Personal

Date de création du fichier de rapport : vendredi 18 juin 2010 12:00

La recherche porte sur 2221464 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PRO-CA7E3505773

Informations de version :

BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:01:32

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:01:32

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:01:32

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:22:48

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:50:12

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:46:28

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 18:49:19

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 18:53:58

VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 18:53:59

VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 18:54:02

VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 18:54:04

VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 18:54:04

VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 18:54:04

VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 18:54:04

VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 19:04:16

VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 10:52:44

VBASE015.VDF : 7.10.8.102 130560 Bytes 16/06/2010 10:52:43

VBASE016.VDF : 7.10.8.103 2048 Bytes 16/06/2010 10:52:43

VBASE017.VDF : 7.10.8.104 2048 Bytes 16/06/2010 10:52:43

VBASE018.VDF : 7.10.8.105 2048 Bytes 16/06/2010 10:52:43

VBASE019.VDF : 7.10.8.106 2048 Bytes 16/06/2010 10:52:43

VBASE020.VDF : 7.10.8.107 2048 Bytes 16/06/2010 10:52:43

VBASE021.VDF : 7.10.8.108 2048 Bytes 16/06/2010 10:52:43

VBASE022.VDF : 7.10.8.109 2048 Bytes 16/06/2010 10:52:44

VBASE023.VDF : 7.10.8.110 2048 Bytes 16/06/2010 10:52:44

VBASE024.VDF : 7.10.8.111 2048 Bytes 16/06/2010 10:52:44

VBASE025.VDF : 7.10.8.112 2048 Bytes 16/06/2010 10:52:44

VBASE026.VDF : 7.10.8.113 2048 Bytes 16/06/2010 10:52:44

VBASE027.VDF : 7.10.8.114 2048 Bytes 16/06/2010 10:52:44

VBASE028.VDF : 7.10.8.115 2048 Bytes 16/06/2010 10:52:45

VBASE029.VDF : 7.10.8.116 2048 Bytes 16/06/2010 10:52:46

VBASE030.VDF : 7.10.8.117 2048 Bytes 16/06/2010 10:52:46

VBASE031.VDF : 7.10.8.119 13824 Bytes 17/06/2010 10:52:46

Version du moteur : 8.2.2.6

AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 19:19:45

AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02/06/2010 18:56:52

AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 18:13:53

AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 19:19:46

AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 18:50:03

AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 19:25:18

AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 18:13:52

AEHEUR.DLL : 8.1.1.33 2724214 Bytes 04/06/2010 18:49:40

AEHELP.DLL : 8.1.11.5 242038 Bytes 02/06/2010 18:54:51

AEGEN.DLL : 8.1.3.10 377205 Bytes 02/06/2010 18:54:27

AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 19:19:39

AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 18:13:48

AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:19:37

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 16:38:49

AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:34:56

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:01:31

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Disques durs locaux

Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 18 juin 2010 12:00

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'logonui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmplayer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NPSAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'54' processus ont été contrôlés avec '54' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '49' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MX0CTVCC\jvm[1].dll

[RESULTAT] Contient le cheval de Troie TR/Sasfis.aoji.2

C:\System Volume Information\_restore{2B044C76-38DB-4EC1-A363-17977E1AF6F4}\RP330\A0061167.exe

[0] Type d'archive: NSIS

--> ProgramFilesDir/ERDNT.E_E

[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

C:\System Volume Information\_restore{2B044C76-38DB-4EC1-A363-17977E1AF6F4}\RP346\A0065224.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MX0CTVCC\jvm[1].dll

[RESULTAT] Contient le cheval de Troie TR/Sasfis.aoji.2

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c88510e.qua' !

C:\System Volume Information\_restore{2B044C76-38DB-4EC1-A363-17977E1AF6F4}\RP346\A0065224.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c4b50c8.qua' !

Fin de la recherche : vendredi 18 juin 2010 12:55

Temps nécessaire: 51:08 Minute(s)

La recherche a été effectuée intégralement

8967 Les répertoires ont été contrôlés

430847 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

2 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

430843 Fichiers non infectés

4012 Les archives ont été contrôlées

4 Avertissements

3 Consignes

Merci de votre aide.

pear · le 18 juin 2010

Bonjour,

Désinstaller la Restauration Système.

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez en suite

Redémarrez

Un nouveau point de restauration sera créé au redémarrage.

nikigabal · le 19 juin 2010

ok c'est fait

Ensuite ?,

pear · le 19 juin 2010

Ensuite ?

Antivir ne devrait plus rien trouver.

nikigabal · le 24 juin 2010

Aucun changement !

C'est même pire 3 virus au lieu d'un.

Voici le rapport avira :

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 23 juin 2010 22:58

La recherche porte sur 2262079 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PRO-CA7E3505773

Informations de version :

BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:01:32

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:01:32

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:01:32

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:22:48

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:50:12

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:46:28

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 18:49:19

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 18:53:58

VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 18:53:59

VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 18:54:02

VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 18:54:04

VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 18:54:04

VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 18:54:04

VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 18:54:04

VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 19:04:16

VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 10:52:44

VBASE015.VDF : 7.10.8.102 130560 Bytes 16/06/2010 10:52:43

VBASE016.VDF : 7.10.8.135 152064 Bytes 21/06/2010 16:21:53

VBASE017.VDF : 7.10.8.163 432128 Bytes 23/06/2010 16:24:38

VBASE018.VDF : 7.10.8.164 2048 Bytes 23/06/2010 16:24:38

VBASE019.VDF : 7.10.8.165 2048 Bytes 23/06/2010 16:24:40

VBASE020.VDF : 7.10.8.166 2048 Bytes 23/06/2010 16:24:40

VBASE021.VDF : 7.10.8.167 2048 Bytes 23/06/2010 16:24:40

VBASE022.VDF : 7.10.8.168 2048 Bytes 23/06/2010 16:24:40

VBASE023.VDF : 7.10.8.169 2048 Bytes 23/06/2010 16:24:40

VBASE024.VDF : 7.10.8.170 2048 Bytes 23/06/2010 16:24:40

VBASE025.VDF : 7.10.8.171 2048 Bytes 23/06/2010 16:24:41

VBASE026.VDF : 7.10.8.172 2048 Bytes 23/06/2010 16:24:41

VBASE027.VDF : 7.10.8.173 2048 Bytes 23/06/2010 16:24:41

VBASE028.VDF : 7.10.8.174 2048 Bytes 23/06/2010 16:24:41

VBASE029.VDF : 7.10.8.175 2048 Bytes 23/06/2010 16:24:41

VBASE030.VDF : 7.10.8.176 2048 Bytes 23/06/2010 16:24:41

VBASE031.VDF : 7.10.8.179 2048 Bytes 23/06/2010 16:24:42

Version du moteur : 8.2.4.2

AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 19:19:45

AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23/06/2010 16:26:02

AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 18:13:53

AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 19:19:46

AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 18:50:03

AEPACK.DLL : 8.2.2.5 430453 Bytes 23/06/2010 16:25:47

AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 18:13:52

AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23/06/2010 16:25:31

AEHELP.DLL : 8.1.11.6 242038 Bytes 23/06/2010 16:24:56

AEGEN.DLL : 8.1.3.12 377204 Bytes 23/06/2010 16:24:51

AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 19:19:39

AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 18:13:48

AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:19:37

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 16:38:49

AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:34:56

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:01:31

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 23 juin 2010 22:58

La recherche d'objets cachés commence.

'102392' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés