Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

Bonsoir,

 

J'ai déja poster un message concernant des virus. J'ai fais les manips conseillées et aucun changement. Je n'ai plus de réponses je me permet donc d'ouvrir un autre sujet.

 

Rapport antivir avira de ce matin :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 23 juin 2010 22:58

 

La recherche porte sur 2262079 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PRO-CA7E3505773

 

Informations de version :

BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:01:32

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:01:32

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:01:32

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:22:48

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:50:12

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:46:28

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 18:49:19

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 18:53:58

VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 18:53:59

VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 18:54:02

VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 18:54:04

VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 18:54:04

VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 18:54:04

VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 18:54:04

VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 19:04:16

VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 10:52:44

VBASE015.VDF : 7.10.8.102 130560 Bytes 16/06/2010 10:52:43

VBASE016.VDF : 7.10.8.135 152064 Bytes 21/06/2010 16:21:53

VBASE017.VDF : 7.10.8.163 432128 Bytes 23/06/2010 16:24:38

VBASE018.VDF : 7.10.8.164 2048 Bytes 23/06/2010 16:24:38

VBASE019.VDF : 7.10.8.165 2048 Bytes 23/06/2010 16:24:40

VBASE020.VDF : 7.10.8.166 2048 Bytes 23/06/2010 16:24:40

VBASE021.VDF : 7.10.8.167 2048 Bytes 23/06/2010 16:24:40

VBASE022.VDF : 7.10.8.168 2048 Bytes 23/06/2010 16:24:40

VBASE023.VDF : 7.10.8.169 2048 Bytes 23/06/2010 16:24:40

VBASE024.VDF : 7.10.8.170 2048 Bytes 23/06/2010 16:24:40

VBASE025.VDF : 7.10.8.171 2048 Bytes 23/06/2010 16:24:41

VBASE026.VDF : 7.10.8.172 2048 Bytes 23/06/2010 16:24:41

VBASE027.VDF : 7.10.8.173 2048 Bytes 23/06/2010 16:24:41

VBASE028.VDF : 7.10.8.174 2048 Bytes 23/06/2010 16:24:41

VBASE029.VDF : 7.10.8.175 2048 Bytes 23/06/2010 16:24:41

VBASE030.VDF : 7.10.8.176 2048 Bytes 23/06/2010 16:24:41

VBASE031.VDF : 7.10.8.179 2048 Bytes 23/06/2010 16:24:42

Version du moteur : 8.2.4.2

AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 19:19:45

AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23/06/2010 16:26:02

AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 18:13:53

AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 19:19:46

AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 18:50:03

AEPACK.DLL : 8.2.2.5 430453 Bytes 23/06/2010 16:25:47

AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 18:13:52

AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23/06/2010 16:25:31

AEHELP.DLL : 8.1.11.6 242038 Bytes 23/06/2010 16:24:56

AEGEN.DLL : 8.1.3.12 377204 Bytes 23/06/2010 16:24:51

AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 19:19:39

AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 18:13:48

AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:19:37

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 16:38:49

AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:34:56

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:01:31

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mercredi 23 juin 2010 22:58

 

La recherche d'objets cachés commence.

'102392' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NPSAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'50' processus ont été contrôlés avec '50' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '49' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\windows\Application Data\DRO13.tmp.exe

[RESULTAT] Contient le cheval de Troie TR/Malagent.A.2071

C:\Documents and Settings\windows\Bureau\anciennes données\Mes documents\Mes fichiers reçus\eMule0.49c-Installer.exe

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

C:\Documents and Settings\windows\Local Settings\Temp\143.exe

[RESULTAT] Contient le modèle de détection du ver WORM/Palevo.amrf

C:\Documents and Settings\windows\Local Settings\Temp\820.exe

[RESULTAT] Contient le modèle de détection du ver WORM/Palevo.amss

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

 

Début de la désinfection :

C:\Documents and Settings\windows\Application Data\DRO13.tmp.exe

[RESULTAT] Contient le cheval de Troie TR/Malagent.A.2071

[AVERTISSEMENT] Fichier ignoré.

C:\Documents and Settings\windows\Local Settings\Temp\143.exe

[RESULTAT] Contient le modèle de détection du ver WORM/Palevo.amrf

[AVERTISSEMENT] Fichier ignoré.

C:\Documents and Settings\windows\Local Settings\Temp\820.exe

[RESULTAT] Contient le modèle de détection du ver WORM/Palevo.amss

[AVERTISSEMENT] Fichier ignoré.

 

 

Fin de la recherche : jeudi 24 juin 2010 07:41

Temps nécessaire: 59:31 Minute(s)

 

La recherche a été effectuée intégralement

 

8682 Les répertoires ont été contrôlés

423385 Des fichiers ont été contrôlés

3 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

423380 Fichiers non infectés

4017 Les archives ont été contrôlées

6 Avertissements

1 Consignes

102392 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Posté(e) (modifié)

Salut,

 

080821120923886402.png Antivir est mal configuré :

Action principale.............................: interactif

Action secondaire.............................: ignorer

Mets Supprimer en Action principale et Mettre en quarantaine en Action secondaire.

Relance un scan complet et copie-colle le rapport.

 

080821120923886402.png Télécharge Malwarebytes' Anti-Malware (MBAM)

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Modifié par no.ppp
Posté(e)

Résultat MBAM :

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4239

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

25/06/2010 20:22:15

mbam-log-2010-06-25 (20-22-15).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 160914

Temps écoulé: 26 minute(s), 1 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\Winsudate (Adware.édité) -> No action taken.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> No action taken.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\a.exe (Backdoor.Bot) -> No action taken.

Posté(e)

Salut,

 

Il en manque la moitié.

 

Scan avec AntiVir..

 

Et supprime la sélection avec MBAM, tu n'as pas supprimé visiblement..

Posté(e)

Salut,

 

Scan antivir

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : samedi 26 juin 2010 12:38

 

La recherche porte sur 2270810 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : PRO-CA7E3505773

 

Informations de version :

BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:01:32

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:01:32

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:01:32

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:22:48

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:50:12

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 18:46:28

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 18:49:19

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 18:53:58

VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 18:53:59

VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 18:54:02

VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 18:54:04

VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 18:54:04

VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 18:54:04

VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 18:54:04

VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 19:04:16

VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 10:52:44

VBASE015.VDF : 7.10.8.102 130560 Bytes 16/06/2010 10:52:43

VBASE016.VDF : 7.10.8.135 152064 Bytes 21/06/2010 16:21:53

VBASE017.VDF : 7.10.8.163 432128 Bytes 23/06/2010 16:24:38

VBASE018.VDF : 7.10.8.164 2048 Bytes 23/06/2010 16:24:38

VBASE019.VDF : 7.10.8.165 2048 Bytes 23/06/2010 16:24:40

VBASE020.VDF : 7.10.8.166 2048 Bytes 23/06/2010 16:24:40

VBASE021.VDF : 7.10.8.167 2048 Bytes 23/06/2010 16:24:40

VBASE022.VDF : 7.10.8.168 2048 Bytes 23/06/2010 16:24:40

VBASE023.VDF : 7.10.8.169 2048 Bytes 23/06/2010 16:24:40

VBASE024.VDF : 7.10.8.170 2048 Bytes 23/06/2010 16:24:40

VBASE025.VDF : 7.10.8.171 2048 Bytes 23/06/2010 16:24:41

VBASE026.VDF : 7.10.8.172 2048 Bytes 23/06/2010 16:24:41

VBASE027.VDF : 7.10.8.173 2048 Bytes 23/06/2010 16:24:41

VBASE028.VDF : 7.10.8.174 2048 Bytes 23/06/2010 16:24:41

VBASE029.VDF : 7.10.8.175 2048 Bytes 23/06/2010 16:24:41

VBASE030.VDF : 7.10.8.176 2048 Bytes 23/06/2010 16:24:41

VBASE031.VDF : 7.10.8.190 129024 Bytes 25/06/2010 17:43:31

Version du moteur : 8.2.4.2

AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 19:19:45

AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23/06/2010 16:26:02

AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 18:13:53

AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 19:19:46

AERDL.DLL : 8.1.4.6 541043 Bytes 15/04/2010 18:50:03

AEPACK.DLL : 8.2.2.5 430453 Bytes 23/06/2010 16:25:47

AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 18:13:52

AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23/06/2010 16:25:31

AEHELP.DLL : 8.1.11.6 242038 Bytes 23/06/2010 16:24:56

AEGEN.DLL : 8.1.3.12 377204 Bytes 23/06/2010 16:24:51

AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 19:19:39

AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 18:13:48

AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:19:37

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 16:38:49

AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 18:34:56

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:01:31

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : samedi 26 juin 2010 12:38

 

La recherche d'objets cachés commence.

'101548' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés

Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NPSAgent.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'48' processus ont été contrôlés avec '48' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '49' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\windows\Bureau\anciennes données\Mes documents\Mes fichiers reçus\eMule0.49c-Installer.exe

[AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !

C:\System Volume Information\_restore{2B044C76-38DB-4EC1-A363-17977E1AF6F4}\RP4\A0000255.exe

[RESULTAT] Contient le cheval de Troie TR/Malagent.A.2071

C:\WINDOWS\system32\drivers\sptd.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

 

Début de la désinfection :

C:\System Volume Information\_restore{2B044C76-38DB-4EC1-A363-17977E1AF6F4}\RP4\A0000255.exe

[RESULTAT] Contient le cheval de Troie TR/Malagent.A.2071

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c55f183.qua' !

 

 

Fin de la recherche : samedi 26 juin 2010 14:23

Temps nécessaire: 57:38 Minute(s)

 

La recherche a été effectuée intégralement

 

8702 Les répertoires ont été contrôlés

422701 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

422698 Fichiers non infectés

4017 Les archives ont été contrôlées

3 Avertissements

2 Consignes

101548 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Posté(e)

Salut,

 

080821120923886402.png Télécharge OTL sur ton Bureau

  • Double-clique sur OTL.exe pour le lancer.
  • Coche la case Tous les utilisateurs
  • Fais de même avec Recherche Lop et Recherche Purity.
  • Clique ensuite sur Analyse puis patiente pendant qu'il scanne le registre et les fichiers.
  • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
  • Copie-colle les dans ta prochaine réponse.

  • Tonton a modifié le titre en PC infecté

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...