Fichiers diparus sur mon disque dur :(

Sandrine5131 · le 1 août 2010

Bonjour,

J'ai un disque dur externe que j'ai branché sur un autre PC que le mien et qui a récupéré des virus. Je l'ai scanné avec Antivir qui a détecté plusieurs virus mais le problème c'est que depuis qu'il a eu ces virus, il ne m'ouvre plus que 2 fichiers alors qu'il en contient d'autres. Ils sont toujours là car quand Antivir a scanné ils apparaissaient... Etrange ??!!

Voici le rapport du scan :

Avira AntiVir Personal

Date de création du fichier de rapport : dimanche 1 août 2010 17:53

La recherche porte sur 2581451 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : Sandrine

Nom de l'ordinateur : PC-DE-SANDRINE

Informations de version :

BUILD.DAT : 9.0.0.77 Bytes 09/06/2010 12:01:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 06:56:19

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:56:15

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 06:56:16

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:09:32

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:29:22

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 11:58:36

VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 06:59:44

VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 18:23:58

VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 11:43:51

VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 11:43:51

VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 11:43:52

VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 11:43:52

VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 11:43:52

VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 11:43:52

VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 11:43:52

VBASE014.VDF : 7.10.9.230 121856 Bytes 28/07/2010 11:43:53

VBASE015.VDF : 7.10.9.231 2048 Bytes 28/07/2010 11:43:53

VBASE016.VDF : 7.10.9.232 2048 Bytes 28/07/2010 11:43:53

VBASE017.VDF : 7.10.9.233 2048 Bytes 28/07/2010 11:43:53

VBASE018.VDF : 7.10.9.234 2048 Bytes 28/07/2010 11:43:53

VBASE019.VDF : 7.10.9.235 2048 Bytes 28/07/2010 11:43:53

VBASE020.VDF : 7.10.9.236 2048 Bytes 28/07/2010 11:43:54

VBASE021.VDF : 7.10.9.237 2048 Bytes 28/07/2010 11:43:54

VBASE022.VDF : 7.10.9.238 2048 Bytes 28/07/2010 11:43:54

VBASE023.VDF : 7.10.9.239 2048 Bytes 28/07/2010 11:43:54

VBASE024.VDF : 7.10.9.240 2048 Bytes 28/07/2010 11:43:54

VBASE025.VDF : 7.10.9.241 2048 Bytes 28/07/2010 11:43:54

VBASE026.VDF : 7.10.9.242 2048 Bytes 28/07/2010 11:43:54

VBASE027.VDF : 7.10.9.243 2048 Bytes 28/07/2010 11:43:54

VBASE028.VDF : 7.10.9.244 2048 Bytes 28/07/2010 11:43:54

VBASE029.VDF : 7.10.9.245 2048 Bytes 28/07/2010 11:43:54

VBASE030.VDF : 7.10.9.246 2048 Bytes 28/07/2010 11:43:55

VBASE031.VDF : 7.10.9.252 33280 Bytes 29/07/2010 11:43:55

Version du moteur : 8.2.4.26

AEVDF.DLL : 8.1.2.0 106868 Bytes 25/04/2010 21:32:21

AESCRIPT.DLL : 8.1.3.41 1364346 Bytes 20/07/2010 18:01:07

AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 17:00:31

AESBX.DLL : 8.1.3.1 254324 Bytes 25/04/2010 21:32:21

AERDL.DLL : 8.1.8.2 614772 Bytes 20/07/2010 18:01:00

AEPACK.DLL : 8.2.3.2 471414 Bytes 20/07/2010 18:00:50

AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22/07/2010 13:50:40

AEHEUR.DLL : 8.1.2.6 2793846 Bytes 20/07/2010 18:00:39

AEHELP.DLL : 8.1.13.2 242039 Bytes 20/07/2010 18:00:18

AEGEN.DLL : 8.1.3.17 385396 Bytes 22/07/2010 13:50:39

AEEMU.DLL : 8.1.2.0 393588 Bytes 25/04/2010 21:32:20

AECORE.DLL : 8.1.16.2 192887 Bytes 20/07/2010 18:00:14

AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 21:32:19

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 16:17:59

AVREP.DLL : 8.0.0.7 159784 Bytes 20/02/2010 23:24:20

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 09:08:09

RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 06:56:08

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\Sandrine\AppData\Local\Temp\3571542b.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: H:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : dimanche 1 août 2010 17:53

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'H:\' <MEMUP 1TB>

H:\sound-track\Craagle.4.0.FINAL.rar

[0] Type d'archive: RAR

--> Craagle.4.0.FINAL\Craagle 4.0.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Craagle.B.22

H:\sound-track\Exclusive! Cruncher v4.0 (Best to Find crack & Keygen) [M8].rar

[0] Type d'archive: RAR

--> Cruncher v4.0.exe

[RESULTAT] Contient le cheval de Troie TR/Agent.18821

H:\System Volume Information\_restore{12C1994C-CD61-4F3F-B145-745821B4D1EA}\RP135\A0026683.com

[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen

H:\System Volume Information\_restore{12C1994C-CD61-4F3F-B145-745821B4D1EA}\RP135\A0026684.inf

[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.vic

Début de la désinfection :

H:\sound-track\Craagle.4.0.FINAL.rar

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cb69a87.qua' !

H:\sound-track\Exclusive! Cruncher v4.0 (Best to Find crack & Keygen) [M8].rar

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cb89a8e.qua' !

H:\System Volume Information\_restore{12C1994C-CD61-4F3F-B145-745821B4D1EA}\RP135\A0026683.com

[RESULTAT] Contient le cheval de Troie TR/Vundo.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c859a47.qua' !

H:\System Volume Information\_restore{12C1994C-CD61-4F3F-B145-745821B4D1EA}\RP135\A0026684.inf

[RESULTAT] Contient le modèle de détection du ver WORM/Autorun.vic

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f7f3488.qua' !

Fin de la recherche : dimanche 1 août 2010 18:00

Temps nécessaire: 06:09 Minute(s)

La recherche a été effectuée intégralement

430 Les répertoires ont été contrôlés

22977 Des fichiers ont été contrôlés

4 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

4 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

22973 Fichiers non infectés

96 Les archives ont été contrôlées

0 Avertissements

4 Consignes

Merci d'avance pour votre aide.

Sandrine

Sandrine5131 · le 1 août 2010

Voici aussi un rapport de hijackthis si ça peut être utile :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:44:43, on 25/08/2008

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16711)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe

C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe

C:\Program Files\TOSHIBA\Utilities\KeNotify.exe

C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe

C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Windows\WindowsMobile\wmdc.exe

C:\Windows\System32\hkcmd.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Windows\System32\rundll32.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe

C:\Program Files\Apoint2K\ApMsgFwd.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\Windows Mail\WinMail.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Program Files\Common Files\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\ToshibaBTServer.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE

O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe

O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe

O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe

O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto

O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Widget Neuf] "C:\Program Files\Neuf\Widget Neuf\9widget.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{02D8BE0E-F3E6-44C6-AC0C-1A6808303C06}: NameServer = 192.168.1.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{02D8BE0E-F3E6-44C6-AC0C-1A6808303C06}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{02D8BE0E-F3E6-44C6-AC0C-1A6808303C06}: NameServer = 192.168.1.1

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: getPlus® Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--

End of file - 9013 bytes

Sandrine5131 · le 1 août 2010

Et malwarebytes n a rien trouvé :

Malwarebytes' Anti-Malware 1.28

Version de la base de données: 1257

Windows 6.0.6002 Service Pack 2

01/08/2010 22:45:12

mbam-log-2010-08-01 (22-45-12).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|)

Eléments examinés: 178899

Temps écoulé: 3 hour(s), 44 minute(s), 51 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):