trojan détecter help Fermé

Question

Bonjour,
j'ai été infecté il y a 1 mois par un virus de type trojan, après avoir consulté ce forum sur la façon de securiser mon ordinateur je suis parvenu me semblait-il a supprimer le virus. Or très récemment j'ai installé Spyware terminator qui m'as trouvé un trojan, soit je le supprime, mais un autre logiciel de scan LopSD me détecte un trojan en mode normal (pas pendant un scan en mode sans échec) de façon récurrente : le logiciel me propose de le supprimer et de suite je réeffectue un scan là pas de souçis. Mais si je redémarre l'ordi et relance le logiciel il me redetecte le trojan même sans avoir accéder a internet. Donc soit il n'arrive pas a le supprimer soit c autre chose sachant que mes anti-virus anti-spyware ne détecte rien. Il est possible que le logiciel LopSd ait un soucis car aprés windows me dit que le logiciel a été mal installé ?!?
Merci de votre attention.

tutur50000 · Answer

Formate et réinstalle, tu sera sur qu'il n'y ai plus.

Utilisateur anonyme · Answer

bonjour c'est une reponse qui ne sers a rien !! formater n'est pas la solution primaire !!!!


ythenil  poste le rapport de lop s&d on va regarder ensemble mais il est normal que la suppression ne se fasse passe il y a des securitée sous vista , le pc est protege des manips malencontreuse d'un utilisateur non averti !

poste le rapport et je t'indiquerais la marche a suivre

geoffrey5 · Answer

Bonjour,

N'écoute pas ce que te dis tuture...

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

ythenil · Answer

voici le rapport Hijackthis, j'espere avoir fait comme il faut.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:14:54, on 23/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\System32undll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\aestsrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

geoffrey5 · Answer

C'est parfait !

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition sur mon site pour t'aider à l'utiliser.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

ythenil · Answer

voici le rapport Lop S&D :


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
   BIOS : Default System BIOS
   USER : pierre ( Administrator )
   BOOT : Normal boot
   Firewall  : ZoneAlarm Firewall 7.1.254.000 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:223 Go (Free:146 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 08/01/2009|14:37 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [02/10/2008|16:33] C:\Users\pierre\AppData\Local\Adobe
   [05/09/2008|12:51] C:\Users\pierre\AppData\Local\Application Data 
   [26/11/2008|19:28] C:\Users\pierre\AppData\Local\Apps
   [05/09/2008|12:58] C:\Users\pierre\AppData\Local\AtStart.txt
   [14/09/2008|06:52] C:\Users\pierre\AppData\Local\d3d9caps.dat
   [02/01/2009|22:25] C:\Users\pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [05/09/2008|12:58] C:\Users\pierre\AppData\Local\DSwitch.txt
   [23/12/2008|18:35] C:\Users\pierre\AppData\Local\GDIPFONTCACHEV1.DAT
   [05/09/2008|12:51] C:\Users\pierre\AppData\Local\Historique 
   [08/01/2009|14:24] C:\Users\pierre\AppData\Local\IconCache.db
   [06/09/2008|18:26] C:\Users\pierre\AppData\Local\IsolatedStorage
   [24/11/2008|20:15] C:\Users\pierre\AppData\Local\Microsoft
   [06/09/2008|21:05] C:\Users\pierre\AppData\Local\Microsoft Games
   [16/11/2008|22:04] C:\Users\pierre\AppData\Local\Microsoft Help
   [15/09/2008|22:30] C:\Users\pierre\AppData\Local\Mozilla
   [05/09/2008|12:58] C:\Users\pierre\AppData\Local\QSwitch.txt
   [16/11/2008|11:32] C:\Users\pierre\AppData\Local\QuickPlay
   [23/12/2008|18:20] C:\Users\pierre\AppData\Local\Seven Zip
   [08/01/2009|14:35] C:\Users\pierre\AppData\Local\Temp
   [05/09/2008|12:51] C:\Users\pierre\AppData\Local\Temporary Internet Files 
   [23/11/2008|15:52] C:\Users\pierre\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [23/12/2008 14:25][--a------] C:\Windows	asks\Spybot - Search & Destroy -  Scheduled Task.job
   [08/01/2009 14:26][--ah-----] C:\Windows	asks\SA.DAT
   [08/01/2009 14:25][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/10/2008|08:19] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [28/11/2008|11:27] C:\ProgramData\Avira
   [05/09/2008|12:48] C:\ProgramData\Bureau 
   [16/11/2008|09:31] C:\ProgramData\CheckPoint
   [16/09/2008|15:40] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [05/09/2008|12:48] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [09/07/2008|01:47] C:\ProgramData\Hewlett-Packard
   [22/11/2008|22:01] C:\ProgramData\Lavasoft
   [22/11/2008|21:11] C:\ProgramData\Malwarebytes
   [20/10/2008|17:23] C:\ProgramData\Media Center Programs
   [05/09/2008|12:48] C:\ProgramData\Menu D‚marrer 
   [24/11/2008|20:15] C:\ProgramData\Microsoft
   [23/12/2008|18:28] C:\ProgramData\Microsoft Help
   [05/09/2008|12:48] C:\ProgramData\ModŠles 
   [09/06/2008|23:27] C:\ProgramData\muvee Technologies
   [26/11/2008|19:37] C:\ProgramData\NortonInstaller
   [09/07/2008|01:59] C:\ProgramData\NVIDIA
   [08/01/2009|14:26] C:\ProgramData
vModes.001
   [08/01/2009|14:26] C:\ProgramData
vModes.dat
   [08/01/2009|13:49] C:\ProgramData\Spybot - Search & Destroy
   [08/01/2009|13:24] C:\ProgramData\Spyware Terminator
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [08/01/2009|13:49] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [05/09/2008|12:54] C:\ProgramData\Viewpoint
   [23/12/2008|18:25] C:\ProgramData\WildTangent

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/10/2008|08:20] C:\Program Files\Adobe
   [05/09/2008|15:58] C:\Program Files\AGEIA Technologies
   [22/11/2008|18:14] C:\Program Files\AIM6
   [22/11/2008|17:27] C:\Program Files\Alwil Software
   [23/12/2008|18:22] C:\Program Files\a-squared Free
   [28/11/2008|11:27] C:\Program Files\Avira
   [25/11/2008|20:21] C:\Program Files\CCleaner
   [23/12/2008|18:27] C:\Program Files\Common Files
   [08/01/2009|12:53] C:\Program Files\Crawler
   [09/07/2008|01:56] C:\Program Files\CyberLink
   [05/09/2008|15:14] C:\Program Files\EasyBits For Kids
   [05/09/2008|12:48] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [04/12/2008|16:53] C:\Program Files\Hero Editor
   [09/07/2008|01:18] C:\Program Files\Hewlett-Packard
   [09/06/2008|23:57] C:\Program Files\HP
   [09/07/2008|01:21] C:\Program Files\IDT
   [13/12/2008|19:28] C:\Program Files\InstallShield Installation Information
   [09/07/2008|01:14] C:\Program Files\Intel
   [10/06/2008|08:05] C:\Program Files\Internet Explorer
   [20/12/2008|16:14] C:\Program Files\Inventel
   [30/11/2008|22:27] C:\Program Files\Java
   [30/11/2008|22:28] C:\Program Files\JRE
   [07/01/2009|21:36] C:\Program Files\Malwarebytes' Anti-Malware
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [23/12/2008|18:27] C:\Program Files\Microsoft Office
   [23/12/2008|18:27] C:\Program Files\Microsoft Works
   [10/06/2008|08:05] C:\Program Files\Movie Maker
   [08/01/2009|13:00] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [29/10/2008|23:16] C:\Program Files\MSXML 4.0
   [09/06/2008|23:27] C:\Program Files\muvee Technologies
   [05/09/2008|12:54] C:\Program Files\Online Services
   [30/11/2008|22:28] C:\Program Files\OpenOffice.org 3
   [26/11/2008|21:29] C:\Program Files\Panda Security
   [23/09/2008|23:06] C:\Program Files\QuickZip4
   [09/07/2008|01:18] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [27/11/2008|07:14] C:\Program Files\RegCleaner
   [20/12/2008|16:14] C:\Program Files\Securitoo
   [30/11/2008|11:19] C:\Program Files\Spybot - Search & Destroy
   [08/01/2009|13:29] C:\Program Files\Spyware Terminator
   [08/01/2009|12:59] C:\Program Files\SpywareBlaster
   [09/07/2008|01:20] C:\Program Files\Synaptics
   [27/11/2008|07:16] C:\Program Files\The Cleaner Demo
   [23/11/2008|10:09] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [16/11/2008|11:38] C:\Program Files\VideoLAN
   [05/09/2008|12:54] C:\Program Files\Viewpoint
   [16/11/2008|11:34] C:\Program Files\Winamp
   [10/06/2008|08:05] C:\Program Files\Windows Calendar
   [10/06/2008|08:05] C:\Program Files\Windows Collaboration
   [10/06/2008|08:05] C:\Program Files\Windows Defender
   [10/06/2008|08:05] C:\Program Files\Windows Journal
   [23/11/2008|09:58] C:\Program Files\Windows Mail
   [10/06/2008|08:05] C:\Program Files\Windows Media Player
   [05/09/2008|12:48] C:\Program Files\Windows NT
   [10/06/2008|08:05] C:\Program Files\Windows Photo Gallery
   [10/06/2008|08:05] C:\Program Files\Windows Sidebar

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [12/10/2008|08:19] C:\Program Files\Common Files\Adobe
   [05/09/2008|12:54] C:\Program Files\Common Files\AOL
   [15/09/2008|17:32] C:\Program Files\Common Files\INCA Shared
   [09/06/2008|23:52] C:\Program Files\Common Files\InstallShield
   [09/06/2008|23:58] C:\Program Files\Common Files\Java
   [09/07/2008|01:52] C:\Program Files\Common Files\LightScribe
   [23/12/2008|18:27] C:\Program Files\Common Files\microsoft shared
   [09/06/2008|23:27] C:\Program Files\Common Files\muvee Technologies
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [26/11/2008|19:38] C:\Program Files\Common Files\Symantec Shared
   [10/06/2008|08:05] C:\Program Files\Common Files\System

   --------------------\  Process

   ( 77 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-08 14:37:37
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:11][D:5]-> C:\Users\pierre\AppData\Local\Temp
   [F:2][D:1]-> C:\Users\pierre\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:6][D:4]-> C:\Users\pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 26/11/2008| 6:40 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 26/11/2008| 6:44 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 26/11/2008|19:31 - Option : [1]
   4 - "C:\Lop SD\LopR_4.txt" - 27/11/2008|17:05 - Option : [1]
   5 - "C:\Lop SD\LopR_5.txt" - 28/11/2008|12:09 - Option : [1]
   6 - "C:\Lop SD\LopR_6.txt" - 07/01/2009|21:30 - Option : [1]
   7 - "C:\Lop SD\LopR_7.txt" - 07/01/2009|21:34 - Option : [1]
   8 - "C:\Lop SD\LopR_8.txt" - 07/01/2009|21:35 - Option : [1]
   9 - "C:\Lop SD\LopR_9.txt" - 07/01/2009|21:41 - Option : [1]
   10 - "C:\Lop SD\LopR_10.txt" - 08/01/2009| 6:39 - Option : [1]
   11 - "C:\Lop SD\LopR_11.txt" - 08/01/2009| 6:47 - Option : [1]
   12 - "C:\Lop SD\LopR_12.txt" - 08/01/2009|12:50 - Option : [1]
   13 - "C:\Lop SD\LopR_13.txt" - 08/01/2009|12:50 - Option : [1]
   14 - "C:\Lop SD\LopR_14.txt" - 08/01/2009|13:26 - Option : [1]
   15 - "C:\Lop SD\LopR_15.txt" - 08/01/2009|13:49 - Option : [1]
   16 - "C:\Lop SD\LopR_16.txt" - 08/01/2009|14:38 - Option : [1]

   --------------------\  Fin du rapport a 14:38:19
   [ UAC => 1 ]


voila merci de votre attention.

geoffrey5 · Answer

Oula !! Tu l as lancé 16 fois lol

Pourrais tu me poster ce rapport qui se trouve là stp ??  C:\Lop SD\LopR_6.txt

ythenil · Answer

Voila le rapport demandé :


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
   BIOS : Default System BIOS
   USER : pierre ( Administrator )
   BOOT : Normal boot
   Firewall  : ZoneAlarm Firewall 7.1.254.000 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:223 Go (Free:141 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 07/01/2009|21:29 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [02/10/2008|16:33] C:\Users\pierre\AppData\Local\Adobe
   [05/09/2008|12:51] C:\Users\pierre\AppData\Local\Application Data 
   [26/11/2008|19:28] C:\Users\pierre\AppData\Local\Apps
   [05/09/2008|12:58] C:\Users\pierre\AppData\Local\AtStart.txt
   [14/09/2008|06:52] C:\Users\pierre\AppData\Local\d3d9caps.dat
   [02/01/2009|22:25] C:\Users\pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [05/09/2008|12:58] C:\Users\pierre\AppData\Local\DSwitch.txt
   [23/12/2008|18:35] C:\Users\pierre\AppData\Local\GDIPFONTCACHEV1.DAT
   [05/09/2008|12:51] C:\Users\pierre\AppData\Local\Historique 
   [07/01/2009|21:03] C:\Users\pierre\AppData\Local\IconCache.db
   [06/09/2008|18:26] C:\Users\pierre\AppData\Local\IsolatedStorage
   [24/11/2008|20:15] C:\Users\pierre\AppData\Local\Microsoft
   [06/09/2008|21:05] C:\Users\pierre\AppData\Local\Microsoft Games
   [16/11/2008|22:04] C:\Users\pierre\AppData\Local\Microsoft Help
   [15/09/2008|22:30] C:\Users\pierre\AppData\Local\Mozilla
   [05/09/2008|12:58] C:\Users\pierre\AppData\Local\QSwitch.txt
   [16/11/2008|11:32] C:\Users\pierre\AppData\Local\QuickPlay
   [23/12/2008|18:20] C:\Users\pierre\AppData\Local\Seven Zip
   [07/01/2009|21:21] C:\Users\pierre\AppData\Local\Temp
   [05/09/2008|12:51] C:\Users\pierre\AppData\Local\Temporary Internet Files 
   [23/11/2008|15:52] C:\Users\pierre\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [23/12/2008 14:25][--a------] C:\Windows	asks\Spybot - Search & Destroy -  Scheduled Task.job
   [07/01/2009 21:12][--ah-----] C:\Windows	asks\SA.DAT
   [07/01/2009 21:03][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/10/2008|08:19] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [28/11/2008|11:27] C:\ProgramData\Avira
   [05/09/2008|12:48] C:\ProgramData\Bureau 
   [16/11/2008|09:31] C:\ProgramData\CheckPoint
   [16/09/2008|15:40] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [05/09/2008|12:48] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [09/07/2008|01:47] C:\ProgramData\Hewlett-Packard
   [22/11/2008|22:01] C:\ProgramData\Lavasoft
   [22/11/2008|21:11] C:\ProgramData\Malwarebytes
   [20/10/2008|17:23] C:\ProgramData\Media Center Programs
   [05/09/2008|12:48] C:\ProgramData\Menu D‚marrer 
   [24/11/2008|20:15] C:\ProgramData\Microsoft
   [23/12/2008|18:28] C:\ProgramData\Microsoft Help
   [05/09/2008|12:48] C:\ProgramData\ModŠles 
   [09/06/2008|23:27] C:\ProgramData\muvee Technologies
   [26/11/2008|19:37] C:\ProgramData\NortonInstaller
   [09/07/2008|01:59] C:\ProgramData\NVIDIA
   [07/01/2009|21:12] C:\ProgramData
vModes.001
   [07/01/2009|21:12] C:\ProgramData
vModes.dat
   [04/01/2009|16:27] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [06/09/2008|18:22] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [05/09/2008|12:54] C:\ProgramData\Viewpoint
   [23/12/2008|18:25] C:\ProgramData\WildTangent

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/10/2008|08:20] C:\Program Files\Adobe
   [05/09/2008|15:58] C:\Program Files\AGEIA Technologies
   [22/11/2008|18:14] C:\Program Files\AIM6
   [22/11/2008|17:27] C:\Program Files\Alwil Software
   [23/12/2008|18:22] C:\Program Files\a-squared Free
   [28/11/2008|11:27] C:\Program Files\Avira
   [25/11/2008|20:21] C:\Program Files\CCleaner
   [23/12/2008|18:27] C:\Program Files\Common Files
   [09/07/2008|01:56] C:\Program Files\CyberLink
   [05/09/2008|15:14] C:\Program Files\EasyBits For Kids
   [05/09/2008|12:48] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [04/12/2008|16:53] C:\Program Files\Hero Editor
   [09/07/2008|01:18] C:\Program Files\Hewlett-Packard
   [09/06/2008|23:57] C:\Program Files\HP
   [09/07/2008|01:21] C:\Program Files\IDT
   [13/12/2008|19:28] C:\Program Files\InstallShield Installation Information
   [09/07/2008|01:14] C:\Program Files\Intel
   [10/06/2008|08:05] C:\Program Files\Internet Explorer
   [20/12/2008|16:14] C:\Program Files\Inventel
   [30/11/2008|22:27] C:\Program Files\Java
   [30/11/2008|22:28] C:\Program Files\JRE
   [04/12/2008|13:32] C:\Program Files\Malwarebytes' Anti-Malware
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [23/12/2008|18:27] C:\Program Files\Microsoft Office
   [23/12/2008|18:27] C:\Program Files\Microsoft Works
   [10/06/2008|08:05] C:\Program Files\Movie Maker
   [23/12/2008|18:22] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [29/10/2008|23:16] C:\Program Files\MSXML 4.0
   [09/06/2008|23:27] C:\Program Files\muvee Technologies
   [05/09/2008|12:54] C:\Program Files\Online Services
   [30/11/2008|22:28] C:\Program Files\OpenOffice.org 3
   [26/11/2008|21:29] C:\Program Files\Panda Security
   [23/09/2008|23:06] C:\Program Files\QuickZip4
   [09/07/2008|01:18] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [27/11/2008|07:14] C:\Program Files\RegCleaner
   [20/12/2008|16:14] C:\Program Files\Securitoo
   [30/11/2008|11:19] C:\Program Files\Spybot - Search & Destroy
   [09/07/2008|01:20] C:\Program Files\Synaptics
   [27/11/2008|07:16] C:\Program Files\The Cleaner Demo
   [23/11/2008|10:09] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [16/11/2008|11:38] C:\Program Files\VideoLAN
   [05/09/2008|12:54] C:\Program Files\Viewpoint
   [16/11/2008|11:34] C:\Program Files\Winamp
   [10/06/2008|08:05] C:\Program Files\Windows Calendar
   [10/06/2008|08:05] C:\Program Files\Windows Collaboration
   [10/06/2008|08:05] C:\Program Files\Windows Defender
   [10/06/2008|08:05] C:\Program Files\Windows Journal
   [23/11/2008|09:58] C:\Program Files\Windows Mail
   [10/06/2008|08:05] C:\Program Files\Windows Media Player
   [05/09/2008|12:48] C:\Program Files\Windows NT
   [10/06/2008|08:05] C:\Program Files\Windows Photo Gallery
   [10/06/2008|08:05] C:\Program Files\Windows Sidebar

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [12/10/2008|08:19] C:\Program Files\Common Files\Adobe
   [05/09/2008|12:54] C:\Program Files\Common Files\AOL
   [15/09/2008|17:32] C:\Program Files\Common Files\INCA Shared
   [09/06/2008|23:52] C:\Program Files\Common Files\InstallShield
   [09/06/2008|23:58] C:\Program Files\Common Files\Java
   [09/07/2008|01:52] C:\Program Files\Common Files\LightScribe
   [23/12/2008|18:27] C:\Program Files\Common Files\microsoft shared
   [09/06/2008|23:27] C:\Program Files\Common Files\muvee Technologies
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [26/11/2008|19:38] C:\Program Files\Common Files\Symantec Shared
   [10/06/2008|08:05] C:\Program Files\Common Files\System

   --------------------\  Process

   ( 74 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-07 21:29:45
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:8][D:3]-> C:\Users\pierre\AppData\Local\Temp
   [F:2][D:1]-> C:\Users\pierre\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2][D:0]-> C:\Users\pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 26/11/2008| 6:40 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 26/11/2008| 6:44 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 26/11/2008|19:31 - Option : [1]
   4 - "C:\Lop SD\LopR_4.txt" - 27/11/2008|17:05 - Option : [1]
   5 - "C:\Lop SD\LopR_5.txt" - 28/11/2008|12:09 - Option : [1]
   6 - "C:\Lop SD\LopR_6.txt" - 07/01/2009|21:30 - Option : [1]

geoffrey5 · Answer

ce n est pas celui là, ça c est le tout premier... C est le numéro 6 qu il me faut

C:\Lop SD\LopR_6.txt

ythenil · Answer

Je suis désolé mais le rapport affiché est bien celui qui est contenu dans le fichier LopR_6.txt car si on regarde la liste se trouvant en bas du rapport le logiciel a bien été lancé 6 fois. Donc si je me suis effectivement trompé merci d'être plus explicite.

geoffrey5 · Answer

ah oui lol, dsl... Il ne montre aucune infection donc inutile de lancer la suppression.

Fais une analyse complète avec Malwarebytes et poste son rapport après la suppression des éléments infectés.

Aide toi bien du tutoriel  ;-)

Utilisateur anonyme · Answer

avant de lancer mawaresbytes fait ceci stp




Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 


ensuite desactive spybot car le tea timer va gener ta desinfection , si infection il y a bien sure !




je te laisse en compagnie de geoffrey5 bonne continuations

geoffrey5 · Answer

Merci king mais il n'est pas nécessaire de désactiver l UAC pour exécuter malwarebytes  ;-)

ythenil · Answer

désolé pour l'attente voici le rapport de malvarebytes's antimalware effectué en mode sans échec :
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1629
Windows 6.0.6001 Service Pack 1

08/01/2009 15:48:49
mbam-log-2009-01-08 (15-48-49).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 184457
Temps écoulé: 28 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

geoffrey5 · Answer

Quel antivirus as-tu ??

ythenil · Answer

Avira AntiVir Personnal - free antivirus

geoffrey5 · Answer

Pourrais-tu me poster le rapport de la dernière analyse que tu as réalisé ??

ythenil · Answer

voila :




Avira AntiVir Personal
Report file date: mercredi 7 janvier 2009  21:41

Scanning for 1157329 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Vista
Windows version:  (Service Pack 1)  [6.0.6001]
Boot mode:        Save mode
Username:         pierre
Computer name:    PC-DE-PIERRE

Version information:
BUILD.DAT     : 8.2.0.337      16934 Bytes  18/11/2008 13:05:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:26
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 11:46:09
ANTIVIR2.VDF  : 7.1.1.60      318976 Bytes  02/01/2009 10:45:25
ANTIVIR3.VDF  : 7.1.1.80      212480 Bytes  07/01/2009 20:32:24
Engineversion : 8.2.0.45  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.19      336252 Bytes  13/12/2008 18:19:39
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.4       393591 Bytes  11/11/2008 09:41:39
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  13/12/2008 18:19:38
AEHEUR.DLL    : 8.1.0.75     1524087 Bytes  13/12/2008 18:19:37
AEHELP.DLL    : 8.1.2.0       119159 Bytes  28/11/2008 10:28:04
AEGEN.DLL     : 8.1.1.8       323956 Bytes  13/12/2008 18:19:35
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  29/11/2008 10:27:49
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 7 janvier 2009  21:41

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
18 processes with 18 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '48' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
Begin scan in 'D:\' <HP_RECOVERY>


End of the scan: mercredi 7 janvier 2009  22:09
Used time: 28:04 Minute(s)

The scan has been done completely.

  20003 Scanning directories
 477884 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 477883 Files not concerned
   3588 Archives were scanned
      1 Warnings
      0 Notes

geoffrey5 · Answer

rien dans le rapport... Tu devrais activer la recherche de rootkits dans les options d Antivir.

Voici un tutoriel 

Voici aussi un autre tutoriel pour Antivir en français : http://www.libellules.ch/tuto_antivir.php

vas faire une analyse en ligne avec Bitdefender à cette adresse stp (sous internet explorer) :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Télécharge l'activeX pour pouvoir lancer l'analyse et poste le rapport généré à la fin dans le bloc note stp

ythenil · Answer

On m'as dit de me méfier des activeX d'internet explorer a cause de nombreux piratages, de plus l'antivirus en ligne me demande de télécharger internet explorer 8 (béta) je préfère attendre une version plus stable et fiable.
N'y aurait-il pas d'autres solutions pour savoir si il s'agit d'un trojan très bien caché ou d'un dysfonctionnement de Lop S&D?

ythenil · Answer

Je vais tenter un scan panda.

geoffrey5 · Answer

Si tu me donnais le rapport de lopSD montrant le trojan, je pourrais savoir le nom exact de ce trojan

geoffrey5 · Answer

Fais le kaspersky

tutur50000 · Answer

Tu aurais eu le temps de formater.

Et faut savoir que c'est conseiller de formater son pc de temps en temps pour lui faire peau neuve.

Après c'est un choix, et si ils peuvent résoudre le problème sans formater... pourquoi pas.

ythenil · Answer

pour le rapport Lop S&D aucun des rapport ne mentionne le trojan je l'ai noté sur un papier : Trojan/AgentbyPass/ken! il me semble

ythenil · Answer

Pour la question du formatage : cet ordinateur est le premier portable que j'ai eu, cela a fait que je n'ai pas pensé a faire une sauvegarde du système sur Dvd au tout début et aujourd'hui j'hésite a faire cette sauvegarde par peur de copier aussi le trojan sur le dvd et donc ne servirait a rien.

ythenil · Answer

Il faudrait en effet que je pense a cette éventualité mais si pour le moment je peux m'en passer je préfére autant.

geoffrey5 · Answer

Lance une analyse avec Kaspersky  ;-)

et poste le rapport stp

ythenil · Answer

dsl je n'arrive pas a effectuer le scan de kaspersky.

geoffrey5 · Answer

Toujours le problème de l activeX et IE8 beta ??

geoffrey5 · Answer

&#x25B6; Télécharge a-squared free 3.5

&#x25B6; Voici un tutoriel pour bien l utiliser.

&#x25B6; fais la mise à jour et une analyse complète.

&#x25B6; poste le rapport stp

ythenil · Answer

je ne sais pas la mise a jour est presque réalisé puis ça me met : 
ÉCHEC du processus de mise à jour. Aucune autre action ne peut être réalisée par l'antivirus !

Attention, vous devez être connecté pour activer Kaspersky On-line Scanner, afin de pouvoir télécharger la dernière version des bases antivirus et procéder ensuite à l'analyse. Autrement, il n'est pas possible de garantir la détection des derniers virus. Connectez-vous avant d'utiliser Kaspersky On-line Scanner.

ythenil · Answer

voici rapport a-squarred :

Version - a-squared Free 4.0
Dernière mise à jour : 08/01/2009 17:18:41

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	08/01/2009 17:20:56


Analysé

Fichiers : 	105887
Traces : 	477849
Cookies : 	74
Processus : 	78

Objets trouvés

Fichiers : 	0
Traces : 	0
Cookies : 	0
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	08/01/2009 17:51:31
Temps du balayage :	0:30:35

Trojan détecter help

33 réponses

Discussions similaires

Newsletters