Infection TR/Agent.bbqd

milou591 Messages postés 53 Statut Membre -  
milou591 Messages postés 53 Statut Membre -
Bonjour,
Un scan d'Antivir m'a détecté un ver TR/Agen.BBQD que j'ai supprimé. Quel sont les risques d'infection. Comment vérifier s'il a été enlevé totalement.
Merci pour votre aide.
Milou591
Configuration: Windows XP
Firefox 3.0.5

2 réponses

  1. leon scott kennedy Messages postés 163 Statut Membre 24
     
    les risques sont nombreux EX :

    blocage de toutes applications
    antivirus désactivé
    ordinateur qui s'éteint après 6 min du redémarrage
    et antivir les supprime ne t'inquiète pas s'il était là antivir allait le signaler au faite bitdefender peut-être installer quand avira est sur le poste

    donc double protection de poste 24h/24
    0
    1. milou591 Messages postés 53 Statut Membre
       
      Bonsoir
      Merci pour ton aide. Je joins ci-dessous le rapport antivir. Pour bit defender,y a t'il des précautions a prendre lorsqu'on l'installe pour éviter un risque de conflit avec les autres programmes de protection déjà installé: Antivir, Spybot search & destroy, Malware'bytes anti malware, Ccleaner.
      Milou591

      Avira AntiVir Personal
      Date de création du fichier de rapport : samedi 10 janvier 2009 14:48

      La recherche porte sur 1177639 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : SYSTEM
      Nom de l'ordinateur :MILOU-91A41ED

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
      ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 12:47:08
      ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08/01/2009 20:32:59
      ANTIVIR3.VDF : 7.1.1.94 77824 Bytes 09/01/2009 00:05:25
      Version du moteur: 8.2.0.54
      AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
      AESCRIPT.DLL : 8.1.1.24 340348 Bytes 10/01/2009 00:05:30
      AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
      AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
      AEPACK.DLL : 8.1.3.5 393588 Bytes 10/01/2009 00:05:29
      AEOFFICE.DLL : 8.1.0.33 196987 Bytes 26/12/2008 12:47:19
      AEHEUR.DLL : 8.1.0.78 1532280 Bytes 10/01/2009 00:05:28
      AEHELP.DLL : 8.1.2.0 119159 Bytes 26/12/2008 12:47:14
      AEGEN.DLL : 8.1.1.8 323956 Bytes 26/12/2008 12:47:13
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
      AECORE.DLL : 8.1.5.2 172405 Bytes 26/12/2008 12:47:11
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
      AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Contrôle intégral du système
      Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Sélection de fichiers intelligente
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : samedi 10 janvier 2009 14:48

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ElkCtrl.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CameraAssistant.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '34' processus ont été contrôlés avec '34' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '53' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\System Volume Information\_restore{F2FCB850-1906-4823-9141-69C763899985}\RP336\A0072151.exe
      [RESULTAT] Contient le cheval de Troie TR/Agent.bbqd
      [REMARQUE] Fichier supprimé.
      C:\WINDOWS\system32\drivers\sptd.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      Recherche débutant dans 'D:\'
      D:\musique\mp3\chanson paillarde\Mes souliers sont rouges - Gaillardises\Mes_souliers_sont_rouges_-_Gaillardises_-_1997_-_tethyss_-_s.ace
      [0] Type d'archive: ACE
      --> Mes souliers sont rouges - Gaillardises\02. Le mal de dents.mp3
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      D:\musique\mp3\chanson paillarde\Mes souliers sont rouges - Gaillardises\Mes_Souliers_Sont_Rouges_._Tape_la_galoche_._par_Manux_192kb.ace
      [0] Type d'archive: ACE
      --> 03 - Le marツchal.mp3
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


      Fin de la recherche : samedi 10 janvier 2009 17:12
      Temps nécessaire: 2:24:44 Heure(s)

      La recherche a été effectuée intégralement

      5077 Les répertoires ont été contrôlés
      217877 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      1 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
      217874 Fichiers non infectés
      1048 Les archives ont été contrôlées
      4 Avertissements
      1 Consignes
      0
  2. leon scott kennedy Messages postés 163 Statut Membre 24
     
    je sais mais j'ai deux antivirus sur mon poste et si sa ne marche pas tu me signal sur commentcamarche
    0
    1. milou591 Messages postés 53 Statut Membre
       
      re
      ok j'installe le programme
      merci
      milou
      0