Virus

Bonjour,

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 15 mars 2009 11:45

La recherche porte sur 1297221 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :MARIE-CLAIRE

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 15/03/2009 09:14:58
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 09:14:59
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 09:14:59
ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 09:14:59
ANTIVIR3.VDF : 7.1.2.171 61952 Bytes 13/03/2009 09:14:59
Version du moteur: 8.2.0.114
AEVDF.DLL : 8.1.1.0 106868 Bytes 15/03/2009 09:15:00
AESCRIPT.DLL : 8.1.1.63 364923 Bytes 15/03/2009 09:15:00
AESCN.DLL : 8.1.1.8 127346 Bytes 15/03/2009 09:15:00
AERDL.DLL : 8.1.1.3 438645 Bytes 15/03/2009 09:15:00
AEPACK.DLL : 8.1.3.10 397686 Bytes 15/03/2009 09:15:00
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 15/03/2009 09:15:00
AEHEUR.DLL : 8.1.0.104 1634679 Bytes 15/03/2009 09:15:00
AEHELP.DLL : 8.1.2.2 119158 Bytes 15/03/2009 09:14:59
AEGEN.DLL : 8.1.1.28 336244 Bytes 15/03/2009 09:14:59
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 15/03/2009 09:14:59
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 15/03/2009 09:14:59
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 15 mars 2009 11:45

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Steam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'27' processus ont été contrôlés avec '27' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '49' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport2.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2add04.qua' !
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BL0YF04U\upgrade[1].cab
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a23dd97.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\mstsc.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.77824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a30def8.qua' !
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\logman.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.77824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a23df00.qua' !
C:\Program Files\Windows NT\xuwue.html
[RESULTAT] Contient le code suspect : HEUR/HTML.Malware
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a33e3f2.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system\mqtgsvc.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Agent.77824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a30e3f6.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system\sessmgr.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Agent.77824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2fe3ea.qua' !
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP550\A0309608.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XDR.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49efe3d7.qua' !
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP554\A0313181.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.XDR.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49efe4ed.qua' !
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP554\A0313183.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.77824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4868da66.qua' !
C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP554\A0313184.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.77824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49efe4ef.qua' !
C:\WINDOWS\Downloaded Program Files\Installer.exe
[RESULTAT] Contient le cheval de Troie TR/DropAgent
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2fe616.qua' !
C:\WINDOWS\Temp\WYY1E4.tmp\upgrade.exe
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a23e95c.qua' !
Recherche débutant dans 'D:\' <HP_RECOVERY>

Fin de la recherche : dimanche 15 mars 2009 12:45
Temps nécessaire: 1:00:02 Heure(s)

La recherche a été effectuée intégralement

10457 Les répertoires ont été contrôlés
457580 Des fichiers ont été contrôlés
11 Des virus ou programmes indésirables ont été trouvés
2 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
13 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
457565 Fichiers non infectés
16147 Les archives ont été contrôlées
2 Avertissements
13 Consignes