Peripherique infecte merci de m aider
LAT
-
LAT -
LAT -
Bonjour,
mon ordinateur a ete infecte maintenant tout va bien mais j aimerais savoir comment faire pour voir si mes peripherique ( cle usb disque dur) sont infecte eux aussi
merci de m aider je connais pas bien l ordinateur
mon ordinateur a ete infecte maintenant tout va bien mais j aimerais savoir comment faire pour voir si mes peripherique ( cle usb disque dur) sont infecte eux aussi
merci de m aider je connais pas bien l ordinateur
Configuration: Windows XP Internet Explorer 7.0
8 réponses
-
branche tes cle usb et ton dd externe , telecharger ce logiciel http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
et fais un scan complet de tous tes périphériques branché !
ensuite post le rapport ici ! -
ok c est fait je vous met le rapport
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1890
Windows 5.1.2600 Service Pack 3
25/03/2009 17:32:01
mbam-log-2009-03-25 (17-32-01).txt
Type de recherche: Examen complet (F:\|G:\|)
Eléments examinés: 71212
Temps écoulé: 1 minute(s), 10 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
bah apparement c'est propre !
sinon tu as quoi comme antivirus ? -
j ai avast mais je ne suis pas satisfaite je pensais que c etait le meilleur antivirus gratuit mais je me trompe je crois car j avais plein de cheval de troie et il a rien vu
on m a parle d antivir il parait qu il est beaucoup mieux
de plus on m a parle aussi que je pouvais faire vacciner mes peripherique ? -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Parfaitement je te conseil de virer avast (pour désinstaller avast correctement va ici [https://www.avast.com/fr-fr/uninstall-utility
et d'installer avira antivir ici : http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal ensuite fais un scan pour voir
pour ce qui est de vacciner tes périphérique j'en ai jamais entendu parler ! -
voila j ai fait tout ca je vous poste le rapport
par contre j ai vu des programmes que j avais oter masi apparemment ils sont encore la
faut il que je les enleve aussi des programmes files
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 25 mars 2009 18:11
La recherche porte sur 1322812 souches de virus.
Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :CLAIRE-8E1C3031
Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 17:09:44
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 17:09:49
ANTIVIR3.VDF : 7.1.2.217 168448 Bytes 25/03/2009 17:09:52
Version du moteur: 8.2.0.126
AEVDF.DLL : 8.1.1.0 106868 Bytes 25/03/2009 17:10:05
AESCRIPT.DLL : 8.1.1.67 364923 Bytes 25/03/2009 17:10:03
AESCN.DLL : 8.1.1.8 127346 Bytes 25/03/2009 17:10:02
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 25/03/2009 17:10:01
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 25/03/2009 17:10:00
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 25/03/2009 17:09:59
AEHELP.DLL : 8.1.2.2 119158 Bytes 25/03/2009 17:09:55
AEGEN.DLL : 8.1.1.30 336245 Bytes 25/03/2009 17:09:54
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 25/03/2009 17:09:53
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : mercredi 25 mars 2009 18:11
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSI79.tmp' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FreezeScreenSaver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '58' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\laetitia claire\Mes documents\Mes fichiers reçus\AquaSphère.zip\AquaSphere.exe
[0] Type d'archive: RAR SFX (self extracting)
--> Uninstall.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gampass.CF
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3f66c9.qua' !
C:\Program Files\AquaSphere\Uninstall.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gampass.CF
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a336773.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP103\A0044392.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa68d0.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058458.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa68f0.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058459.DLL
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa68f5.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058460.DLL
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa68f9.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058461.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa68fc.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058462.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa68ff.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058463.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6901.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058464.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6904.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058465.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6906.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058466.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6908.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058467.DLL
[RESULTAT] Contient le cheval de Troie TR/Killav.28714
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6911.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058468.DLL
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a81a.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058469.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6913.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058470.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6912.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058471.scr
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a81b.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058472.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6914.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058473.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a81d.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058474.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a81c.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058475.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6915.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058476.SCR
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a81e.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058477.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6917.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058478.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6916.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058479.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a81f.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058481.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6928.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058482.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a821.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058483.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a810.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058484.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6919.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058486.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a812.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058487.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa691b.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058488.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa692a.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058489.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a823.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058497.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa692c.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058499.exe
[RESULTAT] Contient le modèle de détection du dropper DR/OneStep.T
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a814.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058500.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa691d.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058501.dll
[RESULTAT] Contient le cheval de Troie TR/Killav.28714
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a816.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058502.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa691f.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058516.EXE
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6918.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058517.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a811.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058518.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa691a.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058519.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a828.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058520.DLL
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6921.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058521.dll
[RESULTAT] Contient le cheval de Troie TR/Killav.28714
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a82a.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058522.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a813.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP113\A0058523.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa691c.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP117\A0061350.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Gampass.CF
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa693b.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP79\A0029203.exe
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa6966.qua' !
C:\System Volume Information\_restore{6581356F-4EF6-4BB2-B34B-19591BC968D1}\RP79\A0029204.exe
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48e5a86f.qua' !
C:\WINDOWS\SoftwareDistribution\Download\90278c5c0a95b94f1b4a73dda9853808\BIT4.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0000._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : mercredi 25 mars 2009 18:35
Temps nécessaire: 24:35 Minute(s)
La recherche a été effectuée intégralement
4937 Les répertoires ont été contrôlés
151593 Des fichiers ont été contrôlés
49 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
49 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
151542 Fichiers non infectés
814 Les archives ont été contrôlées
3 Avertissements
49 Consignes -
oui bah supprime toute la quarantaine d'avira car il a trouvé 49 infections quand même ! et refais un scan après ça avec antivir !
pareil post le rapport -
voici le rapport
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 25 mars 2009 19:10
La recherche porte sur 1322812 souches de virus.
Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :CLAIRE-8E1C3031
Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 17:09:44
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22/03/2009 17:09:49
ANTIVIR3.VDF : 7.1.2.217 168448 Bytes 25/03/2009 17:09:52
Version du moteur: 8.2.0.126
AEVDF.DLL : 8.1.1.0 106868 Bytes 25/03/2009 17:10:05
AESCRIPT.DLL : 8.1.1.67 364923 Bytes 25/03/2009 17:10:03
AESCN.DLL : 8.1.1.8 127346 Bytes 25/03/2009 17:10:02
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.11 397687 Bytes 25/03/2009 17:10:01
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 25/03/2009 17:10:00
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 25/03/2009 17:09:59
AEHELP.DLL : 8.1.2.2 119158 Bytes 25/03/2009 17:09:55
AEGEN.DLL : 8.1.1.30 336245 Bytes 25/03/2009 17:09:54
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 25/03/2009 17:09:53
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : mercredi 25 mars 2009 19:10
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSI79.tmp' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FreezeScreenSaver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '58' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\SoftwareDistribution\Download\90278c5c0a95b94f1b4a73dda9853808\BIT4.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0000._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : mercredi 25 mars 2009 19:28
Temps nécessaire: 18:07 Minute(s)
La recherche a été effectuée intégralement
4937 Les répertoires ont été contrôlés
146151 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
146149 Fichiers non infectés
812 Les archives ont été contrôlées
3 Avertissements
0 Consignes
