Virus Win32:SkiMorph [Cryp]

Résolu
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   -  
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai détecté un virus avec mon antivirus Avast . Il se nomme win32:skimorph [Cryp]
Je ne sais pas quoi faire et je pense l'avoir depuis déjà une semaine .
Quelqu'un pourrait m'aider ?
Merci d'avance .
A voir également:

39 réponses

Précédent
  • 1
  • 2
Réponse 21 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Je viens de finir l'analyse avec antivir
Il me détecte un cheval de Troie nommé : TR/Dropper.Gen
Il me demande de :
-Déplacer en quarantaine
-Supprimer
-Renommé
-Ignorer
Que doit-je faire ?
0
Réponse 22 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
tu vire!


et tu me colle le rapport final avec les infections ...
0
Réponse 23 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Il n'est pas fini en faite ...
Il est a 65%
0
Réponse 24 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Voila le rapport

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 16 avril 2009 15:57

La recherche porte sur 1355388 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :PROENCA-BEA7E8C

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 13:46:15
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 13:46:19
ANTIVIR3.VDF : 7.1.3.64 2048 Bytes 16/04/2009 13:46:19
Version du moteur: 8.2.0.143
AEVDF.DLL : 8.1.1.0 106868 Bytes 16/04/2009 13:46:30
AESCRIPT.DLL : 8.1.1.75 373113 Bytes 16/04/2009 13:46:28
AESCN.DLL : 8.1.1.10 127348 Bytes 16/04/2009 13:46:26
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
AEPACK.DLL : 8.1.3.12 397687 Bytes 16/04/2009 13:46:26
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 16/04/2009 13:46:25
AEHEUR.DLL : 8.1.0.116 1708407 Bytes 16/04/2009 13:46:24
AEHELP.DLL : 8.1.2.2 119158 Bytes 16/04/2009 13:46:23
AEGEN.DLL : 8.1.1.34 340340 Bytes 16/04/2009 13:46:22
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 16/04/2009 13:46:21
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
AVREP.DLL : 8.0.0.3 155905 Bytes 16/04/2009 13:46:20
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 16 avril 2009 15:57

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdbeRdr910_fr_FR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'backWeb-8876480.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpztsb08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'45' processus ont été contrôlés avec '45' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '51' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Adobe\Reader 9.1\Setup Files\Data1.cab
[0] Type d'archive: CAB (Microsoft)
--> Hls.fra
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> MinionPro_Bold.otf
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Program Files\Adobe\Reader 9.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A91000000001}\Data1.cab
[0] Type d'archive: CAB (Microsoft)
--> Hls.fra
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> MinionPro_Bold.otf
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{7BC39E84-7B00-4D53-8381-35205F36B938}\RP246\A0145699.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{7BC39E84-7B00-4D53-8381-35205F36B938}\RP251\A0149044.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{7BC39E84-7B00-4D53-8381-35205F36B938}\RP252\A0152116.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Fichier supprimé.
C:\System Volume Information\_restore{7BC39E84-7B00-4D53-8381-35205F36B938}\RP255\A0154644.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Fichier supprimé.


Fin de la recherche : jeudi 16 avril 2009 16:52
Temps nécessaire: 55:13 Minute(s)

La recherche a été effectuée intégralement

5714 Les répertoires ont été contrôlés
180213 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
4 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
180207 Fichiers non infectés
1348 Les archives ont été contrôlées
6 Avertissements
4 Consignes
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ok vire ce qui est en quarantaine dans antivir

puis


Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com

____________

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
___________

encore des soucis?????????,,






rq pour antivir il faudra activer la recherche de rootkits:

Recherche de Rootkits............: arrêt
0
Réponse 26 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Je ne parvient pas à retrouver le rapport ...
0
Réponse 27 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
pas grave si toolcleaner a tout viré
0
Réponse 28 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci beaucoup .
Je peut désinstallé tout les programme que j'ai installé ?
0
Réponse 29 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
tool cleaner s'est occupé de virer ce qui a été utilisé :)

encore des soucis?
0
Réponse 30 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Oui je pense .
Comment voir s'il reste encore des soucis ?
0
Réponse 31 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
tous les rapports ont bon donc si ton pc se comporte correctement c'est bon

fais juste un scan avec malwarebyte qui est top pour les espions pour confirmer la chose

bonne suite
0
Réponse 32 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
C'est quoi malwarebyte ?
Moi j'ai spybot c'est la même chose ?
0
Réponse 33 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ici

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 34 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1989
Windows 5.1.2600 Service Pack 3

16/04/2009 17:56:07
mbam-log-2009-04-16 (17-56-07).txt

Type de recherche: Examen rapide
Eléments examinés: 61109
Temps écoulé: 8 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Voila ^^
0
Réponse 35 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ok c'est bon

ton pc est clean


tu peux mettre résolu
0
Réponse 36 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
Ok
Merci pour tout .
Que faut il faire pour éviter un éventuelle virus ou "lag" ?
0
Réponse 37 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
bien se porteger

ne pas télécharger n'importe quoi et si un fichier est télécharger l'analyser avec l'antivirus avant ouverture

et faire gaffe aux mails ouverts de personnes non connues


mais le risque Zéro n'existe pas!



pour info tu avais ceci:
http://www.malekal.com/Adware.Magic_Control.php
0
Réponse 38 / 39
Ant071 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   1
 
D'accord merci beaucoup .
0
Réponse 39 / 39
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ok

bonne suite

tu peux mettre résolu
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses