Cheval de troie détecté (Avast)

Nexy -  
 Nexy -
Bonjour,

Je viens de me connecter et Avast me balance un avertissement, ayant trouvé un Cheval de Troie.

Nom du fichier : C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\oiaecup.tmp
Nom du logiciel malveillant : HTML:SkinTrim-A [Trj]
Version VPS : 090617-0, 17/06/2009

J'ai donc 4 possibilités : déplacer/renommer ; Supprimer ; Quarantaine ; Ne rien faire

J'ai essayé les 3 premières (je me vois mal "ne rien faire", lol), et chaque fois j'ai un message qui s'affiche :
Impossible de traiter le fichier C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\oiaecup.tmp

Je clik "Ok", et mon message d'avertissement réapparait.


Je n'y connais rien =(
Que dois-je faire ?

Merci d'avance.
A voir également:

7 réponses

Réponse 1 / 7
garion28 Messages postés 1545 Date d'inscription   Statut Membre Dernière intervention   406
 
vide le cache de ton navigateur, installe ccleaner et nettoi l'ensemble des fichier temporaire et réessaye de le mettre en quarantaine quand le message se réaffichera

si ca ne marche pas faut que tu localise le fichier concerné, et avec unlocker (que tu aura téléchargé) tu le suprime (clique droit dessus, choisi suprimer et valide)
0
Réponse 2 / 7
Zegai Messages postés 1260 Date d'inscription   Statut Membre Dernière intervention   86
 
Bonjour,
Essaye de supprimer le fichier manuellement en allant dans ce dossier temp,
Mais supprime vraiment tous ces fichiers temporaires, il ira dans le lot (CTRL + A pour tout sélectionner) puis clique droit - supprimer.
0
Réponse 3 / 7
raph0351 Messages postés 369 Date d'inscription   Statut Membre Dernière intervention   14
 
salut
as tu essayé de le supprimé directement
?


-----------------------------------------------------------------------------------------------------------------------------------
ALLEZ L'ASM CLERMONT AUVERGNE !!
0
Réponse 4 / 7
Tyty73
 
Salut ,

La première chose à faire est de désinstallé avast et d'installer ceci https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html , fait un scan complet puis mais en quarantaine les fichiers indésirable ou autres.

Avast n'est plus efficace par contre antivir est le meilleur antivirus gratuit de l'année.

Tiens nous au courant , @++
0
raph0351 Messages postés 369 Date d'inscription   Statut Membre Dernière intervention   14
 
ah ui je suis tout a fait d'accord avec toi ^^

-----------------------------------------------------------------------------------------------------------------------------------
ALLEZ L'ASM CLERMONT AUVERGNE !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Nexy
 
Oui j'ai tenté de le supprimer manuellement, en suprimant tout le contenu du dossier Temp. Mais j'ai toujours une petite 10aine de fichiers insupprimables (jamais comprit pourquoi, tsss).
Mais dans ceux qui restent, aucun ne porte le nom de celui qui est infesté.

Enfin je vais suivre le conseil de Tyty et télécharger, je verrais bien.
En attendant, merci de vos réponses.
0
Réponse 6 / 7
garion28 Messages postés 1545 Date d'inscription   Statut Membre Dernière intervention   406
 
ya des fichier temporaire utilisé par le systeme (pour stocker des truc de ta session par exemple)
0
Réponse 7 / 7
Nexy
 
Ok me revoilà ^^

Donc j'ai désintallé Avast et installé Antivir, puis fais un scan... Ca m'a trouvé une merdouille, (mais pas mon fameux cheval de Troie, c'était autre chose). Ca m'a proposé "réparer", ce que j'ai fais (y'avais pas de 40aine)

Voici le rapport, j'sais pas si ça aidera, mais au cas où :

En attendant, je suppose que mon cheval de Troie traine toujours... Arf...










Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 19 juin 2009 13:10

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : POSTE1

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 19 juin 2009 13:10

La recherche d'objets cachés commence.
'67754' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'searchfilterhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchprotocolhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiadap.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ysymw.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'javaw.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'STATUS~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hppusg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZIPM12.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '67' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{6F81C299-569D-4499-8E2F-7A685C63C249}\RP1159\A0240260.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Mywebsearch.24576.8

Début de la désinfection :
C:\System Volume Information\_restore{6F81C299-569D-4499-8E2F-7A685C63C249}\RP1159\A0240260.dll
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Mywebsearch.24576.8
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6d8305.qua' !


Fin de la recherche : vendredi 19 juin 2009 14:21
Temps nécessaire: 1:04:36 Heure(s)

La recherche a été effectuée intégralement

8953 Les répertoires ont été contrôlés
400911 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
400909 Fichiers non infectés
2025 Les archives ont été contrôlées
1 Avertissements
2 Consignes
67754 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0

Discussions similaires

Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Phishing faux mail d'avast
Colette34 -
Gerper -

2 réponses
Prélèvement dri Avast software
Ml -
dadout -

2 réponses
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
Arnaque installation Avast Premium security
Eldanield -
bazfile -

9 réponses