Problème anti-virus

Bonjour,
J'ai reçu un troyen avant-hier. Avast étant inefficace j'ai téléchargé Kaspersky Virus Removal Tool qui a pu le mettre en quarantaine.
Ier soir un amis m'a conseillé spybot , j'ai donc dl la dernière version. L'icône spybot se met dans la liste des programme en cour , mais quand je clique droit dessu puis lancer spybot S&D ou quand je veux le lancer a partir du bureau , il ne se passe rien... Comment cela se fait-il? Est-ce une incompatibilité avec avast?

PS: J'ai aussi téléchargé Threat Fire qui d'après ce que j'ai compris est complémentaire a un anti-virus.
Ces 4 programmes sont compatible? Sont il efficaces?
Merci d'avance de m'aider à utiliser spybot et éliminer ce troyen =)

Cordialement ,

Cyril
Configuration: Windows XP
Firefox 3.0.13

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. enleve spybot il est pas terrible du tout au niveau detectio n ensuite enleve treathfire c'est une pure daube et fais un scan complet avec malwarebytes https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ ensuite fais afficher les détails et coche toutes les infections et met tout en quarantaine puis poste le rapport ensuite vire avast et met antivir http://www.commentcamarche.net/download/telecharger-55-antivir fais la mise a jour et fais un scan du systeme a la fin fais reparer tout et poste le rapport
    1. Ok , je vais tout désinstallez et installez vos prog' , et en ce qui concerne Kaspersky Virus Removal Tool , je le garde ou pas?

      Je vous tient au courant.
      1. J'ai tout viré , je suis en train d'installer AntiVir par contre pour malwarebytes j'ai un problème , tout comme spybot tout à l'heure , l'exe ne daigne pas se lancer :s
        1. Voilà j'ai eu du mal a la faire complètement , car soit cela buggai soit je n'ai pas présent lors de la fin du scan et la fenêtre c'est fermé.
          Alors d'après ce que j'ai compris Antivir repère 3 virus...
          Mais pas le troyen que je recherche , certainement parce que Kaspersky Virus Removal Tool l'a mis en quarantaine?
          Dans ce cas , comment le supprimer définitivement?

          Rapport du scan :

          Avira AntiVir Personal
          Date de création du fichier de rapport : samedi 22 août 2009 10:29

          La recherche porte sur 1284893 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 3) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : SYSTEM
          Nom de l'ordinateur : 3DCF7213406A46E

          Informations de version :
          BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
          AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
          ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
          ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
          ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
          Version du moteur : 8.2.0.100
          AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
          AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
          AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
          AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
          AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
          AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
          AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
          AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
          AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
          AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
          AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
          AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
          AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
          AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
          AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
          RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
          RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Contrôle intégral du système
          Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:, E:,
          Recherche dans les programmes actifs..........: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: marche
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : samedi 22 août 2009 10:29

          La recherche d'objets cachés commence.
          HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\modules
          [INFO] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\start
          [INFO] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\type
          [INFO] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\imagepath
          [INFO] L'entrée d'enregistrement n'est pas visible.
          HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\group
          [INFO] L'entrée d'enregistrement n'est pas visible.
          '8323' objets ont été contrôlés, '5' objets cachés ont été trouvés.

          La recherche sur les processus démarrés commence :
          Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winvnc.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'MSSvc.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ATKKBService.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ISFTimerD.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ISFRealTimeD.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ISFGuage.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'Panel.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'E_FATIBEE.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'aolsoftware.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ipoint.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'itype.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'savedump.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '56' processus ont été contrôlés avec '56' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD1
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD2
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD3
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage maître HD4
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage 'E:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '63' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\' <Disk1_V1>
          C:\pagefile.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          [REMARQUE] Ce fichier est un fichier système Windows.
          [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
          C:\Documents and Settings\utilisateur\Mes documents\BitTorrent Downloads\Photoshop CS2.zip
          [0] Type d'archive: ZIP
          --> Photoshop CS2/CRACK/keygen.exe
          [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
          C:\Documents and Settings\utilisateur\Mes documents\BitTorrent Downloads\Photoshop CS2\Photoshop CS2\CRACK\keygen.exe
          [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
          C:\Program Files\Java\jre6\bin\java.dll
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          C:\Program Files\Java\jre6\bin\java.exe
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          C:\Program Files\Java\jre6\bin\jpeg.dll
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          C:\Program Files\Java\jre6\bin\jpicom.dll
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          C:\Program Files\Java\jre6\bin\jpiexp.dll
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          C:\WINDOWS\system32\xa.tmp
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          C:\WINDOWS\system32\drivers\sptd.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          Recherche débutant dans 'E:\' <data>

          Début de la désinfection :
          C:\Documents and Settings\utilisateur\Mes documents\BitTorrent Downloads\Photoshop CS2.zip
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afec204.qua' !
          C:\Documents and Settings\utilisateur\Mes documents\BitTorrent Downloads\Photoshop CS2\Photoshop CS2\CRACK\keygen.exe
          [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.cxl
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b08c2b9.qua' !
          C:\WINDOWS\system32\xa.tmp
          [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abdc2b5.qua' !

          Fin de la recherche : samedi 22 août 2009 12:03
          Temps nécessaire: 1:29:24 Heure(s)

          La recherche a été interrompue !

          10588 Les répertoires ont été contrôlés
          389277 Des fichiers ont été contrôlés
          3 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          3 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          7 Impossible de contrôler des fichiers
          389267 Fichiers non infectés
          2864 Les archives ont été contrôlées
          7 Avertissements
          4 Consignes
          8323 Des objets ont été contrôlés lors du Rootkitscan
          5 Des objets cachés ont été trouvés

          1. Quelqu'un pourrait m'aider peut-être?

            Je rajoute que mon pc bug au démarrage , je dois faire 4-5 tentative avant de pouvoir démarrer sans freeze...
            1. j ai déjà eu kaspersky et apparemment il y a incompatibilité avec les autres programmes

              donc soit tu gardes kaspersky qui est un prog complet, soit tu gardes les autres et tu le vires