antivir à jour mais toujours des virus Fermé

Question

Bonjour,
j'ai antivir qui est correctement à jour, j'ai configuré qu'il répare et supprime automatiquement, mais quand je branche les clés usb des potes qui sont visiblement infectés, avec des virus qui se voient à l'oeil nu,  ça signale rien du tout.  comment expliquer ça? 
merci

Mike · Answer

bonjours, Ça ce propage des supports USB au disque et d'un disque à tout support USB branché... Ça prend un logiciel spécialisé pour éradiquer ce type d'infection. Pour éviter que l'infection que vous avez ce propage davantage, N'utiliser pas le double-clique pour aller sur le C:\ .., & tout autre périphériques. Utilisez le clic-droit -> Ouvrir -> pour accéder à ces périphériques, Telechargez UsbFix de C_XX & Chiquitine29. • Branchez tout vos périphériques USB externes, • Installez UsbFix.exe, • Lancez UsbFix sur votre bureau, • Sélectionner la langue >> F << • Sélectionnez l'option 1 – Recherche >> Laisse le aller, le rapport apparaîtra, ► Affichez le rapport UsbFix.txt ( C:\UsbFix.txt ). P.S:"Process.exe", une composante de l'outil, est détecté par certains antivirus. Il ne s'agit pas d'un virus, mais d'un module utile pour terminer des processus.

zanu · Answer

oui, je le fais tout le temps ce rapport usbfix, mais la question que je demande c'est pourquoi est ce que quand je branche une clé infecté, et que je fais un scan , antivir ne détruit pas les petits virus si flagrants qui s'y trouvent? il y a ces virus par exemple qui creent des copies de dossiers avec l'extension .exe, qui ne sont pas détruits. a quoi ça sert alors d'avoir un antivirus?, voici le rapport usbfix je joins après un rapport antivir que je viens de faire: ############################## | UsbFix V6.024 | User : NINA (Administrateurs) # KAMI Update on 01/09/09 by Chiquitine29, C_XX & Chimay8 Start at: 12:38:30 | 19/09/2009 Website : http://pagesperso-orange.fr/NosTools/index.html Processeur Intel Pentium II Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Enabled AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ] C:\ -> Disque fixe local # 20,09 Go (11,81 Go free) # NTFS D:\ -> Disque fixe local # 14 Go (5,72 Go free) [DATA] # NTFS E:\ -> Disque fixe local # 34,57 Go (3,1 Go free) [ACERDATA] # FAT32 F:\ -> Disque CD-ROM G:\ -> Disque fixe local # 59,11 Go (7,68 Go free) [DISK THIERR] # FAT32 H:\ -> Disque fixe local # 39,9 Go (4,98 Go free) [DATA2] # NTFS I:\ -> Disque fixe local # 50,01 Go (15,12 Go free) [DATA3] # NTFS J:\ -> Disque CD-ROM ############################## | Processus actifs | C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\agrsmsvc.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe I:\diskformatte\Mes documents\Downloads\Compressed\IDMan.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\NINA\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif C:\Documents and Settings\NINA\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe C:\WINDOWS\System32\alg.exe C:\DOCUME~1\NINA\LOCALS~1\Temp\RtkBtMnt.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe C:\Program Files\Avira\AntiVir Desktop\avscan.exe C:\WINDOWS\system32\ping.exe C:\Documents and Settings\NINA\Bureau\u95.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Notepad++ otepad++.exe C:\Program Files\Notepad++\updater\gup.exe C:\WINDOWS\system32\wbem\wmiprvse.exe ################## | Fichiers # Dossiers infectieux | Présent ! C:\WINDOWS\inf\smss.exe Présent ! C:\WINDOWS\system32\Sexy Girls.scr Présent ! C:\DOCUME~1\NINA\APPLIC~1\lsass.exe Présent ! C:\DOCUME~1\NINA\APPLIC~1\smss.exe Présent ! C:\DOCUME~1\NINA\APPLIC~1\svchost.exe ################## | Suspect ! ... | https://www.virustotal.com/gui/ | ################## | Registre # Clés Run infectieuses | Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "FrameWorkService" Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "FrameWorkService" Présent ! HKU\S-1-5-21-1060284298-796845957-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "FrameWorkService" ################## | Registre # Mountpoints2 | HKCU\..\..\Explorer\MountPoints2\{b6f27b2b-a365-11de-8994-001d72065fd5} Shell\AutoRun\command =K:\SEVERINA///aleluja.exe Shell\explore\command =K:\SEVERINA//aleluja.exe Shell\open\command =K:\SEVERINA//aleluja.exe ################## | Cracks / Keygens / Serials | ################## | ! Fin du rapport # UsbFix V6.024 ! | -------------------------------------------------------------------------------------------------------------------------- RAPPORT ANTIVIR Avira AntiVir Personal Date de création du fichier de rapport : samedi 19 septembre 2009 03:06 La recherche porte sur 1729942 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : KAMI Informations de version : BUILD.DAT : 9.0.0.67 17958 Bytes 04/08/2009 14:47:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 06/09/2009 02:29:50 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:29:38 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 08:20:48 ANTIVIR2.VDF : 7.1.6.1 3857920 Bytes 16/09/2009 00:53:47 ANTIVIR3.VDF : 7.1.6.13 181248 Bytes 18/09/2009 00:54:40 Version du moteur : 8.2.1.19 AEVDF.DLL : 8.1.1.2 106867 Bytes 19/09/2009 00:57:02 AESCRIPT.DLL : 8.1.2.31 475513 Bytes 12/09/2009 12:01:48 AESCN.DLL : 8.1.2.5 127346 Bytes 06/09/2009 02:29:50 AERDL.DLL : 8.1.2.4 430452 Bytes 06/09/2009 02:29:50 AEPACK.DLL : 8.2.0.0 422261 Bytes 19/09/2009 00:56:48 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 06/09/2009 02:29:50 AEHEUR.DLL : 8.1.0.155 1921400 Bytes 06/09/2009 02:29:50 AEHELP.DLL : 8.1.7.0 237940 Bytes 06/09/2009 02:29:50 AEGEN.DLL : 8.1.1.63 364916 Bytes 19/09/2009 00:55:50 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.8.1 184693 Bytes 19/09/2009 00:55:05 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 06/09/2009 02:29:50 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: réparer Action secondaire.............................: supprimer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, G:, H:, I:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 19 septembre 2009 03:06 La recherche d'objets cachés commence. '31912' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'u95.exe' - '1' module(s) sont contrôlés Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'ping.exe' - '1' module(s) sont contrôlés Processus de recherche 'cmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés Processus de recherche 'Dos Optimizer.pif' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'IDMan.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'agrsmsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '44' processus ont été contrôlés avec '44' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '55' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\NINA\Local Settings\Temp mp54234.WMC\VirginMega.Fr Premium.cab [0] Type d'archive: CAB (Microsoft) --> setup.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP37\A0005027.exe [0] Type d'archive: CAB SFX (self extracting) --> \lic_US.rtf [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\WINDOWS\SoftwareDistribution\Download\4b869f18ffa23590ab9b302aa268b77f\BIT2D5.tmp [0] Type d'archive: CAB (Microsoft) --> _sfx_0005._p [AVERTISSEMENT] Impossible d'écrire le fichier ! --> _sfx_0009._p [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'D:\' D:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004435.exe [RESULTAT] Contient le modèle de détection de l'application APPL/PrcView.E [REMARQUE] Fichier supprimé. D:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004436.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Fichier supprimé. D:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004437.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Fichier supprimé. Recherche débutant dans 'E:\' Recherche débutant dans 'G:\' G:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004438.exe [0] Type d'archive: RAR SFX (self extracting) --> 32788R22FWJFW\psexec.cfexe [1] Type d'archive: RSRC --> Object [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E [REMARQUE] Fichier supprimé. G:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004439.exe [RESULTAT] Contient le modèle de détection de l'application APPL/PrcView.E [REMARQUE] Fichier supprimé. G:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004440.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Fichier supprimé. G:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004441.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Fichier supprimé. G:\SOFTWARES\pilotes acer 3100\Wireless Lan Driver 802bg Broadcom Ver.4.10.40.0.zip [0] Type d'archive: ZIP --> 802BG_Broadcom_v4.10.40.0/bcmwlhlp.cab [1] Type d'archive: CAB (Microsoft) --> bcm0007.chm [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'H:\' Recherche débutant dans 'I:\' I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004442.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004443.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004444.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004445.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Aseye.OZ [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004446.exe [0] Type d'archive: RAR SFX (self extracting) --> 32788R22FWJFW\psexec.cfexe [1] Type d'archive: RSRC --> Object [RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004447.exe [RESULTAT] Contient le modèle de détection de l'application APPL/PrcView.E [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004448.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004449.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Fichier supprimé. I:\System Volume Information\_restore{8C89CA64-C87F-48CA-A192-9EFA3E395077}\RP27\A0004450.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Fichier supprimé. Fin de la recherche : samedi 19 septembre 2009 04:00 Temps nécessaire: 54:16 Minute(s) La recherche a été effectuée intégralement 11552 Les répertoires ont été contrôlés 537815 Des fichiers ont été contrôlés 21 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 16 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 537792 Fichiers non infectés 3439 Les archives ont été contrôlées 10 Avertissements 18 Consignes 31912 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

zanu · Answer

svp aidez moi!

Mike · Answer

re,

Ces répertiores \System Volume Information\ contiennent les points de restauration.
Au nombre d'infection répertoriées la dedans, tout les poinsts de restaurations devront purger après la désinfection. 

>>>>>>> Avez vous utilisez SmitFraudFix 


• Branchez tout vos périphériques USB externes,

• Relancez UsbFix.cmd sur votre bureau,
• Branchez tout vos périphériques USB externes,
• Sélectionnez l'option 2 – Suppression,
>> Le bureau disparaîtra et le pc redémarrera ,
>> Au redémarrage, UsbFix scannera votre pc, laisse le aller,
>> le rapport apparaîtra,
&#9658; Postez le rapport ( C:\UsbFix.txt ).
_______________________________________________________

Ensuite faites ceci ..

Téléchargez RSIT (de random/random) sur votre bureau.
• Double cliquez sur RSIT.exe,
• Appuyez sur [Continue] à l'écran « Disclaimer », 
• RSIT téléchargera HijackThis (s’il n’est pas installé) -> acceptez la licence,
>> le rapport Log.txt va s'ouvrir à l'écran..

&#9658; Postez ce rapport, aussi disponible dans C:\RSIT\..

zanu · Answer

je ne voudrais pas une désinfection, j'en ai marre. je voudrais juste que antivir fasse son role. comment faire? 
j'ai ce virus qui multiplie les dossiers avec l'extension .exe, tout le monde le connait, et tous les antivirus le tuent. pourquoi chez moi ça se multiplie sans gene? antivir étant activé et configuré tel qu'indiqué sur le forum?

Mike · Answer

re,

Un antivirus quel qu'il soit, fait de tout, il n'est pas spécialisé.
C'est pour ça qu'il y a est des logiciels spécialisés.
Avec Antivir vous avec fait un bon choix !

Pour ce qui est de l'infection type qui ce propage par les supports USB. Après l'utilisation, la désinfection avec USBFix , celui-ci a vacciné, en créant des répertoires autorun.inf, tout les disques et supports USB que vous avez branchés. Ainsi cette infection ne devrait plus ce manifester, même si vous branchiez un de vos support sur un pc infecté !


Par contre comme j'ai évalué votre problème qu'avec la description que vous en avez fait.
Il serait vraiment préférable que vous postiez le rapport Log.txt produit avec Rsit.
Pour être capable d'évaluer l'ensemble des processus qui oeuvre sur votre pc et ainsi être à même de constater ou non s'il y a autre chose à ..

zanu · Answer

voici donc le log.txt! merci


Logfile of random's system information tool 1.06 (written by random/random)
Run by NINA at 2009-09-28 21:58:48
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 11 GB (52%) free of 21 GB
Total RAM: 1014 MB (15% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:55, on 28/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Documents and Settings\NINA\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Deenero\DEENER~1.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\ping.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wudfhost.exe
C:\Documents and Settings\NINA\Bureau\u95.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Documents and Settings\NINA\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\NINA\Bureau\NINA.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: Deenero - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - C:\Program Files\Deenero\deenero_1,0,2,0.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\NINA\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJxdm027YYUS
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A918B4B-A1C3-40FE-896F-9BE301EFED64}: NameServer = 196.202.236.210 210.80.58.66
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Antivir à jour mais toujours des virus

7 réponses

Discussions similaires