Que faire avec le virus win32 trojan gen SOS Fermé

Question

Bonjour,
bon sa fais 4 ou 3 question que je pose pour maider a propos du virus win32 trojan gen et je voudrais savoire en réalité que que je doit faire car jais fais se que les personne mon recomander et le virus est tjr dan mon ordinateur et la je croit que je vais pleurer O_O

juju53240 · Answer

ta un antivirus???

ollillo · Answer

oui jais avats et le virus ne senva pas jais cru comprendre que se virus est trés dangereu et je veu men debaraser mais je ni arive pas avec avast et ccleaner et superantipyware

juju53240 · Answer

okok a tu essayé avc avast de savoir dans quelle dosier il est ??? si oui essaye de trouvé le dosier et dele suprimer manuellmen

ollillo · Answer

jais deja eu se virus jais essailer de le suprimer manuelle ment mais il revien toujour il ne senva pas il ne veu pas se suprimer

juju53240 · Answer

c'est tu ce qu'est une restaurations du systeme??

ollillo · Answer

reformater l'ordinateur ?

Utilisateur anonyme · Answer

Essaie avec AVG antivirus

ollillo · Answer

ok je vais essaile avec antivir et avg et je vais donner ma reponce tento sur sette page

Utilisateur anonyme · Answer

Ne nous oublies pas ! réponds quand tu termines et n'oublie pas de supprimer avast et faire ensuite une analyse complète pas rapide

juju53240 · Answer

nn un restaurations du sys sert a anulé les pb survenu sur le pc va dans DEMARER/ACCESOIR/OUTILS SYSTEME/RESTAURATIONS DU SYSTEME. lit bien les écriture avant!!!

Utilisateur anonyme · Answer

Ou tout simplement une petite recherche google peut t'aider

ollillo · Answer

je vais essialer se que plusieur personne mon proposer et je vais vous en redonner des nouvelle je vais essailer de le suprimer et si le probleme perciste encore je vais essailer de trouver un autre moyen

ollillo · Answer

voici le raport d'avira ...
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 18 octobre 2009  11:14

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : OLIVIER-BEDARD

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 18:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 15:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 16:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 15:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 17:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 01:33:26
ANTIVIR2.VDF            : 7.1.2.105    513536 Bytes  03/03/2009 12:41:14
ANTIVIR3.VDF            : 7.1.2.127    110592 Bytes  05/03/2009 19:58:20
Version du moteur       : 8.2.0.100
AEVDF.DLL               : 8.1.1.0      106868 Bytes  27/01/2009 22:36:42
AESCRIPT.DLL            : 8.1.1.56     352634 Bytes  27/02/2009 01:01:56
AESCN.DLL               : 8.1.1.7      127347 Bytes  12/02/2009 16:44:25
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 23:24:41
AEPACK.DLL              : 8.1.3.10     397686 Bytes  04/03/2009 18:06:10
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  27/02/2009 01:01:56
AEHEUR.DLL              : 8.1.0.100   1618295 Bytes  25/02/2009 20:49:16
AEHELP.DLL              : 8.1.2.2      119158 Bytes  27/02/2009 01:01:56
AEGEN.DLL               : 8.1.1.24     336244 Bytes  04/03/2009 18:06:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 19:32:40
AECORE.DLL              : 8.1.6.6      176501 Bytes  17/02/2009 19:22:44
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 19:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 13:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 16:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 19:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 20:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 20:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 15:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 20:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 13:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 20:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 18:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 15:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 18 octobre 2009  11:14

La recherche d'objets cachés commence.
'54627' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MRT.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashMaiSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERANTISPYWARE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'p2control.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EverioService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AirPlusCFG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GLtakone.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S40RP7.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'E_S40ST7.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'60' processus ont été contrôlés avec '60' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '61' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Olivier Bedard\Bureau\bousil_ecran.exe
    [RESULTAT]  Contient le modèle de détection du programme de blague JOKE/Stressreducer
C:\Documents and Settings\Olivier Bedard\Mes documents\LimeWire\Saved\im Running.wma
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
C:\System Volume Information\_restore{1617A4E2-441D-4C94-9388-5B4E6814B58E}\RP350\A0107059.exe
    [RESULTAT]  Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Enigma). Veuillez vérifier l'origine de ce fichier.
C:\System Volume Information\_restore{1617A4E2-441D-4C94-9388-5B4E6814B58E}\RP389\A0122675.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
C:\System Volume Information\_restore{1617A4E2-441D-4C94-9388-5B4E6814B58E}\RP389\A0122676.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A

Début de la désinfection :
C:\Documents and Settings\Olivier Bedard\Bureau\bousil_ecran.exe
    [RESULTAT]  Contient le modèle de détection du programme de blague JOKE/Stressreducer
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b50401c.qua' !
C:\Documents and Settings\Olivier Bedard\Mes documents\LimeWire\Saved\im Running.wma
    [RESULTAT]  Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4afb401f.qua' !
C:\System Volume Information\_restore{1617A4E2-441D-4C94-9388-5B4E6814B58E}\RP350\A0107059.exe
    [RESULTAT]  Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Enigma). Veuillez vérifier l'origine de ce fichier.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0c3fe3.qua' !
C:\System Volume Information\_restore{1617A4E2-441D-4C94-9388-5B4E6814B58E}\RP389\A0122675.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Reboot.F
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0c3fe7.qua' !
C:\System Volume Information\_restore{1617A4E2-441D-4C94-9388-5B4E6814B58E}\RP389\A0122676.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Tool.Hardoff.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7bc3d0.qua' !


Fin de la recherche : dimanche 18 octobre 2009  12:17
Temps nécessaire:  1:03:45 Heure(s)

La recherche a été interrompue !

   7640 Les répertoires ont été contrôlés
 164476 Des fichiers ont été contrôlés
      5 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      5 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 164470 Fichiers non infectés
   2714 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
  54627 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Que faire avec le virus win32 trojan gen SOS

13 réponses

Discussions similaires