Virus TR/Patched.Gen

Bonjour,
depuis quelques jours, Mon antivirus Antivir a detecté un virus appelé TR/Patched.Gen.

Je suis allé sur quelques forums et j'ai vu qu'il fallait installer HijackThis.

Je scan donc mon disque et il me sort le rapport suivant:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:33, on 26/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\DeKiBulle\DeKiBulle.exe
C:\Windows\sttray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
D:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
D:\Fabien\Téléchargement\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [DeKiBulle] D:\Program Files\DeKiBulle\DeKiBulle.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [RocketDock] "D:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: QuickSet.lnk = ?
O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www2.tellmemorecampus.com
O15 - Trusted Zone: http://www2.tellmemorecampus.com (HKLM)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - D:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Flexlm (lmgrd) - Unknown owner - D:\OrCAD\IntelliCAD 4\LicenseManager\lmgrd.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

--
End of file - 7661 bytes

Mon ordinateur est il infecté? Si oui, quel fichier(s) dois je supprimer??

Merci d'avance pour votre aide!

Fab'
Configuration: Windows Vista
Firefox 3.5.3

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    slt
    mets a jour adobe avec la version 9

    colle ensuite un rapport avec malwarebyte et antivir pour vérifier ton pc
    1. voici le rapport de Malwarebytes:

      Malwarebytes' Anti-Malware 1.41
      Version de la base de données: 3036
      Windows 6.0.6001 Service Pack 1

      26/10/2009 22:37:14
      mbam-log-2009-10-26 (22-37-14).txt

      Type de recherche: Examen rapide
      Eléments examinés: 109834
      Temps écoulé: 5 minute(s), 9 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)

      En ce qui concerne le rapport antivir, il scanne encore.
      Il a détecté un virus (pes2009) qui fait partie de TR/Patched.Gen
      1. Voici le rapport fourni par Antivir:

        Avira AntiVir Personal
        Report file date: lundi 26 octobre 2009 22:38

        Scanning for 1826948 virus strains and unwanted programs.

        Licensed to: Avira AntiVir Personal - FREE Antivirus
        Serial number: 0000149996-ADJIE-0000001
        Platform: Windows Vista
        Windows version: (Service Pack 1) [6.0.6001]
        Boot mode: Normally booted
        Username: Fabien
        Computer name: PC-DE-FABIEN

        Version information:
        BUILD.DAT : 8.2.0.353 17048 Bytes 15/05/2009 12:02:00
        AVSCAN.EXE : 8.1.4.10 315649 Bytes 26/11/2008 09:42:55
        AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
        LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:46:04
        ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 18:41:28
        ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 10:25:01
        ANTIVIR3.VDF : 7.1.6.150 384000 Bytes 26/10/2009 17:09:12
        Engineversion : 8.2.1.44
        AEVDF.DLL : 8.1.1.2 106867 Bytes 21/09/2009 10:43:17
        AESCRIPT.DLL : 8.1.2.40 487804 Bytes 23/10/2009 10:25:31
        AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 21:24:08
        AERDL.DLL : 8.1.3.2 479604 Bytes 03/10/2009 17:05:11
        AEPACK.DLL : 8.2.0.2 422263 Bytes 23/10/2009 10:25:29
        AEOFFICE.DLL : 8.1.0.38 196987 Bytes 26/06/2009 18:43:56
        AEHEUR.DLL : 8.1.0.167 2011511 Bytes 09/10/2009 15:01:55
        AEHELP.DLL : 8.1.7.0 237940 Bytes 04/09/2009 21:24:06
        AEGEN.DLL : 8.1.1.68 364918 Bytes 22/10/2009 10:25:03
        AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 17:04:02
        AECORE.DLL : 8.1.8.1 184693 Bytes 21/09/2009 10:43:13
        AEBB.DLL : 8.1.0.3 53618 Bytes 22/10/2008 13:30:33
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
        AVREP.DLL : 8.0.0.3 155688 Bytes 20/04/2009 17:54:37
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
        RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

        Configuration settings for the scan:
        Jobname..........................: Local Drives
        Configuration file...............: d:\program files\avira\antivir personaledition classic\alldrives.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: on
        Scan boot sector.................: on
        Boot sectors.....................: C:, D:,
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: All files
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: lundi 26 octobre 2009 22:38

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'dllhost.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'notepad.exe' - '1' Module(s) have been scanned
        Scan process 'mbam.exe' - '1' Module(s) have been scanned
        Scan process 'pes2009.exe' - '1' Module(s) have been scanned
        Module is infected -> 'D:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe'
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'dllhost.exe' - '1' Module(s) have been scanned
        Scan process 'firefox.exe' - '1' Module(s) have been scanned
        Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
        Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
        Scan process 'hidfind.exe' - '1' Module(s) have been scanned
        Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
        Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
        Scan process 'ApMsgFwd.exe' - '1' Module(s) have been scanned
        Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
        Scan process 'quickset.exe' - '1' Module(s) have been scanned
        Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
        Scan process 'ehtray.exe' - '1' Module(s) have been scanned
        Scan process 'RocketDock.exe' - '1' Module(s) have been scanned
        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
        Scan process 'sttray.exe' - '1' Module(s) have been scanned
        Scan process 'DeKiBulle.exe' - '1' Module(s) have been scanned
        Scan process 'avgnt.exe' - '1' Module(s) have been scanned
        Scan process 'issch.exe' - '1' Module(s) have been scanned
        Scan process 'Apoint.exe' - '1' Module(s) have been scanned
        Scan process 'alg.exe' - '1' Module(s) have been scanned
        Scan process 'RoxMediaDB9.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'TUProgSt.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'stacsv.exe' - '1' Module(s) have been scanned
        Scan process 'RoxWatch9.exe' - '1' Module(s) have been scanned
        Scan process 'RegSrvc.exe' - '1' Module(s) have been scanned
        Scan process 'PnkBstrA.exe' - '1' Module(s) have been scanned
        Scan process 'EvtEng.exe' - '1' Module(s) have been scanned
        Scan process 'CanalPlus.VOD.exe' - '1' Module(s) have been scanned
        Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
        Scan process 'avguard.exe' - '1' Module(s) have been scanned
        Scan process 'taskeng.exe' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'taskeng.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'dwm.exe' - '1' Module(s) have been scanned
        Scan process 'sched.exe' - '1' Module(s) have been scanned
        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
        Scan process 'wlanext.exe' - '1' Module(s) have been scanned
        Scan process 'rundll32.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
        Scan process 'audiodg.exe' - '0' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'nvvsvc.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'lsm.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'wininit.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned

        67 processes with 67 modules were scanned

        Starting master boot sector scan:
        Master boot sector HD0
        [INFO] No virus was found!

        Start scanning boot sectors:
        Boot sector 'C:\'
        [INFO] No virus was found!
        Boot sector 'D:\'
        [INFO] No virus was found!

        Starting to scan the registry.

        The registry was scanned ( '42' files ).

        Starting the file scan:

        Begin scan in 'C:\'
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        C:\Windows\System32\drivers\sptd.sys
        [WARNING] The file could not be opened!
        Begin scan in 'D:\' <Données>
        D:\Fabien\Téléchargement\openoffice.fr.exe
        [DETECTION] Is the TR/Dldr.Yapson Trojan
        [WARNING] The file was ignored!
        D:\Program Files\Activision\Call of Duty - World at War\CoDWaW.exe
        [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
        [WARNING] The file was ignored!
        D:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe
        [DETECTION] Is the TR/Patched.Gen Trojan
        [WARNING] The file was ignored!

        End of the scan: mardi 27 octobre 2009 00:22
        Used time: 1:44:04 Hour(s)

        The scan has been done completely.

        28180 Scanning directories
        866424 Files were scanned
        4 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        0 files were deleted
        0 files were repaired
        0 files were moved to quarantine
        0 files were renamed
        2 Files cannot be scanned
        866418 Files not concerned
        5103 Archives were scanned
        5 Warnings
        0 Notes

        Merci de votre aide!

        Fab'
        1. Contributeur sécurité
          ils sont légaux ces jeux:?

          D:\Fabien\Téléchargement\openoffice.fr.exe
          D:\Program Files\Activision\Call of Duty - World at War\CoDWaW.exe
          D:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe

          sinon tu le vire manuellement

          pour antivir tu as une version obsolète!

          télécharge antivir version 9 et colle un rapport avec:
          https://www.malekal.com/avira-free-security-antivirus-gratuit/
          1. Oui, ces jeux sont legaux (openoffice.fr.exe est en opensource). Mais si je les vire, je ne pourrai pu y jouer... Donc ca pose un problème...

            je vais mettre a jour antivir et je colle le rapport après, merci de ton aide.
            1. Contributeur sécurité
              ok on verra après mise à jour d'antivir si il les considère comme néfaste. Si cela persiste on les mettra dans les exceptions d' antivir pour ne plus avoir d'alertes
              1. Après mis à jour de antivir, il me donne le rapport suivant:

                Avira AntiVir Personal
                Date de création du fichier de rapport : mardi 27 octobre 2009 18:44

                La recherche porte sur 1831627 souches de virus.

                Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                Numéro de série : 0000149996-ADJIE-0000001
                Plateforme : Windows Vista
                Version de Windows : (Service Pack 1) [6.0.6001]
                Mode Boot : Démarré normalement
                Identifiant : SYSTEM
                Nom de l'ordinateur : PC-DE-FABIEN

                Informations de version :
                BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
                AVSCAN.EXE : 9.0.3.7 466689 Bytes 27/10/2009 17:40:57
                AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
                LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
                LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
                ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
                ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:40:48
                ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 17:40:54
                ANTIVIR3.VDF : 7.1.6.156 439808 Bytes 27/10/2009 17:40:55
                Version du moteur : 8.2.1.44
                AEVDF.DLL : 8.1.1.2 106867 Bytes 27/10/2009 17:40:56
                AESCRIPT.DLL : 8.1.2.40 487804 Bytes 27/10/2009 17:40:56
                AESCN.DLL : 8.1.2.5 127346 Bytes 27/10/2009 17:40:56
                AERDL.DLL : 8.1.3.2 479604 Bytes 27/10/2009 17:40:56
                AEPACK.DLL : 8.2.0.2 422263 Bytes 27/10/2009 17:40:56
                AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/10/2009 17:40:55
                AEHEUR.DLL : 8.1.0.167 2011511 Bytes 27/10/2009 17:40:55
                AEHELP.DLL : 8.1.7.0 237940 Bytes 27/10/2009 17:40:55
                AEGEN.DLL : 8.1.1.68 364918 Bytes 27/10/2009 17:40:55
                AEEMU.DLL : 8.1.1.0 393587 Bytes 27/10/2009 17:40:55
                AECORE.DLL : 8.1.8.1 184693 Bytes 27/10/2009 17:40:55
                AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
                AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
                AVPREF.DLL : 9.0.3.0 44289 Bytes 27/10/2009 17:40:57
                AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
                AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
                AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
                AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
                SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
                SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
                NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
                RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 27/10/2009 17:40:40
                RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

                Configuration pour la recherche actuelle :
                Nom de la tâche...............................: Contrôle intégral du système
                Fichier de configuration......................: d:\program files\avira\antivir desktop\sysscan.avp
                Documentation.................................: bas
                Action principale.............................: interactif
                Action secondaire.............................: ignorer
                Recherche sur les secteurs d'amorçage maître..: marche
                Recherche sur les secteurs d'amorçage.........: marche
                Secteurs d'amorçage...........................: C:, D:, F:,
                Recherche dans les programmes actifs..........: marche
                Recherche en cours sur l'enregistrement.......: marche
                Recherche de Rootkits.........................: marche
                Contrôle d'intégrité de fichiers système......: arrêt
                Fichier mode de recherche.....................: Tous les fichiers
                Recherche sur les archives....................: marche
                Limiter la profondeur de récursivité..........: 20
                Archive Smart Extensions......................: marche
                Heuristique de macrovirus.....................: marche
                Heuristique fichier...........................: moyen
                Catégories de dangers divergentes.............: +APPL,+JOKE,+PCK,+SPR,

                Début de la recherche : mardi 27 octobre 2009 18:44

                La recherche d'objets cachés commence.
                Une instance de la bibliothèque ARK fonctionne déjà.

                La recherche sur les processus démarrés commence :
                Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'Azureus.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'pes2009.exe' - '1' module(s) sont contrôlés
                Module infecté -> 'D:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe'
                Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'hidfind.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'mbamgui.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'DeKiBulle.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'CanalPlus.VOD.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'wlanext.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

                '67' processus ont été contrôlés avec '67' modules

                La recherche sur les secteurs d'amorçage maître commence :
                Secteur d'amorçage maître HD0
                [INFO] Aucun virus trouvé !
                Secteur d'amorçage maître HD1
                [INFO] Aucun virus trouvé !
                Secteur d'amorçage maître HD2
                [INFO] Aucun virus trouvé !

                La recherche sur les secteurs d'amorçage commence :
                Secteur d'amorçage 'C:\'
                [INFO] Aucun virus trouvé !
                Secteur d'amorçage 'D:\'
                [INFO] Aucun virus trouvé !
                Secteur d'amorçage 'F:\'
                [INFO] Aucun virus trouvé !

                La recherche sur les renvois aux fichiers exécutables (registre) commence :

                Le registre a été contrôlé ( '42' fichiers).

                La recherche sur les fichiers sélectionnés commence :

                Recherche débutant dans 'C:\'
                C:\pagefile.sys
                [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                [REMARQUE] Ce fichier est un fichier système Windows.
                [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                C:\Windows\System32\drivers\sptd.sys
                [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                Recherche débutant dans 'D:\' <Données>
                D:\Program Files\Activision\Call of Duty - World at War\CoDWaW.exe
                [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                D:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe
                [RESULTAT] Contient le cheval de Troie TR/Patched.Gen
                Recherche débutant dans 'F:\' <USB DISK>

                Début de la désinfection :
                D:\Program Files\Activision\Call of Duty - World at War\CoDWaW.exe
                [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b2b4f98.qua' !
                D:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe
                [RESULTAT] Contient le cheval de Troie TR/Patched.Gen
                [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5a4f8f.qua' !

                Fin de la recherche : mardi 27 octobre 2009 20:51
                Temps nécessaire: 2:04:54 Heure(s)

                La recherche a été effectuée intégralement

                27840 Les répertoires ont été contrôlés
                891593 Des fichiers ont été contrôlés
                3 Des virus ou programmes indésirables ont été trouvés
                0 Des fichiers ont été classés comme suspects
                0 Des fichiers ont été supprimés
                0 Des virus ou programmes indésirables ont été réparés
                2 Les fichiers ont été déplacés dans la quarantaine
                0 Les fichiers ont été renommés
                2 Impossible de contrôler des fichiers
                891588 Fichiers non infectés
                5095 Les archives ont été contrôlées
                2 Avertissements
                3 Consignes

                J'ai essayé de mettre ces 2 fichiers en exception mais je ne vois pas comment faire à partir du Menu!!

                Merci

                Fab'
                1. Contributeur sécurité
                  ok mets dans les exceptions comme ceci:

                  https://forum.malekal.com/viewtopic.php?t=5770&start=

                  __________________

                  pour virer ce qui a été utilisé:

                  Télécharge Tools Cleaner sur ton bureau.
                  --> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                  # Clique sur Recherche et laisse le scan agir ...
                  # Clique sur Suppression pour finaliser.
                  # Tu peux, si tu le souhaites, te servir des Options facultatives.
                  # Clique sur Quitter pour obtenir le rapport.
                  # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                  ps : pas besoin de m´envoyer le rapport si tout a été supprimé

                  ______________________

                  encore des soucis?????
                  1. j'ai mis les 2 fichiers en exeption comme expliqué dans le tuto, merci!

                    en revanche à quoi sert tools cleaner? Que va-t-il supprimer??

                    Merci de ton aide!

                    Fab'
                    1. Contributeur sécurité
                      tools cleaner vire ce qui a été utilisé et non utile à garder
                      1. Quelles sont les différences entre Ccleaner et tools cleaner?

                        ps: Les erreurs n'apparaissent plus sous antivir, merci!

                        Fab'