scan disque dur externe positifRésolu/Fermé

Question

Bonjour, Voilà, j' ai scanné mon disque dur externe et voici le rapport Avira AntiVir Personal Date de création du fichier de rapport : vendredi 20 novembre 2009 22:49 La recherche porte sur 1382322 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista 64 Bit Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : GWEN-TOSH Informations de version : BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 20:56:27 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 20:56:27 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:56:27 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 20:56:27 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 20:56:27 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 20:56:27 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 20:56:27 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 20:56:27 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 20:56:27 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 20:56:27 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 20:56:27 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 20:56:27 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 20:56:27 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 20:56:27 VBASE013.VDF : 7.10.1.12 2048 Bytes 19/11/2009 20:56:27 VBASE014.VDF : 7.10.1.13 2048 Bytes 19/11/2009 20:56:27 VBASE015.VDF : 7.10.1.14 2048 Bytes 19/11/2009 20:56:27 VBASE016.VDF : 7.10.1.15 2048 Bytes 19/11/2009 20:56:27 VBASE017.VDF : 7.10.1.16 2048 Bytes 19/11/2009 20:56:27 VBASE018.VDF : 7.10.1.17 2048 Bytes 19/11/2009 20:56:27 VBASE019.VDF : 7.10.1.18 2048 Bytes 19/11/2009 20:56:27 VBASE020.VDF : 7.10.1.19 2048 Bytes 19/11/2009 20:56:27 VBASE021.VDF : 7.10.1.20 2048 Bytes 19/11/2009 20:56:27 VBASE022.VDF : 7.10.1.21 2048 Bytes 19/11/2009 20:56:27 VBASE023.VDF : 7.10.1.22 2048 Bytes 19/11/2009 20:56:27 VBASE024.VDF : 7.10.1.23 2048 Bytes 19/11/2009 20:56:27 VBASE025.VDF : 7.10.1.24 2048 Bytes 19/11/2009 20:56:27 VBASE026.VDF : 7.10.1.25 2048 Bytes 19/11/2009 20:56:27 VBASE027.VDF : 7.10.1.26 2048 Bytes 19/11/2009 20:56:27 VBASE028.VDF : 7.10.1.27 2048 Bytes 19/11/2009 20:56:27 VBASE029.VDF : 7.10.1.28 2048 Bytes 19/11/2009 20:56:27 VBASE030.VDF : 7.10.1.29 2048 Bytes 19/11/2009 20:56:27 VBASE031.VDF : 7.10.1.43 70144 Bytes 20/11/2009 20:59:36 Version du moteur : 8.2.1.72 AEVDF.DLL : 8.1.1.2 106867 Bytes 17/11/2009 21:04:59 AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 21:04:59 AESCN.DLL : 8.1.2.5 127346 Bytes 17/11/2009 21:04:59 AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 20:56:27 AERDL.DLL : 8.1.3.2 479604 Bytes 17/11/2009 21:04:59 AEPACK.DLL : 8.2.0.3 422261 Bytes 17/11/2009 21:04:59 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/11/2009 21:04:59 AEHEUR.DLL : 8.1.0.180 2093432 Bytes 17/11/2009 21:04:59 AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 21:04:59 AEGEN.DLL : 8.1.1.75 364918 Bytes 19/11/2009 20:56:27 AEEMU.DLL : 8.1.1.0 393587 Bytes 17/11/2009 21:04:59 AECORE.DLL : 8.1.8.2 184694 Bytes 17/11/2009 21:04:59 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 17/11/2009 21:04:59 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/11/2009 21:04:58 RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 20:56:26 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+SPR, Début de la recherche : vendredi 20 novembre 2009 22:49 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'FlashUtil10c.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés Processus de recherche 'CFProcSRVC.exe' - '1' module(s) sont contrôlés Processus de recherche 'CFIWmxSvcs64.exe' - '0' module(s) sont contrôlés Processus de recherche 'TPCHWMsg.exe' - '0' module(s) sont contrôlés Processus de recherche 'TPCHSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'TosSENotify.exe' - '0' module(s) sont contrôlés Processus de recherche 'TosSmartSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'TMachInfo.exe' - '0' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'ToshibaServiceStation.exe' - '0' module(s) sont contrôlés Processus de recherche 'TWebCamera.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPHelper.exe' - '0' module(s) sont contrôlés Processus de recherche 'KeNotify.exe' - '1' module(s) sont contrôlés Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'TecoService.exe' - '0' module(s) sont contrôlés Processus de recherche 'TosCoSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'TODDSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'TemproSvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'igfxext.exe' - '0' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'TOPI.exe' - '1' module(s) sont contrôlés Processus de recherche 'ToshibaReminder.exe' - '0' module(s) sont contrôlés Processus de recherche 'TEco.exe' - '0' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '0' module(s) sont contrôlés Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés Processus de recherche 'TCrdMain.exe' - '0' module(s) sont contrôlés Processus de recherche 'TPwrMain.exe' - '0' module(s) sont contrôlés Processus de recherche 'SmoothView.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '0' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '0' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '0' module(s) sont contrôlés Processus de recherche 'TosReelTimeMonitor.exe' - '0' module(s) sont contrôlés Processus de recherche 'TosNcCore.exe' - '0' module(s) sont contrôlés Processus de recherche 'TemproTray.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '22' processus ont été contrôlés avec '22' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '26' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Recherche débutant dans 'F:\' F:\album rihanna.wm [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.A F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RA80AEV.zip [0] Type d'archive: ZIP [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.174080 --> Setup.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RLK6WFN.zip [0] Type d'archive: ZIP --> Bittorrent Fastest Tool06.EXE [RESULTAT] Contient le modèle de détection du dropper DR/Lop.BO.46 F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RPVQ5ZG.zip [0] Type d'archive: ZIP [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.174080 --> Setup.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RSUIHZV.zip [0] Type d'archive: ZIP --> ShareAcceleratorMM_SS.EXE [RESULTAT] Contient le modèle de détection du dropper DR/Shopper.AM.1 F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RUI4B05.exe [0] Type d'archive: OVL --> Object [1] Type d'archive: NSIS --> Settings/InternetGameBox.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.NaviPro.A [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen Début de la désinfection : F:\album rihanna.wm [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wimad.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b69135e.qua' ! F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RA80AEV.zip [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.174080 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b481344.qua' ! F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RLK6WFN.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b531344.qua' ! F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RPVQ5ZG.zip [RESULTAT] Contient le modèle de détection du ver WORM/Rbot.174080 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b571345.qua' ! F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RSUIHZV.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5a1345.qua' ! F:\$RECYCLE.BIN\S-1-5-21-3375287926-2812598930-712558637-1000\$RUI4B05.exe [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5c1345.qua' ! Fin de la recherche : vendredi 20 novembre 2009 23:06 Temps nécessaire: 17:10 Minute(s) La recherche a été effectuée intégralement 19999 Les répertoires ont été contrôlés 212247 Des fichiers ont été contrôlés 9 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 6 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 212236 Fichiers non infectés 1001 Les archives ont été contrôlées 2 Avertissements 8 Consignes donc il as pas pu mettre tout en quarantaine. J' ai ensuite supprimer les fichiers suspects manuellement (selectionner, supprimer, vider la corbeille) ensuite j' ai refait un scan et la il semblerai qu' il soit net (plus de virus) mais on ma conseiller de ne plus m' en servir car il avait eu des vers. Donc ma question est: Est ce que je peut m' en servir ou pas? AIDEZ MOI S' IL VOUS PLAIT! MERCI!

ddede67 · Answer

Bonjour gwen2406, on va vérifier ce qu'il en est


- Télécharge Random's System Information Tool (RSIT) de Random / Random
http://images.malwareremoval.com/random/RSIT.exe  et sauvegarde-le sur ton Bureau,

-  Double-clique sur RSIT.exe  pour lancer le programme

-  Clique sur continuer  sur l'écran Disclaimer,

NOTE
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

- L'analyse terminée, deux fichiers texte s'ouvriront. 

- Poste le contenu de  log.txt  (<<qui sera affiché) ainsi que de   info.txt  (<<qui sera réduit dans la Barre des Tâches).


Note : Tu peux aussi retrouver les deux rapports  dans le dossier C:\Rsit

gwen2406 · Answer

bouh! sa a l' air compliqué mais je vais essayé! MERCI ddede67!

gwen2406 · Answer

re bonjour!

pendant le telechargement RSIT message:

error: variable used without being declared

impossible de finaliser ai essayer plusieurs sites tjr le meme probleme!

vous pouvez m' expliquer s' il vous plait?!

ddede67 · Answer

On va essayer ceci:



Télécharge  ZHPDiag ( de Nicolas coolman ).  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

-  Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut en  n'oubliant pas de cocher  " Créer une icône sur le bureau " 

- Double clique sur l'icône  ZHPDiag  présente sur ton bureau

-  Clique sur la loupe en haut à gauche,  le scan va se lancer

- Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau  (ZHPDiag.txt) .

- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag


-  Rend toi sur Cjoint   http://www.cijoint.fr/

-  Clique sur   Parcourir  dans la partie  Joindre un fichier 

-  Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

- Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

gwen2406 · Answer

ok voila le lien mais j' ai regarder un peu (dans la limite de mes connaissances) et je ne vois pas sur le rapport de fichier provenant du disque dur externe alors merci de m aider!

http://www.cijoint.fr/cjlink.php?file=cj200911/cijdBIpIUO.txt

ddede67 · Answer

Non en effet, tu as raison. Je vérifiais si ces virus sur le disque externe ne se seraient pas installés et s'il y avait des fichiers visible de navipromo vu  les traces de présences


Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau  
 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Double clique sur navilog1.exe pour lancer l'installation.

- L'installation terminée, clique droit sur le raccourci Navilog1 présent sur le bureau et choisis Exécuter en tant qu'administrateur.

Laisse-toi guider. Appuie sur une touche quand on te le demande

-  Au menu principal, choisis 1 et valide.

     < Ne fais pas le choix 2 >

    * Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
    * Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
    * Patiente jusqu'au message "Scan terminé le......"

-  Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir contenant le rapport.

-  Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le bloc-notes.

NOTE: le rapport est sauvegardé à la racine du disque dur   C:\cleannavi.txt

gwen2406 · Answer

bonjour ddede67! voila j' ai essayer de telecharger navilog1 avec ton lien et a la fin du telechargement il y a une petite fenètre bleue qui apparait et disparait aussitot. J ai lancer "explorer" et l' ai trouver dans program files j' ai ouvert le fichier de commande windows qui s' appelle "navilog1" et voici le message affiché:

le chemin d' acces est introuvable
le chemin d' acces est introuvable
one file of navilog1 is missing
uninstall navilog1 via add remove programs panel
Disable temporitaly yours protections: AV/anti spyrwares
do a new download of navilog1 and retry it.

Donc je recherche dans la liste des programmes et pas de navilog1! donc je le supprime depuis l' explorateur, arrète antivir, et relance le telechargement et résultat: la meme chose!

Peut tu me dire si il y a quelque chose que j' ai mal fait?  MERCI!

ddede67 · Answer

Re télécharge et recommence la manip

Scan disque dur externe positif

8 réponses

Discussions similaires

Newsletters