Problème de virus que je sait pas résoudre . Résolu/Fermé

Question

Bonjour, j'ai remarqué que mon pc devait être contaminé , j'ai fait un scan avec Avira Antivir , mais il ne me propose pas de solution ??.. Je vous envoi mon rapport ,et si quelqu'un peut m'expliqué ce que je pourrai faire merci . Avira AntiVir Personal Date de création du fichier de rapport : samedi 26 décembre 2009 11:36 La recherche porte sur 1473402 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : Tomtom Nom de l'ordinateur : THOMAS Informations de version : BUILD.DAT : 9.0.0.74 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 16:23:06 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:23:06 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:22:42 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 16:22:42 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 16:22:42 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 16:22:42 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 16:22:42 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 16:22:42 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 16:22:42 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 16:22:42 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 16:22:42 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 16:22:42 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 16:22:43 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 16:22:43 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 16:22:36 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 16:22:32 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 12:53:25 VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 16:22:35 VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 16:22:32 VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 16:28:21 VBASE019.VDF : 7.10.2.31 2048 Bytes 21/12/2009 16:28:21 VBASE020.VDF : 7.10.2.32 2048 Bytes 21/12/2009 16:28:21 VBASE021.VDF : 7.10.2.33 2048 Bytes 21/12/2009 16:28:21 VBASE022.VDF : 7.10.2.34 2048 Bytes 21/12/2009 16:28:21 VBASE023.VDF : 7.10.2.35 2048 Bytes 21/12/2009 16:28:21 VBASE024.VDF : 7.10.2.36 2048 Bytes 21/12/2009 16:28:22 VBASE025.VDF : 7.10.2.37 2048 Bytes 21/12/2009 16:28:22 VBASE026.VDF : 7.10.2.38 2048 Bytes 21/12/2009 16:28:22 VBASE027.VDF : 7.10.2.39 2048 Bytes 21/12/2009 16:28:22 VBASE028.VDF : 7.10.2.40 2048 Bytes 21/12/2009 16:28:22 VBASE029.VDF : 7.10.2.41 2048 Bytes 21/12/2009 16:28:22 VBASE030.VDF : 7.10.2.42 2048 Bytes 21/12/2009 16:28:22 VBASE031.VDF : 7.10.2.60 187392 Bytes 24/12/2009 16:28:08 Version du moteur : 8.2.1.122 AEVDF.DLL : 8.1.1.2 106867 Bytes 31/10/2009 23:07:38 AESCRIPT.DLL : 8.1.3.4 586105 Bytes 22/12/2009 16:28:20 AESCN.DLL : 8.1.3.0 127348 Bytes 10/12/2009 16:22:29 AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 16:23:06 AERDL.DLL : 8.1.3.4 479605 Bytes 01/12/2009 16:22:36 AEPACK.DLL : 8.2.0.3 422261 Bytes 05/11/2009 22:33:12 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 31/10/2009 23:07:38 AEHEUR.DLL : 8.1.0.189 2195833 Bytes 22/12/2009 16:28:18 AEHELP.DLL : 8.1.9.0 237943 Bytes 16/12/2009 16:22:35 AEGEN.DLL : 8.1.1.82 369014 Bytes 22/12/2009 16:28:10 AEEMU.DLL : 8.1.1.0 393587 Bytes 31/10/2009 23:07:38 AECORE.DLL : 8.1.9.1 180598 Bytes 10/12/2009 16:22:29 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 31/10/2009 23:07:38 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 31/10/2009 23:07:38 RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 16:23:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Sélection manuelle Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Heuristique de macrovirus.....................: marche Heuristique fichier...........................: élevé Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 26 décembre 2009 11:36 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. '122072' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'eMule.exe' - '1' module(s) sont contrôlés Processus de recherche 'SteamService.exe' - '0' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '0' module(s) sont contrôlés Processus de recherche 'KHALMNPR.exe' - '1' module(s) sont contrôlés Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés Processus de recherche 'steam.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'ePowerSvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'capuserv.exe' - '0' module(s) sont contrôlés Processus de recherche 'eRecoveryService.exe' - '0' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '0' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '0' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '0' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '0' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '0' module(s) sont contrôlés Processus de recherche 'MobilityService.exe' - '0' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '0' module(s) sont contrôlés Processus de recherche 'FTRTSVC.exe' - '0' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '0' module(s) sont contrôlés Processus de recherche 'eNet Service.exe' - '0' module(s) sont contrôlés Processus de recherche 'eLockServ.exe' - '0' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '0' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '0' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '0' module(s) sont contrôlés Processus de recherche 'sched.exe' - '0' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'wlanext.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '30' processus ont été contrôlés avec '30' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '50' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Users\Tomtom\AppData\Local\Temp\jar_cache6975933860508041839.tmp [0] Type d'archive: ZIP --> myf/y/AppletX.class [RESULTAT] Contient le cheval de Troie TR/Dldr.Java.3090 --> myf/y/PayloadX.class [RESULTAT] Contient le cheval de Troie TR/Dldr.Java.2349 C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'E:\'

gusi1209 · Answer

slt installe avast gratuitement ( c es celui que j'ai)
sur https://www.avast.com/fr-fr/free-antivirus-download
fais un scan complet avec les archives activée

il va trouver tes 2 virus

ensuite il va demander sois mettre en quarantaine sois supprimer sois réparer

met supprimer

tu va redemarer et la un écran s'affiche avec le nom d'avast et la il vérifie ton disque et apre il commence la suppression 

et voila! 

la prochaine fois, fais plus attention ou si ta pas envi d'installer avast 
essaye de supprimé les 2 virus avec ton antivirus 

mais moi je trouve qu'avast es le meilleurs antivirus gratuit 

si jamais c es la version démo que tu télécharge mais l'enrgistrement est gratuit!

c.claudiu95 · Answer

Salut.l'antivirus doit te donner ossi l'emplacement des virus alors trouve l'emplacement et efface les . Bonne chanse !!!

kalimusic · Answer

Salut à tous ! Bienvenue sur CCM

mais moi je trouve qu'avast es le meilleurs antivirus gratuit 
C'est sans doute pour ça que 8 post sur 10 dans ce forum concerne Avast! surement le hasard..

Salut.l'antivirus doit te donner ossi l'emplacement des virus alors trouve l'emplacement et efface les . Bonne chanse !!!
Antivir le donne, il faut lire : C:\Users\Tomtom\AppData\Local\Temp\jar_cache6975933860508041839.tmp 

********* 

pour cartondodo, Antivir a fait son boulot et a mis en quarantaine le fichier suspect.
Si tu veux savoir si tout est OK dans ton système, on peut regarder avec cet outil de diagnostic :

Télécharge  random's system information tool (RSIT)  (de Random/Random) sur le bureau.

    * Lance RSIT en double cliquant sur son icône
      !! Sous Vista => Clic-droit "Exécuter en tant qu'administrateur" !!
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt
    * Copie-colle les rapports dans ton prochain message 

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\


edit : tu avais lancé la recherche en manuel pas en administrateur, non ?
car Antivir dit : Veuillez relancer la recherche avec les droits d'administrateur 

A +

cartondodo · Answer

Merci pour vos réponses ,mais mour mois avast je l'ai désinstallé depuis longtemps , j'avais souvent des virus qui passés les mailles du filet .  Par contre avec antivir c'est la première fois que j'ai un problème .
Je vais refaire un scan en tant administrateur , chose que je n'avais pas faite . Et je verrai le résultat . J'ai quand même réussi a retrouver les fichiers contaminés et les ai effacé . Si je rencontre des problème , je ferai ce que tu as dit kalimusic . A plus .

kalimusic · Answer

Ok, juste une remarque pour la configuration d'Antivir :

Action en cas de résultat positif
Action principale.............................: interactif
Action secondaire.............................: ignorer 

il serait préférable de changer comme ceci :

Action en cas de résultat positif : Automatique - coche : copier le fichier en quarantaine avant l'action
Action principale.............................: réparer
Action secondaire.............................: renommer

Pour t'aider à bien te servir d'Antivir : http://www.libellules.ch/tuto_antivir.php

Bonne soirée

cartondodo · Answer

Merci pour les infos , je pense que ça me servira bien . Bonne soirée à toi aussi .

Problème de virus que je sait pas résoudre .

6 réponses

Discussions similaires