Sujet Précédent Sujet Suivant

Virus svchost.exe

Résolu/Fermé
mkc Messages postés 41 Date d'inscription jeudi 31 décembre 2009 Statut Membre Dernière intervention 12 décembre 2014 - 31 déc. 2009 à 11:41
 Utilisateur anonyme - 3 janv. 2010 à 12:21
Bonjour,

Je n'arrive pas à me débarrasser de ce virus. J'ai passé avast + spybot au démarrage du PC (cable réseau débranché) : rien à signaler. Mais aussitôt que je suis connecté à Internet, Avast se manifeste. Environ toutes les 5 minutes. Je supprime le fichier incréminé (c:\windows\temp\...\svchost.exe) mais le problème revient.
J'ai vu quelques sujets traitant de ce sujet mais je préfère tout de même poster ici pour éviter de faire une bêtise.

J'ajoute que je suis envahi par les vers depuis quelques temps. Je passe spybot régulièrement mais ils reviennent. Je ne sais pas si c'est lié mais j'ai des fenêtres "Internet Explorer a cessé de fonctionner" qui apparaissent alors que je n'utilise de Firefox. Alors cause à effet ?

Voici le fichier hijackthis.log. Merci d'avance pour votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:58:22, on 31/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\System32\dvmurl.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: AVer HID Receiver.lnk = C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
O4 - Global Startup: AVerQuick.lnk = C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVerRemote - AVerMedia - C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe
O23 - Service: AVerScheduleService - Unknown owner - C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
A voir également:

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
Utilisateur anonyme
1 janv. 2010 à 23:03
G:\System Volume Information\_restore

tes points de restauration système sont infectés, il faut les virer :

• Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Pour Windows 7 :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


fais une mise à jour d'avira et relance un autre scan


sur ce bonne nuit :-)
0
Réponse 22 / 27
mkc Messages postés 41 Date d'inscription jeudi 31 décembre 2009 Statut Membre Dernière intervention 12 décembre 2014
2 janv. 2010 à 00:45
G:\ correspond à un vieux HDD sur lequel un windows xp était installé. Ca doit correspondre à un point de restauration de l'ancien système. Est ce que je peux supprimer le répertoire G:\System Volume Information dans son ensemble ?

Sinon, avira semblait à jour. Voilà le dernier rapport. Toujours pas de réparation effectuée. Je dois réparer alors qu'il semble s'agir de fichier de spybot ?




Avira AntiVir Personal
Date de création du fichier de rapport : samedi 2 janvier 2010 00:00

La recherche porte sur 1493594 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-MACIAZEK

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:55:21
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 20:55:21
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 20:55:21
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 20:55:21
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 20:55:22
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 20:55:22
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 20:55:22
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 20:55:22
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 20:55:22
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 20:55:22
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 20:55:22
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 20:55:22
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 20:55:22
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 20:55:23
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 20:55:23
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 20:55:23
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 20:55:24
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 20:55:24
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 20:55:25
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 20:55:25
VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 20:55:25
VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 20:55:25
VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 20:55:25
VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 20:55:25
VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 20:55:25
VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 20:55:25
VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 20:55:25
VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 20:55:25
VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 20:55:26
VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 20:55:26
VBASE031.VDF : 7.10.2.111 90624 Bytes 01/01/2010 20:55:26
Version du moteur : 8.2.1.122
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
AESCRIPT.DLL : 8.1.3.4 586105 Bytes 01/01/2010 20:55:29
AESCN.DLL : 8.1.3.0 127348 Bytes 01/01/2010 20:55:29
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 01/01/2010 20:55:29
AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
AEHEUR.DLL : 8.1.0.189 2195833 Bytes 01/01/2010 20:55:28
AEHELP.DLL : 8.1.9.0 237943 Bytes 01/01/2010 20:55:27
AEGEN.DLL : 8.1.1.82 369014 Bytes 01/01/2010 20:55:26
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 01/01/2010 20:55:26
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:, F:, G:, H:, I:, J:, K:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 2 janvier 2010 00:00

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'77476' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVerQuick.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevDetect.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVerHIDReceiver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CALMAIN.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'essvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVerScheduleService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVerRemote.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atieclxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiesrxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'62' processus ont été contrôlés avec '62' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'H:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'J:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'K:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '45' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\ProgramData\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\ProgramData\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\ProgramData\Spybot - Search & Destroy\Recovery\DNSFlushcws8.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\ProgramData\Spybot - Search & Destroy\Recovery\WinZBot1.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Users\All Users\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Users\All Users\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Users\All Users\Spybot - Search & Destroy\Recovery\DNSFlushcws8.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Users\All Users\Spybot - Search & Destroy\Recovery\WinZBot1.zip
[0] Type d'archive: ZIP
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Users\MACIAZEK\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\4934abef-26ce0e34
[0] Type d'archive: ZIP
--> vmain.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.S
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'E:\' <SYSTEM>
Recherche débutant dans 'F:\' <JEUX>
Recherche débutant dans 'G:\' <OldDonnees>
G:\Mes Documents\Tof\advciv\advciv.r00
[0] Type d'archive: RAR
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
--> ACIV.CT5
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
G:\Mes Documents\Tof\advciv\advciv.r01
[0] Type d'archive: RAR
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
--> BORDERS1.DAT
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
G:\Mes Documents\Tof\advciv\advciv.r02
[0] Type d'archive: RAR
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
--> ACIV.ICO
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093181.exe
[0] Type d'archive: ZIP
--> {55790489-0DF0-4EC4-8080-8019F57F1320}.exe
[RESULTAT] Contient le cheval de Troie TR/Small.14900
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093203.exe
[0] Type d'archive: ZIP
--> {71133F0C-2B00-49A7-A938-AB859B7BF545}.exe
[RESULTAT] Contient le cheval de Troie TR/Small.14900
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093206.exe
[0] Type d'archive: ZIP
--> {73B43E00-C167-4ECF-9012-B4CECBB4EC5C}.exe
[RESULTAT] Contient le cheval de Troie TR/Small.14900
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093251.exe
[0] Type d'archive: ZIP
--> {B83E77E4-5E42-4981-AA67-BDB255FD4D97}.exe
[RESULTAT] Contient le cheval de Troie TR/Small.14900
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093275.exe
[0] Type d'archive: ZIP
--> {D8A78543-1F34-4778-A333-EC34D824DAFF}.exe
[RESULTAT] Contient le cheval de Troie TR/Small.14900
Recherche débutant dans 'H:\'
H:\Backup\advciv\advciv.r00
[0] Type d'archive: RAR
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
--> ACIV.CT5
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
H:\Backup\advciv\advciv.r01
[0] Type d'archive: RAR
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
--> BORDERS1.DAT
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
H:\Backup\advciv\advciv.r02
[0] Type d'archive: RAR
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
--> ACIV.ICO
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'I:\' <Donnees>
Recherche débutant dans 'J:\' <Download>
Recherche débutant dans 'K:\' <PhotoVideo>

Début de la désinfection :
C:\ProgramData\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\ProgramData\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\ProgramData\Spybot - Search & Destroy\Recovery\DNSFlushcws8.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\ProgramData\Spybot - Search & Destroy\Recovery\WinZBot1.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\DNSFlushcws1.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\DNSFlushcws4.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\DNSFlushcws8.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\Users\All Users\Spybot - Search & Destroy\Recovery\WinZBot1.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[AVERTISSEMENT] Fichier ignoré.
C:\Users\MACIAZEK\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\4934abef-26ce0e34
[AVERTISSEMENT] Fichier ignoré.
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093181.exe
[AVERTISSEMENT] Fichier ignoré.
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093203.exe
[AVERTISSEMENT] Fichier ignoré.
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093206.exe
[AVERTISSEMENT] Fichier ignoré.
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093251.exe
[AVERTISSEMENT] Fichier ignoré.
G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093275.exe
[AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : samedi 2 janvier 2010 00:41
Temps nécessaire: 38:32 Minute(s)

La recherche a été effectuée intégralement

24666 Les répertoires ont été contrôlés
423909 Des fichiers ont été contrôlés
6 Des virus ou programmes indésirables ont été trouvés
8 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
423892 Fichiers non infectés
6533 Les archives ont été contrôlées
29 Avertissements
10 Consignes
77476 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 23 / 27
Utilisateur anonyme
2 janv. 2010 à 09:46
bonjour, désinstalle spybot, il ne te sert pas à grande chose
en complement de avira, installe MBAM et passe de temps en temps un nettoyage après avoir fait une mise à jour :-)

supprime les point de restauration système sur G:, ils contiennent probablement des infections !

sur ce, et si tu n'as plus de soucis, coche ton poste comme résolu :-)

il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée ;-)
0
Réponse 24 / 27
mkc Messages postés 41 Date d'inscription jeudi 31 décembre 2009 Statut Membre Dernière intervention 12 décembre 2014
2 janv. 2010 à 10:43
Un grand merci pour ton aide.

Pour G:\, je fais ça manuellement ? Car je pense que ces points de restauration (ex xp) ne sont pas gérés par vista.
Tu connais la liste complète des répertoires à supprimer stp ? Juste Volume System Information ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
Utilisateur anonyme
2 janv. 2010 à 13:40
il y a juste ceci à virer, de toutes façons, il ne te serts pas à grande chose si tu es sous vista :-)

G:\System Volume Information



sur ce, bon surf ;-)
0
Réponse 26 / 27
mkc Messages postés 41 Date d'inscription jeudi 31 décembre 2009 Statut Membre Dernière intervention 12 décembre 2014
2 janv. 2010 à 23:26
Ok, un grand merci
0
Réponse 27 / 27
Utilisateur anonyme
3 janv. 2010 à 12:21
;-)
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
SVCHOST.EXE --> Lag
Mike -
Xasher -

70 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses