Virus TR/StartPage.KA.3

deyde Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   -  
deyde Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,j ai avira anti vir comme anti virus et il ma detecter un virus cheval de trois qui es: TR/StartPage.KA.3 es ce que quelqu un le connai pour le tuer merci a vous
Configuration: Windows XP
Firefox 3.5.7

1 réponse

  1. deyde Messages postés 60 Date d'inscription   Statut Membre Dernière intervention   2
     
    voici mon rapport anti vir

    Avira AntiVir Personal
    Date de création du fichier de rapport : lundi 18 janvier 2010 19:53

    La recherche porte sur 1563540 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : LEMBROUILLE

    Informations de version :
    BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 17/12/2009 00:38:06
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 00:38:05
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 00:38:05
    VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 00:38:05
    VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 00:38:05
    VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 00:38:05
    VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 00:38:05
    VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 00:38:05
    VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 00:38:05
    VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 00:38:05
    VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 00:38:05
    VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 00:38:05
    VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 00:38:05
    VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 00:38:05
    VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 00:38:05
    VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 00:38:05
    VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 00:38:05
    VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 00:38:05
    VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 00:38:05
    VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 20:11:30
    VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 00:44:31
    VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 00:44:41
    VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 23:26:21
    VBASE022.VDF : 7.10.2.158 192000 Bytes 11/01/2010 00:13:49
    VBASE023.VDF : 7.10.2.186 200704 Bytes 14/01/2010 00:15:01
    VBASE024.VDF : 7.10.2.205 201728 Bytes 15/01/2010 16:56:03
    VBASE025.VDF : 7.10.2.219 158720 Bytes 18/01/2010 16:56:05
    VBASE026.VDF : 7.10.2.220 2048 Bytes 18/01/2010 16:56:05
    VBASE027.VDF : 7.10.2.221 2048 Bytes 18/01/2010 16:56:05
    VBASE028.VDF : 7.10.2.222 2048 Bytes 18/01/2010 16:56:05
    VBASE029.VDF : 7.10.2.223 2048 Bytes 18/01/2010 16:56:05
    VBASE030.VDF : 7.10.2.224 2048 Bytes 18/01/2010 16:56:05
    VBASE031.VDF : 7.10.2.225 130048 Bytes 18/01/2010 16:56:07
    Version du moteur : 8.2.1.142
    AEVDF.DLL : 8.1.1.2 106867 Bytes 17/12/2009 00:38:05
    AESCRIPT.DLL : 8.1.3.7 594296 Bytes 04/01/2010 20:45:29
    AESCN.DLL : 8.1.3.1 127348 Bytes 15/01/2010 00:15:14
    AESBX.DLL : 8.1.1.1 246132 Bytes 17/12/2009 00:38:06
    AERDL.DLL : 8.1.3.4 479605 Bytes 17/12/2009 00:38:05
    AEPACK.DLL : 8.2.0.5 422262 Bytes 15/01/2010 00:15:13
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/12/2009 00:38:05
    AEHEUR.DLL : 8.1.0.195 2232695 Bytes 15/01/2010 00:15:12
    AEHELP.DLL : 8.1.10.0 237942 Bytes 15/01/2010 00:15:07
    AEGEN.DLL : 8.1.1.83 369014 Bytes 04/01/2010 20:44:55
    AEEMU.DLL : 8.1.1.0 393587 Bytes 17/12/2009 00:38:05
    AECORE.DLL : 8.1.9.5 184693 Bytes 15/01/2010 00:15:06
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 17/12/2009 00:38:06
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/12/2009 00:38:05
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 17/12/2009 00:38:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : lundi 18 janvier 2010 19:53

    La recherche d'objets cachés commence.
    '29335' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wordpad.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqimzone.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WebCam10.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'HP Wireless Assistant.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '42' processus ont été contrôlés avec '42' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '62' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP28\A0004890.lnk
    [RESULTAT] Contient le cheval de Troie TR/StartPage.KA.3
    Recherche débutant dans 'D:\' <PRESARIO_RP>

    Début de la désinfection :
    C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP28\A0004890.lnk
    [RESULTAT] Contient le cheval de Troie TR/StartPage.KA.3
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b84b518.qua' !

    Fin de la recherche : lundi 18 janvier 2010 20:22
    Temps nécessaire: 28:49 Minute(s)

    La recherche a été effectuée intégralement

    4154 Les répertoires ont été contrôlés
    274255 Des fichiers ont été contrôlés
    1 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    1 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    2 Impossible de contrôler des fichiers
    274252 Fichiers non infectés
    8958 Les archives ont été contrôlées
    2 Avertissements
    3 Consignes
    29335 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés
    0