Avira 1 (Avertisement)

Fermé
chrismarie - 19 mai 2010 à 18:57
 chrismarie - 19 mai 2010 à 19:28
Bonjour a tous,

Pourriez vous m'aider à supprimer un driver, car je capitule à vouloir le supprimer tout seul. J'ai peur de faire l'inévitable.

Il s'agit du driver: C:\Windows\System32\drivers\sptd.sys

Je suis sous Vista 64 bit.

Je me permets de vous poster un rapport Avira, pour une meilleure compréhension de mon problème.



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 18 mai 2010 14:13

La recherche porte sur 2130904 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista 64 Bit
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : Prince de Pearce
Nom de l'ordinateur : PC-DE-PRINCEDEP

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 20:29:44
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 20:29:44
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:29:44
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:45:24
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 12:58:43
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 12:23:36
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 06:15:55
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 06:15:55
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 06:15:55
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 06:15:55
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 06:15:55
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 06:15:55
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 06:15:55
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 06:15:55
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 06:15:55
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 16:40:04
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 16:40:07
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 17:32:41
VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 17:32:30
VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 17:32:26
VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 17:32:26
VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 17:33:08
VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 19:28:54
VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 22:51:48
VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 11:34:41
VBASE024.VDF : 7.10.7.119 177664 Bytes 17/05/2010 11:44:51
VBASE025.VDF : 7.10.7.120 2048 Bytes 17/05/2010 11:44:51
VBASE026.VDF : 7.10.7.121 2048 Bytes 17/05/2010 11:44:51
VBASE027.VDF : 7.10.7.122 2048 Bytes 17/05/2010 11:44:51
VBASE028.VDF : 7.10.7.123 2048 Bytes 17/05/2010 11:44:51
VBASE029.VDF : 7.10.7.124 2048 Bytes 17/05/2010 11:44:51
VBASE030.VDF : 7.10.7.125 2048 Bytes 17/05/2010 11:44:51
VBASE031.VDF : 7.10.7.127 41984 Bytes 18/05/2010 11:44:52
Version du moteur : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 17:32:43
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 12/05/2010 18:24:52
AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 18:24:51
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 17:32:44
AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 06:16:09
AEPACK.DLL : 8.2.1.1 426358 Bytes 19/03/2010 18:34:12
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 18:24:51
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 19:18:22
AEHELP.DLL : 8.1.11.3 242039 Bytes 01/04/2010 16:28:35
AEGEN.DLL : 8.1.3.9 377203 Bytes 12/05/2010 18:24:51
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 17:32:43
AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 18:24:50
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 17:32:42
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 17/11/2009 21:10:17
AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 10:21:18
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 13:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 20:29:44

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 18 mai 2010 14:13

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '0' module(s) sont contrôlés
Processus de recherche 'hamachi-2-ui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'LWEMon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'atieclxx.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'atiesrxx.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'6' processus ont été contrôlés avec '6' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '33' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : mardi 18 mai 2010 14:31
Temps nécessaire: 17:42 Minute(s)

La recherche a été effectuée intégralement

26656 Les répertoires ont été contrôlés
283788 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
283787 Fichiers non infectés
2192 Les archives ont été contrôlées
1 Avertissements
0 Consignes



Merci.

Cordialement,
Marie
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 19/05/2010 à 19:01
Salut,

Faut pas le supprimer, il est légitime, c'est utilisé comme émulateur par Daemon tools ou alcohool.

D'autre part, tu devrais relire le rapport, en aucun cas Avira affirme que le driver est malicieux.

Juste un avertissement pour dire qu'il ne parvient pas à ouvrir le fichier (et donc le scanner) :
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C'est simplement informatif.


D'autant que :
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés

et donc :
1 Impossible de contrôler des fichiers

Madness Rox \o/
0
Salut Malekal_morte, Daemon tools et désinstaller et des ralentissement au démarrage de windows ce font ressentir.

Il y a bien un poste qui en parle mai pas pour le même système d'exploitation.

La résolution du problème a étais effectuer par Electricien 69.

https://forums.commentcamarche.net/forum/affich-15051482-aide-analyse-rapport-hijackthis-et-diaghelp?page=2
0