J'est un cheval de trois dans mon pc

Bonjour,


en fait avira l'antivirus me singnale toule temp des virus et quad je fait le controle du systeme il me detecte des verus mais il ne les suprimment pas et ma connection est lente je crois que c'est a cause du virus et je pence que c'est un cheval de troi SVP aiser moi a resodre se problem

8 réponses

  1. Modérateur
    Bonjour,

    --> Télécharge OTL (de OldTimer) sur ton Bureau.
    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
    --> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
    --> Coche également les cases à côté de Recherche Lop et Recherche Purity.
    --> Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
    --> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
    --> Clique sur ce lien : http://www.cijoint.fr/
    --> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
    --> Clique sur Ouvrir.
    --> Clique sur Cliquez ici pour déposer le fichier.
    --> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
    --> Copie-colle ce lien dans ta réponse.
    0
    1. telecharge malwarebytes' anti-malware tu fait un scan et tu suprime avec le méme logiciel il ma viré déja 2 cheval de 3
      0
      1. bonsoir,

        moi je vais vous dire tout le monde critique avast! édition gratuite ou payant mais c'est un très bon antivirus il suffit juste de savoir le paramétrer ce que peu de gens savent faire à mon avis c'est pour cela que il ne marche pas bien.
        si tu veux prend avast et je t'envoie un lien avec des fichiers. ces fichiers sont sans dangers pour ton ordinateur comme ils contiennent de faux virus mais ils permettent de savoir la fiabilité de ton antivirus

        bonne soirée à toi
        0
        1. nn c une bouse il ma détécter aucun virus et jen avait 35 et il été trés bien configuré
          0
        2. veux tu que je t'envoie le lien avec lequel j'ai fait le test? tu verras qu'il n'est pas si mauvais que sa !!!!
          0
        3. non!!!!!!!!!!!!!!!!!!!!!!
          0
      2. Oups ....Dsl destrio ! je m'efface...
        0
        1. voila le rapport d'avira

          Avira AntiVir Personal
          Date de création du fichier de rapport : dimanche 30 mai 2010 18:50

          La recherche porte sur 2170719 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 3) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : SYSTEM
          Nom de l'ordinateur : BARKA

          Informations de version :
          BUILD.DAT : 9.0.0.75 21698 Bytes 22-01-2010 23:14:00
          AVSCAN.EXE : 9.0.3.10 466689 Bytes 13-10-2009 10:25:46
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03-03-2009 09:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20-02-2009 10:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03-03-2009 09:21:31
          VBASE000.VDF : 7.10.0.0 19875328 Bytes 06-11-2009 06:35:52
          VBASE001.VDF : 7.10.1.0 1372672 Bytes 19-11-2009 14:11:00
          VBASE002.VDF : 7.10.3.1 3143680 Bytes 20-01-2010 14:13:26
          VBASE003.VDF : 7.10.3.75 996864 Bytes 26-01-2010 14:14:36
          VBASE004.VDF : 7.10.4.203 1579008 Bytes 05-03-2010 16:28:47
          VBASE005.VDF : 7.10.6.82 2494464 Bytes 15-04-2010 17:53:01
          VBASE006.VDF : 7.10.6.83 2048 Bytes 15-04-2010 17:53:01
          VBASE007.VDF : 7.10.6.84 2048 Bytes 15-04-2010 17:53:02
          VBASE008.VDF : 7.10.6.85 2048 Bytes 15-04-2010 17:53:02
          VBASE009.VDF : 7.10.6.86 2048 Bytes 15-04-2010 17:53:03
          VBASE010.VDF : 7.10.6.87 2048 Bytes 15-04-2010 17:53:03
          VBASE011.VDF : 7.10.6.88 2048 Bytes 15-04-2010 17:53:03
          VBASE012.VDF : 7.10.6.89 2048 Bytes 15-04-2010 17:53:04
          VBASE013.VDF : 7.10.6.90 2048 Bytes 15-04-2010 17:53:04
          VBASE014.VDF : 7.10.6.123 126464 Bytes 19-04-2010 17:49:58
          VBASE015.VDF : 7.10.6.152 123392 Bytes 21-04-2010 17:50:09
          VBASE016.VDF : 7.10.6.178 122880 Bytes 22-04-2010 17:50:05
          VBASE017.VDF : 7.10.6.206 120320 Bytes 26-04-2010 17:50:23
          VBASE018.VDF : 7.10.6.232 99328 Bytes 28-04-2010 17:50:13
          VBASE019.VDF : 7.10.7.2 155648 Bytes 30-04-2010 17:50:23
          VBASE020.VDF : 7.10.7.26 119808 Bytes 04-05-2010 17:50:24
          VBASE021.VDF : 7.10.7.51 118272 Bytes 06-05-2010 17:50:31
          VBASE022.VDF : 7.10.7.75 404992 Bytes 10-05-2010 17:50:49
          VBASE023.VDF : 7.10.7.100 125440 Bytes 13-05-2010 17:51:00
          VBASE024.VDF : 7.10.7.119 177664 Bytes 17-05-2010 17:50:51
          VBASE025.VDF : 7.10.7.139 129024 Bytes 19-05-2010 17:51:47
          VBASE026.VDF : 7.10.7.157 145920 Bytes 21-05-2010 17:51:10
          VBASE027.VDF : 7.10.7.173 147456 Bytes 25-05-2010 17:02:26
          VBASE028.VDF : 7.10.7.189 120320 Bytes 27-05-2010 17:02:26
          VBASE029.VDF : 7.10.7.190 2048 Bytes 27-05-2010 17:02:27
          VBASE030.VDF : 7.10.7.191 2048 Bytes 27-05-2010 17:02:27
          VBASE031.VDF : 7.10.7.195 65536 Bytes 28-05-2010 17:02:32
          Version du moteur : 8.2.1.242
          AEVDF.DLL : 8.1.2.0 106868 Bytes 23-04-2010 17:51:32
          AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 12-05-2010 17:51:28
          AESCN.DLL : 8.1.6.1 127347 Bytes 12-05-2010 17:51:13
          AESBX.DLL : 8.1.3.1 254324 Bytes 23-04-2010 17:51:39
          AERDL.DLL : 8.1.4.6 541043 Bytes 17-04-2010 17:55:34
          AEPACK.DLL : 8.2.1.1 426358 Bytes 19-03-2010 16:47:13
          AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12-05-2010 17:51:10
          AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05-05-2010 17:51:17
          AEHELP.DLL : 8.1.11.3 242039 Bytes 01-04-2010 17:21:35
          AEGEN.DLL : 8.1.3.9 377203 Bytes 12-05-2010 17:51:06
          AEEMU.DLL : 8.1.2.0 393588 Bytes 23-04-2010 17:50:57
          AECORE.DLL : 8.1.15.3 192886 Bytes 12-05-2010 17:50:54
          AEBB.DLL : 8.1.1.0 53618 Bytes 23-04-2010 17:50:45
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12-12-2008 07:47:30
          AVPREF.DLL : 9.0.3.0 44289 Bytes 26-08-2009 14:13:31
          AVREP.DLL : 8.0.0.7 159784 Bytes 18-02-2010 15:56:31
          AVREG.DLL : 9.0.0.0 36609 Bytes 07-11-2008 14:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24-03-2009 14:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30-01-2009 09:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28-01-2009 14:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02-02-2009 07:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07-11-2008 14:40:59
          RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17-06-2009 12:44:26
          RCTEXT.DLL : 9.0.73.0 88321 Bytes 02-11-2009 15:58:32

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Contrôle intégral du système
          Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:, D:,
          Recherche dans les programmes actifs..........: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: marche
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : dimanche 30 mai 2010 18:50

          La recherche d'objets cachés commence.
          '43336' objets ont été contrôlés, '0' objets cachés ont été trouvés.

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'Ymsgr_tray.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'E_FATIEDE.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'UnlockerAssistant.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'HiYo.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'YahooAUService.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '57' processus ont été contrôlés avec '57' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !
          Secteur d'amorçage 'D:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '58' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\'
          C:\pagefile.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          [REMARQUE] Ce fichier est un fichier système Windows.
          [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
          C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\uddcvpza.default\extensions\{97f8dd32-cbd9-4e53-b9a0-0e98b40599ae}\chrome\xulcache.jar
          [0] Type d'archive: ZIP
          --> content/overlay.xul
          [RESULTAT] Contient le modèle de détection du virus de script Java JS/Gord.E
          C:\System Volume Information\_restore{0518EF3B-A238-425C-B698-E3091BBC4147}\RP107\A0124537.dll
          [RESULTAT] Contient le cheval de Troie TR/Kryptik.EHK
          C:\System Volume Information\_restore{0518EF3B-A238-425C-B698-E3091BBC4147}\RP92\A0103436.exe
          [0] Type d'archive: NSIS
          --> ProgramFilesDir/[PluginsDir]/NSISAutoSetupPlugin.dll
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
          [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
          Recherche débutant dans 'D:\'

          Début de la désinfection :
          C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\uddcvpza.default\extensions\{97f8dd32-cbd9-4e53-b9a0-0e98b40599ae}\chrome\xulcache.jar
          [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
          [AVERTISSEMENT] Impossible de supprimer le fichier !
          [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dcadf48.qua' !
          C:\System Volume Information\_restore{0518EF3B-A238-425C-B698-E3091BBC4147}\RP107\A0124537.dll
          [RESULTAT] Contient le cheval de Troie TR/Kryptik.EHK
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c33a23b.qua' !

          Fin de la recherche : dimanche 30 mai 2010 19:36
          Temps nécessaire: 42:16 Minute(s)

          La recherche a été effectuée intégralement

          4780 Les répertoires ont été contrôlés
          250263 Des fichiers ont été contrôlés
          2 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          2 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          1 Impossible de contrôler des fichiers
          250260 Fichiers non infectés
          1781 Les archives ont été contrôlées
          4 Avertissements
          3 Consignes
          43336 Des objets ont été contrôlés lors du Rootkitscan
          0 Des objets cachés ont été trouv
          0
          1. saluut j'est a nouveau fait un scan avec Malwarebytes' Anti-Malware et il reste toujour des virus SVP aider moi a resodre sa bon soiré et merci voila
            Malwarebytes' Anti-Malware 1.46
            www.malwarebytes.org

            Version de la base de données: 4156

            Windows 5.1.2600 Service Pack 3
            Internet Explorer 6.0.2900.5512

            30/05/2010 20:56:44
            mbam-log-2010-05-30 (20-56-44).txt

            Type d'examen: Examen rapide
            Elément(s) analysé(s): 117637
            Temps écoulé: 17 minute(s), 34 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 1

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\ds16gt3232.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
            0