Virus Résolu/Fermé

Question

Bonjour, 

J'ai fait une analyse anti virus avec Avira AntiVir Personal et j'ai un virus.
Voici le rapport.

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 septembre 2010  14:34

La recherche porte sur 2772654 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-CÉLINE

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09/06/2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  19/11/2009 19:02:53
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 19:02:53
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:02:53
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 18:41:54
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 20:04:13
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 12:13:23
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 16:20:24
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 16:53:25
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 18:41:13
VBASE008.VDF            : 7.10.9.166      2048 Bytes  23/07/2010 18:41:14
VBASE009.VDF            : 7.10.9.167      2048 Bytes  23/07/2010 18:41:14
VBASE010.VDF            : 7.10.9.168      2048 Bytes  23/07/2010 18:41:14
VBASE011.VDF            : 7.10.9.169      2048 Bytes  23/07/2010 18:41:17
VBASE012.VDF            : 7.10.9.170      2048 Bytes  23/07/2010 18:41:17
VBASE013.VDF            : 7.10.9.198    157696 Bytes  26/07/2010 14:53:08
VBASE014.VDF            : 7.10.9.255    997888 Bytes  29/07/2010 14:59:28
VBASE015.VDF            : 7.10.10.28    139264 Bytes  02/08/2010 22:19:01
VBASE016.VDF            : 7.10.10.52    127488 Bytes  03/08/2010 22:19:03
VBASE017.VDF            : 7.10.10.84    137728 Bytes  06/08/2010 10:42:32
VBASE018.VDF            : 7.10.10.107    176640 Bytes  09/08/2010 15:23:10
VBASE019.VDF            : 7.10.10.130    132608 Bytes  10/08/2010 16:40:04
VBASE020.VDF            : 7.10.10.158    131072 Bytes  12/08/2010 16:40:03
VBASE021.VDF            : 7.10.10.190    136704 Bytes  16/08/2010 16:40:12
VBASE022.VDF            : 7.10.10.217    118272 Bytes  19/08/2010 17:40:06
VBASE023.VDF            : 7.10.10.246    130048 Bytes  23/08/2010 17:47:15
VBASE024.VDF            : 7.10.11.11    144896 Bytes  25/08/2010 17:47:16
VBASE025.VDF            : 7.10.11.33    135168 Bytes  27/08/2010 18:36:07
VBASE026.VDF            : 7.10.11.52    148992 Bytes  31/08/2010 18:50:56
VBASE027.VDF            : 7.10.11.53      2048 Bytes  31/08/2010 18:50:56
VBASE028.VDF            : 7.10.11.54      2048 Bytes  31/08/2010 18:50:56
VBASE029.VDF            : 7.10.11.55      2048 Bytes  31/08/2010 18:50:56
VBASE030.VDF            : 7.10.11.56      2048 Bytes  31/08/2010 18:50:56
VBASE031.VDF            : 7.10.11.71    110592 Bytes  02/09/2010 12:33:57
Version du moteur       : 8.2.4.46 
AEVDF.DLL               : 8.1.2.1      106868 Bytes  30/07/2010 16:18:29
AESCRIPT.DLL            : 8.1.3.44    1364346 Bytes  26/08/2010 18:36:23
AESCN.DLL               : 8.1.6.1      127347 Bytes  12/05/2010 18:34:24
AESBX.DLL               : 8.1.3.1      254324 Bytes  23/04/2010 19:22:41
AERDL.DLL               : 8.1.8.2      614772 Bytes  20/07/2010 17:59:01
AEPACK.DLL              : 8.2.3.5      471412 Bytes  07/08/2010 10:42:37
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes  21/07/2010 18:36:43
AEHEUR.DLL              : 8.1.2.19    2867574 Bytes  26/08/2010 18:36:21
AEHELP.DLL              : 8.1.13.3     242038 Bytes  26/08/2010 18:36:17
AEGEN.DLL               : 8.1.3.20     397684 Bytes  26/08/2010 18:36:17
AEEMU.DLL               : 8.1.2.0      393588 Bytes  23/04/2010 19:22:40
AECORE.DLL              : 8.1.16.2     192887 Bytes  20/07/2010 17:57:55
AEBB.DLL                : 8.1.1.0       53618 Bytes  23/04/2010 19:22:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  27/09/2009 08:15:05
AVREP.DLL               : 8.0.0.7      159784 Bytes  18/02/2010 17:05:56
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  13/07/2009 11:25:58
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  19/11/2009 19:02:51

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 2 septembre 2010  14:34

La recherche d'objets cachés commence.
'122393' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iashost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMSvcHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'58' processus ont été contrôlés avec '58' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '47' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\eauninstall.exe
    [RESULTAT]  Contient le cheval de Troie TR/Click.Agent.odw

Début de la désinfection :
C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\eauninstall.exe
    [RESULTAT]  Contient le cheval de Troie TR/Click.Agent.odw
    [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
    [AVERTISSEMENT] Impossible de trouver le fichier source.
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [AVERTISSEMENT] Erreur dans la bibliothèque ARK
    [REMARQUE]  Le fichier a été repéré pour une suppression après un redémarrage.


Fin de la recherche : jeudi 2 septembre 2010  17:16
Temps nécessaire:  2:37:51 Heure(s)

La recherche a été effectuée intégralement

  25610 Les répertoires ont été contrôlés
 465673 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 465671 Fichiers non infectés
   4963 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
 122393 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


Configuration: Windows Vista / Firefox 3.6.8

Utilisateur anonyme · Answer

bonsoir,
vu le nom du fichier, il doit s'agir d'un faut positif, mais on va voir :

Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 

C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\eauninstall.exe 



clique sur send file 
un rappoort va s-élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
sauvegarde le rapport avec le bloc note 
copie le dans ton prochain message. 
Merci

neihardt · Answer

Le virus a été supprimé par l'anti-virus donc je ne retrouve pas ce fichier.

Utilisateur anonyme · Answer

quel est le problème alors ?

neihardt · Answer

Je demande si il faut faire autre chose par mesure de sécurité ? Je refais un scan AntiVir et je le reposte.

Utilisateur anonyme · Answer

refais un autre san et on verra bien :-)

neihardt · Answer

Ok. Je dois faire aussi un scan Malwarebytes ?

Utilisateur anonyme · Answer

as tu MBAM sur ton pc ?

si oui, 

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
relance MBAM
 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

neihardt · Answer

L'ordinateur n'est pas infecté apparemment.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4544

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

04/09/2010 21:57:03
mbam-log-2010-09-04 (21-57-03).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 299191
Temps écoulé: 1 heure(s), 15 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonsoir,
c'est biuen ce qui me semblait aussi, il s'agit d'un faux positif  :-)

as tu d'autres soucis ?

neihardt · Answer

A priori il n'y a pas d'autres soucis.
Merci beaucoup pour votre aide.
Je vais mettre le sujet en "résolu".

Utilisateur anonyme · Answer

bon surf  ;-)

Virus

11 réponses

Discussions similaires