HELP PC infecté TR/Dldr.Tracur.B.171

Résolu
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

Je vous écris depuis un autre PC que le grand malade infecté par (au moins) ce cheval de Troie. en référence. L'alerte Antivir due à ce cheval de Troie m'empêche d'accéder à internet (l'ouverture du browser enclenche directement l'alerte).
Ce PC a été infecté récemment pas un antispyware safeguard § problème résolu § mais pourrait il y avoir un lien entre ces deux trucs?
j'ai bien lu le doc word de recommandation, je suis donc prêt à vous suivre...
Merci pour votre aide
A voir également:

82 réponses

Précédent
Réponse 41 / 82
Utilisateur anonyme
 
passe-le en mode normal
0
Réponse 42 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
ok c'est en cours. le scan complet ça prend du temps on dirait. je peux encore poster ça aujourd'hui ou tu préfères demain? You're the boss...
0
Réponse 43 / 82
Utilisateur anonyme
 
demain il faut dormir :)
0
Réponse 44 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
yes yes mille mercis et bonne nuit. A demain,
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
Hello Dr Web a bien bossé:). Première fois que le PC boote normalement et qu'Antivir ne s'affole pas: bon signe?
malheureusement je ne parviens pas à déposer le rapport sur cijoint. Il ne reconnaît pas le .zip et n'accepte pas les CSv (mais ça tu le sais sûrement). Est ce qu'il y a un autre moyen? je vais quitter la maison pendant une paire d'heures, de 10h15 à 12h3à. A tout à l'heure et encore merci.
0
Réponse 46 / 82
Utilisateur anonyme
 
combien pèse ton zip ?
0
Réponse 47 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
4 ridicules petits K...
0
Réponse 48 / 82
Utilisateur anonyme
 
essaie de me coller le contenu du csv ici
0
Réponse 49 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
Je viens de convertir le CSV en txt...Est-il complet comme ceci?


udioVisu32.dll;C:\WINDOWS\system32;Trojan.Searcher.140;Supprimé.;
CNCC81032.dll;C:\WINDOWS\system32;Trojan.Searcher.140;Supprimé.;
dxdiagn32.dll;C:\WINDOWS\system32;Trojan.Searcher.140;Supprimé.;
FM20ENU32.dll;C:\WINDOWS\system32;Trojan.Searcher.140;Supprimé.;
Vantage Point (new movie).mov;C:\Documents and Settings\Proprietaire\Mes documents\LimeWire\Saved;Exploit.QuickTime.4;Irréparable.Quarantaine.;
488f6f5a.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\488f6f5a.qua;Trojan.Bender.29;;
488f6f5a.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cc9093f.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cc9093f.qua;Win32.HLLW.Lime.566;;
4cc9093f.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4ccb0926.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4ccb0926.qua;BackDoor.Gootkit.22;;
4ccb0926.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4ccb6c71.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4ccb6c71.qua;Win32.HLLW.Lime.566;;
4ccb6c71.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4ccbf117.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4ccbf117.qua;Trojan.Searcher.140;;
4ccbf117.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cde61b4.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cde61b4.qua;Trojan.Bender.29;;
4cde61b4.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cde6c74.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cde6c74.qua;Trojan.Bender.29;;
4cde6c74.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cdef119.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cdef119.qua;Trojan.Bender.29;;
4cdef119.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cdef11a.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cdef11a.qua;Trojan.Bender.29;;
4cdef11a.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cdf19cd.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cdf19cd.qua;Trojan.Bender.29;;
4cdf19cd.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cfe6c74.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cfe6c74.qua;Trojan.Searcher.140;;
4cfe6c74.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cfe6caf.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cfe6caf.qua;Trojan.Searcher.140;;
4cfe6caf.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4cff6cb3.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4cff6cb3.qua;Trojan.Searcher.140;;
4cff6cb3.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d036cbc.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d036cbc.qua;Trojan.Searcher.140;;
4d036cbc.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d0c6ca9.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d0c6ca9.qua;Trojan.Searcher.140;;
4d0c6ca9.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d0d6cab.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d0d6cab.qua;Trojan.Searcher.140;;
4d0d6cab.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d0d6cb4.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d0d6cb4.qua;Trojan.Searcher.140;;
4d0d6cb4.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d106ca2.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d106ca2.qua;Trojan.Searcher.140;;
4d106ca2.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d106cab.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d106cab.qua;Trojan.Searcher.140;;
4d106cab.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d413230.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d413230.qua;Win32.HLLW.Lime.566;;
4d413230.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d580118.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d580118.qua;Trojan.Searcher.140;;
4d580118.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d5c20e0.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d5c20e0.qua;Trojan.KillProc.1786;;
4d5c20e0.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d5cf640.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d5cf640.qua;Trojan.Searcher.140;;
4d5cf640.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d5e0e88.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d5e0e88.qua;Trojan.Searcher.140;;
4d5e0e88.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4d5f06d0.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4d5f06d0.qua;Trojan.Searcher.140;;
4d5f06d0.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4db3ccfa.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4db3ccfa.qua;Win32.HLLW.Lime.566;;
4db3ccfa.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4f04fb80.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f04fb80.qua;Win32.HLLW.Lime.566;;
4f04fb80.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4f05e3b8.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f05e3b8.qua;Trojan.Oficla.63;;
4f05e3b8.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4f40e4e8.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f40e4e8.qua;Trojan.Searcher.140;;
4f40e4e8.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4f46d498.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f46d498.qua;Trojan.Searcher.140;;
4f46d498.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4f47eca0.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4f47eca0.qua;Trojan.Searcher.140;;
4f47eca0.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
4fa30c15.qua\data001;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED\4fa30c15.qua;Trojan.Bender.29;;
4fa30c15.qua;C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\INFECTED;Conteneur comporte des objets infectés;Quarantaine.;
76a7607e-4b35f4ad\a4cb9b1a8a5.class;C:\Documents and Settings\Proprietaire\Application Data\Sun\Java\Deployment\cache\6.0\62\76a7607e-4b35f4ad;Java.Downloader.89;;
76a7607e-4b35f4ad;C:\Documents and Settings\Proprietaire\Application Data\Sun\Java\Deployment\cache\6.0\62;L'archive contient des éléments infectés;Quarantaine.;
D3DX9_3832.dll.Kill'em;C:\Kill'em\Quarantine;Trojan.Bender.29;Supprimé.;
Proc_end.exe;C:\Program Files\List_Kill'em;Tool.Killproc.3;Quarantaine.;
Prt.exe;C:\Program Files\List_Kill'em;Program.FPort.20;Quarantaine.;
D3DX9_3832.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Trojan.Bender.29;Supprimé.;
dsound3d32.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Trojan.Searcher.140;Supprimé.;
A0172171.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172190.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172195.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172196.exe;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.KillProc.1797;Irréparable.Quarantaine.;
A0172197.exe;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Siggen2.2729;Irréparable.Quarantaine.;
A0172208.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172209.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172210.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172228.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172336.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP769;Trojan.Searcher.140;Supprimé.;
A0172520.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172521.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172522.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172523.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172524.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172525.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172526.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172527.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0172528.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP770;Trojan.Searcher.140;Supprimé.;
A0176720.exe;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP773;Trojan.KillProc.1797;Irréparable.Quarantaine.;
A0176726.exe;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP773;Trojan.Siggen2.2729;Irréparable.Quarantaine.;
A0178272.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Searcher.140;Supprimé.;
A0178358.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Bender.29;Supprimé.;
A0178359.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Searcher.140;Supprimé.;
A0178366.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Bender.29;Supprimé.;
A0178446.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Searcher.140;Supprimé.;
A0178447.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Searcher.140;Supprimé.;
A0178448.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Searcher.140;Supprimé.;
A0178449.dll;C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777;Trojan.Searcher.140;Supprimé.;
0
Réponse 50 / 82
Utilisateur anonyme
 
refais un scan avec antivir ?
0
Réponse 51 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
ok c'est parti
0
Réponse 52 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
Antivir a trouvé plusieurs objets infectés, j'ai sélectionné 'tout réparer'. Je te transmets le rapport asap.
0
Réponse 53 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport d'Antivir


Avira AntiVir Personal
Date de création du fichier de rapport : samedi 25 septembre 2010 16:40

La recherche porte sur 2874959 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : BTO-5784D378C5A

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 18:22:04
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:22:04
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:22:04
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:41:13
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:42:15
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 15:32:55
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 18:07:05
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 17:16:13
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 09:58:05
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 08:59:10
VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 08:59:10
VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 08:59:10
VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 08:59:10
VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 08:59:10
VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 08:56:12
VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 08:56:10
VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 19:51:25
VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 19:52:23
VBASE017.VDF : 7.10.12.5 2048 Bytes 23/09/2010 19:52:23
VBASE018.VDF : 7.10.12.6 2048 Bytes 23/09/2010 19:52:24
VBASE019.VDF : 7.10.12.7 2048 Bytes 23/09/2010 19:52:24
VBASE020.VDF : 7.10.12.8 2048 Bytes 23/09/2010 19:52:24
VBASE021.VDF : 7.10.12.9 2048 Bytes 23/09/2010 19:52:24
VBASE022.VDF : 7.10.12.10 2048 Bytes 23/09/2010 19:52:24
VBASE023.VDF : 7.10.12.11 2048 Bytes 23/09/2010 19:52:24
VBASE024.VDF : 7.10.12.12 2048 Bytes 23/09/2010 19:52:24
VBASE025.VDF : 7.10.12.13 2048 Bytes 23/09/2010 19:52:24
VBASE026.VDF : 7.10.12.14 2048 Bytes 23/09/2010 19:52:24
VBASE027.VDF : 7.10.12.15 2048 Bytes 23/09/2010 19:52:24
VBASE028.VDF : 7.10.12.16 2048 Bytes 23/09/2010 19:52:24
VBASE029.VDF : 7.10.12.17 2048 Bytes 23/09/2010 19:52:24
VBASE030.VDF : 7.10.12.18 2048 Bytes 23/09/2010 19:52:25
VBASE031.VDF : 7.10.12.30 73728 Bytes 24/09/2010 20:37:11
Version du moteur : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 15/08/2010 09:58:55
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18/09/2010 08:56:25
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 15:19:37
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 18:33:16
AERDL.DLL : 8.1.9.2 635252 Bytes 22/09/2010 19:51:28
AEPACK.DLL : 8.2.3.7 471413 Bytes 18/09/2010 08:56:22
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 15/08/2010 09:58:44
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 24/09/2010 20:37:16
AEHELP.DLL : 8.1.13.4 242038 Bytes 24/09/2010 20:37:12
AEGEN.DLL : 8.1.3.22 401780 Bytes 18/09/2010 08:56:15
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 18:33:09
AECORE.DLL : 8.1.17.0 196982 Bytes 24/09/2010 20:37:11
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 18:33:08
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 15:49:21
AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 21:01:57
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/09/2009 21:15:20
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 18:22:03

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 25 septembre 2010 16:40

La recherche d'objets cachés commence.
'54650' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'34' processus ont été contrôlés avec '34' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '56' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Proprietaire\DoctorWeb\Quarantine\76a7607e-4b35f4ad
[0] Type d'archive: ZIP
--> a0ee3d65141.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.EX
--> a4cb9b1a8a5.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.EY
--> a66d578f084.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.EZ
--> aa79d1019d8.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.FB
--> ab16db71cdc.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.FH
--> ab5601d4848.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.FI
--> ae28546890f.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.FJ
--> af439f03798.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.FK
C:\Qoobox\Quarantine\[4]-Submit_2010-09-25_01.07.27.zip
[0] Type d'archive: ZIP
--> D3DX9_3832.dll
[RESULTAT] Contient le cheval de Troie TR/Dldr.Tracur.B.171
C:\Qoobox\Quarantine\C\Documents and Settings\Proprietaire\Application Data\SysWin\lsass.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
C:\Qoobox\Quarantine\C\WINDOWS\system32\A4.tmp.vir
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.655092
C:\Qoobox\Quarantine\C\WINDOWS\system32\dfsshlex32.dll.vir
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.655092
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP775\A0177031.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP776\A0177147.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP776\A0178222.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777\A0178271.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
Recherche débutant dans 'D:\'

Début de la désinfection :
C:\Documents and Settings\Proprietaire\DoctorWeb\Quarantine\76a7607e-4b35f4ad
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cff144b.qua' !
C:\Qoobox\Quarantine\[4]-Submit_2010-09-25_01.07.27.zip
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cfb1449.qua' !
C:\Qoobox\Quarantine\C\Documents and Settings\Proprietaire\Application Data\SysWin\lsass.exe.vir
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cff1488.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\A4.tmp.vir
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.655092
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ccc1449.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\dfsshlex32.dll.vir
[RESULTAT] Contient le modèle de détection du ver WORM/Rbot.655092
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d11147b.qua' !
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP775\A0177031.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ccf1445.qua' !
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP776\A0177147.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f20dd8e.qua' !
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP776\A0178222.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dbeb596.qua' !
C:\System Volume Information\_restore{297FA25E-5332-429B-BD71-5811815DD15A}\RP777\A0178271.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.erkv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4db8c4c6.qua' !


Fin de la recherche : samedi 25 septembre 2010 17:24
Temps nécessaire: 38:45 Minute(s)

La recherche a été effectuée intégralement

11234 Les répertoires ont été contrôlés
331588 Des fichiers ont été contrôlés
16 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
9 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
331571 Fichiers non infectés
3162 Les archives ont été contrôlées
1 Avertissements
10 Consignes
54650 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 54 / 82
Utilisateur anonyme
 
vide la quarantaine d'antivir
supprime le dossier DrWeb dans tes documents

redemarre ton ordi ,

puis refais un scan OTL
0
Réponse 55 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
Fulls can ou rapide? Je reprends les paramètres que tu m'as donnés précédemment?
0
Réponse 56 / 82
Utilisateur anonyme
 
oui stp
0
Réponse 57 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
Excuse-moi, autre chose: est-ce que je vire DrbWeb complèement (programme compris) ou uniquement les logs qu'on a utilisés?
0
Réponse 58 / 82
Utilisateur anonyme
 
laisse tomber toute facons il sautera en nettoyant les outils utilisés
0
Réponse 59 / 82
groeniche Messages postés 56 Date d'inscription   Statut Membre Dernière intervention  
 
ok c'est parti. Je pars ce soir, je te transmets les résultats de l'analyse dès mon retour. Encore merci mr French Connection:)
0
Réponse 60 / 82
Utilisateur anonyme
 
no problem ^^
0