Avira Antivir et quarantaine Résolu

Question

Bonjour, 

Avira AntiVir personal, m'a détecté ce jour de nombreux virus -et cheval de troie. Les fichiers correspondants ont été mis en quarantaine. Celà veux t'il dire que ces fichiers seront supprimés si je supprime la quarantaine?

Y a t'il une manip pour réparer ces fichiers?  

A+

Configuration: Windows XP / Internet Explorer 8.0

dany311 · Answer

bonjour
ouvre antivir
sélectionne " quarantaine " dans la quarantaine sélectionne tout supprimer

soufiandk · Answer

antierement d'accord avec toi dany

mpuissance4 · Answer

bonjour


poste le rapport pour voir ^^ 


@+

e.d.g.a.r. · Answer

Bonjour, Voilà le rapport : Avira AntiVir Personal Date de création du fichier de rapport : mercredi 27 octobre 2010 12:16 La recherche porte sur 2975332 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : ACER-7989E0343A Informations de version : BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 22:18:36 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:26:39 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:56:36 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 21:59:20 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 08:45:03 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 20:35:15 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 19:42:25 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 09:57:53 VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 09:57:54 VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 09:57:55 VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 09:57:55 VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 09:57:55 VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 09:55:43 VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 10:02:24 VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 10:02:26 VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 19:10:42 VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 09:01:37 VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 09:01:45 VBASE019.VDF : 7.10.12.99 134144 Bytes 01/10/2010 09:38:40 VBASE020.VDF : 7.10.12.122 131584 Bytes 05/10/2010 10:51:17 VBASE021.VDF : 7.10.12.148 119296 Bytes 07/10/2010 12:48:34 VBASE022.VDF : 7.10.12.175 142848 Bytes 11/10/2010 19:32:39 VBASE023.VDF : 7.10.12.198 131584 Bytes 13/10/2010 08:54:59 VBASE024.VDF : 7.10.12.216 133120 Bytes 14/10/2010 08:54:45 VBASE025.VDF : 7.10.12.238 137728 Bytes 18/10/2010 19:31:37 VBASE026.VDF : 7.10.12.254 129536 Bytes 20/10/2010 19:33:09 VBASE027.VDF : 7.10.13.22 137728 Bytes 22/10/2010 23:26:19 VBASE028.VDF : 7.10.13.39 124416 Bytes 26/10/2010 09:54:09 VBASE029.VDF : 7.10.13.40 2048 Bytes 26/10/2010 09:54:09 VBASE030.VDF : 7.10.13.41 2048 Bytes 26/10/2010 09:54:09 VBASE031.VDF : 7.10.13.47 66560 Bytes 27/10/2010 10:08:44 Version du moteur : 8.2.4.84 AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 08:27:16 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18/09/2010 10:02:21 AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 19:57:38 AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 19:45:31 AERDL.DLL : 8.1.9.2 635252 Bytes 22/09/2010 19:10:44 AEPACK.DLL : 8.2.3.11 471416 Bytes 11/10/2010 19:32:44 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 16:52:01 AEHEUR.DLL : 8.1.2.36 2974072 Bytes 21/10/2010 19:33:14 AEHELP.DLL : 8.1.14.0 246134 Bytes 11/10/2010 19:32:40 AEGEN.DLL : 8.1.3.23 401779 Bytes 02/10/2010 09:38:43 AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 19:45:29 AECORE.DLL : 8.1.17.0 196982 Bytes 24/09/2010 19:10:33 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 19:45:28 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 17/02/2010 20:11:16 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mercredi 27 octobre 2010 12:16 La recherche d'objets cachés commence. '59657' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'hpswp_clipbook.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés Processus de recherche 'ZDWlan.exe' - '1' module(s) sont contrôlés Processus de recherche 'Acer.Empowering.Framework.Launcher.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés Processus de recherche 'PIFSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'SysMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'CALMAIN.exe' - '1' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'YahooAUService.exe' - '1' module(s) sont contrôlés Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'AluSchedulerSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'PIFSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '65' processus ont été contrôlés avec '65' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '79' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Program Files\HP\Digital Imaging\devicemanagement\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM C:\Program Files\HP\Digital Imaging\extcapuninstall\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM C:\Program Files\HP\Digital Imaging\hpssupply\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM C:\Program Files\HP\Digital Imaging\ocr\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM C:\Program Files\HP\Digital Imaging\photosmartessential\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM C:\Program Files\HP\Temp\{20B30DC1-E423-4939-B51D-05C58B0F9BBB}\setup\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP281\A0075198.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM Recherche débutant dans 'D:\' Début de la désinfection : C:\Program Files\HP\Digital Imaging\devicemanagement\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d421094.qua' ! C:\Program Files\HP\Digital Imaging\extcapuninstall\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cc14095.qua' ! C:\Program Files\HP\Digital Imaging\hpssupply\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c3c398d.qua' ! C:\Program Files\HP\Digital Imaging\ocr\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cc6475d.qua' ! C:\Program Files\HP\Digital Imaging\photosmartessential\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cc477cd.qua' ! C:\Program Files\HP\Temp\{20B30DC1-E423-4939-B51D-05C58B0F9BBB}\setup\hpzscr01.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fdc4a5.qua' ! C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP281\A0075198.exe [RESULTAT] Contient le cheval de Troie TR/Muwid.UM [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cf81054.qua' ! Fin de la recherche : mercredi 27 octobre 2010 13:42 Temps nécessaire: 54:45 Minute(s) La recherche a été effectuée intégralement 6463 Les répertoires ont été contrôlés 274147 Des fichiers ont été contrôlés 7 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 7 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 274138 Fichiers non infectés 7636 Les archives ont été contrôlées 2 Avertissements 9 Consignes 59657 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés ================================================== A cette date, la quarantaine précise 18 objets dont deux fichiers suspects. A+

archet9 · Answer

Apparement un rootkit....

==> Combofix ...mais il faudra un script derriere je pense.
....
....."contributeur sécurité".....o°ô"

e.d.g.a.r. · Answer

Bonjour,

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3919
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27/10/2010 14:34:35
mbam-log-2010-10-27 (14-34-35).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 217816
Temps écoulé: 50 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


================================

Est-ce que Mawarebytes anti-malware est suffisant.

J'ai souvent recontré les échanges ici avec Combofix, mais je ne connais pas bien la manip. Est-il important que malgré mes deux rapports précédents (antivir et Malwarebytes), je lance néanmoins Combofix ?.

A+

mpuissance4 · Answer

répond avec le bouton "répondre au sujet ", en bas à gauche, pas dans "Ajouter un commentaire", stp ^^

Avira Antivir et quarantaine

7 réponses

Discussions similaires

Newsletters