TR/Gendal.593920.U
Résolu
Bonjour,
Antivir m'a mis aujourd'hui un petit cheval de Troie (TR/Gendal.593920.U) du nom de accicons.exe qui se place dans le répertoire suivant :
"C:\Windows\Installer\{91E3040C-6000-11D3-8CFE-0150048383C9}" (comme par hasard, ce répertoire contient des exécutables du Pack Office 2003).
Ce n'est que la deuxième fois que Antivir me le met en quarantaine sous 7, mais il me l'a mis plusieurs fois sous XP. Je suis actuellement en train de scanner mon PC avec Malwarebytes et Antivir, je posterais les rapports dès que possible.
En attendant votre aide si précieuse soit-elle
Bonne soirée
--
antho1107
Antivir m'a mis aujourd'hui un petit cheval de Troie (TR/Gendal.593920.U) du nom de accicons.exe qui se place dans le répertoire suivant :
"C:\Windows\Installer\{91E3040C-6000-11D3-8CFE-0150048383C9}" (comme par hasard, ce répertoire contient des exécutables du Pack Office 2003).
Ce n'est que la deuxième fois que Antivir me le met en quarantaine sous 7, mais il me l'a mis plusieurs fois sous XP. Je suis actuellement en train de scanner mon PC avec Malwarebytes et Antivir, je posterais les rapports dès que possible.
En attendant votre aide si précieuse soit-elle
Bonne soirée
--
antho1107
4 réponses
-
Rapport Malwarebytes :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5547
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
19/01/2011 18:33:27
mbam-log-2011-01-19 (18-33-27).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 382197
Temps écoulé: 14 minute(s), 22 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Invictus (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
d:\Users\anthony.pc-jeux-anthony\WD\dmailersync_v9_0_15109.exe (Malware.PGen) -> Quarantined and deleted successfully.
Antivir (Rootkit Scan) :
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 19 janvier 2011 18:28
La recherche porte sur 2378264 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Anthony
Nom de l'ordinateur : PC-JEUX-ANTHONY
Informations de version :
BUILD.DAT : 10.0.0.107 31825 Bytes 09/12/2010 10:51:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09/01/2011 18:39:39
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 09/01/2011 18:39:39
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 18:39:18
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 18:39:18
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 18:39:18
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 18:39:18
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 18:39:18
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 18:39:18
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 18:39:18
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 18:39:19
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 18:39:19
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 18:39:19
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 18:39:19
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 18:39:19
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 18:39:20
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 18:39:20
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 18:39:21
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 18:39:21
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 18:39:22
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 18:39:22
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 18:39:23
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 18:39:23
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 14:41:48
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 14:41:49
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 20:20:17
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 06:21:35
VBASE025.VDF : 7.11.1.156 2048 Bytes 17/01/2011 06:21:35
VBASE026.VDF : 7.11.1.157 2048 Bytes 17/01/2011 06:21:35
VBASE027.VDF : 7.11.1.158 2048 Bytes 17/01/2011 06:21:35
VBASE028.VDF : 7.11.1.159 2048 Bytes 17/01/2011 06:21:35
VBASE029.VDF : 7.11.1.160 2048 Bytes 17/01/2011 06:21:35
VBASE030.VDF : 7.11.1.161 2048 Bytes 17/01/2011 06:21:35
VBASE031.VDF : 7.11.1.163 26112 Bytes 17/01/2011 06:21:35
Version du moteur : 8.2.4.148
AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 09/01/2011 18:39:36
AESCN.DLL : 8.1.7.2 127349 Bytes 09/01/2011 18:39:34
AESBX.DLL : 8.1.3.2 254324 Bytes 09/01/2011 18:39:37
AERDL.DLL : 8.1.9.2 635252 Bytes 09/01/2011 18:39:33
AEPACK.DLL : 8.2.4.7 512375 Bytes 09/01/2011 18:39:32
AEOFFICE.DLL : 8.1.1.15 205178 Bytes 19/01/2011 06:21:39
AEHEUR.DLL : 8.1.2.66 3166582 Bytes 19/01/2011 06:21:39
AEHELP.DLL : 8.1.16.0 246136 Bytes 09/01/2011 18:39:28
AEGEN.DLL : 8.1.5.1 397683 Bytes 09/01/2011 18:39:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 09/01/2011 18:39:27
AECORE.DLL : 8.1.19.0 196984 Bytes 09/01/2011 18:39:26
AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09/01/2011 18:39:39
AVARKT.DLL : 10.0.22.6 231784 Bytes 09/01/2011 18:39:37
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Détection de rootkits et logiciels malveillants actifs
Fichier de configuration......................: D:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : mercredi 19 janvier 2011 18:28
La recherche d'objets cachés commence.
Erreur dans la bibliothèque ARK
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '81' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '83' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '107' module(s) sont contrôlés
Processus de recherche 'mscorsvw.exe' - '31' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '50' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '74' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '108' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '56' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '87' module(s) sont contrôlés
Processus de recherche 'IEMonitor.exe' - '39' module(s) sont contrôlés
Processus de recherche 'DTShellHlp.exe' - '40' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '38' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '28' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '66' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '162' module(s) sont contrôlés
Processus de recherche 'IDMan.exe' - '79' module(s) sont contrôlés
Processus de recherche 'bywifi.exe' - '85' module(s) sont contrôlés
Processus de recherche 'DTLite.exe' - '55' module(s) sont contrôlés
Processus de recherche 'TBPANEL.exe' - '29' module(s) sont contrôlés
Processus de recherche 'GUI.exe' - '80' module(s) sont contrôlés
Processus de recherche 'fraps.exe' - '41' module(s) sont contrôlés
Processus de recherche 'WlanWpsSvc.exe' - '51' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '30' module(s) sont contrôlés
Processus de recherche 'ESSVR.EXE' - '20' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '80' module(s) sont contrôlés
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '162' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:'
Fin de la recherche : mercredi 19 janvier 2011 18:33
Temps nécessaire: 05:00 Minute(s)
La recherche a été effectuée intégralement
17789 Les répertoires ont été contrôlés
129960 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
129960 Fichiers non infectés
526 Les archives ont été contrôlées
0 Avertissements
0 Consignes
73412 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
-
Antivir (scan normal) :
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 19 janvier 2011 18:42
La recherche porte sur 2381270 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Anthony
Nom de l'ordinateur : PC-JEUX-ANTHONY
Informations de version :
BUILD.DAT : 10.0.0.107 31825 Bytes 09/12/2010 10:51:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09/01/2011 18:39:39
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 09/01/2011 18:39:39
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 18:39:18
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 18:39:18
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 18:39:18
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 18:39:18
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 18:39:18
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 18:39:18
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 18:39:18
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 18:39:19
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 18:39:19
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 18:39:19
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 18:39:19
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 18:39:19
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 18:39:20
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 18:39:20
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 18:39:21
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 18:39:21
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 18:39:22
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 18:39:22
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 18:39:23
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 18:39:23
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 14:41:48
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 14:41:49
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 20:20:17
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 06:21:35
VBASE025.VDF : 7.11.1.156 2048 Bytes 17/01/2011 06:21:35
VBASE026.VDF : 7.11.1.157 2048 Bytes 17/01/2011 06:21:35
VBASE027.VDF : 7.11.1.158 2048 Bytes 17/01/2011 06:21:35
VBASE028.VDF : 7.11.1.159 2048 Bytes 17/01/2011 06:21:35
VBASE029.VDF : 7.11.1.160 2048 Bytes 17/01/2011 06:21:35
VBASE030.VDF : 7.11.1.161 2048 Bytes 17/01/2011 06:21:35
VBASE031.VDF : 7.11.1.174 71168 Bytes 18/01/2011 17:39:10
Version du moteur : 8.2.4.148
AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 09/01/2011 18:39:36
AESCN.DLL : 8.1.7.2 127349 Bytes 09/01/2011 18:39:34
AESBX.DLL : 8.1.3.2 254324 Bytes 09/01/2011 18:39:37
AERDL.DLL : 8.1.9.2 635252 Bytes 09/01/2011 18:39:33
AEPACK.DLL : 8.2.4.7 512375 Bytes 09/01/2011 18:39:32
AEOFFICE.DLL : 8.1.1.15 205178 Bytes 19/01/2011 06:21:39
AEHEUR.DLL : 8.1.2.66 3166582 Bytes 19/01/2011 06:21:39
AEHELP.DLL : 8.1.16.0 246136 Bytes 09/01/2011 18:39:28
AEGEN.DLL : 8.1.5.1 397683 Bytes 09/01/2011 18:39:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 09/01/2011 18:39:27
AECORE.DLL : 8.1.19.0 196984 Bytes 09/01/2011 18:39:26
AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09/01/2011 18:39:39
AVARKT.DLL : 10.0.22.6 231784 Bytes 09/01/2011 18:39:37
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Sélection manuelle
Fichier de configuration......................: D:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : mercredi 19 janvier 2011 18:42
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mscorsvw.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DTShellHlp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IDMan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'bywifi.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DTLite.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TBPANEL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fraps.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WlanWpsSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ESSVR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '162' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\' <DATA>
D:\Users\Anthony.PC-Jeux-Anthony\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\342a1d2a-42624f4c
[0] Type d'archive: ZIP
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ClassLoad.C
--> vload.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ClassLoad.C
--> vmain.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Remote.C
Recherche débutant dans 'E:\' <Jeux>
Recherche débutant dans 'F:\' <Téléchargements>
Début de la désinfection :
D:\Users\Anthony.PC-Jeux-Anthony\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\342a1d2a-42624f4c
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Remote.C
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '64eeb7dd.qua' !
Fin de la recherche : mercredi 19 janvier 2011 19:13
Temps nécessaire: 30:47 Minute(s)
La recherche a été effectuée intégralement
27352 Les répertoires ont été contrôlés
1356411 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
1356407 Fichiers non infectés
7229 Les archives ont été contrôlées
0 Avertissements
2 Consignes -
UP ?
-
Contributeur sécuritébonjour, postes nous un zhpdiag pour voir si infection sur ton pc , merci
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/ -
-
Contributeur sécuritébonjour, pour moi ton pc est clean tu pourras passer delfix qui supprimeras les outils comme zhpdiag , et faire un nettoyage avec ccleaner et avec les réglages donnés et normalement pas de problème sur ton pc !!
1) DelFix - Option Suppression
Télécharge DelFix (d'Xplode) sur ton bureau.
Lance le puis sélectionne Suppression
Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
2) fais un nettoyages avec ccleaner avec les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php -
Comme il est pas long, je te le met direct ici :
# DelFix v7.1 - Rapport créé le 20/01/2011 à 18:11
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Anthony - PC-JEUX-ANTHONY (Administrateur)
# Exécuté depuis : F:\Downloads\Programs\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
~~~~~~ Fichier(s) ~~~~~~
Supprimé : D:\Users\Anthony.PC-Jeux-Anthony\Desktop\ZHPDiag.Txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
########## EOF - "C:\DelFixSuppr.txt" - [700 octets] ##########
Nettoyage CCleaner terminé, merci beaucoup. Je laisse ce message non résolu au cas où (ce qui j'espère, n'arrivera pas) le cheval de Troie repointe le bout de son nez ! -
-
-
Antivir m'a détecté le cheval de Troie 2 fois, bizarrement pendant l'installation de mises à jour du Pack Office 2003 ! Microsoft enverrai-t-il des chevaux de Troie pour ceux qui utilisent une version trop ancienne du pack office et donc les inciter à acheter une licence d'un pack office plus récent ?
-
-
J'ai une licence officielle, mais bon c'est vrai que je n'ai que cette licence pour 5-6 PCs, mais tous les PCs se connectent à 99 % sur le même point d'accès, toute la famille l'utilise.
Je ne vois pas pourquoi je devrais acheter une licence de plus alors que c'est un usage privé et que je viens de m'acheter un PC qui m'a coûté cher pour remplacer mon ancien.
Mais apparemment, après une brève recherche sur le net, il s'agit d'un faux positif. Dois-je le croire ? -
Contributeur sécuritési c'est un faut positif de antivir soit tu fais attention depas supprimer pour pas avoir de disfonctionnement , ou tu met en exeption dans le guard et le scan comme cela tu n'aura plus d'alerte , pour t'aider si besoin :
cliques droit sur l'icône d'antivir dans la barre des taches à côté de l'horloge
cliques sur démarrer antivir
cliques sur configuration
choches mode experts si pas déjà fait
cliques sur scanner
sur recherches
sur exceptions
tu cliques sur le cadre avec les ...
tu recherches le fichier dans lequel tu ne veux pas qu'il fouille
tu le sélectionnes et tu ajoutes
et puis accepter
après tu vas sur Guard
puis recherches
et dans: objets de fichiers à exclure par Guard
tu fais la même chose et accepter et puis ok
et la antivir te trouvera plus les choses que tu as protégé , MAIS il faut savoir se que tu fais et protège car si c'est des choses crackées
ou avec de véritable infections tu fais rentrée le loup dans la bergerie !!!
-
