Virus caché? ou pirate caché? Merci d'avance. Fermé

Question

Bonjour, à tous et à toutes je vous fait part de mon rapport antivir parce que j'ai un message bizzard ( avertissement Pléniplus qui me dérange assez et je ne sais pas d'où cela peut-il povenir ) Tout en sachant qu'il y a + d'1an j'ai fait changer le disque dur chez une boîte d'informatique appelée PléniSud ) Rapport? ou pas? Merci d'avance pour votre aide. Configuration: Windows XP / Firefox 3.6.13 Avira AntiVir Personal Date de création du fichier de rapport : vendredi 18 février 2011 12:38 La recherche porte sur 2412760 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : MCE05 Informations de version : BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 21:44:35 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 21:44:35 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 18:09:59 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 20:11:24 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 20:11:25 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 20:11:25 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 20:11:25 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 20:11:25 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 20:11:25 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 20:11:26 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 20:11:26 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 20:11:27 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 20:11:28 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 20:11:28 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 16:47:58 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 20:05:23 VBASE015.VDF : 7.11.3.98 2048 Bytes 16/02/2011 20:05:23 VBASE016.VDF : 7.11.3.99 2048 Bytes 16/02/2011 20:05:24 VBASE017.VDF : 7.11.3.100 2048 Bytes 16/02/2011 20:05:24 VBASE018.VDF : 7.11.3.101 2048 Bytes 16/02/2011 20:05:24 VBASE019.VDF : 7.11.3.102 2048 Bytes 16/02/2011 20:05:24 VBASE020.VDF : 7.11.3.103 2048 Bytes 16/02/2011 20:05:24 VBASE021.VDF : 7.11.3.104 2048 Bytes 16/02/2011 20:05:24 VBASE022.VDF : 7.11.3.105 2048 Bytes 16/02/2011 20:05:24 VBASE023.VDF : 7.11.3.106 2048 Bytes 16/02/2011 20:05:24 VBASE024.VDF : 7.11.3.107 2048 Bytes 16/02/2011 20:05:24 VBASE025.VDF : 7.11.3.108 2048 Bytes 16/02/2011 20:05:24 VBASE026.VDF : 7.11.3.109 2048 Bytes 16/02/2011 20:05:25 VBASE027.VDF : 7.11.3.110 2048 Bytes 16/02/2011 20:05:25 VBASE028.VDF : 7.11.3.111 2048 Bytes 16/02/2011 20:05:25 VBASE029.VDF : 7.11.3.112 2048 Bytes 16/02/2011 20:05:25 VBASE030.VDF : 7.11.3.113 2048 Bytes 16/02/2011 20:05:25 VBASE031.VDF : 7.11.3.131 89088 Bytes 17/02/2011 20:05:17 Version du moteur : 8.2.4.166 AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 20:01:54 AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 30/01/2011 17:32:09 AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 20:12:00 AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 20:12:16 AERDL.DLL : 8.1.9.2 635252 Bytes 22/09/2010 13:07:32 AEPACK.DLL : 8.2.4.9 512374 Bytes 30/01/2011 17:32:04 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 30/01/2011 17:31:59 AEHEUR.DLL : 8.1.2.76 3273078 Bytes 11/02/2011 11:52:30 AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 17:31:34 AEGEN.DLL : 8.1.5.2 397683 Bytes 21/01/2011 13:57:44 AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 20:11:03 AECORE.DLL : 8.1.19.2 196983 Bytes 21/01/2011 13:57:42 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 16:29:34 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 10/10/2009 20:00:24 AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 18:04:59 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 10/10/2009 20:00:23 RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 21:44:34 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : vendredi 18 février 2011 12:38 La recherche d'objets cachés commence. '42985' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'BTSTAC~1.EXE' - '1' module(s) sont contrôlés Processus de recherche 'TrayMin210.exe' - '1' module(s) sont contrôlés Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'VM_STI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '49' processus ont été contrôlés avec '49' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '72' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' D:\Pléniplus\Bureautique\OOo_3.1.0_Win32Intel_install_wJRE_fr.exe [0] Type d'archive: NSIS --> e [1] Type d'archive: CAB (Microsoft) --> testtar.tar [2] Type d'archive: TAR (tape archiver) [AVERTISSEMENT] Erreur interne ! D:\Pléniplus\Drivers\Intel\Reseaux\Intel reseaux 10.100.1000_XP.exe [0] Type d'archive: CAB SFX (self extracting) --> \APPS\PROSETDX\Win32\1030.mst [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Fin de la recherche : vendredi 18 février 2011 13:15 Temps nécessaire: 36:48 Minute(s) La recherche a été effectuée intégralement 4750 Les répertoires ont été contrôlés 282213 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 282212 Fichiers non infectés 3020 Les archives ont été contrôlées 4 Avertissements 1 Consignes 42985 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Malekal_morte- · Answer

Salut,

0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés

vanillefraise34 · Answer

coucou, malekal, 

tout d'abord merci de ta réponse. Tu dois trouver celà surprenant que je me pose des questions cependant étant donné que c'est un avertissement je ne savais pas trop comment le prendre? Puis j'ai des choses assez bizzard qui se produisent avec mon ordinateur lorsque je vais sur Hotmail messenger ( firefox mozzilla ) ça me fait souvent tout buguer et le programme doit se fermer parce que ça ne répond plus...et ça me ferme tout ce qui est ouvert via firefox mozzilla.  

De + lorsque je communique sur widows live messenger des fois j'ai mon écran qui devient soit tout rose fluo ou vert fluo...j'entends quand même les wizz etc et je peux écrire mais je ne vois absolument rien..alors je trouves cela vraiment très étrange???? :/

Malekal_morte- · Answer

Tu dois trouver celà surprenant que je me pose des questions cependant étant donné que c'est un avertissement je ne savais pas trop comment le prendre? 

Comme un avertissement informatif.
Style il arrive pas à ouvrir (et donc scanner) une archive etc.
Ce qui est pas forcément anormale.

Pour le reste, tes prb doivent osciller entre trop de programmes qui tournent (tu as une longue liste de processus) et éventuellement un prb matériel pour tes hsitoires d'écran fluo.

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici. 


ET :

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Virus caché? ou pirate caché? Merci d'avance.

3 réponses

Discussions similaires

Newsletters