J'ai 2 virus avec ANTIVIR

Résolu/Fermé
feshnou92 Messages postés 222 Date d'inscription mercredi 21 février 2007 Statut Membre Dernière intervention 22 avril 2013 - 23 mai 2011 à 00:19
 Utilisateur anonyme - 23 mai 2011 à 00:35
Bonjour,

j'ai fais un scann avec Antivir, apparement j'ai deux problemes..

voici le rapport svp




Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 22 mai 2011 20:51

La recherche porte sur 2751735 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : STEPHAN

Informations de version :
BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 14:50:13
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 14:50:11
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 13:00:29
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 08:35:51
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 23:45:11
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 23:45:11
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 23:45:11
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 23:45:11
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 23:45:11
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 23:45:11
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 23:45:11
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 23:45:11
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 23:45:12
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 23:45:12
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 04:11:58
VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 13:32:16
VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 16:47:01
VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 16:47:08
VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 16:47:11
VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 12:38:02
VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 18:17:24
VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 19:38:51
VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 17:04:41
VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 17:37:11
VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 22:47:15
VBASE024.VDF : 7.11.7.218 133120 Bytes 11/05/2011 22:46:41
VBASE025.VDF : 7.11.7.234 139776 Bytes 11/05/2011 22:46:42
VBASE026.VDF : 7.11.8.16 147456 Bytes 13/05/2011 22:46:41
VBASE027.VDF : 7.11.8.46 169472 Bytes 17/05/2011 15:54:05
VBASE028.VDF : 7.11.8.47 2048 Bytes 17/05/2011 15:54:05
VBASE029.VDF : 7.11.8.48 2048 Bytes 17/05/2011 15:54:05
VBASE030.VDF : 7.11.8.49 2048 Bytes 17/05/2011 15:54:05
VBASE031.VDF : 7.11.8.89 125952 Bytes 21/05/2011 17:00:02
Version du moteur : 8.2.4.242
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 23:58:03
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 20/05/2011 15:54:25
AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 22:56:47
AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 22:56:50
AERDL.DLL : 8.1.9.9 639347 Bytes 25/03/2011 17:23:09
AEPACK.DLL : 8.2.6.8 557430 Bytes 16/05/2011 22:46:54
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05/05/2011 18:09:22
AEHEUR.DLL : 8.1.2.119 3481976 Bytes 20/05/2011 15:54:19
AEHELP.DLL : 8.1.17.2 246135 Bytes 20/05/2011 15:54:02
AEGEN.DLL : 8.1.5.6 401780 Bytes 20/05/2011 15:54:00
AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 22:56:39
AECORE.DLL : 8.1.20.5 196983 Bytes 20/05/2011 15:53:57
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 00:07:26
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 20/11/2009 14:50:13
AVREP.DLL : 10.0.0.9 174120 Bytes 04/03/2011 23:09:05
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 20/11/2009 14:50:10
RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 14:50:10

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, J:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : dimanche 22 mai 2011 20:51

La recherche d'objets cachés commence.
'110809' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MediaServerService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'42' processus ont été contrôlés avec '42' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'J:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '2642' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP170\A0057189.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP170\A0057198.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
Recherche débutant dans 'D:\' <ACERMUSIIK>
Recherche débutant dans 'J:\' <samsung500>

Début de la désinfection :
C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP170\A0057189.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e098b22.qua' !
C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP170\A0057198.dll
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4f73baeb.qua' !


Fin de la recherche : lundi 23 mai 2011 00:15
Temps nécessaire: 2:19:23 Heure(s)

La recherche a été effectuée intégralement

16904 Les répertoires ont été contrôlés
662106 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
662102 Fichiers non infectés
32481 Les archives ont été contrôlées
2 Avertissements
4 Consignes
110809 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés



A voir également:

2 réponses

Utilisateur anonyme
23 mai 2011 à 00:21
Bonsoir

Rien de grave

Cela se situe dans la restauration.

Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections
1
feshnou92 Messages postés 222 Date d'inscription mercredi 21 février 2007 Statut Membre Dernière intervention 22 avril 2013 12
23 mai 2011 à 00:33
Bonsoir Guillaume,



c'est tout?

bon bah c'est fait.. merci..
0
Re

Si tu n'as plus d'autre alerte ;oui.
Je mets le sujet en résolu.
@+
0