PC infecté par ADSPY Résolu/Fermé

Question

Bonjour,   
J'ai un PC infecté par 8 virus ou programmes espions selon Antivir suite à un scan. J'ai tenté de les éliminer avec Antivir et avec Malwarebytes , mais rien à faire.(Ci joint en 1er message le rapport du scan)  
Pouvez vous m'aider , merci d'avance.  


Configuration: Windows 7 / Firefox 6.0

lenormand49 · Answer

ci joint le rapport du scan Avira AntiVir Personal Date de création du fichier de rapport : dimanche 4 septembre 2011 20:20 La recherche porte sur 3329868 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (Service Pack 1) [6.1.7601] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : CYB Informations de version : BUILD.DAT : 10.2.0.150 35935 Bytes 26/07/2011 11:07:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 31/08/2011 18:17:56 AVSCAN.DLL : 10.0.5.0 56680 Bytes 31/08/2011 18:17:56 LUKE.DLL : 10.3.0.5 45416 Bytes 31/08/2011 18:17:58 LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 31/08/2011 18:18:00 AVREG.DLL : 10.3.0.9 88833 Bytes 31/08/2011 18:18:00 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:51:12 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 19:13:54 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 10:01:00 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 10:01:00 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 10:01:01 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 17:17:12 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 16:27:36 VBASE007.VDF : 7.11.13.61 2048 Bytes 16/08/2011 16:27:36 VBASE008.VDF : 7.11.13.62 2048 Bytes 16/08/2011 16:27:36 VBASE009.VDF : 7.11.13.63 2048 Bytes 16/08/2011 16:27:36 VBASE010.VDF : 7.11.13.64 2048 Bytes 16/08/2011 16:27:37 VBASE011.VDF : 7.11.13.65 2048 Bytes 16/08/2011 16:27:37 VBASE012.VDF : 7.11.13.66 2048 Bytes 16/08/2011 16:27:37 VBASE013.VDF : 7.11.13.95 166400 Bytes 17/08/2011 19:34:44 VBASE014.VDF : 7.11.13.125 209920 Bytes 18/08/2011 21:23:25 VBASE015.VDF : 7.11.13.157 184832 Bytes 22/08/2011 18:17:56 VBASE016.VDF : 7.11.13.201 128000 Bytes 24/08/2011 18:17:56 VBASE017.VDF : 7.11.13.234 160768 Bytes 25/08/2011 18:17:56 VBASE018.VDF : 7.11.14.16 141312 Bytes 30/08/2011 18:17:56 VBASE019.VDF : 7.11.14.48 133120 Bytes 31/08/2011 18:17:56 VBASE020.VDF : 7.11.14.78 156160 Bytes 02/09/2011 13:46:45 VBASE021.VDF : 7.11.14.79 2048 Bytes 02/09/2011 13:46:45 VBASE022.VDF : 7.11.14.80 2048 Bytes 02/09/2011 13:46:45 VBASE023.VDF : 7.11.14.81 2048 Bytes 02/09/2011 13:46:45 VBASE024.VDF : 7.11.14.82 2048 Bytes 02/09/2011 13:46:45 VBASE025.VDF : 7.11.14.83 2048 Bytes 02/09/2011 13:46:45 VBASE026.VDF : 7.11.14.84 2048 Bytes 02/09/2011 13:46:45 VBASE027.VDF : 7.11.14.85 2048 Bytes 02/09/2011 13:46:45 VBASE028.VDF : 7.11.14.86 2048 Bytes 02/09/2011 13:46:45 VBASE029.VDF : 7.11.14.87 2048 Bytes 02/09/2011 13:46:45 VBASE030.VDF : 7.11.14.88 2048 Bytes 02/09/2011 13:46:45 VBASE031.VDF : 7.11.14.90 2048 Bytes 02/09/2011 13:46:46 Version du moteur : 8.2.6.54 AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 20:14:29 AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 31/08/2011 18:17:56 AESCN.DLL : 8.1.7.2 127349 Bytes 30/11/2010 15:48:12 AESBX.DLL : 8.2.1.34 323957 Bytes 11/06/2011 10:01:01 AERDL.DLL : 8.1.9.13 639349 Bytes 15/07/2011 09:35:30 AEPACK.DLL : 8.2.10.10 684407 Bytes 02/09/2011 12:57:26 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 30/07/2011 17:34:05 AEHEUR.DLL : 8.1.2.164 3654007 Bytes 02/09/2011 12:57:24 AEHELP.DLL : 8.1.17.7 254327 Bytes 30/07/2011 17:34:02 AEGEN.DLL : 8.1.5.9 401780 Bytes 31/08/2011 18:17:56 AEEMU.DLL : 8.1.3.0 393589 Bytes 30/11/2010 15:48:08 AECORE.DLL : 8.1.23.0 196983 Bytes 31/08/2011 18:17:56 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 17:55:52 AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50 AVPREF.DLL : 10.0.3.2 44904 Bytes 31/08/2011 18:17:56 AVREP.DLL : 10.0.0.10 174120 Bytes 11/06/2011 10:01:01 AVARKT.DLL : 10.0.26.1 255336 Bytes 31/08/2011 18:17:56 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 31/08/2011 18:17:56 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 31/08/2011 18:17:56 RCTEXT.DLL : 10.0.64.0 100712 Bytes 31/08/2011 18:17:56 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: par défaut Action principale.............................: réparer Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Contrôle d'intégrité de fichiers système......: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: avancé Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : dimanche 4 septembre 2011 20:20 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '66' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '74' module(s) sont contrôlés Processus de recherche 'CLMLSvc.exe' - '36' module(s) sont contrôlés Processus de recherche 'AsScrPro.exe' - '32' module(s) sont contrôlés Processus de recherche 'ADSMTray.exe' - '24' module(s) sont contrôlés Processus de recherche 'ADSMSrv.exe' - '20' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '76' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '25' module(s) sont contrôlés Processus de recherche 'CardDetector.exe' - '30' module(s) sont contrôlés Processus de recherche 'CNMNSUT.EXE' - '34' module(s) sont contrôlés Processus de recherche 'WDC.exe' - '29' module(s) sont contrôlés Processus de recherche 'TimounterMonitor.exe' - '35' module(s) sont contrôlés Processus de recherche 'TrueImageMonitor.exe' - '45' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '66' module(s) sont contrôlés Processus de recherche 'KBFiltr.exe' - '18' module(s) sont contrôlés Processus de recherche 'DMedia.exe' - '19' module(s) sont contrôlés Processus de recherche 'ATKOSD2.exe' - '25' module(s) sont contrôlés Processus de recherche 'HControlUser.exe' - '18' module(s) sont contrôlés Processus de recherche 'ATKOSD.exe' - '18' module(s) sont contrôlés Processus de recherche 'Atouch64.exe' - '26' module(s) sont contrôlés Processus de recherche 'HControl.exe' - '35' module(s) sont contrôlés Processus de recherche 'Skype.exe' - '151' module(s) sont contrôlés Processus de recherche 'schedhlp.exe' - '26' module(s) sont contrôlés Processus de recherche 'wcourier.exe' - '35' module(s) sont contrôlés Processus de recherche 'ControlDeckStartUp.exe' - '20' module(s) sont contrôlés Processus de recherche 'ALU.exe' - '31' module(s) sont contrôlés Processus de recherche 'sensorsrv.exe' - '50' module(s) sont contrôlés Processus de recherche 'TeamViewer.exe' - '93' module(s) sont contrôlés Processus de recherche 'SDWinSec.exe' - '48' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '92' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '38' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '48' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '27' module(s) sont contrôlés Processus de recherche 'FTRTSVC.exe' - '20' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '36' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '50' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '69' module(s) sont contrôlés Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés Processus de recherche 'GFNEXSrv.exe' - '16' module(s) sont contrôlés Processus de recherche 'ASLDRSrv.exe' - '21' module(s) sont contrôlés Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '595' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'D:\' D:\CYB\Backup Set 2010-01-11 225159\Backup Files 2010-01-17 190001\Backup files 1.zip [0] Type d'archive: ZIP --> C/Users/S'verine/AppData/Local/Mozilla/Firefox/Profiles/13gj1ssg.default/Cache/5DAB33F6d01 [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.12 --> 57d66258803d4596ad901d40676f2081.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.14 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\CYB\Backup Set 2010-06-20 190001\Backup Files 2010-07-11 190001\Backup files 1.zip [0] Type d'archive: ZIP --> C/Users/Famille Lenormand/Downloads/UsbFix.exe [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119 --> C/Users/S'verine/AppData/Local/Mozilla/Firefox/Profiles/13gj1ssg.default/Cache/7A23D90Cd01 --> Object [AVERTISSEMENT] Impossible de lire le fichier ! [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\CYB\Backup Set 2010-07-25 221954\Backup Files 2010-07-25 221954\Backup files 3.zip [0] Type d'archive: ZIP --> C/Users/Famille Lenormand/Downloads/UsbFix.exe [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\CYB\Backup Set 2010-08-20 183306\Backup Files 2010-08-20 183306\Backup files 3.zip [0] Type d'archive: ZIP --> C/Users/Famille Lenormand/Downloads/UsbFix.exe [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\CYB\Backup Set 2010-08-20 183306\Backup Files 2010-08-22 190001\Backup files 1.zip [0] Type d'archive: ZIP --> C/Users/Famille Lenormand/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/35/320d1ee3-71937826 [1] Type d'archive: ZIP --> JavaUpdateManager.class [RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.AJ.4 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\CYB\Backup Set 2010-09-12 203234\Backup Files 2010-09-12 203234\Backup files 3.zip [0] Type d'archive: ZIP --> C/Users/Famille Lenormand/Downloads/UsbFix.exe [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. D:\CYB\Backup Set 2010-10-03 202859\Backup Files 2010-10-03 202859\Backup files 3.zip [0] Type d'archive: ZIP --> C/Users/Famille Lenormand/Downloads/UsbFix.exe [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119 [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé. Fin de la recherche : dimanche 4 septembre 2011 23:01 Temps nécessaire: 2:41:48 Heure(s) La recherche a été effectuée intégralement 40954 Les répertoires ont été contrôlés 1174679 Des fichiers ont été contrôlés 8 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 1174671 Fichiers non infectés 30242 Les archives ont été contrôlées 8 Avertissements 0 Consignes