PC infecté par ADSPY

Résolu
lenormand49 Messages postés 115 Statut Membre -  
lenormand49 Messages postés 115 Statut Membre -
Bonjour,

J'ai un PC infecté par 8 virus ou programmes espions selon Antivir suite à un scan. J'ai tenté de les éliminer avec Antivir et avec Malwarebytes , mais rien à faire.
Pouvez vous m'aider , merci d'avance.

6 réponses

  1. lenormand49 Messages postés 115 Statut Membre 8
     
    J'ai essayé et ça ne change rien.
    Voici le rapport d'Avira :

    Avira AntiVir Personal
    Date de création du fichier de rapport : lundi 5 septembre 2011 17:57

    La recherche porte sur 3331852 souches de virus.

    Le programme fonctionne en version intégrale illimitée.
    Les services en ligne sont disponibles.

    Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows 7 x64
    Version de Windows : (Service Pack 1) [6.1.7601]
    Mode Boot : Démarré normalement
    Identifiant : Système
    Nom de l'ordinateur : CYB

    Informations de version :
    BUILD.DAT : 10.2.0.150 35935 Bytes 26/07/2011 11:07:00
    AVSCAN.EXE : 10.3.0.7 484008 Bytes 31/08/2011 18:17:56
    AVSCAN.DLL : 10.0.5.0 56680 Bytes 31/08/2011 18:17:56
    LUKE.DLL : 10.3.0.5 45416 Bytes 31/08/2011 18:17:58
    LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
    AVSCPLR.DLL : 10.3.0.7 119656 Bytes 31/08/2011 18:18:00
    AVREG.DLL : 10.3.0.9 88833 Bytes 31/08/2011 18:18:00
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 16:51:12
    VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 19:13:54
    VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 10:01:00
    VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 10:01:00
    VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 10:01:01
    VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 17:17:12
    VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 16:27:36
    VBASE007.VDF : 7.11.13.61 2048 Bytes 16/08/2011 16:27:36
    VBASE008.VDF : 7.11.13.62 2048 Bytes 16/08/2011 16:27:36
    VBASE009.VDF : 7.11.13.63 2048 Bytes 16/08/2011 16:27:36
    VBASE010.VDF : 7.11.13.64 2048 Bytes 16/08/2011 16:27:37
    VBASE011.VDF : 7.11.13.65 2048 Bytes 16/08/2011 16:27:37
    VBASE012.VDF : 7.11.13.66 2048 Bytes 16/08/2011 16:27:37
    VBASE013.VDF : 7.11.13.95 166400 Bytes 17/08/2011 19:34:44
    VBASE014.VDF : 7.11.13.125 209920 Bytes 18/08/2011 21:23:25
    VBASE015.VDF : 7.11.13.157 184832 Bytes 22/08/2011 18:17:56
    VBASE016.VDF : 7.11.13.201 128000 Bytes 24/08/2011 18:17:56
    VBASE017.VDF : 7.11.13.234 160768 Bytes 25/08/2011 18:17:56
    VBASE018.VDF : 7.11.14.16 141312 Bytes 30/08/2011 18:17:56
    VBASE019.VDF : 7.11.14.48 133120 Bytes 31/08/2011 18:17:56
    VBASE020.VDF : 7.11.14.78 156160 Bytes 02/09/2011 13:46:45
    VBASE021.VDF : 7.11.14.79 2048 Bytes 02/09/2011 13:46:45
    VBASE022.VDF : 7.11.14.80 2048 Bytes 02/09/2011 13:46:45
    VBASE023.VDF : 7.11.14.81 2048 Bytes 02/09/2011 13:46:45
    VBASE024.VDF : 7.11.14.82 2048 Bytes 02/09/2011 13:46:45
    VBASE025.VDF : 7.11.14.83 2048 Bytes 02/09/2011 13:46:45
    VBASE026.VDF : 7.11.14.84 2048 Bytes 02/09/2011 13:46:45
    VBASE027.VDF : 7.11.14.85 2048 Bytes 02/09/2011 13:46:45
    VBASE028.VDF : 7.11.14.86 2048 Bytes 02/09/2011 13:46:45
    VBASE029.VDF : 7.11.14.87 2048 Bytes 02/09/2011 13:46:45
    VBASE030.VDF : 7.11.14.88 2048 Bytes 02/09/2011 13:46:45
    VBASE031.VDF : 7.11.14.92 32256 Bytes 04/09/2011 22:13:43
    Version du moteur : 8.2.6.54
    AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 20:14:29
    AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 31/08/2011 18:17:56
    AESCN.DLL : 8.1.7.2 127349 Bytes 30/11/2010 15:48:12
    AESBX.DLL : 8.2.1.34 323957 Bytes 11/06/2011 10:01:01
    AERDL.DLL : 8.1.9.13 639349 Bytes 15/07/2011 09:35:30
    AEPACK.DLL : 8.2.10.10 684407 Bytes 02/09/2011 12:57:26
    AEOFFICE.DLL : 8.1.2.13 201083 Bytes 30/07/2011 17:34:05
    AEHEUR.DLL : 8.1.2.164 3654007 Bytes 02/09/2011 12:57:24
    AEHELP.DLL : 8.1.17.7 254327 Bytes 30/07/2011 17:34:02
    AEGEN.DLL : 8.1.5.9 401780 Bytes 31/08/2011 18:17:56
    AEEMU.DLL : 8.1.3.0 393589 Bytes 30/11/2010 15:48:08
    AECORE.DLL : 8.1.23.0 196983 Bytes 31/08/2011 18:17:56
    AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 17:55:52
    AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
    AVPREF.DLL : 10.0.3.2 44904 Bytes 31/08/2011 18:17:56
    AVREP.DLL : 10.0.0.10 174120 Bytes 11/06/2011 10:01:01
    AVARKT.DLL : 10.0.26.1 255336 Bytes 31/08/2011 18:17:56
    AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 31/08/2011 18:17:56
    SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
    AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
    NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
    RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 31/08/2011 18:17:56
    RCTEXT.DLL : 10.0.64.0 100712 Bytes 31/08/2011 18:17:56

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
    Documentation.................................: par défaut
    Action principale.............................: réparer
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Programmes en cours étendus...................: marche
    Recherche en cours sur l'enregistrement.......: marche
    Contrôle d'intégrité de fichiers système......: marche
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: avancé
    Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

    Début de la recherche : lundi 5 septembre 2011 17:57

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '66' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '92' module(s) sont contrôlés
    Processus de recherche 'CLMLSvc.exe' - '36' module(s) sont contrôlés
    Processus de recherche 'AsScrPro.exe' - '32' module(s) sont contrôlés
    Processus de recherche 'ADSMTray.exe' - '24' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '77' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '26' module(s) sont contrôlés
    Processus de recherche 'CardDetector.exe' - '30' module(s) sont contrôlés
    Processus de recherche 'CNMNSUT.EXE' - '34' module(s) sont contrôlés
    Processus de recherche 'TimounterMonitor.exe' - '35' module(s) sont contrôlés
    Processus de recherche 'TrueImageMonitor.exe' - '45' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '66' module(s) sont contrôlés
    Processus de recherche 'DMedia.exe' - '19' module(s) sont contrôlés
    Processus de recherche 'ATKOSD2.exe' - '25' module(s) sont contrôlés
    Processus de recherche 'HControlUser.exe' - '18' module(s) sont contrôlés
    Processus de recherche 'Skype.exe' - '148' module(s) sont contrôlés
    Processus de recherche 'schedhlp.exe' - '26' module(s) sont contrôlés
    Processus de recherche 'wcourier.exe' - '35' module(s) sont contrôlés
    Processus de recherche 'ControlDeckStartUp.exe' - '20' module(s) sont contrôlés
    Processus de recherche 'ALU.exe' - '52' module(s) sont contrôlés
    Processus de recherche 'WDC.exe' - '29' module(s) sont contrôlés
    Processus de recherche 'sensorsrv.exe' - '50' module(s) sont contrôlés
    Processus de recherche 'KBFiltr.exe' - '18' module(s) sont contrôlés
    Processus de recherche 'ATKOSD.exe' - '18' module(s) sont contrôlés
    Processus de recherche 'TeamViewer.exe' - '98' module(s) sont contrôlés
    Processus de recherche 'Atouch64.exe' - '26' module(s) sont contrôlés
    Processus de recherche 'HControl.exe' - '35' module(s) sont contrôlés
    Processus de recherche 'ADSMSrv.exe' - '20' module(s) sont contrôlés
    Processus de recherche 'SDWinSec.exe' - '48' module(s) sont contrôlés
    Processus de recherche 'TeamViewer_Service.exe' - '96' module(s) sont contrôlés
    Processus de recherche 'StarWindServiceAE.exe' - '38' module(s) sont contrôlés
    Processus de recherche 'SeaPort.exe' - '42' module(s) sont contrôlés
    Processus de recherche 'PnkBstrA.exe' - '27' module(s) sont contrôlés
    Processus de recherche 'FTRTSVC.exe' - '20' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '36' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '50' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '69' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés
    Processus de recherche 'GFNEXSrv.exe' - '16' module(s) sont contrôlés
    Processus de recherche 'ASLDRSrv.exe' - '21' module(s) sont contrôlés

    Début du contrôle des fichiers système :
    Signé -> 'C:\Windows\system32\svchost.exe'
    Signé -> 'C:\Windows\system32\winlogon.exe'
    Signé -> 'C:\Windows\explorer.exe'
    Signé -> 'C:\Windows\system32\smss.exe'
    Signé -> 'C:\Windows\system32\wininet.DLL'
    Signé -> 'C:\Windows\system32\wsock32.DLL'
    Signé -> 'C:\Windows\system32\ws2_32.DLL'
    Signé -> 'C:\Windows\system32\services.exe'
    Signé -> 'C:\Windows\system32\lsass.exe'
    Signé -> 'C:\Windows\system32\csrss.exe'
    Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
    Signé -> 'C:\Windows\system32\spoolsv.exe'
    Signé -> 'C:\Windows\system32\alg.exe'
    Signé -> 'C:\Windows\system32\wuauclt.exe'
    Signé -> 'C:\Windows\system32\advapi32.DLL'
    Signé -> 'C:\Windows\system32\user32.DLL'
    Signé -> 'C:\Windows\system32\gdi32.DLL'
    Signé -> 'C:\Windows\system32\kernel32.DLL'
    Signé -> 'C:\Windows\system32\ntdll.DLL'
    Signé -> 'C:\Windows\system32\ntoskrnl.exe'
    Signé -> 'C:\Windows\system32\ctfmon.exe'
    Les fichiers système ont été contrôlés ('21' fichiers)

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '594' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <OS>
    Recherche débutant dans 'D:\' <DATA>
    D:\CYB\Backup Set 2010-01-11 225159\Backup Files 2010-01-17 190001\Backup files 1.zip
    [0] Type d'archive: ZIP
    --> C/Users/S'verine/AppData/Local/Mozilla/Firefox/Profiles/13gj1ssg.default/Cache/5DAB33F6d01
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.12
    --> 57d66258803d4596ad901d40676f2081.exe
    [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Gibmed.A.14
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
    D:\CYB\Backup Set 2010-06-20 190001\Backup Files 2010-07-11 190001\Backup files 1.zip
    [0] Type d'archive: ZIP
    --> C/Users/Famille Lenormand/Downloads/UsbFix.exe
    [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119
    --> C/Users/S'verine/AppData/Local/Mozilla/Firefox/Profiles/13gj1ssg.default/Cache/7A23D90Cd01
    --> Object
    [AVERTISSEMENT] Impossible de lire le fichier !
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
    D:\CYB\Backup Set 2010-07-25 221954\Backup Files 2010-07-25 221954\Backup files 3.zip
    [0] Type d'archive: ZIP
    --> C/Users/Famille Lenormand/Downloads/UsbFix.exe
    [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
    D:\CYB\Backup Set 2010-08-20 183306\Backup Files 2010-08-20 183306\Backup files 3.zip
    [0] Type d'archive: ZIP
    --> C/Users/Famille Lenormand/Downloads/UsbFix.exe
    [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
    D:\CYB\Backup Set 2010-08-20 183306\Backup Files 2010-08-22 190001\Backup files 1.zip
    [0] Type d'archive: ZIP
    --> C/Users/Famille Lenormand/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/35/320d1ee3-71937826
    [1] Type d'archive: ZIP
    --> JavaUpdateManager.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.AJ.4
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
    D:\CYB\Backup Set 2010-09-12 203234\Backup Files 2010-09-12 203234\Backup files 3.zip
    [0] Type d'archive: ZIP
    --> C/Users/Famille Lenormand/Downloads/UsbFix.exe
    [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
    D:\CYB\Backup Set 2010-10-03 202859\Backup Files 2010-10-03 202859\Backup files 3.zip
    [0] Type d'archive: ZIP
    --> C/Users/Famille Lenormand/Downloads/UsbFix.exe
    [RESULTAT] Contient le cheval de Troie TR/ADH.A.1119
    [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.

    Fin de la recherche : lundi 5 septembre 2011 20:40
    Temps nécessaire: 2:42:01 Heure(s)

    La recherche a été effectuée intégralement

    40935 Les répertoires ont été contrôlés
    1174886 Des fichiers ont été contrôlés
    8 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    0 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    0 Impossible de scanner des fichiers
    1174878 Fichiers non infectés
    30255 Les archives ont été contrôlées
    8 Avertissements
    0 Consignes
    0
  2. lenormand49 Messages postés 115 Statut Membre 8
     
    trop tard pour ce soir je repasse demain soir
    A+
    0
  3. lenormand49 Messages postés 115 Statut Membre 8
     
    si quelqu'un veut bien m'aider ... je suis disponnible.
    0
  4. Kacaouet Messages postés 926 Statut Membre 62
     
    Bonsoir,

    Possibilité d'installer un autre Anti-Virus ?

    @+ Kacaouet

    Il faut semer la graine de l'ignorance pour récolter les fruits du savoir !
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lenormand49 Messages postés 115 Statut Membre 8
     
    Merci mais j'ai quelqu'un d'autre sur le coup.
    0
  7. Kacaouet Messages postés 926 Statut Membre 62
     
    Bonsoir,

    Peut-être faut'il mettre les dossiers cachées en évidence !

    Panneau de Configuration/Options des dossiers/affichage/affiché les dossiers cachées/appliquer/OK

    Relancer le scan antivirus...

    @+ Kacaouet
    Il faut semer la graine de l'ignorance pour récolter les fruits du savoir !
    -3