Elément nuisible détecté

Résolu/Fermé

Joanne - Modifié par Joanne le 28/02/2012 à 22:54
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 1 mars 2012 à 13:28

Bonjour,

Bon ça va faire mon 2e post en 2 jours mais bon.

J'ai fait analysé mon pc avec malwarebyte's et voici le rapport:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.26.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Joanne :: JOANNE-PC [administrateur]

28/02/2012 16:36:12
mbam-log-2012-02-28 (22-45-28).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 257110
Temps écoulé: 6 heure(s), 7 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Voilà, y'a quelque chose apparemment et je sais pas comment le supprimer. Si quelqu'un pouvait m'aider. Merci d'avance !

A voir également:

Elément nuisible détecté
Usb non detecté - Guide
Impossible de copier car cet élément est trop volumineux pour le format du volume - Forum MacOS
Aucun pilote de périphérique n'a été détecté - Forum Windows 10
Ipad ne charge plus mais détecte le chargeur ✓ - Forum iPhone
Supprimer élément introuvable - Guide

33 réponses

Réponse 21 / 33

Joanne
Modifié par Joanne le 29/02/2012 à 22:23

En tentant de télécharger delfix, mon antivirus (avira) a détecté un élément malveillant. Je l'ai supprimé mais du coup je sais pas ce que je dois faire.

Edit: l'objet a été mis en quarantaine.

Réponse 22 / 33

Joanne
29 févr. 2012 à 22:31

Bon du coup là je vais éteindre mon pc, je continuerai tout ça demain dans la matinée certainement.
En tout cas je te remercie encore beaucoup de ton aide :)

Réponse 23 / 33

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
Modifié par Smart91 le 29/02/2012 à 23:03

Essaie de poster le rapport Avira. Il se peut qu'Avira ait détecté Delfix comme malware, dans ce cas c'est un faux positif

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Réponse 24 / 33

Joanne
Modifié par Joanne le 1/03/2012 à 11:28

Me revoici. Donc le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 29 février 2012 22:20

La recherche porte sur 3500860 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : JOANNE-PC

Informations de version :
BUILD.DAT : 10.2.0.165 35934 Bytes 30/01/2012 15:45:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 31/08/2011 12:12:19
AVSCAN.DLL : 10.0.5.0 56680 Bytes 31/08/2011 12:12:19
LUKE.DLL : 10.3.0.5 45416 Bytes 31/08/2011 12:12:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 31/08/2011 12:12:28
AVREG.DLL : 10.3.0.9 88833 Bytes 31/08/2011 12:12:28
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:16:13
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:58:01
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 16:44:00
VBASE004.VDF : 7.11.21.239 2048 Bytes 01/02/2012 16:44:01
VBASE005.VDF : 7.11.21.240 2048 Bytes 01/02/2012 16:44:02
VBASE006.VDF : 7.11.21.241 2048 Bytes 01/02/2012 16:44:02
VBASE007.VDF : 7.11.21.242 2048 Bytes 01/02/2012 16:44:03
VBASE008.VDF : 7.11.21.243 2048 Bytes 01/02/2012 16:44:03
VBASE009.VDF : 7.11.21.244 2048 Bytes 01/02/2012 16:44:03
VBASE010.VDF : 7.11.21.245 2048 Bytes 01/02/2012 16:44:03
VBASE011.VDF : 7.11.21.246 2048 Bytes 01/02/2012 16:44:03
VBASE012.VDF : 7.11.21.247 2048 Bytes 01/02/2012 16:44:03
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03/02/2012 17:38:39
VBASE014.VDF : 7.11.22.56 687616 Bytes 03/02/2012 17:39:04
VBASE015.VDF : 7.11.22.92 178176 Bytes 06/02/2012 18:10:01
VBASE016.VDF : 7.11.22.154 144896 Bytes 08/02/2012 16:52:22
VBASE017.VDF : 7.11.22.220 183296 Bytes 13/02/2012 12:38:32
VBASE018.VDF : 7.11.23.34 202752 Bytes 15/02/2012 12:38:34
VBASE019.VDF : 7.11.23.98 126464 Bytes 17/02/2012 15:30:22
VBASE020.VDF : 7.11.23.150 148480 Bytes 20/02/2012 12:23:38
VBASE021.VDF : 7.11.23.224 172544 Bytes 23/02/2012 10:14:32
VBASE022.VDF : 7.11.23.225 2048 Bytes 23/02/2012 10:14:33
VBASE023.VDF : 7.11.23.226 2048 Bytes 23/02/2012 10:14:33
VBASE024.VDF : 7.11.23.227 2048 Bytes 23/02/2012 10:14:33
VBASE025.VDF : 7.11.23.228 2048 Bytes 23/02/2012 10:14:34
VBASE026.VDF : 7.11.23.229 2048 Bytes 23/02/2012 10:14:34
VBASE027.VDF : 7.11.23.230 2048 Bytes 23/02/2012 10:14:34
VBASE028.VDF : 7.11.23.231 2048 Bytes 23/02/2012 10:14:34
VBASE029.VDF : 7.11.23.232 2048 Bytes 23/02/2012 10:14:34
VBASE030.VDF : 7.11.23.233 2048 Bytes 23/02/2012 10:14:34
VBASE031.VDF : 7.11.24.20 114688 Bytes 27/02/2012 14:44:23
Version du moteur : 8.2.10.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 26/10/2011 11:46:44
AESCRIPT.DLL : 8.1.4.7 442746 Bytes 24/02/2012 10:15:41
AESCN.DLL : 8.1.8.2 131444 Bytes 27/01/2012 17:26:18
AESBX.DLL : 8.2.4.5 434549 Bytes 04/12/2011 13:31:23
AERDL.DLL : 8.1.9.15 639348 Bytes 09/09/2011 17:20:11
AEPACK.DLL : 8.2.16.3 799094 Bytes 10/02/2012 16:55:14
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30/12/2011 10:40:13
AEHEUR.DLL : 8.1.4.0 4436342 Bytes 24/02/2012 10:15:33
AEHELP.DLL : 8.1.19.0 254327 Bytes 21/01/2012 20:04:59
AEGEN.DLL : 8.1.5.21 409971 Bytes 04/02/2012 17:39:37
AEEXP.DLL : 8.1.0.23 70005 Bytes 24/02/2012 10:15:41
AEEMU.DLL : 8.1.3.0 393589 Bytes 24/11/2010 22:51:15
AECORE.DLL : 8.1.25.4 201079 Bytes 16/02/2012 12:38:38
AEBB.DLL : 8.1.1.0 53618 Bytes 20/07/2010 21:13:32
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.3.2 44904 Bytes 31/08/2011 12:12:19
AVREP.DLL : 10.0.0.10 174120 Bytes 18/05/2011 16:56:46
AVARKT.DLL : 10.0.26.1 255336 Bytes 31/08/2011 12:12:17
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 31/08/2011 12:12:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 31/08/2011 12:12:13
RCTEXT.DLL : 10.0.64.0 100712 Bytes 31/08/2011 12:12:13

Configuration pour la recherche actuelle :
Nom de la tâche...............................: avguard_async_scan
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f6cf9d6\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 29 février 2012 22:20

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil11f_ActiveX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BtStackServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxext.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Rezip.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PlusService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'APLangApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSCKbdHk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WCScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EasySpeedUpManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dmhkcore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OberonGameConsoleService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Users\Joanne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\15YKB14J\delfix.exe'
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
C:\Users\Joanne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\15YKB14J\delfix.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.386555.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1c38e1.qua' !

Fin de la recherche : mercredi 29 février 2012 22:21
Temps nécessaire: 00:29 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
61 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
60 Fichiers non infectés
1 Les archives ont été contrôlées
0 Avertissements
1 Consignes

J'ai supprimé l'objet de la quarantaine.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 33

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
1 mars 2012 à 12:05

OK Antivir détecte Delfix comme malware. C'est un faux positif.

Réessaie en téléchargeant Delfix sur ton bureau et non dans les fichiers temporaires.

Si Antivir bloque toujours, désactive antivir le temps d'utiliser Delfix

Smart

Réponse 26 / 33

Joanne
1 mars 2012 à 12:30

Ok, mais ce qui me fait peur c'est le "contient cheval de troie". C'est bien sûr de le télécharger quand même?

Réponse 27 / 33

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
1 mars 2012 à 12:36

Aucun problème. Je fais utilisé Delfix tous les jours

Smart

Réponse 28 / 33

Joanne
1 mars 2012 à 12:36

Voici le rapport delfix:

# DelFix v8.8 - Rapport créé le 01/03/2012 à 12:34:43
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Joanne - JOANNE-PC (Administrateur)
# Exécuté depuis : C:\Users\Joanne\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_JOANNE-PC.zip
Supprimé : C:\Users\Joanne\Desktop\adwcleaner.exe
Supprimé : C:\Users\Joanne\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Joanne\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Joanne\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1346 octets] - [01/03/2012 12:34:43]

########## EOF - C:\DelFix[S1].txt - [1470 octets] ##########

Réponse 29 / 33

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
1 mars 2012 à 13:01

C'est bon tu peux faire la suite. N'oublie pas de réactiver Antivir si tu l'avais désactivé

Smart

Réponse 30 / 33

Joanne
1 mars 2012 à 13:07

Bon ben voilà j'ai plus ou moins tout fait. Par contre je viens de me rendre compte que les actions à effectuer (par exemple lancer zhpdiag sur le bureau) ben j'ai complètement oublier de faire tout ça en faisant le clic droit "exécuter en tant qu'administrateur", c'est pas trop grave j'espère (sachant que tout ce que j'ai fait je l'ai fait à partir de mon compte d'administrateur)?

Réponse 31 / 33

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
1 mars 2012 à 13:11

C'est bon. j'avais bien vérifié que tu avais lancé en tant qu'administrateur

Smart

Réponse 32 / 33

Joanne
1 mars 2012 à 13:24

Ah d'accord. C'est fini j'imagine?

Ben merci encore pour l'aide fournie :), et oui je serais plus prudente à l'avenir!

Réponse 33 / 33

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 328
1 mars 2012 à 13:28

Heureux de t'avoir aidée

Smart

Discussions similaires

Livebox 4 Réseau Orange non détecté

Livebox s'allume mais marque pas de réseau orange

"Ajout perso" impossible d'y répondre

"AMD a détecté un dépassement de délai du pilote"

Comment inspecter l'élément sur mobile ?