virus suite a plantage..aidez moi svpRésolu/Fermé

Question

Bonjour, 

suite à plusieurs plantages successifs j'ai fais une analyse avec Antivir et il m'a trouvé un truc.. pouvez vous m'aider à supprimer cette m... svp ?


merci d'avance..




Avira AntiVir Personal
Date de création du fichier de rapport : mardi 15 mai 2012  01:22

La recherche porte sur 3698352 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : HOME

Informations de version :
BUILD.DAT               : 10.2.0.165     35934 Bytes  30/01/2012 15:45:00
AVSCAN.EXE              : 10.3.0.7      484008 Bytes  21/07/2011 10:20:47
AVSCAN.DLL              : 10.0.5.0       56680 Bytes  21/07/2011 10:22:30
LUKE.DLL                : 10.3.0.5       45416 Bytes  21/07/2011 10:21:49
LUKERES.DLL             : 10.0.0.0       13672 Bytes  21/04/2011 05:55:52
AVSCPLR.DLL             : 10.3.0.7      119656 Bytes  21/07/2011 10:20:48
AVREG.DLL               : 10.3.0.9       90472 Bytes  21/07/2011 10:20:43
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 05:55:46
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 13:09:00
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  01/02/2012 11:23:12
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  28/03/2012 13:43:24
VBASE005.VDF            : 7.11.29.136  2166272 Bytes  10/05/2012 22:10:56
VBASE006.VDF            : 7.11.29.137     2048 Bytes  10/05/2012 22:10:56
VBASE007.VDF            : 7.11.29.138     2048 Bytes  10/05/2012 22:10:56
VBASE008.VDF            : 7.11.29.139     2048 Bytes  10/05/2012 22:10:56
VBASE009.VDF            : 7.11.29.140     2048 Bytes  10/05/2012 22:10:56
VBASE010.VDF            : 7.11.29.141     2048 Bytes  10/05/2012 22:10:56
VBASE011.VDF            : 7.11.29.142     2048 Bytes  10/05/2012 22:10:57
VBASE012.VDF            : 7.11.29.143     2048 Bytes  10/05/2012 22:10:57
VBASE013.VDF            : 7.11.29.144     2048 Bytes  10/05/2012 22:10:57
VBASE014.VDF            : 7.11.30.3     198144 Bytes  14/05/2012 16:46:17
VBASE015.VDF            : 7.11.30.4       2048 Bytes  14/05/2012 16:46:17
VBASE016.VDF            : 7.11.30.5       2048 Bytes  14/05/2012 16:46:17
VBASE017.VDF            : 7.11.30.6       2048 Bytes  14/05/2012 16:46:17
VBASE018.VDF            : 7.11.30.7       2048 Bytes  14/05/2012 16:46:17
VBASE019.VDF            : 7.11.30.8       2048 Bytes  14/05/2012 16:46:18
VBASE020.VDF            : 7.11.30.9       2048 Bytes  14/05/2012 16:46:18
VBASE021.VDF            : 7.11.30.10      2048 Bytes  14/05/2012 16:46:18
VBASE022.VDF            : 7.11.30.11      2048 Bytes  14/05/2012 16:46:18
VBASE023.VDF            : 7.11.30.12      2048 Bytes  14/05/2012 16:46:18
VBASE024.VDF            : 7.11.30.13      2048 Bytes  14/05/2012 16:46:18
VBASE025.VDF            : 7.11.30.14      2048 Bytes  14/05/2012 16:46:18
VBASE026.VDF            : 7.11.30.15      2048 Bytes  14/05/2012 16:46:18
VBASE027.VDF            : 7.11.30.16      2048 Bytes  14/05/2012 16:46:18
VBASE028.VDF            : 7.11.30.17      2048 Bytes  14/05/2012 16:46:18
VBASE029.VDF            : 7.11.30.18      2048 Bytes  14/05/2012 16:46:18
VBASE030.VDF            : 7.11.30.19      2048 Bytes  14/05/2012 16:46:18
VBASE031.VDF            : 7.11.30.24     28672 Bytes  14/05/2012 16:46:18
Version du moteur       : 8.2.10.64 
AEVDF.DLL               : 8.1.2.2       106868 Bytes  26/10/2011 13:44:37
AESCRIPT.DLL            : 8.1.4.19      455034 Bytes  11/05/2012 22:11:08
AESCN.DLL               : 8.1.8.2       131444 Bytes  28/01/2012 18:09:43
AESBX.DLL               : 8.2.5.5       606579 Bytes  12/03/2012 18:58:13
AERDL.DLL               : 8.1.9.15      639348 Bytes  09/10/2011 22:00:09
AEPACK.DLL              : 8.2.16.13     807287 Bytes  11/05/2012 22:11:08
AEOFFICE.DLL            : 8.1.2.28      201082 Bytes  27/04/2012 19:19:51
AEHEUR.DLL              : 8.1.4.25     4788598 Bytes  11/05/2012 22:11:06
AEHELP.DLL              : 8.1.21.0      254326 Bytes  11/05/2012 22:11:00
AEGEN.DLL               : 8.1.5.28      422260 Bytes  27/04/2012 19:19:46
AEEXP.DLL               : 8.1.0.36       82292 Bytes  11/05/2012 22:11:08
AEEMU.DLL               : 8.1.3.0       393589 Bytes  21/04/2011 05:55:02
AECORE.DLL              : 8.1.25.6      201078 Bytes  21/03/2012 07:07:20
AEBB.DLL                : 8.1.1.0        53618 Bytes  21/04/2011 05:55:01
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  21/04/2011 05:55:23
AVPREF.DLL              : 10.0.3.2       44904 Bytes  21/07/2011 10:20:42
AVREP.DLL               : 10.0.0.10     174120 Bytes  21/07/2011 10:20:43
AVARKT.DLL              : 10.0.26.1     255336 Bytes  21/07/2011 10:20:23
AVEVTLOG.DLL            : 10.0.0.9      203112 Bytes  21/07/2011 10:20:37
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  21/07/2011 13:12:32
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  21/04/2011 05:55:22
NETNT.DLL               : 10.0.0.0       11624 Bytes  21/04/2011 05:55:36
RCIMAGE.DLL             : 10.0.0.35    2589544 Bytes  21/07/2011 10:22:33
RCTEXT.DLL              : 10.0.64.0     100712 Bytes  21/07/2011 10:22:33

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, F:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : mardi 15 mai 2012  01:22

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'vssvc.exe' - '38' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '68' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '63' module(s) sont contrôlés
Processus de recherche 'cdbxpp.exe' - '97' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '31' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '96' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '63' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '16' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '31' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '28' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '60' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '57' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '47' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '55' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '94' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '21' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '152' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '54' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '17' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '53' module(s) sont contrôlés
Processus de recherche 'services.exe' - '29' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '68' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD5
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '461' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\Administrateur\Mes documents\downloads\DriverDetective.rar
  [0] Type d'archive: RAR
  --> setup.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
Recherche débutant dans 'D:\'
Recherche débutant dans 'F:\' <samsung500>

Début de la désinfection :
C:\Documents and Settings\Administrateur\Mes documents\downloads\DriverDetective.rar
  [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52de4f63.qua' !


Fin de la recherche : mardi 15 mai 2012  07:37
Temps nécessaire:  1:04:08 Heure(s)

La recherche a été effectuée intégralement

   8828 Les répertoires ont été contrôlés
 348437 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 348436 Fichiers non infectés
   8988 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes
 294272 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés




Configuration: Windows XP / Firefox 12.0

Fish66 · Accepted Answer

Re,

 * Télécharge sur le bureau RogueKiller (par tigzy)     
https://www.luanagames.com/index.fr.html     
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )     
* Quitte tous tes programmes en cours     
* Lance RogueKiller.exe    
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe    
* Laisse le prescan se terminer, clique sur Scan    
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message   

@+

killian20 · Answer

Salut 
Comme c'est marquer dans ton rapport tu ne plus de virus 
C:\Documents and Settings\Administrateur\Mes documents\downloads\DriverDetective.rar
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52de4f63.qua' !
Repasse un coup 
killian

feshnou92 · Answer

bon bah c'etait simple finalement..

merci !

Fish66 · Answer

Salut, Si tu veux, on peut faire un diagnostique de ton PC pour vérifier s'il existe d'autres infections! ===================== * Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

Fish66 · Answer

Bonjour,

1/
Relance RogueKiller puis choisis "suppression" et poste le rapport stp

2/ Ensuite

/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Fish66 · Answer

Re, 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 2/ Fais la mise à jour d'Internet explorer 3/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. @+

Fish66 · Answer

Re,
1/
Est ce que tu as effectué toutes les procédures déjà indiquées ?

2/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau 

rapport ZHPDiag (à héberger)

@+

Fish66 · Answer

Re,  

* Oui, c'est mieux d'utiliser FireFox, mais pour empêcher totalement les failles de sécurité  il est conseillé de mettre à jour ton navigateur IE .  
*Un peu de lecture : pourquoi maintenir son navigateur à jour    
* Est ce que tu as mis à jour Adobe reader ?  

@+  
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,

De rien  :-)

Je peux effacer tout ce que j'ai installer ( ZHP, RogueKiller, AdwCleaner) ?
Oui, on va lancer Delfix pour désinstaller tous les outils de désinfection!
================================
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKCU\Software	oolbar]   
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0    => Infection Rogue (Possible)

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

====================================

Pour finir :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour              
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   

@+

Fish66 · Answer

Re,

Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Virus suite a plantage..aidez moi svp

10 réponses

Discussions similaires

Newsletters