Fab272
-
Modifié par Fab272 le 15/05/2012 à 14:27
Fab272 -
17 mai 2012 à 15:48
Bonjour,
Lors d'un scan complet de mon pc, une alerte est apparue me disant qu'il y avait un fichier caché (l'alerte intervient lorsque le scan est dans le fichier system32/ntdll.dll) et que je devais utiliser le cd de secours, ce que j'ai fait. Mais là, je ne comprends pas tout, j'ai lancé un premier scan (dans le répertoire par défaut : device je ne sais plus trop quoi) qui a duré quelques secondes. J'ai tenté de scanner l'ensemble du pc en mettant comme répertoire "ordinateur" et là le scanner s'est mis a scanné des fichiers aux noms inconnus (commençant tous par : proc\) pendant 4h pour un total de plus de 16 millions de fichiers et aucun virus de trouver (mais beaucoup d'accès refusés : plus de 1000.)
Ai-je indiqué le bon répertoire ?
De plus, Antivir me lance régulièrement des alertes en me disant qu'il bloque l'exécution d'un fichier : c:/autorun.inf. Fichier que je n'arrive pas à trouver même en appliquant l'option permettant de voir les fichiers cachés. Y a-t-il un rapport avec le reste ?
J'ai mis à jour Java qui a permis à un virus de s'installer.
Je vous copie le rapport ci-dessous (rapport d'Antivir pas du cd de secours)
Merci d'avance pour votre aide.
vira Free Antivirus
Date de création du fichier de rapport : dimanche 13 mai 2012 03:40
La recherche porte sur 3689413 souches de virus.
Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.
Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (plain) [6.0.6000]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-B
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20120513-033225-9EB57D8A.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Début de la recherche : dimanche 13 mai 2012 03:40
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche d'objets cachés commence.
Pilote caché
[REMARQUE] Une modification de la mémoire a été détectée, qui pourrait éventuellement être utilisée abusivement pour des accès fichiers cachés.
La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '31' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '36' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '97' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '43' module(s) sont contrôlés
Processus de recherche 'IAStorDataMgrSvc.exe' - '44' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '106' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '16' module(s) sont contrôlés
Processus de recherche 'USBVaccine.exe' - '29' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '35' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'OSA.EXE' - '23' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '37' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '80' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '29' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '54' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '61' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '35' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '45' module(s) sont contrôlés
Processus de recherche 'IAStorIcon.exe' - '43' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '39' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '47' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '62' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '7' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '54' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'IProsetMonitor.exe' - '17' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '28' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '135' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '48' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '79' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '34' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '64' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '56' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '52' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '84' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '80' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '75' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '51' module(s) sont contrôlés
Processus de recherche 'NvXDSync.exe' - '42' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '154' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '112' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '61' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '36' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1676' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\Users\b\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\3683f82d-15c17b74
[0] Type d'archive: ZIP
--> Update.class
[RESULTAT] Contient le modèle de détection de l'exploit EXP/JAVA.Ternub.Gen
C:\Users\b\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\584e473-51a9799b
[0] Type d'archive: ZIP
--> a/a.class
[RESULTAT] Contient le modèle de détection de l'exploit EXP/JAVA.Loader.Gen
--> a/Ner.class
[RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2012-0507
Début de la désinfection :
C:\Users\b\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\584e473-51a9799b
[RESULTAT] Contient le modèle de détection de l'exploit EXP/CVE-2012-0507
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c5887c1.qua' !
C:\Users\b\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\3683f82d-15c17b74
[RESULTAT] Contient le modèle de détection de l'exploit EXP/JAVA.Ternub.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '54cba864.qua' !
Fin de la recherche : dimanche 13 mai 2012 05:20
Temps nécessaire: 1:38:39 Heure(s)
La recherche a été effectuée intégralement
26047 Les répertoires ont été contrôlés
748399 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
748396 Fichiers non infectés
5267 Les archives ont été contrôlées
0 Avertissements
3 Consignes
630961 Des objets ont été contrôlés lors du Rootkitscan
1 Des objets cachés ont été trouvés
