Virus mis en quarantaine: que faire ?

briceg07 Messages postés 3 Statut Membre -  
briceg07 Messages postés 3 Statut Membre -
Bonjour à tous !

J'ai repris l'ordi de mon cousin. Celui ci en voulant télécharger un film a chopé 4 virus, pas des moindres : 3 adware roc et 1 cheval de troy d'après avira.
Que dois je faire pour les enlever ?

En vous remerciant d'avance de votre aide !

l'ordi est configuré >Windows 7 / Internet Explorer 9.0</config>

1 réponse

  1. briceg07 Messages postés 3 Statut Membre
     
    J'oubliais : voici le rapport du scan , je ne sais pas si ça peut vous être utile !

    Avira Free Antivirus
    Date de création du fichier de rapport : vendredi 21 septembre 2012 18:05

    La recherche porte sur 4245719 souches de virus.

    Le programme fonctionne en version intégrale illimitée.
    Les services en ligne sont disponibles.

    Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows 7 Ultimate
    Version de Windows : (Service Pack 1) [6.1.7601]
    Mode Boot : Démarré normalement
    Identifiant : Utilisateur
    Nom de l'ordinateur : UTILISATEUR-PC

    Informations de version :
    BUILD.DAT : 12.0.0.380 40867 Bytes 07/09/2012 22:26:00
    AVSCAN.EXE : 12.3.0.33 468472 Bytes 13/08/2012 13:44:15
    AVSCAN.DLL : 12.3.0.15 65488 Bytes 13/08/2012 13:44:15
    LUKE.DLL : 12.3.0.15 68304 Bytes 13/08/2012 13:44:16
    AVSCPLR.DLL : 12.3.0.14 97032 Bytes 25/05/2012 15:42:07
    AVREG.DLL : 12.3.0.17 232200 Bytes 25/05/2012 15:42:07
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:17:30
    VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 12:17:30
    VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:17:31
    VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 15:42:07
    VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 15:42:07
    VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 20:41:33
    VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 08:15:15
    VBASE007.VDF : 7.11.41.251 2048 Bytes 06/09/2012 08:15:15
    VBASE008.VDF : 7.11.41.252 2048 Bytes 06/09/2012 08:15:15
    VBASE009.VDF : 7.11.41.253 2048 Bytes 06/09/2012 08:15:15
    VBASE010.VDF : 7.11.41.254 2048 Bytes 06/09/2012 08:15:15
    VBASE011.VDF : 7.11.41.255 2048 Bytes 06/09/2012 08:15:15
    VBASE012.VDF : 7.11.42.0 2048 Bytes 06/09/2012 08:15:16
    VBASE013.VDF : 7.11.42.1 2048 Bytes 06/09/2012 08:15:16
    VBASE014.VDF : 7.11.42.65 203264 Bytes 09/09/2012 09:37:37
    VBASE015.VDF : 7.11.42.125 156672 Bytes 11/09/2012 10:25:20
    VBASE016.VDF : 7.11.42.171 187904 Bytes 12/09/2012 10:57:23
    VBASE017.VDF : 7.11.42.235 141312 Bytes 13/09/2012 06:31:57
    VBASE018.VDF : 7.11.43.35 133632 Bytes 15/09/2012 16:51:09
    VBASE019.VDF : 7.11.43.89 129024 Bytes 18/09/2012 21:05:20
    VBASE020.VDF : 7.11.43.141 130560 Bytes 19/09/2012 06:55:17
    VBASE021.VDF : 7.11.43.187 121856 Bytes 21/09/2012 07:05:18
    VBASE022.VDF : 7.11.43.188 2048 Bytes 21/09/2012 07:05:18
    VBASE023.VDF : 7.11.43.189 2048 Bytes 21/09/2012 07:05:18
    VBASE024.VDF : 7.11.43.190 2048 Bytes 21/09/2012 07:05:18
    VBASE025.VDF : 7.11.43.191 2048 Bytes 21/09/2012 07:05:19
    VBASE026.VDF : 7.11.43.192 2048 Bytes 21/09/2012 07:05:19
    VBASE027.VDF : 7.11.43.193 2048 Bytes 21/09/2012 07:05:19
    VBASE028.VDF : 7.11.43.194 2048 Bytes 21/09/2012 07:05:19
    VBASE029.VDF : 7.11.43.195 2048 Bytes 21/09/2012 07:05:19
    VBASE030.VDF : 7.11.43.196 2048 Bytes 21/09/2012 07:05:19
    VBASE031.VDF : 7.11.43.198 2048 Bytes 21/09/2012 07:05:20
    Version du moteur : 8.2.10.164
    AEVDF.DLL : 8.1.2.10 102772 Bytes 15/07/2012 11:48:34
    AESCRIPT.DLL : 8.1.4.54 459131 Bytes 18/09/2012 21:05:24
    AESCN.DLL : 8.1.8.2 131444 Bytes 25/05/2012 15:42:07
    AESBX.DLL : 8.2.5.12 606578 Bytes 16/06/2012 12:12:53
    AERDL.DLL : 8.1.9.15 639348 Bytes 24/12/2011 12:17:29
    AEPACK.DLL : 8.3.0.36 811382 Bytes 15/09/2012 16:52:36
    AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20/07/2012 14:07:27
    AEHEUR.DLL : 8.1.4.100 5280120 Bytes 15/09/2012 16:52:20
    AEHELP.DLL : 8.1.23.2 258422 Bytes 01/07/2012 20:41:39
    AEGEN.DLL : 8.1.5.36 434549 Bytes 24/08/2012 07:51:30
    AEEXP.DLL : 8.1.0.86 90484 Bytes 08/09/2012 08:43:41
    AEEMU.DLL : 8.1.3.2 393587 Bytes 15/07/2012 11:48:14
    AECORE.DLL : 8.1.27.4 201078 Bytes 07/08/2012 13:55:07
    AEBB.DLL : 8.1.1.0 53618 Bytes 24/12/2011 12:17:28
    AVWINLL.DLL : 12.3.0.15 27344 Bytes 13/08/2012 13:44:15
    AVPREF.DLL : 12.3.0.15 51920 Bytes 13/08/2012 13:44:15
    AVREP.DLL : 12.3.0.15 179208 Bytes 25/05/2012 15:42:07
    AVARKT.DLL : 12.3.0.15 211408 Bytes 13/08/2012 13:44:15
    AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 13/08/2012 13:44:15
    SQLITE3.DLL : 3.7.0.1 398288 Bytes 13/08/2012 13:44:16
    AVSMTP.DLL : 12.3.0.32 63992 Bytes 13/08/2012 13:44:15
    NETNT.DLL : 12.3.0.15 17104 Bytes 13/08/2012 13:44:16
    RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 14/12/2011 23:36:07
    RCTEXT.DLL : 12.3.0.31 101368 Bytes 13/08/2012 13:44:15

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Lecteurs locaux
    Fichier de configuration......................: C:\program files\avira\antivir desktop\alldrives.avp
    Documentation.................................: par défaut
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: arrêt
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Sélection de fichiers intelligente
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: avancé

    Début de la recherche : vendredi 21 septembre 2012 18:05

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sppsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'WINWORD.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'conhost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'xaudio.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '1904' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <ACER>
    C:\AncienVista\ProgramData\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\CE8732D\3E688669\ProductInfo.dll
    [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Rogue.176128.8
    C:\AncienVista\ProgramData\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\ProductInfo.dll
    [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Rogue.176128.8
    C:\AncienVista\ProgramData\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\SSD.exe
    [AVERTISSEMENT] Le fichier est protégé par mot de passe
    C:\AncienVista\Users\Utilisateur\AppData\Local\Temp\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll
    [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Rogue.176128.8
    C:\Users\Utilisateur\AppData\Local\Temp\IM_482.tmp\terms.7z
    [AVERTISSEMENT] L'en-tête d'archive est défectueux
    C:\Users\Utilisateur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\69d3074a-4ae0ab4e
    [0] Type d'archive: ZIP
    --> main.class
    [RESULTAT] Contient le cheval de Troie TR/Agent.2726
    Recherche débutant dans 'D:\'
    Impossible d'ouvrir le chemin à scanner D:\ !
    Erreur système [21]: Le périphérique n'est pas prêt.

    Début de la désinfection :
    C:\Users\Utilisateur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\69d3074a-4ae0ab4e
    [RESULTAT] Contient le cheval de Troie TR/Agent.2726
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '55933ef9.qua' !
    C:\AncienVista\Users\Utilisateur\AppData\Local\Temp\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll
    [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Rogue.176128.8
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d0f1117.qua' !
    C:\AncienVista\ProgramData\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\mFileBagIDE.dll\bag\ProductInfo.dll
    [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Rogue.176128.8
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '1f504bff.qua' !
    C:\AncienVista\ProgramData\{FF900586-DB6E-4A41-8163-E4EC0ED62948}\OFFLINE\CE8732D\3E688669\ProductInfo.dll
    [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Rogue.176128.8
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '7967043d.qua' !

    Fin de la recherche : vendredi 21 septembre 2012 19:05
    Temps nécessaire: 59:22 Minute(s)

    La recherche a été effectuée intégralement

    22255 Les répertoires ont été contrôlés
    716293 Des fichiers ont été contrôlés
    4 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    4 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    0 Impossible de scanner des fichiers
    716289 Fichiers non infectés
    3067 Les archives ont été contrôlées
    2 Avertissements
    4 Consignes
    0