Virus trojan Résolu/Fermé

Question

Bonjour, 

Je fait appel a vous car je suis dans l'impossibilité de me débarrasser de ce virus trojan/trash.gen

Merci pour votre aide 


Configuration: Windows XP / Firefox 27.0

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ? 
C'est un fichier endommagé.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

baileys21 · Answer

Bonsoir Malekal_morte-

Merci pour ton intervention.

Disons que j'ai Avira control center qui m'alerte toute les heures et malgré la suppression, celui-ci reviens sans cesse et je me suis aperçu que je ne peut plus lire de vidéo sans que ceux-ci ne saccadent.

Malekal_morte- · Answer

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

baileys21 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.02.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: ORDI-AD3E347703 [administrateur]

02/03/2014 19:20:40
mbam-log-2014-03-02 (19-20-40).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 330809
Temps écoulé: 1 heure(s), 35 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Malekal_morte- · Answer

ouaip pas l'air infecté.
Trojan.Trash c'est un fichier endommagé, donc pas grave, tu mets en quarantaine et voila.

S'il revient donne le rapport Antivir, doit être dans la corbeille ou un truc comme ça.

baileys21 · Answer

Salut

Bon déjà si c'est pas grave tant mieux :) je pense savoir ce que tu veux me dire car le fichier endommagé, antivir le note a la fin (513 fichiers contrôlés et 1 avertissement) 

Je te transmet quand même le rapport du 2 mars.



Avira Free Antivirus
Date de création du fichier de rapport: dimanche 2 mars 2014  11:39


Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Antivirus Free
Numéro de série         : 0000149996-AVHOE-0000001
Plateforme              : Microsoft Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : ORDI-AD3E347703

Informations de version:
BUILD.DAT               : 14.0.2.286     55547 Bytes  13/12/2013 15:03:00
AVSCAN.EXE              : 14.0.2.254   1032760 Bytes  19/12/2013 16:41:26
AVSCANRC.DLL            : 14.0.2.180     62008 Bytes  19/12/2013 16:41:26
LUKE.DLL                : 14.0.2.234     65592 Bytes  19/12/2013 16:44:19
AVSCPLR.DLL             : 14.0.2.254    124472 Bytes  19/12/2013 16:41:27
AVREG.DLL               : 14.0.2.212    250424 Bytes  19/12/2013 16:41:24
avlode.dll              : 14.0.2.254    540216 Bytes  19/12/2013 16:41:21
avlode.rdf              : 14.0.3.26      58589 Bytes  11/02/2014 12:27:58
VBASE000.VDF            : 7.11.70.0   66736640 Bytes  04/04/2013 09:35:20
VBASE001.VDF            : 7.11.74.226  2201600 Bytes  30/04/2013 12:58:44
VBASE002.VDF            : 7.11.80.60   2751488 Bytes  28/05/2013 08:03:16
VBASE003.VDF            : 7.11.85.214  2162688 Bytes  21/06/2013 07:18:05
VBASE004.VDF            : 7.11.91.176  3903488 Bytes  23/07/2013 19:55:01
VBASE005.VDF            : 7.11.98.186  6822912 Bytes  29/08/2013 19:15:52
VBASE006.VDF            : 7.11.103.230  2293248 Bytes  24/09/2013 11:02:13
VBASE007.VDF            : 7.11.116.38  5485568 Bytes  28/11/2013 12:28:35
VBASE008.VDF            : 7.11.126.50  3615744 Bytes  22/01/2014 14:48:44
VBASE009.VDF            : 7.11.128.174  2030080 Bytes  03/02/2014 18:11:24
VBASE010.VDF            : 7.11.128.175     2048 Bytes  03/02/2014 18:11:24
VBASE011.VDF            : 7.11.128.176     2048 Bytes  03/02/2014 18:11:24
VBASE012.VDF            : 7.11.128.177     2048 Bytes  03/02/2014 18:11:24
VBASE013.VDF            : 7.11.128.178     2048 Bytes  03/02/2014 18:11:24
VBASE014.VDF            : 7.11.129.9    211456 Bytes  04/02/2014 18:11:32
VBASE015.VDF            : 7.11.129.163   215040 Bytes  06/02/2014 12:18:44
VBASE016.VDF            : 7.11.130.21   220672 Bytes  08/02/2014 13:01:13
VBASE017.VDF            : 7.11.130.99   230400 Bytes  10/02/2014 13:11:30
VBASE018.VDF            : 7.11.130.193   195072 Bytes  11/02/2014 12:27:56
VBASE019.VDF            : 7.11.131.53   285184 Bytes  13/02/2014 17:44:10
VBASE020.VDF            : 7.11.131.125   154624 Bytes  14/02/2014 16:48:16
VBASE021.VDF            : 7.11.131.201   194560 Bytes  15/02/2014 14:45:54
VBASE022.VDF            : 7.11.132.11   233472 Bytes  17/02/2014 14:45:28
VBASE023.VDF            : 7.11.132.80   415232 Bytes  18/02/2014 14:45:30
VBASE024.VDF            : 7.11.132.205   185344 Bytes  20/02/2014 19:08:50
VBASE025.VDF            : 7.11.133.33   291328 Bytes  22/02/2014 13:32:04
VBASE026.VDF            : 7.11.133.81   134144 Bytes  23/02/2014 14:34:04
VBASE027.VDF            : 7.11.133.143   183808 Bytes  25/02/2014 11:30:06
VBASE028.VDF            : 7.11.133.215   247808 Bytes  27/02/2014 23:32:59
VBASE029.VDF            : 7.11.134.9    160256 Bytes  28/02/2014 17:33:03
VBASE030.VDF            : 7.11.134.15     2048 Bytes  28/02/2014 17:33:03
VBASE031.VDF            : 7.11.134.46   241152 Bytes  01/03/2014 17:33:08
Version du moteur       : 8.2.14.18 
AEVDF.DLL               : 8.1.3.4       102774 Bytes  14/06/2013 01:21:04
AESCRIPT.DLL            : 8.1.4.194     524670 Bytes  27/02/2014 23:33:25
AESCN.DLL               : 8.1.10.6      131447 Bytes  12/12/2013 03:01:35
AESBX.DLL               : 8.2.20.6     1331575 Bytes  13/01/2014 14:55:00
AERDL.DLL               : 8.2.0.138     704888 Bytes  02/12/2013 17:14:30
AEPACK.DLL              : 8.4.0.4       774520 Bytes  27/02/2014 23:33:24
AEOFFICE.DLL            : 8.1.2.82      205181 Bytes  18/02/2014 14:45:32
AEHEUR.DLL              : 8.1.4.938    6521210 Bytes  27/02/2014 23:33:21
AEHELP.DLL              : 8.1.27.10     266618 Bytes  22/11/2013 16:04:28
AEGEN.DLL               : 8.1.7.22      446839 Bytes  15/01/2014 13:55:33
AEEXP.DLL               : 8.4.1.238     483704 Bytes  27/02/2014 23:33:27
AEEMU.DLL               : 8.1.3.2       393587 Bytes  10/07/2012 13:51:07
AECORE.DLL              : 8.1.35.0      229753 Bytes  11/02/2014 18:28:19
AEBB.DLL                : 8.1.1.4        53619 Bytes  05/11/2012 15:45:16
AVWINLL.DLL             : 14.0.2.180     23608 Bytes  19/12/2013 16:40:17
AVPREF.DLL              : 14.0.2.180     48696 Bytes  19/12/2013 16:41:23
AVREP.DLL               : 14.0.2.180    175672 Bytes  19/12/2013 16:41:25
AVARKT.DLL              : 14.0.2.254    256056 Bytes  19/12/2013 16:41:09
AVEVTLOG.DLL            : 14.0.2.180    165944 Bytes  19/12/2013 16:41:17
SQLITE3.DLL             : 3.7.0.1       394824 Bytes  28/07/2013 20:01:10
AVSMTP.DLL              : 14.0.2.180     60472 Bytes  19/12/2013 16:41:27
NETNT.DLL               : 14.0.2.180     13368 Bytes  19/12/2013 16:44:20
RCIMAGE.DLL             : 14.0.2.180   4788792 Bytes  19/12/2013 16:40:17
RCTEXT.DLL              : 14.0.2.264     75832 Bytes  19/12/2013 16:40:17

Configuration pour la recherche actuelle:
Nom de la tâche...............................: AVGuardAsyncScan
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_53119095\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: Interactif
Action secondaire.............................: Quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Contrôle en cours des secteurs d'amorçage.....: arrêt
Contrôle en cours des programmes actifs.......: marche
Recherche du registre.........................: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique de fichiers.......................: Intégral

Début de la recherche: dimanche 2 mars 2014  11:39

La recherche sur les processus démarrés commence:
Recherche en cours du processus 'avscan.exe' - '88' module(s) ont été recherchés
Recherche en cours du processus 'ZHPDiag.exe' - '63' module(s) ont été recherchés
Recherche en cours du processus 'ZHPDiag.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'ZHPDiag.exe' - '58' module(s) ont été recherchés
Recherche en cours du processus 'soffice.bin' - '96' module(s) ont été recherchés
Recherche en cours du processus 'soffice.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'TomTomHOMERunner.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'Skype.exe' - '118' module(s) ont été recherchés
Recherche en cours du processus 'dllhost.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'RayV.exe' - '68' module(s) ont été recherchés
Recherche en cours du processus 'msmsgs.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'ctfmon.exe' - '25' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '50' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '68' module(s) ont été recherchés
Recherche en cours du processus 'ehmsas.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'ehtray.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '121' module(s) ont été recherchés
Recherche en cours du processus 'wmiapsrv.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'alg.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'wdfmgr.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'TomTomHOMEService.exe' - '9' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'jqs.exe' - '91' module(s) ont été recherchés
Recherche en cours du processus 'ehSched.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'ehRecvr.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '82' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '167' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les fichiers sélectionnés commence:

Recherche débutant dans 'C:\System Volume Information\_restore{F01D8C00-8C3D-4D79-9228-BE2C866EB3B9}\RP1225\A0746152.dll'
C:\System Volume Information\_restore{F01D8C00-8C3D-4D79-9228-BE2C866EB3B9}\RP1225\A0746152.dll
  [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection:
C:\System Volume Information\_restore{F01D8C00-8C3D-4D79-9228-BE2C866EB3B9}\RP1225\A0746152.dll
  [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
  [AVERTISSEMENT] Fichier ignoré.


Fin de la recherche: dimanche 2 mars 2014  11:39
Temps écoulé: 00:11 Minute(s)

La recherche a été effectuée intégralement.

      0 Les répertoires ont été contrôlés
    513 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
    512 Fichiers non infectés
      0 Les archives ont été contrôlées
      1 Avertissements
      0 Consignes


Les résultats de la recherche sont transmis au Guard.

Malekal_morte- · Answer

A lire : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

:)

baileys21 · Answer

OK fait :)

Malekal_morte- · Answer

donc c'est good :)

Virus trojan

9 réponses

Discussions similaires