Eicar detecté par virus keeper pro

Résolu/Fermé
emw Messages postés 140 Date d'inscription mercredi 31 août 2005 Statut Membre Dernière intervention 21 avril 2017 - 27 oct. 2007 à 01:30
 hérisson malin - 8 nov. 2011 à 05:15
Bonjour,
j' utlise depuis peu virus keeper pro, apres un scan il me detecte eicar test il le supprimme mais reviens sans arret le fichier est situé dans program files/grisoft/AVG antispyware.
Je vous joins un log hijackthis.
merci de votre aide.
cordialement
wilfried

Logfile of HijackThis v1.99.1
Scan saved at 01:28:49, on 27/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\Program Files\AxBx\VirusKeeper 2007 Pro\VirusKeeper.exe
D:\WINDOWS\system32\ctfmon.exe
D:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
D:\Program Files\a-squared Free\a2service.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\WINDOWS\system32\SearchIndexer.exe
D:\Program Files\AxBx\VirusKeeper 2007 Pro\vk_planrun.exe
D:\Program Files\AxBx\VirusKeeper 2007 Pro\vk_scan.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\WINDOWS\system32\SearchProtocolHost.exe
D:\DOCUME~1\wilfried\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [VirusKeeper] D:\Program Files\AxBx\VirusKeeper 2007 Pro\VirusKeeper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] D:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - D:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - D:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - D:\Program Files\Windows Live\installer\WLSetupSvc.exe
A voir également:

7 réponses

nvaes Messages postés 16 Date d'inscription samedi 27 octobre 2007 Statut Membre Dernière intervention 27 octobre 2007 1
27 oct. 2007 à 01:34
Le fichier de test Eicar est une chaîne de caractères, écrite dans un fichier informatique, destiné à tester le bon fonctionnement des logiciels antivirus. En anglais, il est dénommé « Anti-Virus test file ».

source : https://fr.wikipedia.org/wiki/Fichier_de_test_Eicar

Peux tu me dire quel est le nom du fichier detecté comme infecté par eicar ?
0
emw Messages postés 140 Date d'inscription mercredi 31 août 2005 Statut Membre Dernière intervention 21 avril 2017 3
27 oct. 2007 à 14:32
c' est bien ce qui est marqué lors de sa detection
cordialement
0
hérisson malin
8 nov. 2011 à 05:15
EICAR dans les textes c'est European Institute Computing Antivirus Resherch société basé en UK United Kingdown qui recense tous les malwares qu'elle trouve et fait des paquets pour faire des batteries de tests pour antimalwares du monde entier qui souhaitent tester leurs programmes et souvent les mettre à l'épreuve test de rapidité de détection ou du nombre (qualité) ou même des tests de malwares non reconnus (moteurs heuristiques) tous les antimalwares même les plus mauvais doivent être capable de détecter ce virus test eicar désactivé de toute mauvaise intention par contre évite viruskeeper car Emsisoft antimalware y a détecté deux malwares de risque moyen
installe Revo Uninstaller et désinstalle le en mode avancé il ne laissera aucune trace
sur ce site tu trouvera un bon antimalware une vrai référence lien = http://www.emsisoft.net/fr/
0
emw Messages postés 140 Date d'inscription mercredi 31 août 2005 Statut Membre Dernière intervention 21 avril 2017 3
27 oct. 2007 à 15:15
Voici le message exact de virus keeper en fin d' analyse ,
D:/ program Files/Grisoft/AVG antispyware 7.5 / engine.dll
virus eicar test STRING (safe)
que voulez vous faire (personelement j' ai choisi supprimer) mais j' ai l' impression qu' il reviens en permanence.
cordialement
0
emw Messages postés 140 Date d'inscription mercredi 31 août 2005 Statut Membre Dernière intervention 21 avril 2017 3
31 oct. 2007 à 01:54
personne pour me répondre?
de l' aide svp ce fichier revient en permanence lors de l' analyse antivirus de viruskeeper pro
merci d' avance pour votre aide cordialement
wilfried
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bonjour a tous, eicar.mod infect mon ordi j'ai plus de son!!! je sais pas si ca viens de ca, le fait que jai plus de son mais j'aimerais bien savoir comment le supprimer! merci de votre aide!!
0
Utilisateur anonyme
26 mai 2008 à 12:07
emw, c'est juste un conflit entre les 2 programme...
voila pourquoi ne pas mettre plusieurs antivirus ^^
0
Utilisateur anonyme
30 mai 2008 à 21:23
Virus keeper pro c 'est un bon antivirus sa ??
0
hérisson malin
8 nov. 2011 à 04:57
non c'est une grosse merde non reconnue par la référence la plus courue de la planète web c'est dire lien de cette réf. = http://www.virusbtn.com/vb100/
d'autre par emsisoft antimalwares champion du monde 2009 des antimalwares et reconnue par plus de 30 sites de protection et magazines informatiques lui ont décerné de nombreux prix d'excellence a détecté 2 malwares de risque moyen dans viruskeeper pro (15millions de gogo ont payé cette merde française)
réf. = http://www.emsisoft.net/fr/
0