Probleme virus TR/Agent.439

Bonjour,

je viens de faire un scan antivir et il me trouve un trojan apparemment qui s'appelle TR/Agent.439 je l'ai mis en quarantaine et supprimer mais au scan dapres il est tjrs la ....que faire ? merci d'avance de votre aide !
Configuration: Windows XP
Firefox 2.0.0.20

51 réponses

Résumé de la discussion

Détection d’un cheval de Troie TR/Agent.439 par un antivirus sur Windows XP entraîne une quarantaine et une suppression tentées, mais le scanner réapparaît lors du dernier contrôle. Des solutions essentielles, en ordre de pertinence : lancer une analyse en mode sans échec et vérifier les résultats, puis compléter par une analyse en ligne (BitDefender) et examiner les rapports pour les éléments suspects. En cas de doute persistant, les rapports montrent parfois des éléments non infectés ou des fichiers supprimés dans des sauvegardes système, ce qui appelle à vérifier les restaurations et les programmes de démarrage.

Bobot (l’IA à votre service)
  1. je ne sais pas dois je faire un scan anitivir voir si les trojan y sont tjrs ?
    1. All processes killed
      ========== PROCESSES ==========
      No active process named explorer.exe was found!
      No active process named iexplore.exe was found!
      Process firefox.exe killed successfully!
      Process msnmsgr.exe killed successfully!
      No active process named TeaTimer.exe was found!
      ========== OTL ==========
      ADS C:\Documents and Settings\All Users\Application Data\TEMP:2C595FF3 deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
      File Protocol\Handler\msdaipp - No CLSID value found not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
      File Protocol\Handler\ipp - No CLSID value found not found.
      File oft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab not found.
      Starting removal of ActiveX control Microsoft XML Parser for Java
      Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation\\INF .
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
      Registry key HKEY_USERS\S-1-5-21-583907252-1715567821-839522115-1003_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
      Registry key HKEY_USERS\S-1-5-21-583907252-1715567821-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
      Registry key HKEY_USERS\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
      Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
      Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
      Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
      Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
      Registry value HKEY_USERS\S-1-5-21-583907252-1715567821-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found.
      ========== REGISTRY ==========
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\"SigmatelSysTrayApp not found.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\nwiz deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSScheduler deleted successfully.
      ========== FILES ==========
      C:\Documents and Settings\All Users\Application Data\{C79A30AF-08C1-49CF-8F27-526F179A478D} moved successfully.
      LoadLibrary failed for C:\WINDOWS\System32\ssprs.dll
      C:\WINDOWS\System32\ssprs.dll NOT unregistered.
      C:\WINDOWS\System32\ssprs.dll moved successfully.
      LoadLibrary failed for C:\WINDOWS\System32\lsprst7.dll
      C:\WINDOWS\System32\lsprst7.dll NOT unregistered.
      C:\WINDOWS\System32\lsprst7.dll moved successfully.
      ========== COMMANDS ==========

      [EMPTYTEMP]

      User: Admin
      ->Temp folder emptied: 323167450 bytes
      ->Temporary Internet Files folder emptied: 108857385 bytes
      ->Java cache emptied: 11230705 bytes
      ->FireFox cache emptied: 96480476 bytes

      User: All Users

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes

      User: LocalService
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 223319 bytes

      User: NetworkService
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes

      %systemdrive% .tmp files removed: 0 bytes
      C:\WINDOWS\NV3241140.TMP folder deleted successfully.
      %systemroot% .tmp files removed: 28292094 bytes
      %systemroot%\System32 .tmp files removed: 17979904 bytes
      Windows Temp folder emptied: 442623 bytes
      RecycleBin emptied: 42282500 bytes

      Total Files Cleaned = 599,88 mb

      OTL by OldTimer - Version 3.0.7.1 log created on 07152009_172816

      Files\Folders moved on Reboot...

      Registry entries deleted on Reboot...
      1. Double clic sur OTL.exe pour le lancer.

        Copie la liste qui se trouve en gras ci-dessous,

        et colle-la dans la zone sous Customs Scans/Fixes

        :processes
        explorer.exe
        iexplore.exe
        firefox.exe
        msnmsgr.exe
        TeaTimer.exe

        :OTL
        @Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:2C595FF3
        O18 - Protocol\Handler\msdaipp - No CLSID value found
        O18 - Protocol\Handler\ipp - No CLSID value found
        O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
        O7 - HKU\S-1-5-21-583907252-1715567821-839522115-1003_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKU\S-1-5-21-583907252-1715567821-839522115-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O3 - HKU\S-1-5-21-583907252-1715567821-839522115-1003\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
        IE - URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found

        :reg
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        "QuickTime Task"=-
        ""SigmatelSysTrayApp"=-
        "nwiz"=-
        "ISUSScheduler"=-

        :files
        C:\Documents and Settings\All Users\Application Data\{C79A30AF-08C1-49CF-8F27-526F179A478D}
        C:\WINDOWS\System32\ssprs.dll
        C:\WINDOWS\System32\lsprst7.dll

        :commands
        [emptytemp]
        [start explorer]
        [reboot]


        Clique sur RunFix pour lancer la suppression.

        Poste le rapport.

        ==========
        1. et le 3eme

          Avira AntiVir Personal
          Date de création du fichier de rapport : mercredi 15 juillet 2009 16:56

          La recherche porte sur 1519894 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 2) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : Admin
          Nom de l'ordinateur : XPSP2-5AB3CDA06

          Informations de version :
          BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
          AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
          ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:14:26
          ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 23:09:41
          ANTIVIR3.VDF : 7.1.4.227 53760 Bytes 13/07/2009 23:09:36
          Version du moteur : 8.2.0.204
          AEVDF.DLL : 8.1.1.1 106868 Bytes 01/05/2009 08:07:24
          AESCRIPT.DLL : 8.1.2.13 426362 Bytes 05/07/2009 20:04:46
          AESCN.DLL : 8.1.2.3 127347 Bytes 17/05/2009 09:05:37
          AERDL.DLL : 8.1.2.2 438642 Bytes 05/07/2009 20:04:46
          AEPACK.DLL : 8.1.3.18 401783 Bytes 28/05/2009 13:21:54
          AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 20:41:05
          AEHEUR.DLL : 8.1.0.137 1823095 Bytes 05/07/2009 20:04:44
          AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 13:34:44
          AEGEN.DLL : 8.1.1.48 348532 Bytes 05/07/2009 20:04:40
          AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
          AECORE.DLL : 8.1.6.12 180599 Bytes 28/05/2009 13:21:53
          AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
          AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
          AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
          AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
          RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 23:09:36
          RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: ShlExt
          Fichier de configuration......................: C:\DOCUME~1\Admin\LOCALS~1\Temp\b036d12c.avp
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:,
          Recherche dans les programmes actifs..........: arrêt
          Recherche en cours sur l'enregistrement.......: arrêt
          Recherche de Rootkits.........................: arrêt
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Sélection de fichiers intelligente
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : mercredi 15 juillet 2009 16:56

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\WINDOWS\system32\fwfmdio.dll'

          Fin de la recherche : mercredi 15 juillet 2009 16:56
          Temps nécessaire: 00:00 Minute(s)

          La recherche a été effectuée intégralement

          0 Les répertoires ont été contrôlés
          1 Des fichiers ont été contrôlés
          0 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          0 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          0 Impossible de contrôler des fichiers
          1 Fichiers non infectés
          0 Les archives ont été contrôlées
          0 Avertissements
          0 Consignes
          1. rapport du 2eme

            Avira AntiVir Personal
            Date de création du fichier de rapport : mercredi 15 juillet 2009 16:54

            La recherche porte sur 1519894 souches de virus.

            Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
            Numéro de série : 0000149996-ADJIE-0000001
            Plateforme : Windows XP
            Version de Windows : (Service Pack 2) [5.1.2600]
            Mode Boot : Démarré normalement
            Identifiant : Admin
            Nom de l'ordinateur : XPSP2-5AB3CDA06

            Informations de version :
            BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
            AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
            AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
            LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
            LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
            ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:14:26
            ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 23:09:41
            ANTIVIR3.VDF : 7.1.4.227 53760 Bytes 13/07/2009 23:09:36
            Version du moteur : 8.2.0.204
            AEVDF.DLL : 8.1.1.1 106868 Bytes 01/05/2009 08:07:24
            AESCRIPT.DLL : 8.1.2.13 426362 Bytes 05/07/2009 20:04:46
            AESCN.DLL : 8.1.2.3 127347 Bytes 17/05/2009 09:05:37
            AERDL.DLL : 8.1.2.2 438642 Bytes 05/07/2009 20:04:46
            AEPACK.DLL : 8.1.3.18 401783 Bytes 28/05/2009 13:21:54
            AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 20:41:05
            AEHEUR.DLL : 8.1.0.137 1823095 Bytes 05/07/2009 20:04:44
            AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 13:34:44
            AEGEN.DLL : 8.1.1.48 348532 Bytes 05/07/2009 20:04:40
            AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
            AECORE.DLL : 8.1.6.12 180599 Bytes 28/05/2009 13:21:53
            AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
            AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
            AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
            AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
            AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
            AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
            AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
            SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
            SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
            NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
            RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 23:09:36
            RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

            Configuration pour la recherche actuelle :
            Nom de la tâche...............................: ShlExt
            Fichier de configuration......................: C:\DOCUME~1\Admin\LOCALS~1\Temp\a1b9eee9.avp
            Documentation.................................: bas
            Action principale.............................: interactif
            Action secondaire.............................: ignorer
            Recherche sur les secteurs d'amorçage maître..: marche
            Recherche sur les secteurs d'amorçage.........: marche
            Secteurs d'amorçage...........................: C:,
            Recherche dans les programmes actifs..........: arrêt
            Recherche en cours sur l'enregistrement.......: arrêt
            Recherche de Rootkits.........................: arrêt
            Contrôle d'intégrité de fichiers système......: arrêt
            Fichier mode de recherche.....................: Sélection de fichiers intelligente
            Recherche sur les archives....................: marche
            Limiter la profondeur de récursivité..........: 20
            Archive Smart Extensions......................: marche
            Heuristique de macrovirus.....................: marche
            Heuristique fichier...........................: moyen

            Début de la recherche : mercredi 15 juillet 2009 16:54

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\WINDOWS\system32\mafwasio.dll'

            Fin de la recherche : mercredi 15 juillet 2009 16:54
            Temps nécessaire: 00:00 Minute(s)

            La recherche a été effectuée intégralement

            0 Les répertoires ont été contrôlés
            1 Des fichiers ont été contrôlés
            0 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            0 Impossible de contrôler des fichiers
            1 Fichiers non infectés
            0 Les archives ont été contrôlées
            0 Avertissements
            0 Consignes
            1. rapport pour le premier fichier :

              Avira AntiVir Personal
              Date de création du fichier de rapport : mercredi 15 juillet 2009 16:51

              La recherche porte sur 1519894 souches de virus.

              Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
              Numéro de série : 0000149996-ADJIE-0000001
              Plateforme : Windows XP
              Version de Windows : (Service Pack 2) [5.1.2600]
              Mode Boot : Démarré normalement
              Identifiant : Admin
              Nom de l'ordinateur : XPSP2-5AB3CDA06

              Informations de version :
              BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
              AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
              AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
              LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
              LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
              ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
              ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:14:26
              ANTIVIR2.VDF : 7.1.4.221 1273856 Bytes 12/07/2009 23:09:41
              ANTIVIR3.VDF : 7.1.4.227 53760 Bytes 13/07/2009 23:09:36
              Version du moteur : 8.2.0.204
              AEVDF.DLL : 8.1.1.1 106868 Bytes 01/05/2009 08:07:24
              AESCRIPT.DLL : 8.1.2.13 426362 Bytes 05/07/2009 20:04:46
              AESCN.DLL : 8.1.2.3 127347 Bytes 17/05/2009 09:05:37
              AERDL.DLL : 8.1.2.2 438642 Bytes 05/07/2009 20:04:46
              AEPACK.DLL : 8.1.3.18 401783 Bytes 28/05/2009 13:21:54
              AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 20:41:05
              AEHEUR.DLL : 8.1.0.137 1823095 Bytes 05/07/2009 20:04:44
              AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 13:34:44
              AEGEN.DLL : 8.1.1.48 348532 Bytes 05/07/2009 20:04:40
              AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
              AECORE.DLL : 8.1.6.12 180599 Bytes 28/05/2009 13:21:53
              AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
              AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
              AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
              AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
              AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
              AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
              AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
              SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
              SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
              NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
              RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 23:09:36
              RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

              Configuration pour la recherche actuelle :
              Nom de la tâche...............................: ShlExt
              Fichier de configuration......................: C:\DOCUME~1\Admin\LOCALS~1\Temp\a73e38c8.avp
              Documentation.................................: bas
              Action principale.............................: interactif
              Action secondaire.............................: ignorer
              Recherche sur les secteurs d'amorçage maître..: marche
              Recherche sur les secteurs d'amorçage.........: marche
              Secteurs d'amorçage...........................: C:,
              Recherche dans les programmes actifs..........: arrêt
              Recherche en cours sur l'enregistrement.......: arrêt
              Recherche de Rootkits.........................: arrêt
              Contrôle d'intégrité de fichiers système......: arrêt
              Fichier mode de recherche.....................: Sélection de fichiers intelligente
              Recherche sur les archives....................: marche
              Limiter la profondeur de récursivité..........: 20
              Archive Smart Extensions......................: marche
              Heuristique de macrovirus.....................: marche
              Heuristique fichier...........................: moyen

              Début de la recherche : mercredi 15 juillet 2009 16:51

              La recherche sur les fichiers sélectionnés commence :

              Recherche débutant dans 'C:\WINDOWS\system32\msvcsv60.dll'

              Fin de la recherche : mercredi 15 juillet 2009 16:51
              Temps nécessaire: 00:00 Minute(s)

              La recherche a été effectuée intégralement

              0 Les répertoires ont été contrôlés
              1 Des fichiers ont été contrôlés
              0 Des virus ou programmes indésirables ont été trouvés
              0 Des fichiers ont été classés comme suspects
              0 Des fichiers ont été supprimés
              0 Des virus ou programmes indésirables ont été réparés
              0 Les fichiers ont été déplacés dans la quarantaine
              0 Les fichiers ont été renommés
              0 Impossible de contrôler des fichiers
              1 Fichiers non infectés
              0 Les archives ont été contrôlées
              0 Avertissements
              0 Consignes
              1. bon bah jai cherché dans antivir mais je ne trouve pas le truc pour analyser fichier par fichier .....
                1. fais analyser ces trois fichiers par antivir

                  C:\WINDOWS\system32\msvcsv60.dll
                  C:\WINDOWS\system32\mafwasio.dll
                  C:\WINDOWS\system32\fwfmdio.dll
                  1. jai oublié de faire copier avant de fermer le rapport mais il n'yavait selon lui aucun element infecté ....
                    1. ok c'est bon c'est parti jattends la fin de l'analyse et je poste le rapport .
                      1. Clique en bas à gauche sur Scanner en ligne.
                        ♦ Accepte la licence et laisse-le installer l'Active x..
                        ♦ Laisse-toi guider. Colle son rapport ici.
                        • 1
                        • 2
                        • 3