cheval de troie ;-[[ svp aidez moi!Fermé

Question

bonsoir à tous et à toutes
j'ai essayer de télécharger un fichier et comme j'ai changer d'antivirus j'ai installer avira antivir
qui lui me dit que j'ai 3 cheval de troie(comme par hasard 3)j'en rigole
Mais ce n'est pas marrant
Je n'arrive pas à m'en débarrasser!
quelqu'un pourrais t'il(elle) me venir en aide?
avant j'avais Avg internet security qui lui s"en serait débarrasser en 2.2!
mais il ralentissait mon démarrage!
Ma navigation etc..
merci a celui ou celle qui m'aideras à mettre un terme à cette galère!
bien amicalement

tracking44
(Je suis sur Xp eddition familiales) (firefox 3.6)
re
j'ai oublier le raport
Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 18 février 2010  20:27

La recherche porte sur 1772333 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : FORMINUX-670E79

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:25:03
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 19:25:08
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 19:25:09
VBASE004.VDF            : 7.10.3.76      2048 Bytes  26/01/2010 19:25:09
VBASE005.VDF            : 7.10.3.77      2048 Bytes  26/01/2010 19:25:09
VBASE006.VDF            : 7.10.3.78      2048 Bytes  26/01/2010 19:25:10
VBASE007.VDF            : 7.10.3.79      2048 Bytes  26/01/2010 19:25:10
VBASE008.VDF            : 7.10.3.80      2048 Bytes  26/01/2010 19:25:10
VBASE009.VDF            : 7.10.3.81      2048 Bytes  26/01/2010 19:25:10
VBASE010.VDF            : 7.10.3.82      2048 Bytes  26/01/2010 19:25:10
VBASE011.VDF            : 7.10.3.83      2048 Bytes  26/01/2010 19:25:10
VBASE012.VDF            : 7.10.3.84      2048 Bytes  26/01/2010 19:25:10
VBASE013.VDF            : 7.10.3.85      2048 Bytes  26/01/2010 19:25:10
VBASE014.VDF            : 7.10.3.122    172544 Bytes  29/01/2010 19:25:10
VBASE015.VDF            : 7.10.3.149     79872 Bytes  01/02/2010 19:25:11
VBASE016.VDF            : 7.10.3.174     68608 Bytes  03/02/2010 19:25:11
VBASE017.VDF            : 7.10.3.199     76800 Bytes  04/02/2010 19:25:11
VBASE018.VDF            : 7.10.3.222     64512 Bytes  05/02/2010 19:25:11
VBASE019.VDF            : 7.10.3.243     75776 Bytes  08/02/2010 19:25:12
VBASE020.VDF            : 7.10.4.6      81920 Bytes  09/02/2010 19:25:12
VBASE021.VDF            : 7.10.4.30     78848 Bytes  11/02/2010 19:25:12
VBASE022.VDF            : 7.10.4.50    107520 Bytes  15/02/2010 19:25:12
VBASE023.VDF            : 7.10.4.62    105472 Bytes  15/02/2010 19:25:13
VBASE024.VDF            : 7.10.4.85    111616 Bytes  17/02/2010 19:25:13
VBASE025.VDF            : 7.10.4.86      2048 Bytes  17/02/2010 19:25:13
VBASE026.VDF            : 7.10.4.87      2048 Bytes  17/02/2010 19:25:13
VBASE027.VDF            : 7.10.4.88      2048 Bytes  17/02/2010 19:25:13
VBASE028.VDF            : 7.10.4.89      2048 Bytes  17/02/2010 19:25:13
VBASE029.VDF            : 7.10.4.90      2048 Bytes  17/02/2010 19:25:13
VBASE030.VDF            : 7.10.4.91      2048 Bytes  17/02/2010 19:25:13
VBASE031.VDF            : 7.10.4.98     53248 Bytes  18/02/2010 19:25:14
Version du moteur       : 8.2.1.170
AEVDF.DLL               : 8.1.1.3      106868 Bytes  18/02/2010 19:25:19
AESCRIPT.DLL            : 8.1.3.15     827771 Bytes  18/02/2010 19:25:19
AESCN.DLL               : 8.1.4.0      127348 Bytes  18/02/2010 19:25:18
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.4.2      479602 Bytes  18/02/2010 19:25:18
AEPACK.DLL              : 8.2.0.8      426357 Bytes  18/02/2010 19:25:17
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.1.5     2326901 Bytes  18/02/2010 19:25:17
AEHELP.DLL              : 8.1.10.0     237942 Bytes  18/02/2010 19:25:15
AEGEN.DLL               : 8.1.1.86     369012 Bytes  18/02/2010 19:25:14
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.11.1     184694 Bytes  18/02/2010 19:25:14
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  18/02/2010 19:25:19
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: d:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : jeudi 18 février 2010  20:27

La recherche d'objets cachés commence.
'36266' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tcpsvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'27' processus ont été contrôlés avec '27' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\'
D:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
[0] Type d'archive: RAR
    --> Install.exe
      [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    --> keygen\patch.exe
      [RESULTAT]  Contient le cheval de Troie TR/Genome.bjgv
D:\System Volume Information\_restore{9588A16A-3B7E-4E30-8D49-16417C9A58FA}\RP27\A0007579.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Remote.RemotelyAnywhere
D:\System Volume Information\_restore{9588A16A-3B7E-4E30-8D49-16417C9A58FA}\RP27\A0007591.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Remote.RemotelyAnywhere.A
D:\System Volume Information\_restore{9588A16A-3B7E-4E30-8D49-16417C9A58FA}\RP32\A0008086.exe
    [RESULTAT]  Contient le cheval de Troie TR/Autoit.929618
D:\WINDOWS\Temp\e12ecf81-1de4-4b31-8294-3be28c5a79b4.tmp
  [0] Type d'archive: CAB SFX (self extracting)
    --> \data1.cab
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

Début de la désinfection :
D:\Program Files\Temp\005.part
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb2a61e.qua' !
D:\System Volume Information\_restore{9588A16A-3B7E-4E30-8D49-16417C9A58FA}\RP27\A0007579.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Remote.RemotelyAnywhere
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bada61e.qua' !
D:\System Volume Information\_restore{9588A16A-3B7E-4E30-8D49-16417C9A58FA}\RP27\A0007591.exe
    [RESULTAT]  Contient le modèle de détection du programme SPR/Remote.RemotelyAnywhere.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bada61f.qua' !
D:\System Volume Information\_restore{9588A16A-3B7E-4E30-8D49-16417C9A58FA}\RP32\A0008086.exe
    [RESULTAT]  Contient le cheval de Troie TR/Autoit.929618
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '487fb568.qua' !


Fin de la recherche : jeudi 18 février 2010  21:41
Temps nécessaire:  1:13:07 Heure(s)

La recherche a été effectuée intégralement

   7666 Les répertoires ont été contrôlés
 286340 Des fichiers ont été contrôlés
      5 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 286334 Fichiers non infectés
   2606 Les archives ont été contrôlées
      3 Avertissements
      5 Consignes
  36266 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés


merci encore
______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

Utilisateur anonyme · Accepted Answer

re
sarmerou
je site
ce qu'il est ecrit
"est simple d'installation et facile d'utilisation.
Cet antivirus gratuit, garantit des performance optimales de fonctionnement car il fonctionne silencieusement en arrière plan et n'interrompt pas le fonctionnement normal du système. 

n'interrompt pas le fonctionnement normal du système!
il ne parle pas d'un autre antivirus à coter
amicalement
ça ma toujours été déconseiller d'avoir 2 antivirus!!
amicalement

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

Utilisateur anonyme · Answer

bonsoir
il faut vider la quarantaine d'Antivir
3 nuisibles se trouvaient dans les points de restauration

Utilisateur anonyme · Answer

re
merci de me répondre 
c'est fait j'ai tout viré de la quarantaine !
je fait quoi maintenant? je fait un redémarrer ou c'est suffisant?
merci pour tes réponses
amicalement

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

Utilisateur anonyme · Answer

ok
voila le log txt
en te remerciant encore
http://www.cijoint.fr/cjlink.php?file=cj201002/cijEU3abAQ.txt
http://www.cijoint.fr/cjlink.php?file=cj201002/cij5BUcbtk.txt
merci

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

sarmerou · Answer

bonjour
telecharge windows security essentials est lance l'analyse

Utilisateur anonyme · Answer

re
je l'ai télécharger mais je fait quoi il analyse tout seul , je desactive mon antivirus explique moi mieux stp
merci 
amicalement

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

sarmerou · Answer

salut 
laisse le analyser tout seul et ne desactive pas ton anti virus il ne le derange pas
dit moi si il a detecter quelque chose

Utilisateur anonyme · Answer

ok

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

sarmerou · Answer

non c'est pas window defender c'est windows security essentials  ce n'est pas la meme chose 
il travail separement de l'anti virus

sarmerou · Answer

bonjour 
voici le lien pour le telecharger
 https://www.microsoft.com/en-us/windows/

Utilisateur anonyme · Answer

re
c'est fait je l'avais déjà télécharger 
mais dit moi je l'ai installer il ma mit windows activé ensuite il a fallut que je clic sur suivant pour l'analyse 
mais maintenant j'me retrouve avec 2 antivirus
PAS vraiment conseiller NON??
et le log je le trouve ou?
car il ne ma rien trouver mes il doit bien y avoir un rapport non?
c'est bien celui la que j'ai télécharger!
mais faut que je le désinstalle maintenant 2 antivirus ???^^^^!
merci pour tes réponses
amicalement
______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

sarmerou · Answer

merci nathandre pour ton eclairage sur le sujet mais je suis partie sur le lien  que tu vous  avez donner mais on ne parle pas de conflit

Utilisateur anonyme · Answer

re
si je garde 2 antivirus j'aurais surement des conflit tu devrais l'savoir non?
@++

sarmerou · Answer

moi je l'ai installer il marche tres bien et j'ai kaspersky internet security 2010  en meme temps 
il ya l'explication sur ce lien que notre ami nathandre, a donner
amicalement

Utilisateur anonyme · Answer

j'avais bien raison 
maintenant j'ai 
quant je passe le curseur sur ton Windows machin chose , je suis protéger 
mais le paraplui d'avira pour ceux qui connaissent
c'est l'icône de l'antivirus
me dit protection désactiver alors que je n'ai toucher à rien!!
merci pour ton aide sarmerou
mais je vais plutôt continuer avec nathandre 
sans vouloir te vexer
bien amicalement
nathandre je désinstalle ce truc et je reviens
merci encore

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

sarmerou · Answer

le quel kaspersky ?

sarmerou · Answer

ok merci a vous aussi moi aussi je me  suis bien ecrlairer grace a vous 
j'espere que vous trouvrai la soulution a votre prbl 
bay

Utilisateur anonyme · Answer

re

sarmerou la solution a votre problème comme tu dit!!
elle est je pense régler!
j'ai désinstaller windows machin truc qui ma donner du fil a retordre j'ai maintenant mon 
=>icone de movie maker en fichier extention "target"
que bien sur je ne peux pas ouvrir!!
encore une fois sans vouloir te vexer "je me passerais de tes conseils à l'avenir"
nathandre il ne me reste plus que toi pour m'aider a réparer cette "bêtise"
en te remerciant encore pour ton aide
=> a tu trouver quelque chose d'autre sinon dans les logs ?
=>si oui merci pour tes réponses
amicalement

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

Utilisateur anonyme · Answer

OK
merci beaucoup nathandre pour ton aide
j'attendrais demain
c'est pas a la minute maintenant
bonne nuit aussi
bien amicalement
tracking44
ps:j'ai été dans programme file et il n'était pas tout à fait désinstaller son Windows .....
mon icône de Movie Maker est revenu normal après redémarrage !
merci encore pour ton aide
@+
a demain ..

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain!

Utilisateur anonyme · Answer

re
désoler pour le retard , mais je viens d'acquérir mon nouveaux pc
(nouvelle unité centrale)
Asus K8N
carte graphique nvidia geforce fx 5200
carte reseau nvidia nforce networking controller
processeur AMD Sempron Palermo 3300. 2.1 ghz
DD sata 200go
3 go de Ram
enfin je ne vais pas tout t'énoncer, je suis content
=>mais tu ne ma pas laisser le poste du dessus pour rien car je compte bien mettre mon DD que tu as désinfecter dedans!
 => il fait 120 go et je compte bien mettre Linux dessus !
ça me feras un DD que je vais partitionner avec Windoxs /Ubuntu<= celui de 120 go(à finir de désinfecter)
plus ma nouvelle configuration , ou je vais laisser ce Windows Home éddition en lui laissant 100Go
partitionner avec une débian lenny^^!
je suis fou de joie
c'est pour cela que tu ne ma point vu aujourd'hui!
en te remerciant encore mille fois Nathandre pour ton aide,moi je retourne à mes occupation (y'a du boulot)!
bien amicalement
tracking44
______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain! pensez à cocher résolu si ça l'est!pour ceux qui auront le même problème ce seras plus pratique!merci pour eux ;-)

Utilisateur anonyme · Answer

Merci Nathandre
je m'occupe de tout ça demain la je suis exténuer!!
quant j'aurais mit le DD120 je te ferais un p'tit coucou pour que l'on finisent cette désinfection!
mais y'a pas l'air davoir gros bobo!!
en te remerciant encore
cordialement
@+++ 

______________________________________________________________________________
La machine conduit l'homme à se spécialiser dans l'humain! pensez à cocher résolu si ça l'est!pour ceux qui auront le même problème ce seras plus pratique!merci pour eux ;-)

Cheval de troie ;-[[ svp aidez moi!

21 réponses

Discussions similaires

Newsletters