4 virusFermé

Question

Bonjour, je viens de faire un scan avec antivir et il me détécte 4 virus ou cheval de troie , je l est fait car un programme que j utilise regulierement ne s ouvrait plus car il avait un virus , est que en nettoyant apres le scan les virus partent tout simplement ou est qu il faudrait que je fasse autre chose , j ai enlevé le programme qui me detecté un virus et j ai voulu le retéléchargé mais a chaque fois il me remet cheval de troie a ce programme , est que qquelqu un pourrait m aidé s il vous plait voici le rapport de mon antivir Avira AntiVir Personal Date de création du fichier de rapport : jeudi 28 octobre 2010 19:18 La recherche porte sur 2979531 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PROPRIÉTAIRE Informations de version : BUILD.DAT : 9.0.0.77 21698 Bytes 9/06/2010 12:01:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 25/11/2009 14:38:00 AVSCAN.DLL : 9.0.3.0 49409 Bytes 3/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 3/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 6/11/2009 14:37:58 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 14:37:59 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 12:27:57 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 15:49:11 VBASE004.VDF : 7.10.4.203 1579008 Bytes 5/03/2010 15:14:07 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 14:51:40 VBASE006.VDF : 7.10.7.218 2294784 Bytes 2/06/2010 14:53:32 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 14:55:53 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 17:53:45 VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 17:53:45 VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 17:53:45 VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 17:53:45 VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 17:53:45 VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 17:53:46 VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 17:53:20 VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 17:53:30 VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 17:53:36 VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 17:54:19 VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 17:54:22 VBASE019.VDF : 7.10.12.99 134144 Bytes 1/10/2010 17:54:34 VBASE020.VDF : 7.10.12.122 131584 Bytes 5/10/2010 17:54:50 VBASE021.VDF : 7.10.12.148 119296 Bytes 7/10/2010 17:54:58 VBASE022.VDF : 7.10.12.175 142848 Bytes 11/10/2010 17:55:16 VBASE023.VDF : 7.10.12.198 131584 Bytes 13/10/2010 17:55:16 VBASE024.VDF : 7.10.12.216 133120 Bytes 14/10/2010 17:55:22 VBASE025.VDF : 7.10.12.238 137728 Bytes 18/10/2010 17:55:30 VBASE026.VDF : 7.10.12.254 129536 Bytes 20/10/2010 17:56:10 VBASE027.VDF : 7.10.13.22 137728 Bytes 22/10/2010 17:55:36 VBASE028.VDF : 7.10.13.39 124416 Bytes 26/10/2010 17:55:43 VBASE029.VDF : 7.10.13.40 2048 Bytes 26/10/2010 17:55:43 VBASE030.VDF : 7.10.13.41 2048 Bytes 26/10/2010 17:55:43 VBASE031.VDF : 7.10.13.59 123392 Bytes 27/10/2010 17:55:44 Version du moteur : 8.2.4.84 AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 14:57:07 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18/09/2010 17:53:35 AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 14:52:32 AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 14:51:42 AERDL.DLL : 8.1.9.2 635252 Bytes 21/09/2010 17:53:33 AEPACK.DLL : 8.2.3.11 471416 Bytes 11/10/2010 17:55:49 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22/07/2010 14:54:59 AEHEUR.DLL : 8.1.2.36 2974072 Bytes 20/10/2010 17:56:22 AEHELP.DLL : 8.1.14.0 246134 Bytes 11/10/2010 17:55:21 AEGEN.DLL : 8.1.3.23 401779 Bytes 3/10/2010 17:54:38 AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 14:51:40 AECORE.DLL : 8.1.17.0 196982 Bytes 24/09/2010 17:53:39 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 14:51:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 25/11/2009 14:38:00 AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 15:49:04 AVREG.DLL : 9.0.0.0 36609 Bytes 7/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 7/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 25/11/2009 14:37:57 RCTEXT.DLL : 9.0.73.0 88321 Bytes 25/11/2009 14:37:57 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : jeudi 28 octobre 2010 19:18 La recherche d'objets cachés commence. '78898' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpswp_clipbook.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'Res.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés Processus de recherche 'Vm_sti.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrayIcon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '58' processus ont été contrôlés avec '58' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '74' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Documents and Settings\HP_Propriétaire\Bureau\GWP 1.2\GenericWiiPatcher.exe [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Rar$EX08.719\GWP 1.2\GenericWiiPatcher.VIR [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\W73APVC7\GWP%201.2[1].7z [0] Type d'archive: 7-Zip --> GWP 1.2/GenericWiiPatcher.exe [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP757\A0116024.exe [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Début de la désinfection : C:\Documents and Settings\HP_Propriétaire\Bureau\GWP 1.2\GenericWiiPatcher.exe [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d37c324.qua' ! C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Rar$EX08.719\GWP 1.2\GenericWiiPatcher.VIR [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cb3708d.qua' ! C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\W73APVC7\GWP%201.2[1].7z [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d19c316.qua' ! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP757\A0116024.exe [RESULTAT] Contient le cheval de Troie TR/VKHost.ajw [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cfac2ef.qua' ! Fin de la recherche : jeudi 28 octobre 2010 20:36 Temps nécessaire: 1:17:10 Heure(s) La recherche a été effectuée intégralement 10736 Les répertoires ont été contrôlés 576477 Des fichiers ont été contrôlés 4 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 4 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 576470 Fichiers non infectés 15808 Les archives ont été contrôlées 3 Avertissements 6 Consignes 78898 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés merci Configuration: Windows XP / Internet Explorer 7.0

Mtek08 · Answer

Une chose est sure un patch, un keygen (generateur de cle) ou un programme qui modifie un fichier exe est considere par presque tous les antivirus comme un virus (trojan, backdoor,etc...) mais ne t'inquiete pas un cheval de troie n'est pas si mechant que ça
en voyant ton analyse, les virus ont été deplaces en quarantaine donc il ne t'embeteront plus, mais ton programme ne peut pas fonctionner parce qu'il manque des fichiers (deplaces en quarantaine) pour le faire fonctionner normalement

Mtek08 · Answer

si ça te fait peur ne les retires plus, mais un trojan, on peut en rencontrer sur toute la toile, et il n'est pas méchant qu'il en a l'air quand un antivirus le detecte sur l'ordinateur

ric025 · Answer

Bonsoir.

Pas de vérif' après un tel rapport ? 

;)

Mtek08 · Answer

- ne detruit pas un prog
- facile à detecter
- facile à supprimer puisqu'il s'execute à partir d'un fichier et pas un script

spyware

jfkpresident · Answer

Hello les gens -;)

C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier ! 

Etrange que Antivir n'est pas pu le controler ...Ou alors il était en cours d'éxécution ?!

Bonne suite :)

4 virus

5 réponses

Discussions similaires

Newsletters