[résolue] Ouverture de pages internet sans cesse, lenteur des..
Forum Sécurité - Virus : [résolue] Ouverture de pages internet sans cesse, lenteur des..
Bon on va faire une autre recherche
Juste pour info, t'as quoi comme pc ?(config)
télécharge & installe MalwareByte's Anti-Malware
Apres la mise a jour redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec
__
une fois en mode sans echec:
Lance Antivir et effectue un scan ( double click sur l'icone avira, a l'ouverture de la fenettre )
Pour lancer le scan :
Si avira te trouve des objects douteux , regle ton choix de cette maniere :
A la fin du scan fait afficher le rapport et enregistre le sur le bureau, tu le postera sur le forum.
___
-lance MalwareByte's Anti-Malware et sélectionne "Exécuter un examen complet".Puis "Rechercher"
A la fin du scan, une fenêtre s'ouvre, clic sur OK.
Deux possibilités s'offrent :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
AIDE : Tuto en images sur MBAM
---
Bonsoir,
voici le scan antivir :
Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 décembre 2008 19:02
La recherche porte sur 1078752 souches de virus.
Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows Vista
Version de Windows 
plain) [6.0.6000]
Mode Boot : Mode sans échec
Identifiant : Laure
Nom de l'ordinateur 
C-DE-LAURE
Informations de version :
BUILD.DAT : 8.2.0.51 16930 Bytes 30/10/2008 15:47:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 20:08:36
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 20:09:37
ANTIVIR2.VDF : 7.1.0.198 2048 Bytes 07/12/2008 20:09:37
ANTIVIR3.VDF : 7.1.0.209 40448 Bytes 09/12/2008 12:50:58
Version du moteur: 8.2.0.43
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.18 336251 Bytes 08/12/2008 20:12:39
AESCN.DLL : 8.1.1.5 123251 Bytes 08/12/2008 20:12:28
AERDL.DLL : 8.1.1.3 438645 Bytes 08/12/2008 20:12:23
AEPACK.DLL : 8.1.3.4 393591 Bytes 08/12/2008 20:11:59
AEOFFICE.DLL : 8.1.0.32 196987 Bytes 08/12/2008 20:11:37
AEHEUR.DLL : 8.1.0.74 1519990 Bytes 08/12/2008 20:11:10
AEHELP.DLL : 8.1.2.0 119159 Bytes 08/12/2008 20:10:04
AEGEN.DLL : 8.1.1.6 323955 Bytes 08/12/2008 20:10:01
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 08/12/2008 20:09:48
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 08/12/2008 20:09:41
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
Configuration pour la recherche actuelle :
Nom de la tâche..................: Sélection manuelle
Fichier de configuration.........: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : mardi 9 décembre 2008 19:02
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'19' processus ont été contrôlés avec '19' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '46' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <System>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Users\Laure\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0cf965c4\Report.cab
[0] Type d'archive: CAB (Microsoft)
--> ocikk.exe.xor
[1] Type d'archive: HIDDEN
--> MEM\AV0002549e.AV$
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49aec44a.qua' !
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : mardi 9 décembre 2008 20:44
Temps nécessaire: 1:42:31 Heure(s)
La recherche a été effectuée intégralement
16422 Les répertoires ont été contrôlés
281848 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
281845 Fichiers non infectés
1958 Les archives ont été contrôlées
2 Avertissements
1 Consignes
Il y a un virus "TR/Dropper.Gen" que j'ai mis en quarantaine.
Au passage j'ai analysé ma clé USB et j'avais le cheval de troie : "TR/Crypt.XPACK.Gen" que j'ai supprimé. Du coup j'ai analysé l'ordi+ma clé USB avec MalwareByte's Anti-Malware, voici le rapport :
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1478
Windows 6.0.6000
09/12/2008 22:30:41
malwarebytes
Type de recherche: Examen complet (C:\|D:\|H:\|)
Eléments examinés: 150781
Temps écoulé: 1 hour(s), 29 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{343ce214-9998-4b21-a151-ffe970167297} (Rogue.Installer) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Je n'ai pas touché au fichier detecté.
Mon pare-feu ZoneAlarm a détecté 35 alertes sur ma clé USB après suppression du cheval de troie avec Antivir. Pourtant MalwareByte's Anti-Malware n'a rien détecté sur ma clé ! Comment je peux la nettoyer ??
