Problème avec cheval de troie TR/kazy résolu

romaniev

10 Mai 2011 09:17:58

Bonjour les helpers,
j'ai un problème avec le cheval de troie TR/kazy. Depuis hier, j'ai antivir qui s'alarme et qui ne veut plus s'arrêter même lorsque je fais les actions recommandées. Je pense avoir besoin d'aide pour aller plus en profondeur. Merci d'avance

Autres pages sur : probleme cheval troie kazy resolu

| Etre averti des réponses
| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 14:32:48

Bonjour

Post nous le rapport d'Antivir !

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 14:52:06

Bonjour et merci,
pour le rapport, je dois lancer un scan avec antivir ou pas? désolé, je suis pas très doué en informatique, j'ai pas trouvé de rapport de l'évènement
J'ai lancé le scan et poste le rapport dès qu'il est fini

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 14:54:49

Bien tu mets a jour Antivir tu lances un scan et tu posts le rapport !

Normalement il ne devrait plus y avoir TR/kazy.

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 14:55:49

ok merci, c'est parti

| Alerter

Répondre à romaniev

romaniev

10 Mai 2011 17:25:52

Voilà le rapport, par contre j'espère ne pas avoir fait de bêtises dans les réparations proposées, j'ai appliqué la même chose pour tous les éléments et au redémarrage et un message d'erreur est apparu pour run dll manquante. En tout cas voici le rapport

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 10 mai 2011 16:54

La recherche porte sur 2705170 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-ROMANO

Informations de version :
BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 15:07:58
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:07:58
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 15:09:48
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:11:05
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 13:52:30
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 13:52:30
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 13:52:30
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 13:52:30
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 13:52:30
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 13:52:31
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 13:52:32
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 13:52:32
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 13:52:32
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 13:52:32
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 14:48:24
VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 14:48:19
VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 18:13:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 08:35:23
VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 08:35:27
VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 08:35:29
VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 07:57:25
VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 14:11:50
VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 19:16:55
VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 19:17:51
VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 08:54:25
VBASE024.VDF : 7.11.7.184 2048 Bytes 09/05/2011 08:54:25
VBASE025.VDF : 7.11.7.185 2048 Bytes 09/05/2011 08:54:26
VBASE026.VDF : 7.11.7.186 2048 Bytes 09/05/2011 08:54:26
VBASE027.VDF : 7.11.7.187 2048 Bytes 09/05/2011 08:54:26
VBASE028.VDF : 7.11.7.188 2048 Bytes 09/05/2011 08:54:26
VBASE029.VDF : 7.11.7.189 2048 Bytes 09/05/2011 08:54:26
VBASE030.VDF : 7.11.7.190 2048 Bytes 09/05/2011 08:54:26
VBASE031.VDF : 7.11.7.207 79872 Bytes 10/05/2011 08:54:26
Version du moteur : 8.2.4.228
AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 18:57:25
AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 05/05/2011 19:18:42
AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 14:06:17
AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 14:06:28
AERDL.DLL : 8.1.9.9 639347 Bytes 25/03/2011 19:04:12
AEPACK.DLL : 8.2.6.0 549237 Bytes 08/04/2011 13:48:50
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05/05/2011 19:18:30
AEHEUR.DLL : 8.1.2.113 3494263 Bytes 05/05/2011 19:18:28
AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 22:29:02
AEGEN.DLL : 8.1.5.4 397684 Bytes 04/04/2011 08:24:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 14:05:33
AECORE.DLL : 8.1.20.2 196982 Bytes 08/04/2011 13:47:55
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 18:17:11
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 19:46:59
AVREP.DLL : 10.0.0.9 174120 Bytes 04/03/2011 22:17:58
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 28/07/2009 16:24:55
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 15:07:57

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 10 mai 2011 16:54

La recherche d'objets cachés commence.
'130901' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpswp_clipbook.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UnoInst.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'56' processus ont été contrôlés avec '56' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '48' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Users\romano\AppData\Local\cnSEhS.dll
[RESULTAT] Contient le cheval de Troie TR/Kazy.22588
C:\Users\romano\AppData\Local\Temp\2474.tmp
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\81D1.tmp
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup1070246512.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup1368576720.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup1482076528.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup1604975152.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup1818786384.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup2013141744.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup2014090160.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup233485808.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup2627468336.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup2904275088.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3014849488.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3124696816.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup315333968.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3432072688.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3450309616.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3483593968.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3718256368.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup3927545040.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup4133160336.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup471922640.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup536967184.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup562744816.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup623832784.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup684197392.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup950598064.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Users\romano\AppData\Local\Temp\setup99589008.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <RECOVERY>

Début de la désinfection :
C:\Users\romano\AppData\Local\cnSEhS.dll
[RESULTAT] Contient le cheval de Troie TR/Kazy.22588
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
C:\Users\romano\AppData\Local\Temp\2474.tmp
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e0073d8.qua' !
C:\Users\romano\AppData\Local\Temp\81D1.tmp
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e0d73d5.qua' !
C:\Users\romano\AppData\Local\Temp\setup1070246512.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e3d7409.qua' !
C:\Users\romano\AppData\Local\Temp\setup1368576720.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e59de2.qua' !
C:\Users\romano\AppData\Local\Temp\setup1482076528.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ebae52.qua' !
C:\Users\romano\AppData\Local\Temp\setup1604975152.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e485ba.qua' !
C:\Users\romano\AppData\Local\Temp\setup1818786384.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dc92622.qua' !
C:\Users\romano\AppData\Local\Temp\setup2013141744.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dc82dfa.qua' !
C:\Users\romano\AppData\Local\Temp\setup2014090160.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dcb15b2.qua' !
C:\Users\romano\AppData\Local\Temp\setup233485808.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dca1d8a.qua' !
C:\Users\romano\AppData\Local\Temp\setup2627468336.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e3d740a.qua' !
C:\Users\romano\AppData\Local\Temp\setup2904275088.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '462808a3.qua' !
C:\Users\romano\AppData\Local\Temp\setup3014849488.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '462bf07b.qua' !
C:\Users\romano\AppData\Local\Temp\setup3124696816.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '462af833.qua' !
C:\Users\romano\AppData\Local\Temp\setup315333968.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4625e00b.qua' !
C:\Users\romano\AppData\Local\Temp\setup3432072688.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4624efc3.qua' !
C:\Users\romano\AppData\Local\Temp\setup3450309616.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4627d79b.qua' !
C:\Users\romano\AppData\Local\Temp\setup3483593968.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4626df53.qua' !
C:\Users\romano\AppData\Local\Temp\setup3718256368.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4621c72b.qua' !
C:\Users\romano\AppData\Local\Temp\setup3927545040.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4620cee3.qua' !
C:\Users\romano\AppData\Local\Temp\setup4133160336.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4623b6bb.qua' !
C:\Users\romano\AppData\Local\Temp\setup471922640.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4622be73.qua' !
C:\Users\romano\AppData\Local\Temp\setup536967184.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '461da64b.qua' !
C:\Users\romano\AppData\Local\Temp\setup562744816.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '461cae03.qua' !
C:\Users\romano\AppData\Local\Temp\setup623832784.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '461f95db.qua' !
C:\Users\romano\AppData\Local\Temp\setup684197392.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '461e9d93.qua' !
C:\Users\romano\AppData\Local\Temp\setup950598064.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4619856b.qua' !
C:\Users\romano\AppData\Local\Temp\setup99589008.exe
[RESULTAT] Contient le cheval de Troie TR/Kazy.22593
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '46188d23.qua' !

Fin de la recherche : mardi 10 mai 2011 19:19
Temps nécessaire: 1:38:46 Heure(s)

La recherche a été effectuée intégralement

27824 Les répertoires ont été contrôlés
345551 Des fichiers ont été contrôlés
29 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
28 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
345520 Fichiers non infectés
1797 Les archives ont été contrôlées
3 Avertissements
30 Consignes
130901 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 17:31:49

Citation :

Depuis hier, j'ai antivir qui s'alarme et qui ne veut plus s'arrêter même lorsque je fais les actions recommandées.

Ca donne quoi maintenant ?

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 17:37:57

Je refais le scan et te tiens au courant. Merci encore pour l'aide
En tout cas y'a plus d'alarmes pour revenir au problème initial (qui devait être le sens de ta question: je suis un peu long à comprendre...)

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 17:40:33

Citation :

En tout cas y'a plus d'alarmes pour revenir au problème initial (qui devait être le sens de ta question: je suis un peu long à comprendre...)

Non tu n'es pas long a comprendre c'est surement moi qui m'explique mal oui refais un scan et cette fois çà devrait être bon

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 17:47:10

Ca marche, je refais le scan. Au fait le message d'erreur au début me dit erreur de chargement C:\Users\romano\AppData\Local\cnSEhS.dll
module spécifié introuvable
Bon, je met la charrue avant les bœufs mais j'ai peur d'avoir supprimé quelque chose qu'il ne fallait pas

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 19:08:25

Tu as relancé le scan ?

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 19:30:02

Ca y est, il est fini
le voilà

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 10 mai 2011 19:47

La recherche porte sur 2705170 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-ROMANO

Informations de version :
BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 15:07:58
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:07:58
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 15:09:48
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:11:05
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 13:52:30
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 13:52:30
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 13:52:30
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 13:52:30
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 13:52:30
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 13:52:31
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 13:52:32
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 13:52:32
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 13:52:32
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 13:52:32
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 14:48:24
VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 14:48:19
VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 18:13:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 08:35:23
VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 08:35:27
VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 08:35:29
VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 07:57:25
VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 14:11:50
VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 19:16:55
VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 19:17:51
VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 08:54:25
VBASE024.VDF : 7.11.7.184 2048 Bytes 09/05/2011 08:54:25
VBASE025.VDF : 7.11.7.185 2048 Bytes 09/05/2011 08:54:26
VBASE026.VDF : 7.11.7.186 2048 Bytes 09/05/2011 08:54:26
VBASE027.VDF : 7.11.7.187 2048 Bytes 09/05/2011 08:54:26
VBASE028.VDF : 7.11.7.188 2048 Bytes 09/05/2011 08:54:26
VBASE029.VDF : 7.11.7.189 2048 Bytes 09/05/2011 08:54:26
VBASE030.VDF : 7.11.7.190 2048 Bytes 09/05/2011 08:54:26
VBASE031.VDF : 7.11.7.207 79872 Bytes 10/05/2011 08:54:26
Version du moteur : 8.2.4.228
AEVDF.DLL : 8.1.2.1 106868 Bytes 29/07/2010 18:57:25
AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 05/05/2011 19:18:42
AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 14:06:17
AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 14:06:28
AERDL.DLL : 8.1.9.9 639347 Bytes 25/03/2011 19:04:12
AEPACK.DLL : 8.2.6.0 549237 Bytes 08/04/2011 13:48:50
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05/05/2011 19:18:30
AEHEUR.DLL : 8.1.2.113 3494263 Bytes 05/05/2011 19:18:28
AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 22:29:02
AEGEN.DLL : 8.1.5.4 397684 Bytes 04/04/2011 08:24:13
AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 14:05:33
AECORE.DLL : 8.1.20.2 196982 Bytes 08/04/2011 13:47:55
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 18:17:11
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 19:46:59
AVREP.DLL : 10.0.0.9 174120 Bytes 04/03/2011 22:17:58
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 28/07/2009 16:24:55
RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 15:07:57

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 10 mai 2011 19:47

La recherche d'objets cachés commence.
'131048' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpswp_clipbook.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UnoInst.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'56' processus ont été contrôlés avec '56' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '48' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <RECOVERY>

Fin de la recherche : mardi 10 mai 2011 21:24
Temps nécessaire: 1:37:30 Heure(s)

La recherche a été effectuée intégralement

27827 Les répertoires ont été contrôlés
345684 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
345682 Fichiers non infectés
1805 Les archives ont été contrôlées
2 Avertissements
1 Consignes
131048 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 19:36:00

C'est OK en complément fais ceci:

Si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide".

Afin de lancer la recherche, clic sur " Rechercher ".

Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.

Si des infections sont présentes, clic sur "Afficher les résultats"

puis sur "Supprimer la sélection".

Enregistre le rapport sur ton Bureau.

Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 19:57:13

voilà pour malware bytes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6548

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048

10/05/2011 21:56:25
mbam-log-2011-05-10 (21-56-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 144961
Temps écoulé: 7 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Jfeduyaxubex (Trojan.Agent.U) -> Value: Jfeduyaxubex -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 19:59:35

C'est parfait comment se comporte ton PC maintenant ?

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 20:13:49

j'ai pas de pb à part l'erreur dont je t'ai parlé au démarrage
erreur de chargement C:\Users\romano\AppData\Local\cnSEhS.dll
module spécifié introuvable
en tout cas merci

| Alerter

Répondre à romaniev

hackinginterdit

10 Mai 2011 20:26:37

Télécharge SystemLook de jpshortstuff sur ton Bureau à partir du lien ci-dessous.
Miroir de téléchargement #1

Double-clique sur SystemLook.exe pour le lancer.

Clic droit|Copier le contenu du cadre ci-dessous et clic droit|Coller dans la zone texte de SystemLook :

:filefind
cnSEhS.dll

Clique sur le bouton Look pour démarrer l'examen.

A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

| Alerter

Répondre à hackinginterdit

romaniev

10 Mai 2011 21:13:41

voilà ce rapport

SystemLook 04.09.10 by jpshortstuff
Log created at 23:11 on 10/05/2011 by romano
Administrator - Elevation successful

========== filefind ==========

Searching for "cnSEhS.dll "
No files found.

-= EOF =-

| Alerter

Répondre à romaniev

romaniev

10 Mai 2011 21:22:27

Je viens de redémarrer l'ordinateur pour vérifier, y'a plus le message d'erreur
Désolé, je pensais l'avoir fait après malware bytes. Tout à l'air de fonctionner correctement. Merci pour l'aide
j'ai mis résolu