Votre question

[Résolu] Virus détectés par antivir (TR/Crypt.XPACK.Gen,JAVA/Agent.BH)

Tags :
  • Agent
  • Sécurité
Dernière réponse : dans Sécurité et virus
19 Septembre 2010 18:22:08

Bonjour,
Je poste ce sujet pour dire que jai plusieurs virus détectés par antivir. Il y a:
-un TR/Crypt.XPACK.Gen
-un JAVA/Agent.BH
Je sollicite votre aide car je pense que ce ne sont pas les seuls et j'aimerai m'en débarrasser.
Je vous remercie de la prise en compte de mon message.
Cordialement, Dezaz

Autres pages sur : resolu virus detectes antivir crypt xpack gen java agent

a c 628 8 Sécurité
19 Septembre 2010 18:27:00

Bonjour,

Lorsqu'il y a des détections par un antivirus, mieux vaut donner le fichier détecté, et son chemin d'accès que le nom ... çà ne nous sert pas à grand chose sinon ;) 

Poste le rapport Antivir :

Ouvre l'antivirus, puis sous "Aperçu" -> clique sur "Rapport"
Recherche le ou les rapports de détection, double-clique dessus pour les ouvrir, puis clique sur "Rapport" pour faire apparaitre le rapport.
Poste dans ta réponse le contenu du fichier texte.

[:_tom_:7]
19 Septembre 2010 18:31:33

Voilà le rapport:



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 19 septembre 2010 18:00

La recherche porte sur 2853651 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-GUILLAUME

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 08/05/2010 14:02:29
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 14:02:29
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 14:02:29
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 14:02:29
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 14:02:29
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 14:02:29
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 14:02:29
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:05:26
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 11:32:57
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 17:34:58
VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 17:34:58
VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 17:34:58
VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 17:34:59
VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 17:34:59
VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 17:35:12
VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 07:54:22
VBASE015.VDF : 7.10.11.203 2048 Bytes 18/09/2010 07:54:22
VBASE016.VDF : 7.10.11.204 2048 Bytes 18/09/2010 07:54:22
VBASE017.VDF : 7.10.11.205 2048 Bytes 18/09/2010 07:54:22
VBASE018.VDF : 7.10.11.206 2048 Bytes 18/09/2010 07:54:22
VBASE019.VDF : 7.10.11.207 2048 Bytes 18/09/2010 07:54:22
VBASE020.VDF : 7.10.11.208 2048 Bytes 18/09/2010 07:54:22
VBASE021.VDF : 7.10.11.209 2048 Bytes 18/09/2010 07:54:22
VBASE022.VDF : 7.10.11.210 2048 Bytes 18/09/2010 07:54:22
VBASE023.VDF : 7.10.11.211 2048 Bytes 18/09/2010 07:54:22
VBASE024.VDF : 7.10.11.212 2048 Bytes 18/09/2010 07:54:22
VBASE025.VDF : 7.10.11.213 2048 Bytes 18/09/2010 07:54:22
VBASE026.VDF : 7.10.11.214 2048 Bytes 18/09/2010 07:54:22
VBASE027.VDF : 7.10.11.215 2048 Bytes 18/09/2010 07:54:23
VBASE028.VDF : 7.10.11.216 2048 Bytes 18/09/2010 07:54:23
VBASE029.VDF : 7.10.11.217 2048 Bytes 18/09/2010 07:54:23
VBASE030.VDF : 7.10.11.218 2048 Bytes 18/09/2010 07:54:23
VBASE031.VDF : 7.10.11.219 2048 Bytes 18/09/2010 07:54:23
Version du moteur : 8.2.4.58
AEVDF.DLL : 8.1.2.1 106868 Bytes 18/08/2010 11:33:34
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 19/09/2010 07:54:30
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 15:49:13
AESBX.DLL : 8.1.3.1 254324 Bytes 08/05/2010 14:02:29
AERDL.DLL : 8.1.9.0 631156 Bytes 19/09/2010 07:54:28
AEPACK.DLL : 8.2.3.7 471413 Bytes 19/09/2010 07:54:27
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 18/08/2010 11:33:30
AEHEUR.DLL : 8.1.2.26 2916727 Bytes 19/09/2010 07:54:26
AEHELP.DLL : 8.1.13.3 242038 Bytes 26/08/2010 11:39:33
AEGEN.DLL : 8.1.3.22 401780 Bytes 19/09/2010 07:54:23
AEEMU.DLL : 8.1.2.0 393588 Bytes 08/05/2010 14:02:29
AECORE.DLL : 8.1.16.2 192887 Bytes 20/07/2010 20:54:31
AEBB.DLL : 8.1.1.0 53618 Bytes 08/05/2010 14:02:29
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 08/05/2010 14:02:29
AVREP.DLL : 8.0.0.7 159784 Bytes 08/05/2010 14:02:29
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 08/05/2010 14:02:28
RCTEXT.DLL : 9.0.73.0 88321 Bytes 08/05/2010 14:02:28

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Disques durs locaux
Fichier de configuration......................: c:\program files\avira\antivir desktop\alldiscs.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : dimanche 19 septembre 2010 18:00

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'108786' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil10i_ActiveX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'calc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VPro500.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WlanCU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NPSAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PRHYPER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Eraser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S40RP7.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'E_S40ST7.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'68' processus ont été contrôlés avec '68' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '49' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Users\Guillaume\AppData\Local\Temp\C79uOC.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Fichier supprimé.
C:\Users\Guillaume\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\49c90790-3b78b485
[0] Type d'archive: ZIP
[REMARQUE] Fichier supprimé.
--> dev/s/AdgredY.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.BH


Fin de la recherche : dimanche 19 septembre 2010 18:19
Temps nécessaire: 19:47 Minute(s)

La recherche a été interrompue !

5974 Les répertoires ont été contrôlés
146458 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
2 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
146455 Fichiers non infectés
990 Les archives ont été contrôlées
1 Avertissements
3 Consignes
108786 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Contenus similaires
a c 628 8 Sécurité
19 Septembre 2010 18:59:41

Re,

Ok, l'alerte sur le fichier Java, surement un FP, l'autre, on va vérifier qu'il n'y ai pas de copains :

Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
    netsvcs
    msconfig
    drivers32
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    i8042prt.sys
    cdrom.sys
    disk.sys
    ndis.sys
    tcpip.sys
    mountmgr.sys
    aec.sys
    rasacd.sys
    redbook.sys
    ipsec.sys
    mrxsmb10.sys
    mrxsmb20.sys
    termdd.sys
    mrxsmb.sys
    win32k.sys
    storport.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt. Copie/colle ici l'ensemble des rapports.
    PS : Les rapports sont aussi enregistrés sur le bureau

    Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu.
    a c 628 8 Sécurité
    19 Septembre 2010 19:53:35

    Re,

    Rien d'infectieux à première vu, Antivir à fait son boulot

    Des symptômes ? ralentissements excessifs, pubs, etc ?

    Si non :

    1) Relance OTL.exe
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Clique sur "Purge d'outils"
  • Valide l'avertissement par "ok" et laisse le pc redémarrer.


    2) Met à jour :

    - Java vers la version 6 update 21
    - Adobe reader

    Assures-toi que les autres programmes sont à jour via un scan comme celui de Secunia

    20 Septembre 2010 17:59:09

    Salut,
    Je trouve qu'il y a un léger ralentissement de mon ordi mais rien de grave.
    Donc je vais refaire un scan d'antivir juste pour vérifier et je te tiens au courant :) 
    21 Septembre 2010 18:21:22

    Re,
    Avira ne remarque aucun virus c'est un bon signe.
    Néanmoins j'ai un petit problème; à chauqe démarrage de mon ordi, le centre de sécurité de windows me dit qu'avira est désactivé.
    Or avira lui dit qu'il est activé. Je suis donc obligé de désactiver et réactiver avira pour que le centre de sécurité ne me dise plus rien.
    Dois-je m'inquiéter??
    a c 628 8 Sécurité
    21 Septembre 2010 19:55:24

    Bonsoir,

    Si quand tu ouvre le panneau de contrôle d'Antivir, tu vois le guard activé, ou que le parapluie en icône est ouvert malgré cet avertissement, non pas d'inquiétude.

    Cela peut s'arranger parfois en désinstallant/réinstallant l'antivirus, cela peut être une bonne occasion de passer à la version 10 en français, toute fraiche, d'Antivir :
    http://www.free-av.com/fr/download/download_servers.php

    Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "éditer" dans ton tout premier message.
    -> Ajoute ensuite "résolu" à coté de ton titre et valide.

    Tu peux aussi, si tu le souhaites, valider une "meilleure réponse", ton sujet sera alors automatiquement marqué comme "résolu"

    A bientôt sur les forums Tom's Guide
    22 Septembre 2010 13:05:24

    Merci beaucoup pour ton aide et à bientôt :) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS