cjoint

Publicité


Publicité

Format du document : text/x-log

Prévisualisation

ÿþ

Avira Free Antivirus
Date de création du fichier de rapport: lundi 10 février 2014 19:33


Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Antivirus Free
Numéro de série : 0000149996-AVHOE-0000001
Plateforme : Windows 7 Home Premium
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Lison
Nom de l'ordinateur : LISON-PC

Informations de version:
BUILD.DAT : 14.0.2.286 55547 Bytes 13/12/2013 15:03:00
AVSCAN.EXE : 14.0.2.254 1032760 Bytes 01/01/2014 18:05:12
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 01/01/2014 18:05:13
LUKE.DLL : 14.0.2.234 65592 Bytes 01/01/2014 18:06:54
AVSCPLR.DLL : 14.0.2.254 124472 Bytes 01/01/2014 18:05:13
AVREG.DLL : 14.0.2.212 250424 Bytes 01/01/2014 18:05:07
avlode.dll : 14.0.2.254 540216 Bytes 01/01/2014 18:04:55
avlode.rdf : 13.0.1.70 56974 Bytes 31/01/2014 13:20:01
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 17:26:33
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 17:26:37
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 17:26:42
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 17:26:46
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 17:26:54
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29/08/2013 16:58:15
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24/09/2013 10:00:55
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28/11/2013 18:43:21
VBASE008.VDF : 7.11.126.50 3615744 Bytes 22/01/2014 13:19:54
VBASE009.VDF : 7.11.128.174 2030080 Bytes 03/02/2014 20:03:06
VBASE010.VDF : 7.11.128.175 2048 Bytes 03/02/2014 20:03:07
VBASE011.VDF : 7.11.128.176 2048 Bytes 03/02/2014 20:03:07
VBASE012.VDF : 7.11.128.177 2048 Bytes 03/02/2014 20:03:07
VBASE013.VDF : 7.11.128.178 2048 Bytes 03/02/2014 20:03:07
VBASE014.VDF : 7.11.129.9 211456 Bytes 04/02/2014 14:48:41
VBASE015.VDF : 7.11.129.163 215040 Bytes 06/02/2014 16:28:22
VBASE016.VDF : 7.11.130.21 220672 Bytes 08/02/2014 11:59:29
VBASE017.VDF : 7.11.130.99 230400 Bytes 10/02/2014 18:25:43
VBASE018.VDF : 7.11.130.100 2048 Bytes 10/02/2014 18:25:43
VBASE019.VDF : 7.11.130.101 2048 Bytes 10/02/2014 18:25:43
VBASE020.VDF : 7.11.130.102 2048 Bytes 10/02/2014 18:25:43
VBASE021.VDF : 7.11.130.103 2048 Bytes 10/02/2014 18:25:43
VBASE022.VDF : 7.11.130.104 2048 Bytes 10/02/2014 18:25:43
VBASE023.VDF : 7.11.130.105 2048 Bytes 10/02/2014 18:25:43
VBASE024.VDF : 7.11.130.106 2048 Bytes 10/02/2014 18:25:44
VBASE025.VDF : 7.11.130.107 2048 Bytes 10/02/2014 18:25:44
VBASE026.VDF : 7.11.130.108 2048 Bytes 10/02/2014 18:25:45
VBASE027.VDF : 7.11.130.109 2048 Bytes 10/02/2014 18:25:45
VBASE028.VDF : 7.11.130.110 2048 Bytes 10/02/2014 18:25:45
VBASE029.VDF : 7.11.130.111 2048 Bytes 10/02/2014 18:25:45
VBASE030.VDF : 7.11.130.112 2048 Bytes 10/02/2014 18:25:45
VBASE031.VDF : 7.11.130.162 187392 Bytes 10/02/2014 18:25:45
Version du moteur : 8.2.14.2
AEVDF.DLL : 8.1.3.4 102774 Bytes 22/08/2013 17:27:28
AESCRIPT.DLL : 8.1.4.186 520574 Bytes 07/02/2014 22:01:30
AESCN.DLL : 8.1.10.6 131447 Bytes 01/01/2014 18:04:33
AESBX.DLL : 8.2.20.6 1331575 Bytes 31/01/2014 13:20:00
AERDL.DLL : 8.2.0.138 704888 Bytes 03/12/2013 09:06:09
AEPACK.DLL : 8.3.3.12 774521 Bytes 31/01/2014 13:20:00
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 22/08/2013 17:27:26
AEHEUR.DLL : 8.1.4.904 6455674 Bytes 07/02/2014 22:01:30
AEHELP.DLL : 8.1.27.10 266618 Bytes 22/11/2013 15:40:46
AEGEN.DLL : 8.1.7.22 446839 Bytes 31/01/2014 13:19:56
AEEXP.DLL : 8.4.1.202 434552 Bytes 07/02/2014 22:01:30
AEEMU.DLL : 8.1.3.2 393587 Bytes 22/08/2013 17:27:20
AECORE.DLL : 8.1.34.0 229753 Bytes 05/02/2014 21:28:55
AEBB.DLL : 8.1.1.4 53619 Bytes 22/08/2013 17:27:20
AVWINLL.DLL : 14.0.2.180 23608 Bytes 01/01/2014 18:01:37
AVPREF.DLL : 14.0.2.180 48696 Bytes 01/01/2014 18:05:05
AVREP.DLL : 14.0.2.180 175672 Bytes 01/01/2014 18:05:09
AVARKT.DLL : 14.0.2.254 256056 Bytes 01/01/2014 18:04:38
AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 01/01/2014 18:04:47
SQLITE3.DLL : 3.7.0.1 394824 Bytes 22/08/2013 17:28:34
AVSMTP.DLL : 14.0.2.180 60472 Bytes 01/01/2014 18:05:14
NETNT.DLL : 14.0.2.180 13368 Bytes 01/01/2014 18:06:55
RCIMAGE.DLL : 14.0.2.180 4788792 Bytes 01/01/2014 18:01:37
RCTEXT.DLL : 14.0.2.264 75832 Bytes 01/01/2014 18:01:37

Configuration pour la recherche actuelle:
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: Interactif
Action secondaire.............................: Ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Contrôle en cours des secteurs d'amorçage.....: marche
Secteurs d'amorçage...........................: C:,
Contrôle en cours des programmes actifs.......: marche
Programmes en cours étendus...................: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique de fichiers.......................: avancé

Début de la recherche: lundi 10 février 2014 19:33

La recherche sur les secteurs d'amorçage commence:
Secteur d'amorçage 'HDD0(C:)'
[INFO] Aucun virus trouvé!

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence:
Recherche en cours du processus 'svchost.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'atiesrxx.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '98' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '109' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '85' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '163' module(s) ont été recherchés
Recherche en cours du processus 'atieclxx.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '66' module(s) ont été recherchés
Recherche en cours du processus 'NetworkLicenseServer.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'PhotoshopElementsFileAgent.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '102' module(s) ont été recherchés
Recherche en cours du processus 'dsiwmis.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'ePowerSvc.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'E_S50STB.EXE' - '21' module(s) ont été recherchés
Recherche en cours du processus 'E_S50RPB.EXE' - '17' module(s) ont été recherchés
Recherche en cours du processus 'GREGsvc.exe' - '15' module(s) ont été recherchés
Recherche en cours du processus 'hasplms.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'UpdaterService.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'LMS.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'mbamscheduler.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'mbamservice.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'IScheduleSvc.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSVC.EXE' - '75' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '72' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '186' module(s) ont été recherchés
Recherche en cours du processus 'mbamgui.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSvcM.exe' - '17' module(s) ont été recherchés
Recherche en cours du processus 'SynTPEnh.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'RAVCpl64.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'ePowerTray.exe' - '54' module(s) ont été recherchés
Recherche en cours du processus '9props.exe' - '45' module(s) ont été recherchés
Recherche en cours du processus 'unsecapp.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'MSOSYNC.EXE' - '53' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyWebHelper.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'ePowerEvent.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'spotify.exe' - '127' module(s) ont été recherchés
Recherche en cours du processus 'Skype.exe' - '142' module(s) ont été recherchés
Recherche en cours du processus 'rundll32.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'IAStorIcon.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'BackupManagerTray.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'LManager.exe' - '73' module(s) ont été recherchés
Recherche en cours du processus 'EEventManager.exe' - '69' module(s) ont été recherchés
Recherche en cours du processus 'AdobeARM.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '96' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'MMDx64Fx.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'LMworker.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'ONENOTEM.EXE' - '26' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '61' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '119' module(s) ont été recherchés
Recherche en cours du processus 'SynTPHelper.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '58' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '83' module(s) ont été recherchés
Recherche en cours du processus 'IAStorDataMgrSvc.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'NASvc.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'UNS.exe' - '64' module(s) ont été recherchés
Recherche en cours du processus 'wuauclt.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '73' module(s) ont été recherchés
Recherche en cours du processus 'taskhost.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'SpotifyHelper.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'firefox.exe' - '121' module(s) ont été recherchés
Recherche en cours du processus 'plugin-container.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'FlashPlayerPlugin_12_0_0_44.exe' - '54' module(s) ont été recherchés
Recherche en cours du processus 'FlashPlayerPlugin_12_0_0_44.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '126' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '118' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'SearchProtocolHost.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'SearchFilterHost.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '18' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '73' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '32' module(s) ont été recherchés

La recherche sur les renvois aux fichiers exécutables (registre) commence:
Le registre a été contrôlé ( '4082' fichiers).


La recherche sur les fichiers sélectionnés commence:

Recherche débutant dans 'C:\' <Packard Bell>
C:\Users\Lison\AppData\Local\Temp\iswizard05\cidaemon.exe
[RESULTAT] Contient le cheval de Troie TR/CoinMiner.JQ
C:\Users\Lison\AppData\Local\Temp\iswizard05\dwm.dll
[RESULTAT] Contient le cheval de Troie TR/Rogue.1511824
C:\Users\Lison\AppData\Local\Temp\iswizard05\dwm.exe
[RESULTAT] Contient le cheval de Troie TR/BitCoinMiner.DT
C:\Users\Lison\AppData\Local\Temp\iswizard05\iswizard.7z
[0] Type d'archive: 7-Zip
--> cidaemon.exe
[RESULTAT] Contient le cheval de Troie TR/CoinMiner.JQ
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
--> dwm.exe
[RESULTAT] Contient le cheval de Troie TR/BitCoinMiner.DT
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
--> dwm.dll
[RESULTAT] Contient le cheval de Troie TR/Rogue.1511824
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives

Début de la désinfection:
C:\Users\Lison\AppData\Local\Temp\iswizard05\iswizard.7z
[RESULTAT] Contient le cheval de Troie TR/Rogue.1511824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4413b6a3.qua'!
C:\Users\Lison\AppData\Local\Temp\iswizard05\dwm.exe
[RESULTAT] Contient le cheval de Troie TR/BitCoinMiner.DT
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '165ae106.qua'!
C:\Users\Lison\AppData\Local\Temp\iswizard05\dwm.dll
[RESULTAT] Contient le cheval de Troie TR/Rogue.1511824
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '706daec4.qua'!
C:\Users\Lison\AppData\Local\Temp\iswizard05\cidaemon.exe
[RESULTAT] Contient le cheval de Troie TR/CoinMiner.JQ
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '35d28004.qua'!


Fin de la recherche: lundi 10 février 2014 21:24
Temps écoulé: 1:42:41 Heure(s)

La recherche a été effectuée intégralement.

29272 Les répertoires ont été contrôlés
771514 Des fichiers ont été contrôlés
6 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
4 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
771508 Fichiers non infectés
4356 Les archives ont été contrôlées
3 Avertissements
4 Consignes
979571 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés


Publicité


Signaler le contenu de ce document

Publicité