Avira AntiVir Personal
Date de création du fichier de rapport : mardi 27 avril 2010 06:58
La recherche porte sur 2043984 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : amandine
Nom de l'ordinateur : PC-DE-AMANDINE
Informations de version :
BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:04:53
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:05:03
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:05:06
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 13:05:12
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 13:05:20
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 13:05:20
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 13:05:20
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 13:05:20
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 13:05:20
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 13:05:20
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 13:05:20
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 13:05:20
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 13:05:21
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 13:05:22
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 13:05:22
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 13:05:23
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 13:05:23
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 13:05:23
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 13:05:23
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 13:05:23
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 13:05:23
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 13:05:24
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 13:05:24
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 13:05:24
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 13:05:24
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 13:05:24
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 13:05:24
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 13:05:24
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 13:05:24
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 13:05:24
VBASE031.VDF : 7.10.6.204 148992 Bytes 26/04/2010 16:05:54
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 25/04/2010 13:05:38
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 25/04/2010 13:05:38
AESCN.DLL : 8.1.5.0 127347 Bytes 25/04/2010 13:05:36
AESBX.DLL : 8.1.3.1 254324 Bytes 25/04/2010 13:05:38
AERDL.DLL : 8.1.4.6 541043 Bytes 25/04/2010 13:05:36
AEPACK.DLL : 8.2.1.1 426358 Bytes 25/04/2010 13:05:34
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 25/04/2010 13:05:32
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 25/04/2010 13:05:31
AEHELP.DLL : 8.1.11.3 242039 Bytes 25/04/2010 13:05:27
AEGEN.DLL : 8.1.3.7 373106 Bytes 25/04/2010 13:05:27
AEEMU.DLL : 8.1.2.0 393588 Bytes 25/04/2010 13:05:26
AECORE.DLL : 8.1.13.1 188790 Bytes 25/04/2010 13:05:25
AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 13:05:25
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 25/04/2010 13:05:39
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\amandine\AppData\Local\Temp\b0e1333b.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mardi 27 avril 2010 06:58
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\Windows\System32\drivers'
C:\Windows\System32\drivers\sbqlnku.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Début de la désinfection :
C:\Windows\System32\drivers\sbqlnku.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[AVERTISSEMENT] Impossible de repérer le fichier pour sa suppression après le redémarrage. Cause possible : Un périphérique attaché au système ne fonctionne pas correctement.
Fin de la recherche : mardi 27 avril 2010 06:59
Temps nécessaire: 00:08 Minute(s)
La recherche a été effectuée intégralement
apparemment il est toujours la
5 Les répertoires ont été contrôlés
401 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
399 Fichiers non infectés
0 Les archives ont été contrôlées
1 Avertissements
1 Consignes
Il y a actuellement 290 visiteurs
Mercredi 24 Avril 2024
       |
virus rootkit gen [Résolu] • page 2
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Re: virus rootkit gen
le 27 Avr 2010 06:01
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 06:07
tours détecté!!!! je me demande d'ou vient cette bestiole!!!
Avira AntiVir Personal
Date de création du fichier de rapport : mardi 27 avril 2010 06:58
La recherche porte sur 2043984 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : amandine
Nom de l'ordinateur : PC-DE-AMANDINE
Informations de version :
BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:04:53
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:05:03
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:05:06
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 13:05:12
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 13:05:20
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 13:05:20
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 13:05:20
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 13:05:20
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 13:05:20
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 13:05:20
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 13:05:20
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 13:05:20
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 13:05:21
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 13:05:22
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 13:05:22
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 13:05:23
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 13:05:23
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 13:05:23
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 13:05:23
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 13:05:23
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 13:05:23
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 13:05:24
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 13:05:24
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 13:05:24
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 13:05:24
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 13:05:24
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 13:05:24
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 13:05:24
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 13:05:24
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 13:05:24
VBASE031.VDF : 7.10.6.204 148992 Bytes 26/04/2010 16:05:54
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 25/04/2010 13:05:38
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 25/04/2010 13:05:38
AESCN.DLL : 8.1.5.0 127347 Bytes 25/04/2010 13:05:36
AESBX.DLL : 8.1.3.1 254324 Bytes 25/04/2010 13:05:38
AERDL.DLL : 8.1.4.6 541043 Bytes 25/04/2010 13:05:36
AEPACK.DLL : 8.2.1.1 426358 Bytes 25/04/2010 13:05:34
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 25/04/2010 13:05:32
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 25/04/2010 13:05:31
AEHELP.DLL : 8.1.11.3 242039 Bytes 25/04/2010 13:05:27
AEGEN.DLL : 8.1.3.7 373106 Bytes 25/04/2010 13:05:27
AEEMU.DLL : 8.1.2.0 393588 Bytes 25/04/2010 13:05:26
AECORE.DLL : 8.1.13.1 188790 Bytes 25/04/2010 13:05:25
AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 13:05:25
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 25/04/2010 13:05:39
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\amandine\AppData\Local\Temp\b0e1333b.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mardi 27 avril 2010 06:58
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\Windows\System32\drivers'
C:\Windows\System32\drivers\sbqlnku.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Début de la désinfection :
C:\Windows\System32\drivers\sbqlnku.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[AVERTISSEMENT] Impossible de repérer le fichier pour sa suppression après le redémarrage. Cause possible : Un périphérique attaché au système ne fonctionne pas correctement.
Fin de la recherche : mardi 27 avril 2010 06:59
Temps nécessaire: 00:08 Minute(s)
La recherche a été effectuée intégralement
5 Les répertoires ont été contrôlés
401 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
399 Fichiers non infectés
0 Les archives ont été contrôlées
1 Avertissements
1 Consignes
Avira AntiVir Personal
Date de création du fichier de rapport : mardi 27 avril 2010 06:58
La recherche porte sur 2043984 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : amandine
Nom de l'ordinateur : PC-DE-AMANDINE
Informations de version :
BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:04:53
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 13:05:03
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 13:05:06
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 13:05:12
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 13:05:20
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 13:05:20
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 13:05:20
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 13:05:20
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 13:05:20
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 13:05:20
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 13:05:20
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 13:05:20
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 13:05:21
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 13:05:22
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 13:05:22
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 13:05:23
VBASE017.VDF : 7.10.6.179 2048 Bytes 22/04/2010 13:05:23
VBASE018.VDF : 7.10.6.180 2048 Bytes 22/04/2010 13:05:23
VBASE019.VDF : 7.10.6.181 2048 Bytes 22/04/2010 13:05:23
VBASE020.VDF : 7.10.6.182 2048 Bytes 22/04/2010 13:05:23
VBASE021.VDF : 7.10.6.183 2048 Bytes 22/04/2010 13:05:23
VBASE022.VDF : 7.10.6.184 2048 Bytes 22/04/2010 13:05:24
VBASE023.VDF : 7.10.6.185 2048 Bytes 22/04/2010 13:05:24
VBASE024.VDF : 7.10.6.186 2048 Bytes 22/04/2010 13:05:24
VBASE025.VDF : 7.10.6.187 2048 Bytes 22/04/2010 13:05:24
VBASE026.VDF : 7.10.6.188 2048 Bytes 22/04/2010 13:05:24
VBASE027.VDF : 7.10.6.189 2048 Bytes 22/04/2010 13:05:24
VBASE028.VDF : 7.10.6.190 2048 Bytes 22/04/2010 13:05:24
VBASE029.VDF : 7.10.6.191 2048 Bytes 22/04/2010 13:05:24
VBASE030.VDF : 7.10.6.192 2048 Bytes 22/04/2010 13:05:24
VBASE031.VDF : 7.10.6.204 148992 Bytes 26/04/2010 16:05:54
Version du moteur : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 25/04/2010 13:05:38
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 25/04/2010 13:05:38
AESCN.DLL : 8.1.5.0 127347 Bytes 25/04/2010 13:05:36
AESBX.DLL : 8.1.3.1 254324 Bytes 25/04/2010 13:05:38
AERDL.DLL : 8.1.4.6 541043 Bytes 25/04/2010 13:05:36
AEPACK.DLL : 8.2.1.1 426358 Bytes 25/04/2010 13:05:34
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 25/04/2010 13:05:32
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 25/04/2010 13:05:31
AEHELP.DLL : 8.1.11.3 242039 Bytes 25/04/2010 13:05:27
AEGEN.DLL : 8.1.3.7 373106 Bytes 25/04/2010 13:05:27
AEEMU.DLL : 8.1.2.0 393588 Bytes 25/04/2010 13:05:26
AECORE.DLL : 8.1.13.1 188790 Bytes 25/04/2010 13:05:25
AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 13:05:25
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 25/04/2010 13:05:39
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\amandine\AppData\Local\Temp\b0e1333b.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : mardi 27 avril 2010 06:58
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\Windows\System32\drivers'
C:\Windows\System32\drivers\sbqlnku.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Début de la désinfection :
C:\Windows\System32\drivers\sbqlnku.sys
[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[AVERTISSEMENT] Impossible de repérer le fichier pour sa suppression après le redémarrage. Cause possible : Un périphérique attaché au système ne fonctionne pas correctement.
Fin de la recherche : mardi 27 avril 2010 06:59
Temps nécessaire: 00:08 Minute(s)
La recherche a été effectuée intégralement
5 Les répertoires ont été contrôlés
401 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
399 Fichiers non infectés
0 Les archives ont été contrôlées
1 Avertissements
1 Consignes
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 07:53
Bonjour,
Je penssais bien que OT>L serait léger sur ce coup là...
Bon, on va faire autrement
Très important pour que l'opération fonctionne >> Désactive Antivir(clic-droit sur le petit parapluie qui est dans la zone de notification et décoche "Activer Antir guard"
Télécharge >> The Avenger <<< par Swandog46 sur votre Bureau.
Dézippe le dossier sur ton bureau, cela va créer un dossier "Avenger"
Ouvre le dossier "Avenger", fais un clic-droit sur l'icône de The Avenger et choisie exécuter en tant qu'administrateur".
une fois ouvert, copie le contenue de la citation ci-dessous et colle le dans la partie inférieure de Theavenger (en dessous de "Input Script here").
/!\ décoche la case "scan for Rootkits" /!\
Clique sur "exécute" et si des invités de commande te demande de cliquer sur "YES" ou "NO", clique à chaque fois sur "YES".
Ton pc risque de redémarrer deux fois pendant l'exécution de "The avanger", c'est normal, laisse le scan allez jusqu'a son terme sans te servir du PC.
Ensuite poste le rapport qui s'ouvre sur ton bureau.
Au cas où, tu peux le retrouver ici >> C:\avenger.txt
@++
Je penssais bien que OT>L serait léger sur ce coup là...
Bon, on va faire autrement
Très important pour que l'opération fonctionne >> Désactive Antivir(clic-droit sur le petit parapluie qui est dans la zone de notification et décoche "Activer Antir guard"
Télécharge >> The Avenger <<< par Swandog46 sur votre Bureau.
Dézippe le dossier sur ton bureau, cela va créer un dossier "Avenger"
Ouvre le dossier "Avenger", fais un clic-droit sur l'icône de The Avenger et choisie exécuter en tant qu'administrateur".
une fois ouvert, copie le contenue de la citation ci-dessous et colle le dans la partie inférieure de Theavenger (en dessous de "Input Script here").
Drivers to disable:
sbqlnku
Drivers to delete:
sbqlnku
Files to delete:
C:\Windows\System32\drivers\sbqlnku.sys
Registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sbqlnku
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sbqlnku
/!\ décoche la case "scan for Rootkits" /!\
Clique sur "exécute" et si des invités de commande te demande de cliquer sur "YES" ou "NO", clique à chaque fois sur "YES".
Ton pc risque de redémarrer deux fois pendant l'exécution de "The avanger", c'est normal, laisse le scan allez jusqu'a son terme sans te servir du PC.
Ensuite poste le rapport qui s'ouvre sur ton bureau.
Au cas où, tu peux le retrouver ici >> C:\avenger.txt
@++
-
jeanmimigab - PC-Infopraticien
- Messages: 2986
- Inscription: 29 Nov 2009 12:05
Re: virus rootkit gen
le 27 Avr 2010 08:59
bonjour,
je suis au bureau et ferai la manip en rentrant en fin d'après midi. je vous remercie infiniment de prendre du temps pour m'aider c'est très gentif à vous. Je ne comprends pas comment nous avons pu choper cela, peut être sur msn ?
je suis au bureau et ferai la manip en rentrant en fin d'après midi. je vous remercie infiniment de prendre du temps pour m'aider c'est très gentif à vous. Je ne comprends pas comment nous avons pu choper cela, peut être sur msn ?
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 10:40
re,
Tu as choper cela avec un support USB infecté (clef USB, DD externe etc...qui passe de PC en PC)
c'est visible dans cette partie du rapport OTL
Une fois le rootkit supprimé, nous traiteront cette infection avec un outil spécifique
à ce soir
EDIT: essais de récupérer toutes les clefs USB, DD externe ou carte photo "SD etc..." qui sont régulièrement connecées à ce PC car si on en oublie un(e) l'infection se réinstallera à la prochaine connexion d'un supprot infecté
Tu as choper cela avec un support USB infecté (clef USB, DD externe etc...qui passe de PC en PC)
c'est visible dans cette partie du rapport OTL
O33 - MountPoints2\{4ff79618-aace-11de-9cfc-00238b608da8}\Shell - "" = AutoRun
O33 - MountPoints2\{60384be9-bb3b-11de-aa6b-00238b608da8}\Shell\AutoRun\command - "" = SEVEBOMBA/gasgas.exe
O33 - MountPoints2\{60384be9-bb3b-11de-aa6b-00238b608da8}\Shell\open\command - "" = SEVEBOMBA/gasgas.exe << celui là est méchant
O33 - MountPoints2\{ad184d24-ff65-11de-984b-00238b608da8}\Shell\AutoRun\command - "" = olu392qj.exe << la clef de registre le nom du rootkit qui génère l'infection (c'est le pire des deux)
O33 - MountPoints2\{ad184d24-ff65-11de-984b-00238b608da8}\Shell\open\Command - "" = olu392qj.exe
Une fois le rootkit supprimé, nous traiteront cette infection avec un outil spécifique
à ce soir
EDIT: essais de récupérer toutes les clefs USB, DD externe ou carte photo "SD etc..." qui sont régulièrement connecées à ce PC car si on en oublie un(e) l'infection se réinstallera à la prochaine connexion d'un supprot infecté
-
jeanmimigab - PC-Infopraticien
- Messages: 2986
- Inscription: 29 Nov 2009 12:05
Re: virus rootkit gen
le 27 Avr 2010 17:10
la cle fautive mise sur les pc du lycée n'est pas en ma présence
est ce que des clef saines misent sur le pc ont pu etre contaminée ? et dois je faire l' analyse que vous m'avez demandé hier soir avec les clefs?
est ce que des clef saines misent sur le pc ont pu etre contaminée ? et dois je faire l' analyse que vous m'avez demandé hier soir avec les clefs?
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 17:20
Bonsoir,
oui, fait la manipulation indiquée avec "The Avenger" pour supprimer le rootkit qui est toujours actif et poste le rapport...
ensuite on s'occupe de l'infection USB en désinfectant le PC les quelques clefs USB en ta possession
Toutes les clefs USB branchées sur ce PC sont contaminées si l'infection était active au moment où les clefs ont étés utilisées
@++
oui, fait la manipulation indiquée avec "The Avenger" pour supprimer le rootkit qui est toujours actif et poste le rapport...
ensuite on s'occupe de l'infection USB en désinfectant le PC les quelques clefs USB en ta possession
est ce que des clef saines misent sur le pc ont pu etre contaminée ?
Toutes les clefs USB branchées sur ce PC sont contaminées si l'infection était active au moment où les clefs ont étés utilisées
@++
-
jeanmimigab - PC-Infopraticien
- Messages: 2986
- Inscription: 29 Nov 2009 12:05
Re: virus rootkit gen
le 27 Avr 2010 17:42
je vais arreter l'antivirus, je suppose que je ferme internet ?
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 18:05
voila le rapport mais au redemazrrage de l ordi j'ai un message dactivir qui me dit c avenger....rootkit j ignore?
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Driver "sbqlnku" disabled successfully.
Driver "sbqlnku" deleted successfully.
File "C:\Windows\System32\drivers\sbqlnku.sys" deleted successfully.
Error: registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sbqlnku" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sbqlnku" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: registry key "HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sbqlnku" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sbqlnku" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Driver "sbqlnku" disabled successfully.
Driver "sbqlnku" deleted successfully.
File "C:\Windows\System32\drivers\sbqlnku.sys" deleted successfully.
Error: registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sbqlnku" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sbqlnku" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: registry key "HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sbqlnku" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\System\ControlSet001\Services\sbqlnku" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 18:14
hello,
yess, apriori le rootkit est viré
pour la procédure suivante, tu vs devoir respecter deux règles très importante:
ensuite...
>> Télécharge USBFix sur ton bureau,et installe le en faisant un double-clic dessus...cela créera un raccourcie de lancement du tool.
>> Fais un clic-droit et "exécuter en tant qu'administrateur" sur le raccourci créer par USBFix durant l'installation afin de le lancer.
>> Fait le choix N°2 (suppression),cela entrainera un redémarrage de ton PC,laisse travailler USBFix et poste le rapport qui sera générer en fin de scan.
@++
yess, apriori le rootkit est viré
pour la procédure suivante, tu vs devoir respecter deux règles très importante:
- Tu vas connecter toutes les clefs USB, carte photo (SD,CF, memory sticketc...) DD externes en prenant soin si nécessaire de les mettre "sous tension" et en position "marche"
- Tu ne dois surtout pas ouvrir ou explorer un de ces support USB une fois qu'ils seront branchés ( si une fenêtre d'exécution automatique s'ouvre, fermes la en cliquant sur la croix en haut à droite de la fenêtre).
ensuite...
>> Télécharge USBFix sur ton bureau,et installe le en faisant un double-clic dessus...cela créera un raccourcie de lancement du tool.
>> Fais un clic-droit et "exécuter en tant qu'administrateur" sur le raccourci créer par USBFix durant l'installation afin de le lancer.
>> Fait le choix N°2 (suppression),cela entrainera un redémarrage de ton PC,laisse travailler USBFix et poste le rapport qui sera générer en fin de scan.
@++
-
jeanmimigab - PC-Infopraticien
- Messages: 2986
- Inscription: 29 Nov 2009 12:05
Re: virus rootkit gen
le 27 Avr 2010 18:24
j'ai des chosesd importantes sur mes clefs je les sauvegardes ? de toutes facon mon pc de bureau est sansd douteds infecté"??? la je suis sur le portable de ma fille
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 18:25
edit:
ooops, Z'avais pas vu, oui, ignore l'alerte
j'ai un message dactivir qui me dit c avenger....rootkit j ignore?
ooops, Z'avais pas vu, oui, ignore l'alerte
-
jeanmimigab - PC-Infopraticien
- Messages: 2986
- Inscription: 29 Nov 2009 12:05
Re: virus rootkit gen
le 27 Avr 2010 18:32
palmalrouge a écrit:j'ai des chosesd importantes sur mes clefs je les sauvegardes ? de toutes facon mon pc de bureau est sansd douteds infecté"??? la je suis sur le portable de ma fille
normalement il n'y a aucun risque pour les fichiers légitimes présent, mais dans le doute tu peux sauvegarder le contenu en respectant scrupuleusement les deux règles suivantes
- 1.tu n'ouvre surtout pas les clefs USB ou les dossiers contenu à l'intérieure avec un double-clic
2. Tu ouvre les clefs ou dossier en faisant un clic-droit sur la clef ou le dossier et en choisissant uniquement "EXPLORER" dans le menu contextuel du clic-droit
/!\ ne choisie pas "OUVRIR" ou "OUVRIR L'EXECUTION AUTOMATIQUE" /!\
-
jeanmimigab - PC-Infopraticien
- Messages: 2986
- Inscription: 29 Nov 2009 12:05
Re: virus rootkit gen
le 27 Avr 2010 18:34
ok
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Re: virus rootkit gen
le 27 Avr 2010 18:54
lorsque je mets la clef usb il m'indique application e introuvable c'est très ennuyeux
- palmalrouge
- Apprenti(e)
- Messages: 35
- Inscription: 25 Avr 2010 16:08
Sujets similaires
[Résolu] comment utiliser operaBonjour J'ai installé opera, je n'arrive pas à le mettre en français ? Il y a aussi la page d'accueil qui me gêne, pleine de petites fenêtres qui ne m'intéressèrent pas. Merci
Réponses: 17
Aide suite à une analyse FRST contre un virus vbc.exeBonjour tout le monde, J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus : - FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240315_ ...
Réponses: 3
[Résolu] Impossible lancer Windows défender hors ligne WIN10Salut à vous j'ai voulu lancer Windows Defender hors ligne et malgré plusieurs tentatives et démarrages, il ne se passe rien je suis allé sur mon disque dur C où est installé Windows Defender et puis sur offline j'ai cliqué sur en administrateur : OfflineScannerShellet voici le message Je précis ...
Réponses: 64
[Réglé] Petite vérification virusSalut Heravles ,Merci et bonne année a toi également et aussi a toute ta famille.Oui désolé j'ai pas fais attention quand j'ai téléchargé le logiciel alors que je sais très bien qu'il fallait le faire sur le bureau. Je ferais plus attention la prochaine fois.Nickel si mon Pc et pas infecté.Je t'envo ...
Réponses: 5
mot de pass [Résolu]bonjour quand j'allume le pc il demande un mot de passe et option de connexion ..comment je peu supprimé ça pour que l'ordi s'allume sans cet option ...si y a moyen ça sera bien ps: installation Windows car j'ai remplacé mon DD par un SSD ce week-endmerci
Réponses: 23
[Résolu]Paramètrage de mon profilBonjour, Lorsque je veux ajouter une signature dans mon profil ==> Modifier la signature, la visualisation de celle-ci se fait bien mais lorsque je valide, rien apparait sous mes messages. Il y a t-il un temps de délai pour voir apparaitre ma signature en bas de mes messages (normalement cela do ...
Réponses: 4
Qui est en ligne
Utilisateurs parcourant ce forum: Bing [Bot] et 12 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |