Infecté par userinit [RESOLU]

[papyreunion]

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Tuesday, March 17, 2009

Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Tuesday, March 17, 2009 12:58:06

Records in database: 1921522

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

A:\

C:\

D:\

E:\

F:\

H:\

 

Scan statistics:

Files scanned: 98822

Threat name: 2

Infected objects: 3

Suspicious objects: 0

Duration of the scan: 02:04:10

 

 

File name / Threat name / Threats count

C:\quarantine\Av-test.txt.Vir Infected: EICAR-Test-File 1

C:\quarantine\Av-test.txt.Vir.0 Infected: EICAR-Test-File 1

C:\WINDOWS\Downloaded Program Files\imloader.exe Infected: not-a-virus:Downloader.Win32.ImLoader.l 1

 

The selected area was scanned.

 

 

C:\Combofix.txt: trouvé !

C:\Qoobox: trouvé !

C:\_OtMoveIt: trouvé !

C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !

C:\Documents and Settings\Administrateur\Bureau\Combofix.txt: trouvé !

C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: trouvé !

 

 

 

J'ai désinstallé Mcafee pour installer Avira Antivir. Ci-dessous rapport de l'analyse :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 17 mars 2009 17:52

 

La recherche porte sur 1305356 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :GEGE-DJIX8QRCKV

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 16:48:48

ANTIVIR2.VDF : 7.1.2.152 749568 Bytes 11/03/2009 16:48:52

ANTIVIR3.VDF : 7.1.2.183 189952 Bytes 17/03/2009 16:48:53

Version du moteur: 8.2.0.116

AEVDF.DLL : 8.1.1.0 106868 Bytes 17/03/2009 16:49:04

AESCRIPT.DLL : 8.1.1.63 364923 Bytes 17/03/2009 16:49:03

AESCN.DLL : 8.1.1.8 127346 Bytes 17/03/2009 16:49:02

AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38

AEPACK.DLL : 8.1.3.10 397686 Bytes 17/03/2009 16:49:01

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 17/03/2009 16:49:00

AEHEUR.DLL : 8.1.0.104 1634679 Bytes 17/03/2009 16:48:59

AEHELP.DLL : 8.1.2.2 119158 Bytes 17/03/2009 16:48:55

AEGEN.DLL : 8.1.1.29 336245 Bytes 17/03/2009 16:48:55

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.6.6 176501 Bytes 17/03/2009 16:48:54

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: réparer

Action secondaire................: supprimer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:, E:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: marche

Fichier mode de recherche........: Tous les fichiers

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mardi 17 mars 2009 17:52

 

La recherche d'objets cachés commence.

'67014' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés

Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'WLANCFG.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'fswsclds.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'InCDsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'32' processus ont été contrôlés avec '32' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'E:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '44' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\32788R22FWJFW.0.tmp\psexec.cfexe

[0] Type d'archive: RSRC

--> Object

[RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E

[REMARQUE] Une copie de sécurité a été créée sous le nom 4a24d655.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\gg\psexec.cfexe

[0] Type d'archive: RSRC

--> Object

[RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E

[REMARQUE] Une copie de sécurité a été créée sous le nom 4a24d8e2.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\quarantine\Av-test.txt.Vir

[RESULTAT] Contient le code du virus Eicar-Test-Signature

[REMARQUE] Une copie de sécurité a été créée sous le nom 49ecdef6.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

C:\quarantine\Av-test.txt.Vir.0

[RESULTAT] Contient le code du virus Eicar-Test-Signature

[REMARQUE] Une copie de sécurité a été créée sous le nom 49ecdef7.qua ( QUARANTAINE )

[REMARQUE] Fichier supprimé.

Recherche débutant dans 'E:\' <sauvegarde>

 

 

Fin de la recherche : mardi 17 mars 2009 18:52

Temps nécessaire: 59:45 Minute(s)

 

La recherche a été effectuée intégralement

 

7083 Les répertoires ont été contrôlés

236033 Des fichiers ont été contrôlés

4 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

4 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

4 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

236027 Fichiers non infectés

1892 Les archives ont été contrôlées

2 Avertissements

4 Consignes

67014 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[pear]

Bonsoir,

C'est ok.plus de rootkit, plus de virus.

 

Vous n'avez pas encore passé Toolscleaner !

[papyreunion]

Bonsoir,

C'est ok.plus de rootkit, plus de virus.

 

Vous n'avez pas encore passé Toolscleaner !

 

Bonjour,

 

toolscleaner passé. Plus rien concernant le téléchargement pour désinfection

j'ai désactivé le point restauration, puis créer un nouveau, ATF CLEANER - CCLEANER.

 

Merci pour l'aide. je passe en résolu.