Probleme avec Rootkit.gen (résolu)

[fatsi]

Non ComboFix je l'ai lancé qu'une seule fois en mode sans echec.

 

Au dessus j'ai egalement le rapport de Malware et de Hijackthis

 

et voici le rapport d'avira antiv

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 12 janvier 2010 23:43

 

La recherche porte sur 1525403 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : BIZ

 

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 12/01/2010 21:42:24

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 21:42:24

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 21:42:24

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 21:42:24

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 21:42:24

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 21:42:24

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 21:42:24

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 21:42:24

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 21:42:24

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 21:42:24

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 21:42:24

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 21:42:24

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 21:42:24

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 21:42:24

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 21:42:24

VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 21:42:24

VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 21:42:24

VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 21:42:24

VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 21:42:24

VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 21:42:24

VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 21:42:24

VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 21:42:24

VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 21:42:24

VBASE022.VDF : 7.10.2.158 192000 Bytes 11/01/2010 21:42:24

VBASE023.VDF : 7.10.2.159 2048 Bytes 11/01/2010 21:42:24

VBASE024.VDF : 7.10.2.160 2048 Bytes 11/01/2010 21:42:24

VBASE025.VDF : 7.10.2.161 2048 Bytes 11/01/2010 21:42:24

VBASE026.VDF : 7.10.2.162 2048 Bytes 11/01/2010 21:42:24

VBASE027.VDF : 7.10.2.163 2048 Bytes 11/01/2010 21:42:24

VBASE028.VDF : 7.10.2.164 2048 Bytes 11/01/2010 21:42:24

VBASE029.VDF : 7.10.2.165 2048 Bytes 11/01/2010 21:42:24

VBASE030.VDF : 7.10.2.166 2048 Bytes 11/01/2010 21:42:24

VBASE031.VDF : 7.10.2.175 143872 Bytes 12/01/2010 21:42:24

Version du moteur : 8.2.1.134

AEVDF.DLL : 8.1.1.2 106867 Bytes 12/01/2010 21:42:24

AESCRIPT.DLL : 8.1.3.7 594296 Bytes 12/01/2010 21:42:24

AESCN.DLL : 8.1.3.0 127348 Bytes 12/01/2010 21:42:24

AESBX.DLL : 8.1.1.1 246132 Bytes 12/01/2010 21:42:24

AERDL.DLL : 8.1.3.4 479605 Bytes 12/01/2010 21:42:24

AEPACK.DLL : 8.2.0.4 422263 Bytes 12/01/2010 21:42:24

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 12/01/2010 21:42:24

AEHEUR.DLL : 8.1.0.194 2228599 Bytes 12/01/2010 21:42:24

AEHELP.DLL : 8.1.9.0 237943 Bytes 12/01/2010 21:42:24

AEGEN.DLL : 8.1.1.83 369014 Bytes 12/01/2010 21:42:24

AEEMU.DLL : 8.1.1.0 393587 Bytes 12/01/2010 21:42:24

AECORE.DLL : 8.1.9.1 180598 Bytes 12/01/2010 21:42:24

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 12/01/2010 21:42:24

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 12/01/2010 21:42:22

RCTEXT.DLL : 9.0.73.0 88321 Bytes 12/01/2010 21:42:22

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : mardi 12 janvier 2010 23:43

 

La recherche d'objets cachés commence.

'43657' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DLACTRLW.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés

Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ELService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IAANTMon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SAgent2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'44' processus ont été contrôlés avec '44' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '64' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\Ben\Logiciels 2\Craagle\Craagle.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Craagle.18

C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pac.zip

[0] Type d'archive: ZIP

--> Pinnacle Studio Plus 9.3.2.48 Trial - Parisa/KeyMaker.exe

[RESULTAT] Contient le cheval de Troie TR/Horse.CCN

C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pinnacle Studio Plus 9.3.2.48 Trial - Parisa\KeyMaker.exe

[RESULTAT] Contient le cheval de Troie TR/Horse.CCN

C:\Documents and Settings\Ben\Mes documents\LimeWire\Incomplete\T-5867180-prison break subtitles.au

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0008173.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

 

Début de la désinfection :

C:\Documents and Settings\Ben\Logiciels 2\Craagle\Craagle.exe

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Craagle.18

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4badf95b.qua' !

C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pac.zip

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baff94a.qua' !

C:\Documents and Settings\Ben\Logiciels 2\Pinnacle\Pinnacle Studio Plus 9.3.2.48 Trial - Parisa\KeyMaker.exe

[RESULTAT] Contient le cheval de Troie TR/Horse.CCN

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc5f94e.qua' !

C:\Documents and Settings\Ben\Mes documents\LimeWire\Incomplete\T-5867180-prison break subtitles.au

[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b81f916.qua' !

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0008173.exe

[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7cf919.qua' !

 

 

Fin de la recherche : mercredi 13 janvier 2010 00:34

Temps nécessaire: 45:57 Minute(s)

 

La recherche a été effectuée intégralement

 

5808 Les répertoires ont été contrôlés

335438 Des fichiers ont été contrôlés

5 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

5 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

335431 Fichiers non infectés

3998 Les archives ont été contrôlées

2 Avertissements

7 Consignes

43657 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

[fatsi]

Je viens de remarquer un truc mes sorties USB devant ainsi que les sorties jack pour le casque ne fonctionne plus.

 

Je pense avoir fait une mauvaise manip lorsque avast m'avait demandé de mettre en quarantaine ou supprimer, j'ai cliqué sur supprimer pour plusieurs fichiers

[Apollo]

Avast? Ben tu l'as désinstallé, c'est trop tard pour récupérer ce que tu as liquidé; de toute manière, je ne sais même pas si avast fait une copie de sauvegarde et la place en quarantaine comme le fait Antivir quand on supprime un objet.

 

Il faudra voir cela avec le forum Hardware s'il faut réinstaller certains drivers.

 

Antivir a attrapé quelques beaux poissons; comment va le pc maintenant?

 

Méfie-toi de Limewire et de ses petits frères Emule et autres, ce ne sont que des nids à virus; tu pourrais te choper Virut qui est un monstre presqu'intraitable si ce n'est souvent que par le formatage...

 

++

[fatsi]

Je vais desinstaller Emule et Limewire de toute maniere je ne les utilise pas.

 

Apollo sinon j'ai toujours un fichier qui devrait etre soit disant un film (Ocean 13) mais en fait quand le double clic dessus VLC s'ouvre s'excecute pendant une 10aine de sec mais rien pas d'image pas de son alors qu'il est indiqué 700Mo pour le volume et ensuite le pc commence à ralentir terriblement.

Que faut il que je fasse?

 

Et est ce que Rootkit.gen a été supprim2 de mon PC?

[fatsi]

Je viens de desinstallé Emule mais je ne vois pas de Limeware sur mon PC

[Apollo]

Ok pour la mule; vérifie tout de même s'il ne reste pas un dossier "My shared folder" sur le disque et si oui, vire-le. (c'est une source certaine d'insécurité); s'il y a un dossier Emule, tu le vires aussi.

 

On fera une vérification avec un scan en ligne Kaspersky pour voir si ton infection a été liquidée complètement et s'il n'en reste plus.

 

Pour ton film, s'il vient du peer to peer, flanque-le à la corbeille puis vide celle-ci.

 

Si c'est un film légalement téléchargé... tu peux essayer le Media Player Classic qui est contenu dans le pack suivant (il est sûr celui-là): http://www.filehippo.com/download_klite_mega_codec/ File Hippo est un site de téléchargement honnête. (un seul tort: proposer des logiciels P2P ) Pas bien.

 

Tu dois désinstaller tout autre pack de codecs qui serait déjà installé avant de mettre celui-ci.

 

Prends quand-même le soin décocher les cases qui proposeraient toolbars ou autres moteurs de recherche, c'est inutile, encombrant et parfois nocif); c'est valable pour tous les téléchargements.

 

Installe Explorer 8 , beaucoup plus sécurisé qu'IE6 ou IE7, même si Firefox ou un autre navigateur est utilisé.

 

Après installation d'IE8:

 

Pour éviter des problèmes de compatibilité de certains sites web avec IE8, cliquer sur "Page" au-dessus de la page web puis sur Paramètres d'affichage de compatibilité.

 

Cocher la case "Afficher tous les sites web dans Affichage de compatibilité". Fermer.

 

Le cas échéant, installer le Service Pack 3 de XP (SP3), ce sera le dernier pack proposé pour XP, autant l'installer.

 

http://www.vista-xp.fr/forum/topic1522.html

 

Faire ensuite toutes les mises à jour qui seront disponibles sur Microsoft Update >> Démarrer/tous les programmes/Microsoft Update.

 

--------------------------------------------------

 

Fais ces quelques vérifications de sécurité stp.

 

@++

[fatsi]

Apollo,

 

je crois que ce semblant de film est un virus ou un cheval de troie car lorsque je souhaite l'effacer c'est refusé. Meme en mode sans echec je ne peux l'effacer. A chaque j'ai un message qui me dit que le fichier est utilisé par quelqu'un d'autre en cours d'utilisation alors que ce n'est pas le cas.

 

Que faut il que je fasse?

[Apollo]

Bonjour,

 

Essaie d'abord de le déplacer vers la corbeille puis vide celle-ci.

 

Si ça ne fonctionnait pas encore, tu vas télécharger Unlocker, mais tu dois faire très attention de décocher les cases qui proposent une toolbar ou eBay.

 

http://telechargement.zebulon.fr/unlocker.html

 

Il te suffira de faire un clic droit sur le fichier/unlocker et déplacer vers --> corbeille (que tu vides ensuite) ou alors de le débloquer pour pouvoir l'effacer.

 

 

 

@++

[fatsi]

Apollo,

 

super ce programme, grace à lui j'ai pu supprimer ce film.

 

MERCI BEAUCOUP POUR TON AIDE.

[Apollo]

Bonsoir,

 

conserve-le, il pourra encore te servir.

 

Pour le dossier de la mule, je m'étais trompé en fait, il s'agit d'un dossier nommé C:\Emule\incoming.

 

Donc si le dossier emule est toujours là, supprime-le

(c'est la porte d'entrée des vermines).

 

Il a peut-être été viré quand tu as désinstallé Emule mais il vaut toujours mieux vérifier.

 

Tu n'as plus de soucis?

 

Si c'est le cas, édite ton tout premier post, tu pourras changer le titre pour ajouter [Résolu] au sujet initial.