Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Virus rootkit.gen sur mon PC

jelo66

Par jelo66
dans Analyses et éradication malwares

 Partager

Messages recommandés

jelo66 Member

jelo66

Posté(e)
  • Auteur
Posté(e)

moi non plus en plus hier apres les manipulations tout marchait bien et antivir a detecte le virus et de retour ca ramait.

j ai bien la derniere version de java.

je suis en train de faire le scan enligne.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Tu as désactivé le guard antivir pendant cette connexion à Kaspersky?

 

Est-ce que tu pourrais me montrer le rapport de détection que donne Antivir stp?

 

C'est pour voir le chemin exact sur ton ordinateur.

 

@++

 

Si le scan en ligne ne va pas, on emploiera une arme lourde, mais comme c'est souvent très long, il vaut mieux faire ça la nuit.

jelo66 Member

jelo66

Posté(e)
  • Auteur
Posté(e)

rien a faire le scan s arrete a chaque fois

 

voici le rapport antivir

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 23 février 2010 16:41

 

La recherche porte sur 1785148 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : jelo66

Nom de l'ordinateur : PC-JELO66

 

Informations de version :

BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:27:38

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:27:38

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:27:38

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:53:07

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:27:27

VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 20:27:27

VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 20:27:27

VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 20:27:27

VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 20:27:27

VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 20:27:27

VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 20:27:28

VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 20:27:28

VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 20:27:28

VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 20:27:28

VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 20:27:28

VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 19:50:21

VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 21:00:37

VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 21:00:38

VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 21:05:11

VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 21:00:42

VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 21:00:44

VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 21:00:46

VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 21:00:44

VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 14:21:42

VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 14:21:43

VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 14:22:16

VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 14:26:32

VBASE026.VDF : 7.10.4.110 2048 Bytes 21/02/2010 14:26:32

VBASE027.VDF : 7.10.4.111 2048 Bytes 21/02/2010 14:26:32

VBASE028.VDF : 7.10.4.112 2048 Bytes 21/02/2010 14:26:33

VBASE029.VDF : 7.10.4.113 2048 Bytes 21/02/2010 14:26:33

VBASE030.VDF : 7.10.4.114 2048 Bytes 21/02/2010 14:26:34

VBASE031.VDF : 7.10.4.126 116224 Bytes 23/02/2010 14:25:41

Version du moteur : 8.2.1.172

AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 19:19:12

AESCRIPT.DLL : 8.1.3.16 827771 Bytes 21/02/2010 14:28:01

AESCN.DLL : 8.1.4.0 127348 Bytes 28/01/2010 19:51:08

AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 19:27:38

AERDL.DLL : 8.1.4.2 479602 Bytes 14/02/2010 09:26:47

AEPACK.DLL : 8.2.0.8 426357 Bytes 14/02/2010 09:26:41

AEOFFICE.DLL : 8.1.0.39 196987 Bytes 21/02/2010 14:27:57

AEHEUR.DLL : 8.1.1.7 2326902 Bytes 21/02/2010 14:27:55

AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 14:54:08

AEGEN.DLL : 8.1.1.87 369013 Bytes 21/02/2010 14:27:39

AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 00:08:15

AECORE.DLL : 8.1.11.1 184694 Bytes 01/02/2010 19:50:26

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 03/10/2009 00:08:15

AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 14:22:18

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 03/10/2009 00:08:15

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:27:38

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\jelo66\AppData\Local\Temp\1d56aadd.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: élevé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mardi 23 février 2010 16:41

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\Windows\System32\drivers'

C:\Windows\System32\drivers\ocnqoa.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

 

Début de la désinfection :

C:\Windows\System32\drivers\ocnqoa.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Fichier ignoré.

 

 

Fin de la recherche : mardi 23 février 2010 16:41

Temps nécessaire: 00:04 Minute(s)

 

La recherche a été effectuée intégralement

 

5 Les répertoires ont été contrôlés

363 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

361 Fichiers non infectés

0 Les archives ont été contrôlées

1 Avertissements

0 Consignes

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Tu m'en diras tant :P

 

Début de la désinfection :

C:\Windows\System32\drivers\ocnqoa.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Fichier ignoré.

 

Si tu ignores le fichier, il va se repointer à la première occasion!

 

Quand tu as ce genre de détection, flanque-le en quarantaine.

 

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK.

 

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

 

img-221315ynxxt.jpg

Cela permet de ne pas rester à la surveiller.:P

 

Fais une analyse sur le system32 et fais ce que j'ai indiqué. Ton canasson ira directo subito à l'écurie.

 

@++

jelo66 Member

jelo66

Posté(e)
  • Auteur
Posté(e)

c est ce que j essaye de faire a chaque fois mais ca me dit impossible de mettre ce fichier en quarantaine

 

 

voici un autre rapport

 

Avira AntiVir Personal

Date de création du fichier de rapport : mardi 23 février 2010 19:59

 

La recherche porte sur 1785148 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Démarré normalement

Identifiant : jelo66

Nom de l'ordinateur : PC-JELO66

 

Informations de version :

BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:27:38

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:27:38

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:27:38

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:53:07

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:27:27

VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 20:27:27

VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 20:27:27

VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 20:27:27

VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 20:27:27

VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 20:27:27

VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 20:27:28

VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 20:27:28

VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 20:27:28

VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 20:27:28

VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 20:27:28

VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 19:50:21

VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 21:00:37

VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 21:00:38

VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 21:05:11

VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 21:00:42

VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 21:00:44

VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 21:00:46

VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 21:00:44

VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 14:21:42

VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 14:21:43

VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 14:22:16

VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 14:26:32

VBASE026.VDF : 7.10.4.110 2048 Bytes 21/02/2010 14:26:32

VBASE027.VDF : 7.10.4.111 2048 Bytes 21/02/2010 14:26:32

VBASE028.VDF : 7.10.4.112 2048 Bytes 21/02/2010 14:26:33

VBASE029.VDF : 7.10.4.113 2048 Bytes 21/02/2010 14:26:33

VBASE030.VDF : 7.10.4.114 2048 Bytes 21/02/2010 14:26:34

VBASE031.VDF : 7.10.4.126 116224 Bytes 23/02/2010 14:25:41

Version du moteur : 8.2.1.172

AEVDF.DLL : 8.1.1.3 106868 Bytes 23/01/2010 19:19:12

AESCRIPT.DLL : 8.1.3.16 827771 Bytes 21/02/2010 14:28:01

AESCN.DLL : 8.1.4.0 127348 Bytes 28/01/2010 19:51:08

AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 19:27:38

AERDL.DLL : 8.1.4.2 479602 Bytes 14/02/2010 09:26:47

AEPACK.DLL : 8.2.0.8 426357 Bytes 14/02/2010 09:26:41

AEOFFICE.DLL : 8.1.0.39 196987 Bytes 21/02/2010 14:27:57

AEHEUR.DLL : 8.1.1.7 2326902 Bytes 21/02/2010 14:27:55

AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 14:54:08

AEGEN.DLL : 8.1.1.87 369013 Bytes 21/02/2010 14:27:39

AEEMU.DLL : 8.1.1.0 393587 Bytes 03/10/2009 00:08:15

AECORE.DLL : 8.1.11.1 184694 Bytes 01/02/2010 19:50:26

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 03/10/2009 00:08:15

AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 14:22:18

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 03/10/2009 00:08:15

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:27:38

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\jelo66\AppData\Local\Temp\40ca72ee.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: élevé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : mardi 23 février 2010 19:59

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\Windows\System32\drivers'

C:\Windows\System32\drivers\ocnqoa.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

 

Début de la désinfection :

C:\Windows\System32\drivers\ocnqoa.sys

[RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004

[AVERTISSEMENT] Impossible de trouver le fichier source.

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[AVERTISSEMENT] Erreur dans la bibliothèque ARK

[AVERTISSEMENT] Impossible de repérer le fichier pour sa suppression après le redémarrage. Cause possible : Un périphérique attaché au système ne fonctionne pas correctement.

 

 

 

Fin de la recherche : mardi 23 février 2010 20:00

Temps nécessaire: 00:04 Minute(s)

 

La recherche a été effectuée intégralement

 

5 Les répertoires ont été contrôlés

363 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

361 Fichiers non infectés

0 Les archives ont été contrôlées

1 Avertissements

1 Consignes

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ok je veux voir ce que disent les autres antivirus, on le virera de force s'il le faut.

 

Rends toi sur ce lien : Virus Total

  • Clique sur le bouton Parcourir...
  • Parcours tes dossiers jusque à ce fichier, si tu le trouves :

  • C:\Windows\System32\drivers\ocnqoa.sys

  • Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  • Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  • Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  • Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche)
  • Une nouvelle fenêtre de ton navigateur va apparaître
  • Clique alors sur cette image : txtvt.jpg
  • Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  • Enfin colle le résultat dans ta prochaine réponse.
    NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Il doit y avoir un problème de matériel sur ta machine; on va essayer comme ceci:

 

Télécharge systemsr4.pngOTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

OTM

 

Ou ici: http://ottools.noahdfear.net/OTM.exe

 

  • Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
     
    ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
     
  • Copie l'entièreté du code ci-dessous.
    :Files

C:\Windows\System32\drivers\ocnqoa.sys 

:Commands

[purity]
[emptytemp]
[start explorer]


     

  • Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
    "Paste Instructions for Items to be Moved" img-025804xb055.png
     
  • Clique sur le bouton Moveit! pour lancer le nettoyage: img-025919bxiq4.png
     
  • Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results img-030027q93ue.png
    --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  • Ferme OTM en cliquant sur Exit: img-030110c5gvf.png

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...