TR/BegSMS.A - Trojan

[Brylama]

Bonjour,

TR/BegSMS.A - Trojan a été détecté sur mon ordi après avoir fait une analyse avec Antivir.

Est-ce grâve? et que dois-je faire?

 

J'en profite pour joindre le rapport du scan

 

Avira AntiVir Personal

Date de création du fichier de rapport : jeudi 30 décembre 2010 14:03

 

La recherche porte sur 2309809 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : SAMI

 

Informations de version :

BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 17:22:13

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:22:13

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 06:57:34

VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 06:57:34

VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 06:57:34

VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 06:57:34

VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 06:57:34

VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 06:57:34

VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 06:57:35

VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 06:57:35

VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 06:57:35

VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 06:57:35

VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 06:57:35

VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 06:57:35

VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 17:53:48

VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 20:00:56

VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 17:17:19

VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 21:15:16

VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 18:25:36

VBASE018.VDF : 7.11.0.186 2048 Bytes 27/12/2010 18:25:37

VBASE019.VDF : 7.11.0.187 2048 Bytes 27/12/2010 18:25:37

VBASE020.VDF : 7.11.0.188 2048 Bytes 27/12/2010 18:25:37

VBASE021.VDF : 7.11.0.189 2048 Bytes 27/12/2010 18:25:37

VBASE022.VDF : 7.11.0.190 2048 Bytes 27/12/2010 18:25:37

VBASE023.VDF : 7.11.0.191 2048 Bytes 27/12/2010 18:25:37

VBASE024.VDF : 7.11.0.192 2048 Bytes 27/12/2010 18:25:38

VBASE025.VDF : 7.11.0.193 2048 Bytes 27/12/2010 18:25:38

VBASE026.VDF : 7.11.0.194 2048 Bytes 27/12/2010 18:25:38

VBASE027.VDF : 7.11.0.195 2048 Bytes 27/12/2010 18:25:38

VBASE028.VDF : 7.11.0.196 2048 Bytes 27/12/2010 18:25:38

VBASE029.VDF : 7.11.0.197 2048 Bytes 27/12/2010 18:25:39

VBASE030.VDF : 7.11.0.198 2048 Bytes 27/12/2010 18:25:39

VBASE031.VDF : 7.11.0.222 104448 Bytes 30/12/2010 11:00:34

Version du moteur : 8.2.4.134

AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 17:45:49

AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 30/12/2010 11:01:40

AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 17:28:36

AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 17:29:17

AERDL.DLL : 8.1.9.2 635252 Bytes 21/09/2010 19:53:04

AEPACK.DLL : 8.2.4.7 512375 Bytes 30/12/2010 11:01:26

AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22/11/2010 17:28:32

AEHEUR.DLL : 8.1.2.60 3158392 Bytes 30/12/2010 11:01:20

AEHELP.DLL : 8.1.16.0 246136 Bytes 02/12/2010 17:18:59

AEGEN.DLL : 8.1.5.0 397685 Bytes 02/12/2010 17:18:45

AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 17:26:19

AECORE.DLL : 8.1.19.0 196984 Bytes 02/12/2010 17:18:26

AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 07:42:19

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 07:30:27

AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 17:17:24

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 18/09/2009 09:52:00

RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 17:22:12

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : jeudi 30 décembre 2010 14:03

 

La recherche d'objets cachés commence.

'107279' objets ont été contrôlés, '0' objets cachés ont été trouvés.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'imapi.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'29' processus ont été contrôlés avec '29' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '47' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\Sylvie Roussin\Mes documents\Sylvie\install_mbam-setup.exe

[RESULTAT] Contient le cheval de Troie TR/BegSMS.A

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

Début de la désinfection :

C:\Documents and Settings\Sylvie Roussin\Mes documents\Sylvie\install_mbam-setup.exe

[RESULTAT] Contient le cheval de Troie TR/BegSMS.A

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d8fa41f.qua' !

 

 

Fin de la recherche : jeudi 30 décembre 2010 16:22

Temps nécessaire: 1:40:03 Heure(s)

 

La recherche a été effectuée intégralement

 

14590 Les répertoires ont été contrôlés

403835 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

1 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

403832 Fichiers non infectés

9525 Les archives ont été contrôlées

2 Avertissements

3 Consignes

107279 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

 

Merci pour votre réponse

Cordialement, Brylama

Modifié le 30 décembre 2010 par Brylama