appl/kill comment suprimé

Question

Bonjour,
jai changer de antivirus jai mi antivir et ma trouver un virus appl/killApp.a   comment suprimer sa merci

eZula · Answer

Salut,

bien souvent cette dénomination fait référence à un faux-positif compte tenu d'un côté potentiellement dangereux de ces utilitaires. Quel est le chemin exact de ce fichier ?

konman4542 · Answer

Dans le fichier 'C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP56\A0009225.exe'
un virus ou un programme indésirable 'APPL/KillApp.A' [program] a été détecté.
Action exécutée : Refuser l'accès   voila ce que lantivir me dit

eZula · Answer

Ca c'est la restauration système, c'est secondaire. Je te suggère de regarder dans les journaux d'antivir (onglet "rapports") et d'essayer de retrouver l'origine du fichier qui manifestement a du être supprimé ou mis en quarantaine, à priori il devait être dans un sous-dossier de C:\Program Files, ou C:\Windows\system32, quelque chose comme ça.

C'est déjà un premier point.

konman4542 · Answer

je refait un scan antivir  pour avoir un rapport

eZula · Answer

regarde ça, bonne idée, sinon ce qu'il faudra retrouver ce sont les archives, à la recherche d'un log dans lequel il serait question de ce 'APPL/KillApp.A' situé ailleurs que dans C:\system volume information

Si tu ne le retrouves pas, consulte l'observateur d'évènements dans la section application, "Avertissement" / "Avira Antivir". Voici un exemple de journalisation 

AntiVir a détecté dans le fichier C:\System Volume Information\_restore{EA60C6DF-4B1B-416E-B390-EEB36772DF94}\RP296\A0046655.exe un code suspect avec la désignation 'APPL/NirCmd.2'!

konman4542 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 12 octobre 2009  11:30

La recherche porte sur 1787120 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : HP24474212781

Informations de version :
BUILD.DAT               : 9.0.0.70      18071 Bytes  25/09/2009 12:03:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  09/10/2009 13:03:50
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 13:03:50
ANTIVIR2.VDF            : 7.1.6.50    4333568 Bytes  29/09/2009 13:03:50
ANTIVIR3.VDF            : 7.1.6.95     404480 Bytes  09/10/2009 23:38:24
Version du moteur       : 8.2.1.35 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  09/10/2009 13:03:50
AESCRIPT.DLL            : 8.1.2.35     483707 Bytes  09/10/2009 13:03:50
AESCN.DLL               : 8.1.2.5      127346 Bytes  09/10/2009 13:03:50
AERDL.DLL               : 8.1.3.2      479604 Bytes  09/10/2009 13:03:50
AEPACK.DLL              : 8.2.0.0      422261 Bytes  09/10/2009 13:03:50
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  09/10/2009 13:03:50
AEHEUR.DLL              : 8.1.0.167   2011511 Bytes  09/10/2009 13:03:50
AEHELP.DLL              : 8.1.7.0      237940 Bytes  09/10/2009 13:03:50
AEGEN.DLL               : 8.1.1.67     364916 Bytes  09/10/2009 13:03:50
AEEMU.DLL               : 8.1.1.0      393587 Bytes  09/10/2009 13:03:50
AECORE.DLL              : 8.1.8.1      184693 Bytes  09/10/2009 13:03:50
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  09/10/2009 13:03:50
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  09/10/2009 13:03:49
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 12 octobre 2009  11:30

La recherche d'objets cachés commence.
'37840' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'opera.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vlc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WinFlip.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CircleDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RaUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pdfsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'35' processus ont été contrôlés avec '35' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '52' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP56\A0009225.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP56\A0009225.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A
    [AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : lundi 12 octobre 2009  12:15
Temps nécessaire: 37:13 Minute(s)

La recherche a été effectuée intégralement

   7725 Les répertoires ont été contrôlés
 328112 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 328109 Fichiers non infectés
   8135 Les archives ont été contrôlées
      3 Avertissements
      2 Consignes
  37840 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

konman4542 · Answer

Le fichier 'C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP56\A0009225.exe'
 contenait un virus ou un programme indésirable 'APPL/KillApp.A' [program].
Action(s) exécutée(s) :
Fichier ignoré
.

Appl/kill comment suprimé

7 réponses

Votre réponse

Discussions similaires

Newsletters