Tr Gendal 2.14144 Fermé

Question

Bonjour, 

Cet indésirable a été repéré par Antivir sur mon PC.

J'aurais besoin d'aide pour lui faire la peau. Merci.


Configuration: Windows XP / Firefox 6.0

Malekal_morte- · Answer

Salut,

Poste le rapport Antivir.

a_b · Answer

Voilà. Avira AntiVir Personal Date de création du fichier de rapport : lundi 15 août 2011 21:33 La recherche porte sur 3376783 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - Free Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : DELETERE Informations de version : BUILD.DAT : 10.0.0.139 31824 Bytes 20/07/2011 16:52:00 AVSCAN.EXE : 10.0.4.2 442024 Bytes 28/04/2011 07:12:53 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.3.2 104296 Bytes 17/12/2010 08:33:55 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 21:17:53 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:33:26 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 12:23:39 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 12:54:50 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 14:00:19 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 11:26:22 VBASE006.VDF : 7.11.10.252 2048 Bytes 07/07/2011 11:26:22 VBASE007.VDF : 7.11.10.253 2048 Bytes 07/07/2011 11:26:22 VBASE008.VDF : 7.11.10.254 2048 Bytes 07/07/2011 11:26:22 VBASE009.VDF : 7.11.10.255 2048 Bytes 07/07/2011 11:26:36 VBASE010.VDF : 7.11.11.0 2048 Bytes 07/07/2011 11:26:43 VBASE011.VDF : 7.11.11.1 2048 Bytes 07/07/2011 11:26:44 VBASE012.VDF : 7.11.11.2 2048 Bytes 07/07/2011 11:26:46 VBASE013.VDF : 7.11.11.75 688128 Bytes 12/07/2011 11:26:52 VBASE014.VDF : 7.11.11.104 978944 Bytes 13/07/2011 11:27:00 VBASE015.VDF : 7.11.11.137 655360 Bytes 14/07/2011 11:27:05 VBASE016.VDF : 7.11.11.184 699392 Bytes 18/07/2011 11:27:10 VBASE017.VDF : 7.11.11.214 414208 Bytes 19/07/2011 11:27:14 VBASE018.VDF : 7.11.11.242 772096 Bytes 20/07/2011 11:27:19 VBASE019.VDF : 7.11.12.3 1291776 Bytes 20/07/2011 11:27:26 VBASE020.VDF : 7.11.12.30 844288 Bytes 21/07/2011 11:27:31 VBASE021.VDF : 7.11.12.67 149504 Bytes 24/07/2011 11:27:32 VBASE022.VDF : 7.11.12.93 195072 Bytes 25/07/2011 12:17:56 VBASE023.VDF : 7.11.12.113 150528 Bytes 26/07/2011 12:17:56 VBASE024.VDF : 7.11.12.152 182784 Bytes 28/07/2011 12:17:56 VBASE025.VDF : 7.11.12.181 117760 Bytes 01/08/2011 12:17:56 VBASE026.VDF : 7.11.12.205 148480 Bytes 03/08/2011 12:17:56 VBASE027.VDF : 7.11.12.229 252928 Bytes 05/08/2011 12:17:56 VBASE028.VDF : 7.11.12.243 134656 Bytes 08/08/2011 12:17:56 VBASE029.VDF : 7.11.13.14 164864 Bytes 11/08/2011 12:17:56 VBASE030.VDF : 7.11.13.40 250368 Bytes 15/08/2011 12:17:56 VBASE031.VDF : 7.11.13.44 18944 Bytes 15/08/2011 12:17:56 Version du moteur : 8.2.6.30 AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 11:54:14 AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 15/08/2011 12:17:56 AESCN.DLL : 8.1.7.2 127349 Bytes 29/11/2010 11:00:49 AESBX.DLL : 8.2.1.34 323957 Bytes 25/06/2011 14:00:44 AERDL.DLL : 8.1.9.13 639349 Bytes 25/07/2011 11:27:51 AEPACK.DLL : 8.2.9.5 676214 Bytes 25/07/2011 11:27:50 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 15/08/2011 12:17:56 AEHEUR.DLL : 8.1.2.153 3678584 Bytes 15/08/2011 12:17:56 AEHELP.DLL : 8.1.17.7 254327 Bytes 15/08/2011 12:17:56 AEGEN.DLL : 8.1.5.7 401778 Bytes 15/08/2011 12:17:56 AEEMU.DLL : 8.1.3.0 393589 Bytes 29/11/2010 10:59:23 AECORE.DLL : 8.1.22.4 196983 Bytes 25/07/2011 11:27:37 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 13:50:55 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.10 174120 Bytes 25/06/2011 14:00:45 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.4.2 84840 Bytes 28/04/2011 07:12:53 AVARKT.DLL : 10.0.22.6 231784 Bytes 17/12/2010 08:33:49 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Programmes en cours étendus...................: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : lundi 15 août 2011 21:33 La recherche d'objets cachés commence. c:\program files\adobe\reader 10.0\reader\acrord32.exe c:\program files\adobe\reader 10.0\reader\acrord32.exe [REMARQUE] Le processus n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'ssstars.scr' - '14' module(s) sont contrôlés Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés Processus de recherche 'vssvc.exe' - '47' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '70' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '62' module(s) sont contrôlés Processus de recherche 'StartManSvc.exe' - '24' module(s) sont contrôlés Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '55' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '30' module(s) sont contrôlés Processus de recherche 'avnotify.exe' - '85' module(s) sont contrôlés Processus de recherche 'FNPLicensingService.exe' - '15' module(s) sont contrôlés Processus de recherche '9props.exe' - '30' module(s) sont contrôlés Processus de recherche 'SUPERAntiSpyware.exe' - '48' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés Processus de recherche 'DivXUpdate.exe' - '50' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '20' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '68' module(s) sont contrôlés Processus de recherche 'Acrotray.exe' - '57' module(s) sont contrôlés Processus de recherche 'Apntex.exe' - '15' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '36' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '52' module(s) sont contrôlés Processus de recherche 'SMSTray.exe' - '39' module(s) sont contrôlés Processus de recherche 'hpcmpmgr.exe' - '39' module(s) sont contrôlés Processus de recherche 'WService.EXE' - '22' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '21' module(s) sont contrôlés Processus de recherche 'HPWuSchd2.exe' - '18' module(s) sont contrôlés Processus de recherche 'pdservice.exe' - '26' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés Processus de recherche 'Switcher.exe' - '67' module(s) sont contrôlés Processus de recherche 'ISBMgr.exe' - '42' module(s) sont contrôlés Processus de recherche 'ICO.EXE' - '15' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '44' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '37' module(s) sont contrôlés Processus de recherche 'alg.exe' - '31' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '42' module(s) sont contrôlés Processus de recherche 'Pen_Tablet.exe' - '45' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '36' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '61' module(s) sont contrôlés Processus de recherche 'Pen_TabletUser.exe' - '23' module(s) sont contrôlés Processus de recherche 'Explorer.EXE' - '121' module(s) sont contrôlés Processus de recherche 'Pen_TouchUser.exe' - '29' module(s) sont contrôlés Processus de recherche 'mcrdsvc.exe' - '29' module(s) sont contrôlés Processus de recherche 'WtSrv.exe' - '20' module(s) sont contrôlés Processus de recherche 'wdfmgr.exe' - '15' module(s) sont contrôlés Processus de recherche 'Pen_Tablet.exe' - '33' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '36' module(s) sont contrôlés Processus de recherche 'RegSrvc.exe' - '25' module(s) sont contrôlés Processus de recherche 'PsiService_2.exe' - '17' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '35' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '75' module(s) sont contrôlés Processus de recherche 'ehSched.exe' - '38' module(s) sont contrôlés Processus de recherche 'ehRecvr.exe' - '43' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '33' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '50' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés Processus de recherche 'sched.exe' - '46' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '70' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés Processus de recherche 'S24EvMon.exe' - '41' module(s) sont contrôlés Processus de recherche 'EvtEng.exe' - '55' module(s) sont contrôlés Processus de recherche 'Pen_TouchService.exe' - '27' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '172' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '54' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés Processus de recherche 'services.exe' - '27' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '79' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '1809' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' Recherche débutant dans 'D:\' D:\Program Files\LaCie disque dur externe\SOFTWARE\Windows Utilities\LaCieSync\LaCieSync_v7_0_306.exe [RESULTAT] Contient le cheval de Troie TR/Gendal.2.14144 Début de la désinfection : D:\Program Files\LaCie disque dur externe\SOFTWARE\Windows Utilities\LaCieSync\LaCieSync_v7_0_306.exe [RESULTAT] Contient le cheval de Troie TR/Gendal.2.14144 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4dbd53ad.qua' ! Fin de la recherche : mardi 16 août 2011 06:49 Temps nécessaire: 2:46:39 Heure(s) La recherche a été effectuée intégralement 23632 Les répertoires ont été contrôlés 634652 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 634651 Fichiers non infectés 8473 Les archives ont été contrôlées 0 Avertissements 2 Consignes 643138 Des objets ont été contrôlés lors du Rootkitscan 1 Des objets cachés ont été trouvés ---- On m'a passé des films sur un disque dur que j'ai transférés sur le miens, ça vient de là. Du coup j'imagine qu'il va devoir falloir dératiser le disque dur et ensuite le PC ?

Malekal_morte- · Answer

Rien de bien grave :)

a_b · Answer

Ah ?

C'est déjà une bonne nouvelle ^^

Alors que fait-on ?


-je pars bosser, je reviendrais seulement ce soir-

Malekal_morte- · Answer

Ben tu l'as mis en quarantaine.
Donc c'est bon :)

Mais je pense à vu de nez que c'est une erreur de détection (faux positif) d'Antivir.

a_b · Answer

Ah ?

Donc je vais avoir deux faux-positifs qui vont s'afficher dés que j'allume mon pc -j'en avais déjà mais j'avoue avoir eu la grosse flemme de faire le nécessaire pour "le retirer"-.

Si ça n'a aucune incidence que je les gardes alors pas de soucis :)

Merci !

Malekal_morte- · Answer

à priori non ça n'a pas d'incidence :)

a_b · Answer

Ok, merci pour ton aide ! :)

takapir · Answer

faux positif lier au pack office 2010

Tr Gendal 2.14144

9 réponses

Discussions similaires