TR/Copiet.B.1

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
Bonjour,

J'ai cherché un vieux logiciel, Game Maker XP et je l'ai trouvé mais j'ai surtout trouvé un cheval de Troie.
Quelqu'un peut m'aider s'il vous plaît ?
Rapport Avira :



Avira Free Antivirus
Date de création du fichier de rapport : dimanche 17 juin 2012 17:39

La recherche porte sur 3840974 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : DIDIER
Nom de l'ordinateur : PRIVATE-5CD03A2

Informations de version :
BUILD.DAT : 12.0.0.207 41963 Bytes 20/02/2012 15:58:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 20/05/2012 20:32:02
AVSCAN.DLL : 12.1.0.19 64976 Bytes 20/05/2012 20:32:02
LUKE.DLL : 12.1.0.19 68304 Bytes 20/05/2012 20:32:02
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 19/05/2012 21:16:11
AVREG.DLL : 12.3.0.17 232200 Bytes 19/05/2012 21:16:10
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 08:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 21:15:11
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 21:15:28
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 21:15:44
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10/05/2012 21:15:52
VBASE006.VDF : 7.11.29.137 2048 Bytes 10/05/2012 21:15:52
VBASE007.VDF : 7.11.29.138 2048 Bytes 10/05/2012 21:15:52
VBASE008.VDF : 7.11.29.139 2048 Bytes 10/05/2012 21:15:52
VBASE009.VDF : 7.11.29.140 2048 Bytes 10/05/2012 21:15:52
VBASE010.VDF : 7.11.29.141 2048 Bytes 10/05/2012 21:15:52
VBASE011.VDF : 7.11.29.142 2048 Bytes 10/05/2012 21:15:52
VBASE012.VDF : 7.11.29.143 2048 Bytes 10/05/2012 21:15:52
VBASE013.VDF : 7.11.29.144 2048 Bytes 10/05/2012 21:15:52
VBASE014.VDF : 7.11.30.3 198144 Bytes 14/05/2012 21:15:53
VBASE015.VDF : 7.11.30.69 186368 Bytes 17/05/2012 21:15:54
VBASE016.VDF : 7.11.30.143 223744 Bytes 21/05/2012 20:31:51
VBASE017.VDF : 7.11.30.207 287744 Bytes 23/05/2012 20:32:05
VBASE018.VDF : 7.11.31.57 188416 Bytes 28/05/2012 20:31:49
VBASE019.VDF : 7.11.31.111 214528 Bytes 30/05/2012 20:31:51
VBASE020.VDF : 7.11.31.151 116736 Bytes 31/05/2012 06:53:06
VBASE021.VDF : 7.11.31.205 134144 Bytes 03/06/2012 06:53:07
VBASE022.VDF : 7.11.32.9 169472 Bytes 05/06/2012 09:22:07
VBASE023.VDF : 7.11.32.85 155648 Bytes 08/06/2012 09:22:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11/06/2012 10:16:58
VBASE025.VDF : 7.11.32.171 182784 Bytes 12/06/2012 10:16:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14/06/2012 10:17:05
VBASE027.VDF : 7.11.32.252 2048 Bytes 14/06/2012 10:17:06
VBASE028.VDF : 7.11.32.253 2048 Bytes 14/06/2012 10:17:06
VBASE029.VDF : 7.11.32.254 2048 Bytes 14/06/2012 10:17:06
VBASE030.VDF : 7.11.32.255 2048 Bytes 14/06/2012 10:17:06
VBASE031.VDF : 7.11.33.28 55296 Bytes 15/06/2012 10:17:01
Version du moteur : 8.2.10.92
AEVDF.DLL : 8.1.2.8 106867 Bytes 04/06/2012 06:53:17
AESCRIPT.DLL : 8.1.4.26 450939 Bytes 15/06/2012 10:17:33
AESCN.DLL : 8.1.8.2 131444 Bytes 19/05/2012 21:16:08
AESBX.DLL : 8.2.5.12 606578 Bytes 15/06/2012 10:17:35
AERDL.DLL : 8.1.9.15 639348 Bytes 08/09/2011 20:16:06
AEPACK.DLL : 8.2.16.18 807287 Bytes 15/06/2012 10:17:31
AEOFFICE.DLL : 8.1.2.36 201082 Bytes 15/06/2012 10:17:26
AEHEUR.DLL : 8.1.4.46 4923767 Bytes 15/06/2012 10:17:25
AEHELP.DLL : 8.1.21.0 254326 Bytes 19/05/2012 21:15:58
AEGEN.DLL : 8.1.5.30 422261 Bytes 15/06/2012 10:17:10
AEEXP.DLL : 8.1.0.52 82293 Bytes 15/06/2012 10:17:35
AEEMU.DLL : 8.1.3.0 393589 Bytes 01/09/2011 20:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 04/06/2012 06:53:08
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2011 20:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 01/12/2011 15:55:08
AVPREF.DLL : 12.1.0.17 51920 Bytes 01/12/2011 15:55:05
AVREP.DLL : 12.3.0.15 179208 Bytes 19/05/2012 21:16:11
AVARKT.DLL : 12.1.0.23 209360 Bytes 20/05/2012 20:32:02
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 01/12/2011 15:55:04
SQLITE3.DLL : 3.7.0.0 398288 Bytes 01/12/2011 15:55:18
AVSMTP.DLL : 12.1.0.17 63440 Bytes 01/12/2011 15:55:07
NETNT.DLL : 12.1.0.17 17104 Bytes 01/12/2011 15:55:15
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 19/09/2011 23:36:03
RCTEXT.DLL : 12.1.0.16 99792 Bytes 27/09/2011 08:22:58

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\DIDIER\LOCALS~1\Temp\de5a3e24.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: D:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : dimanche 17 juin 2012 17:39

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'D:\Téléchargements\RPG Maker XP v.1.0.0.1 (FR).zip'
D:\Téléchargements\RPG Maker XP v.1.0.0.1 (FR).zip
[0] Type d'archive: ZIP
--> RPG Maker XP v.1.0.0.1 (FR)/RPG Maker XP v1.0.0.1 (FR) Bodom-RaBBi.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Genome.esg
--> {app}\Patch 800x600.exe
[RESULTAT] Contient le cheval de Troie TR/Copiet.B.1
Recherche débutant dans 'D:\Téléchargements\RPG_MAKER_XP_fr_RTP.rar'

Début de la désinfection :
D:\Téléchargements\RPG Maker XP v.1.0.0.1 (FR).zip
[RESULTAT] Contient le cheval de Troie TR/Copiet.B.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '536a5ea5.qua' !


Fin de la recherche : dimanche 17 juin 2012 17:41
Temps nécessaire: 00:11 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
3355 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
3353 Fichiers non infectés
8 Les archives ont été contrôlées
0 Avertissements
1 Consignes






91 réponses

Précédent
Réponse 21 / 91
Utilisateur anonyme
 
Que ce soit en normal ou échec : écran bleu.
0
Réponse 22 / 91
Utilisateur anonyme
 
y a ecrit quoi sur l ecran bleu ?
0
Réponse 23 / 91
Utilisateur anonyme
 
Bonjour,

Alors voilà plusieurs captures écrans dont toutes ne sont pas bien nettes mais je pense que vous arriverez à lire tout quand même.

Téléchargement : http://dl.free.fr/getfile.pl?file=/wOLBd0Iu

C'est flou car j'ai fait vite fait.

Le scan se bloque 3 ou 4 secondes sur un truc un peu comme ProtocolHanders juste avant l'écran bleu, je ne sais pas si ça peut vous aider et si c'est utile.

Par contre dès que j'ouvre le programme j'arrive à récupérer ce log :

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2012-06-23 11:15:20
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e ST9160823ASG rev.3.ADD
Running: m2ic9rtn.exe; Driver: C:\DOCUME~1\DIDIER\LOCALS~1\Temp\kgqdrfod.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 malicious Win32:MBRoot code @ sector 312576708
Disk \Device\Harddisk0\DR0 PE file @ sector 312576730

---- EOF - GMER 1.0.15 ----
0
Réponse 24 / 91
Utilisateur anonyme
 
▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 91
Utilisateur anonyme
 
J'ai édité en haut.

Et pour le téléchargement de Reload il dit :

Not Found

The requested URL /fr/downloads/finish/41-outils-de-gen-hackman/Reload_Tdsskiller.exe was not found on this server.
0
Réponse 26 / 91
Utilisateur anonyme
 
reclique sur le lien je viens de le mettre à jour tu as du tomber juste à ce moment-là
0
Réponse 27 / 91
Utilisateur anonyme
 
Il a trouvé Rootkit.Boot.Sinowal.b je laisse en cure ??
0
Réponse 28 / 91
Utilisateur anonyme
 
oui
0
Réponse 29 / 91
Utilisateur anonyme
 
Cacaprout !
Heu... Pardon, il a dit un gros mot... Error 22 après redémarrage.
Je n'ai rien touché, il y a encore le message.
0
Réponse 30 / 91
Utilisateur anonyme
 
fais une capture
0
Réponse 31 / 91
Utilisateur anonyme
 
http://hpics.li/ce12aad
0
Réponse 32 / 91
Utilisateur anonyme
 
tu as une clé usb ou un cd dans un lecteur ? si oui vire tout et redemarre
0
Réponse 33 / 91
Utilisateur anonyme
 
Ni clé usb, ni cd.
0
Réponse 34 / 91
Utilisateur anonyme
 
donne les étapes exactes du demarrage ?
0
Réponse 35 / 91
Utilisateur anonyme
 
Je ne comprends pas la question....
Comment ça les étapes du démarrage ?
0
Réponse 36 / 91
Utilisateur anonyme
 
entre le moment où tu appuies sur le bouton marche du pc et cet ecran , ce qu'il se passe
0
Réponse 37 / 91
Utilisateur anonyme
 
Il y a juste le chargement du bios et après il y a la capture que je vous ai envoyé.
0
Réponse 38 / 91
Utilisateur anonyme
 
bizarrre que ca ait flingué le boot....

bon t'as de quoi graver ?
0
Réponse 39 / 91
Utilisateur anonyme
 
Oui j'ai de quoi graver pourquoi ?
0
Réponse 40 / 91
Utilisateur anonyme
 
ben faut qu'on refasse le secteur de demarrage pour que windows reparte , t'es pas d'accord ?
0

Discussions similaires

Signification "TR"
andromeid -
matrix4422 -

3 réponses
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
Signification des abréviations RE: et TR:
La Salamandre -
Iolose -

19 réponses
casque sans fil Sennheiser TR 4200 ne fonctionne plus
jcb83400 -
DIY -

3 réponses
Problème casque sennheiser 4200
barbie35 -
Beenaxa -

1 réponse