TR/ATRAPS.Gen et TR/ATRAPS.Gen2

Christine1949 -  
Bonjour,

Voici mon problème, depuis quelques jours, Avira me détecte les trojans suivants :

TR/ATRAPS.Gen et TR/ATRAPS.Gen2

sans pouvoir les supprimer.

Quelqu'un pourrait-il m'aider à supprimer ces menaces ?

Ci-dessous, vous trouverez le rapport avira.

D'avance, un tout grand merci !

Christine.



Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 1 novembre 2012 16:48

La recherche porte sur 4409907 souches de virus.

Le programme fonctionne en version intégrale.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : MORPHEUS

Informations de version :
BUILD.DAT : 10.2.0.155 36070 Bytes 25/01/2012 13:28:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 10:20:47
AVSCAN.DLL : 10.0.5.0 56680 Bytes 21/07/2011 10:22:30
LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 10:21:49
LUKERES.DLL : 10.0.0.0 13672 Bytes 21/04/2011 05:55:52
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 10:20:48
AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 10:20:43
VBASE000.VDF : 7.10.0.0 19875328 Bytes 6/11/2009 20:13:47
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:21:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 08:16:35
VBASE003.VDF : 7.11.21.238 4472832 Bytes 1/02/2012 18:22:41
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 07:08:39
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 06:41:04
VBASE006.VDF : 7.11.41.250 4902400 Bytes 6/09/2012 05:50:53
VBASE007.VDF : 7.11.45.207 2363904 Bytes 11/10/2012 06:33:22
VBASE008.VDF : 7.11.45.208 2048 Bytes 11/10/2012 06:33:22
VBASE009.VDF : 7.11.45.209 2048 Bytes 11/10/2012 06:33:22
VBASE010.VDF : 7.11.45.210 2048 Bytes 11/10/2012 06:33:22
VBASE011.VDF : 7.11.45.211 2048 Bytes 11/10/2012 06:33:22
VBASE012.VDF : 7.11.45.212 2048 Bytes 11/10/2012 06:33:22
VBASE013.VDF : 7.11.45.213 2048 Bytes 11/10/2012 06:33:22
VBASE014.VDF : 7.11.46.65 220160 Bytes 16/10/2012 06:56:59
VBASE015.VDF : 7.11.46.153 173568 Bytes 18/10/2012 06:56:59
VBASE016.VDF : 7.11.46.223 162304 Bytes 19/10/2012 06:56:59
VBASE017.VDF : 7.11.47.35 126464 Bytes 22/10/2012 06:52:36
VBASE018.VDF : 7.11.47.95 175616 Bytes 24/10/2012 07:01:55
VBASE019.VDF : 7.11.47.177 164352 Bytes 26/10/2012 07:01:55
VBASE020.VDF : 7.11.47.178 2048 Bytes 26/10/2012 07:01:55
VBASE021.VDF : 7.11.47.179 2048 Bytes 26/10/2012 07:01:55
VBASE022.VDF : 7.11.47.180 2048 Bytes 26/10/2012 07:01:55
VBASE023.VDF : 7.11.47.181 2048 Bytes 26/10/2012 07:01:56
VBASE024.VDF : 7.11.47.182 2048 Bytes 26/10/2012 07:01:56
VBASE025.VDF : 7.11.47.183 2048 Bytes 26/10/2012 07:01:56
VBASE026.VDF : 7.11.47.184 2048 Bytes 26/10/2012 07:01:56
VBASE027.VDF : 7.11.47.185 2048 Bytes 26/10/2012 07:01:56
VBASE028.VDF : 7.11.47.186 2048 Bytes 26/10/2012 07:01:56
VBASE029.VDF : 7.11.47.187 2048 Bytes 26/10/2012 07:01:56
VBASE030.VDF : 7.11.47.188 2048 Bytes 26/10/2012 07:01:56
VBASE031.VDF : 7.11.47.208 43520 Bytes 26/10/2012 07:01:56
Version du moteur : 8.2.10.187
AEVDF.DLL : 8.1.2.10 102772 Bytes 11/07/2012 11:44:22
AESCRIPT.DLL : 8.1.4.60 463227 Bytes 9/10/2012 06:10:09
AESCN.DLL : 8.1.9.2 131444 Bytes 29/09/2012 06:28:26
AESBX.DLL : 8.2.5.12 606578 Bytes 21/06/2012 05:49:07
AERDL.DLL : 8.1.9.15 639348 Bytes 21/09/2011 06:46:07
AEPACK.DLL : 8.3.0.38 811382 Bytes 29/09/2012 06:28:26
AEOFFICE.DLL : 8.1.2.48 201082 Bytes 26/09/2012 06:29:18
AEHEUR.DLL : 8.1.4.118 5423480 Bytes 15/10/2012 06:33:25
AEHELP.DLL : 8.1.25.2 258423 Bytes 15/10/2012 06:33:23
AEGEN.DLL : 8.1.5.38 434548 Bytes 29/09/2012 06:28:24
AEEXP.DLL : 8.2.0.6 115060 Bytes 15/10/2012 06:33:25
AEEMU.DLL : 8.1.3.2 393587 Bytes 11/07/2012 11:44:18
AECORE.DLL : 8.1.28.2 201079 Bytes 29/09/2012 06:28:23
AEBB.DLL : 8.1.1.3 53621 Bytes 20/10/2012 06:57:01
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 05:55:23
AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 10:20:42
AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 10:20:43
AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 10:20:23
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 10:20:37
SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 13:12:32
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 05:55:22
NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 05:55:36
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 10:22:33
RCTEXT.DLL : 10.0.64.0 100712 Bytes 21/07/2011 10:22:33

Configuration pour la recherche actuelle :
Nom de la tâche...............................: avguard_async_scan
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_50cea11b\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral

Début de la recherche : jeudi 1 novembre 2012 16:48

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sprtsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDANTSRV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sprtcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ezSP_Px.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fpdisp4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U\80000000.@'
C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U\80000000.@
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
Recherche débutant dans 'C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U\80000032.@'
C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U\80000032.@
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2

Début de la désinfection :
C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U\80000032.@
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2
[AVERTISSEMENT] Fichier ignoré.
C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U\80000000.@
[RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen
[AVERTISSEMENT] Fichier ignoré.

Fin de la recherche : jeudi 1 novembre 2012 16:48
Temps nécessaire: 00:02 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
36 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
34 Fichiers non infectés
0 Les archives ont été contrôlées
2 Avertissements
0 Consignes

Les résultats de la recherche sont transmis au Guard.

10 réponses

  1. Utilisateur anonyme
    Et bien c'est normal.Depuis le début du sujet on te demande de lancer Roguekiller en mode suppression.

    0
    1. Tigzy Contributeur sécurité
      Peut être qu'une lecture du tutoriel s'impose?
      http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html
      0
  2. Christine1949 Auteur
    et encore merci, cela semble marcher !
    0
    1. Christine1949 Auteur
      finalement non ça n'a pas marché et voilà l'ordi complètement bloqué, j'écris donc d'un autre petit portable
      0
  3. Christine1949 Auteur
    voici

    RogueKiller V8.2.2 [03/11/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html
    Website: https://www.luanagames.com/index.fr.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur : pierre [Droits d'admin]
    Mode : Recherche -- Date : 04/11/2012 22:27:28

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
    [ZeroAccess][FILE] Desktop.ini : C:\WINDOWS\Assembly\GAC\Desktop.ini --> TROUVÉ
    [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
    [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
    [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
    [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ

    ¤¤¤ Driver : [CHARGE] ¤¤¤
    SSDT[25] : NtClose @ 0x80566DB9 -> HOOKED (Unknown @ 0xF8B32DFC)
    SSDT[41] : NtCreateKey @ 0x8056EA01 -> HOOKED (Unknown @ 0xF8B32DB6)
    SSDT[45] : NtCreatePagingFile @ 0x805BC86A -> HOOKED (d347bus.sys @ 0xF84F0A20)
    SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF8B32E06)
    SSDT[53] : NtCreateThread @ 0x8057C713 -> HOOKED (Unknown @ 0xF8B32DAC)
    SSDT[63] : NtDeleteKey @ 0x80594F21 -> HOOKED (Unknown @ 0xF8B32DBB)
    SSDT[65] : NtDeleteValueKey @ 0x8059295F -> HOOKED (Unknown @ 0xF8B32DC5)
    SSDT[68] : NtDuplicateObject @ 0x80572D8E -> HOOKED (Unknown @ 0xF8B32DF7)
    SSDT[71] : NtEnumerateKey @ 0x8056F10F -> HOOKED (d347bus.sys @ 0xF84F12A8)
    SSDT[73] : NtEnumerateValueKey @ 0x8057FDEC -> HOOKED (d347bus.sys @ 0xF84FC910)
    SSDT[98] : NtLoadKey @ 0x805AFE1E -> HOOKED (Unknown @ 0xF8B32DCA)
    SSDT[119] : NtOpenKey @ 0x80567D6A -> HOOKED (d347bus.sys @ 0xF84FC794)
    SSDT[122] : NtOpenProcess @ 0x80572F6E -> HOOKED (Unknown @ 0xF8B32D98)
    SSDT[128] : NtOpenThread @ 0x8058FCDD -> HOOKED (Unknown @ 0xF8B32D9D)
    SSDT[160] : NtQueryKey @ 0x8056EE18 -> HOOKED (d347bus.sys @ 0xF84F12C8)
    SSDT[177] : NtQueryValueKey @ 0x8056B343 -> HOOKED (d347bus.sys @ 0xF84FC866)
    SSDT[193] : NtReplaceKey @ 0x8064D97E -> HOOKED (Unknown @ 0xF8B32DD4)
    SSDT[204] : NtRestoreKey @ 0x8064C488 -> HOOKED (Unknown @ 0xF8B32DCF)
    SSDT[213] : NtSetContextThread @ 0x8062C7FB -> HOOKED (Unknown @ 0xF8B32E0B)
    SSDT[241] : NtSetSystemPowerState @ 0x80665C27 -> HOOKED (d347bus.sys @ 0xF84FC0B0)
    SSDT[247] : NtSetValueKey @ 0x80573EF5 -> HOOKED (Unknown @ 0xF8B32DC0)
    SSDT[257] : NtTerminateProcess @ 0x805849B4 -> HOOKED (Unknown @ 0xF8B32DA7)
    S_SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF8B32E10)
    S_SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF8B32E15)
    _INLINE_ : NtCreatePagingFile -> HOOKED (d347bus.sys @ 0xF85045C4)

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> C:\WINDOWS\system32\drivers\etc\hosts

    127.0.0.1 localhost

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: IC35L090AVV207-0 +++++
    --- User ---
    [MBR] bfebfefc4c17542809794f7be203e641
    [BSP] 05a6bc105780fa84eaea8614bc2c7ac7 : Windows XP MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 29415 Mo
    1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 60243750 | Size: 49112 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[6]_S_04112012_222728.txt >>
    RKreport[1]_S_04112012_193849.txt ; RKreport[2]_S_04112012_194314.txt ; RKreport[3]_S_04112012_201558.txt ; RKreport[4]_D_04112012_201820.txt ; RKreport[5]_S_04112012_202322.txt ;
    RKreport[6]_S_04112012_222728.txt
    0
    1. Christine1949 Auteur
      Je n'ai pas vu de ligne à cocher sous l'onglet registre.
      J'ai relancé la suppression.
      Merci encore.
      0
      1. Tigzy Contributeur sécurité
        Normalement après la dernière suppression plus de ZeroAccess
        0
      2. Utilisateur anonyme
        J'ai relancé la suppression.

        Tu dois poster le rapport de suppression.
        0
    4. Utilisateur anonyme
      Tu dois me poster le rapport suppression ;)
      0
      1. Tigzy Contributeur sécurité
        Yop, il est là : RKreport[4]_D_04112012_201820.txt ;)
        A mon avis ya eu une demande de redémarrage (peut être pas encore fait)
        Au pire une 2nde suppression et ça part
        0
      2. Christine1949 Auteur
        Un grand merci.
        Mais voilà que sorti par la porte, il revient par la fenêtre dans un autre coin du disque C.
        Là il y a eu une alerte, et je n'ai pas eu le temps de noter. Je vous signale si elle revient.
        0
      3. Tigzy Contributeur sécurité
        il faudrait quand même poster les rapports
        0
      4. Christine1949 Auteur
        Il y a effectivement eu redémarrage.
        Voici le rapport après passage par Roguekiller :

        RogueKiller V8.2.2 [03/11/2012] par Tigzy
        mail: tigzyRK<at>gmail<dot>com
        Remontees: https://www.luanagames.com/index.fr.html
        Website: https://www.luanagames.com/index.fr.html
        Blog: http://tigzyrk.blogspot.com

        Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
        Demarrage : Mode normal
        Utilisateur : pierre [Droits d'admin]
        Mode : Recherche -- Date : 04/11/2012 22:27:28

        ¤¤¤ Processus malicieux : 0 ¤¤¤

        ¤¤¤ Entrees de registre : 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
        [ZeroAccess][FILE] Desktop.ini : C:\WINDOWS\Assembly\GAC\Desktop.ini --> TROUVÉ
        [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
        [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
        [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
        [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ

        ¤¤¤ Driver : [CHARGE] ¤¤¤
        SSDT[25] : NtClose @ 0x80566DB9 -> HOOKED (Unknown @ 0xF8B32DFC)
        SSDT[41] : NtCreateKey @ 0x8056EA01 -> HOOKED (Unknown @ 0xF8B32DB6)
        SSDT[45] : NtCreatePagingFile @ 0x805BC86A -> HOOKED (d347bus.sys @ 0xF84F0A20)
        SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF8B32E06)
        SSDT[53] : NtCreateThread @ 0x8057C713 -> HOOKED (Unknown @ 0xF8B32DAC)
        SSDT[63] : NtDeleteKey @ 0x80594F21 -> HOOKED (Unknown @ 0xF8B32DBB)
        SSDT[65] : NtDeleteValueKey @ 0x8059295F -> HOOKED (Unknown @ 0xF8B32DC5)
        SSDT[68] : NtDuplicateObject @ 0x80572D8E -> HOOKED (Unknown @ 0xF8B32DF7)
        SSDT[71] : NtEnumerateKey @ 0x8056F10F -> HOOKED (d347bus.sys @ 0xF84F12A8)
        SSDT[73] : NtEnumerateValueKey @ 0x8057FDEC -> HOOKED (d347bus.sys @ 0xF84FC910)
        SSDT[98] : NtLoadKey @ 0x805AFE1E -> HOOKED (Unknown @ 0xF8B32DCA)
        SSDT[119] : NtOpenKey @ 0x80567D6A -> HOOKED (d347bus.sys @ 0xF84FC794)
        SSDT[122] : NtOpenProcess @ 0x80572F6E -> HOOKED (Unknown @ 0xF8B32D98)
        SSDT[128] : NtOpenThread @ 0x8058FCDD -> HOOKED (Unknown @ 0xF8B32D9D)
        SSDT[160] : NtQueryKey @ 0x8056EE18 -> HOOKED (d347bus.sys @ 0xF84F12C8)
        SSDT[177] : NtQueryValueKey @ 0x8056B343 -> HOOKED (d347bus.sys @ 0xF84FC866)
        SSDT[193] : NtReplaceKey @ 0x8064D97E -> HOOKED (Unknown @ 0xF8B32DD4)
        SSDT[204] : NtRestoreKey @ 0x8064C488 -> HOOKED (Unknown @ 0xF8B32DCF)
        SSDT[213] : NtSetContextThread @ 0x8062C7FB -> HOOKED (Unknown @ 0xF8B32E0B)
        SSDT[241] : NtSetSystemPowerState @ 0x80665C27 -> HOOKED (d347bus.sys @ 0xF84FC0B0)
        SSDT[247] : NtSetValueKey @ 0x80573EF5 -> HOOKED (Unknown @ 0xF8B32DC0)
        SSDT[257] : NtTerminateProcess @ 0x805849B4 -> HOOKED (Unknown @ 0xF8B32DA7)
        S_SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF8B32E10)
        S_SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF8B32E15)
        _INLINE_ : NtCreatePagingFile -> HOOKED (d347bus.sys @ 0xF85045C4)

        ¤¤¤ Infection : ZeroAccess ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> C:\WINDOWS\system32\drivers\etc\hosts

        127.0.0.1 localhost

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: IC35L090AVV207-0 +++++
        --- User ---
        [MBR] bfebfefc4c17542809794f7be203e641
        [BSP] 05a6bc105780fa84eaea8614bc2c7ac7 : Windows XP MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 29415 Mo
        1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 60243750 | Size: 49112 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[6]_S_04112012_222728.txt >>
        RKreport[1]_S_04112012_193849.txt ; RKreport[2]_S_04112012_194314.txt ; RKreport[3]_S_04112012_201558.txt ; RKreport[4]_D_04112012_201820.txt ; RKreport[5]_S_04112012_202322.txt ;
        RKreport[6]_S_04112012_222728.txt

        *

        Et voici le rapport avira :

        Avira AntiVir Personal
        Date de création du fichier de rapport : dimanche 4 novembre 2012 22:39

        La recherche porte sur 4409907 souches de virus.

        Le programme fonctionne en version intégrale.
        Les services en ligne sont disponibles.

        Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows XP
        Version de Windows : (Service Pack 2) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur : MORPHEUS

        Informations de version :
        BUILD.DAT : 10.2.0.155 36070 Bytes 25/01/2012 13:28:00
        AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 10:20:47
        AVSCAN.DLL : 10.0.5.0 56680 Bytes 21/07/2011 10:22:30
        LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 10:21:49
        LUKERES.DLL : 10.0.0.0 13672 Bytes 21/04/2011 05:55:52
        AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 10:20:48
        AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 10:20:43
        VBASE000.VDF : 7.10.0.0 19875328 Bytes 6/11/2009 20:13:47
        VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:21:39
        VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 08:16:35
        VBASE003.VDF : 7.11.21.238 4472832 Bytes 1/02/2012 18:22:41
        VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 07:08:39
        VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 06:41:04
        VBASE006.VDF : 7.11.41.250 4902400 Bytes 6/09/2012 05:50:53
        VBASE007.VDF : 7.11.45.207 2363904 Bytes 11/10/2012 06:33:22
        VBASE008.VDF : 7.11.45.208 2048 Bytes 11/10/2012 06:33:22
        VBASE009.VDF : 7.11.45.209 2048 Bytes 11/10/2012 06:33:22
        VBASE010.VDF : 7.11.45.210 2048 Bytes 11/10/2012 06:33:22
        VBASE011.VDF : 7.11.45.211 2048 Bytes 11/10/2012 06:33:22
        VBASE012.VDF : 7.11.45.212 2048 Bytes 11/10/2012 06:33:22
        VBASE013.VDF : 7.11.45.213 2048 Bytes 11/10/2012 06:33:22
        VBASE014.VDF : 7.11.46.65 220160 Bytes 16/10/2012 06:56:59
        VBASE015.VDF : 7.11.46.153 173568 Bytes 18/10/2012 06:56:59
        VBASE016.VDF : 7.11.46.223 162304 Bytes 19/10/2012 06:56:59
        VBASE017.VDF : 7.11.47.35 126464 Bytes 22/10/2012 06:52:36
        VBASE018.VDF : 7.11.47.95 175616 Bytes 24/10/2012 07:01:55
        VBASE019.VDF : 7.11.47.177 164352 Bytes 26/10/2012 07:01:55
        VBASE020.VDF : 7.11.47.178 2048 Bytes 26/10/2012 07:01:55
        VBASE021.VDF : 7.11.47.179 2048 Bytes 26/10/2012 07:01:55
        VBASE022.VDF : 7.11.47.180 2048 Bytes 26/10/2012 07:01:55
        VBASE023.VDF : 7.11.47.181 2048 Bytes 26/10/2012 07:01:56
        VBASE024.VDF : 7.11.47.182 2048 Bytes 26/10/2012 07:01:56
        VBASE025.VDF : 7.11.47.183 2048 Bytes 26/10/2012 07:01:56
        VBASE026.VDF : 7.11.47.184 2048 Bytes 26/10/2012 07:01:56
        VBASE027.VDF : 7.11.47.185 2048 Bytes 26/10/2012 07:01:56
        VBASE028.VDF : 7.11.47.186 2048 Bytes 26/10/2012 07:01:56
        VBASE029.VDF : 7.11.47.187 2048 Bytes 26/10/2012 07:01:56
        VBASE030.VDF : 7.11.47.188 2048 Bytes 26/10/2012 07:01:56
        VBASE031.VDF : 7.11.47.208 43520 Bytes 26/10/2012 07:01:56
        Version du moteur : 8.2.10.187
        AEVDF.DLL : 8.1.2.10 102772 Bytes 11/07/2012 11:44:22
        AESCRIPT.DLL : 8.1.4.60 463227 Bytes 9/10/2012 06:10:09
        AESCN.DLL : 8.1.9.2 131444 Bytes 29/09/2012 06:28:26
        AESBX.DLL : 8.2.5.12 606578 Bytes 21/06/2012 05:49:07
        AERDL.DLL : 8.1.9.15 639348 Bytes 21/09/2011 06:46:07
        AEPACK.DLL : 8.3.0.38 811382 Bytes 29/09/2012 06:28:26
        AEOFFICE.DLL : 8.1.2.48 201082 Bytes 26/09/2012 06:29:18
        AEHEUR.DLL : 8.1.4.118 5423480 Bytes 15/10/2012 06:33:25
        AEHELP.DLL : 8.1.25.2 258423 Bytes 15/10/2012 06:33:23
        AEGEN.DLL : 8.1.5.38 434548 Bytes 29/09/2012 06:28:24
        AEEXP.DLL : 8.2.0.6 115060 Bytes 15/10/2012 06:33:25
        AEEMU.DLL : 8.1.3.2 393587 Bytes 11/07/2012 11:44:18
        AECORE.DLL : 8.1.28.2 201079 Bytes 29/09/2012 06:28:23
        AEBB.DLL : 8.1.1.3 53621 Bytes 20/10/2012 06:57:01
        AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 05:55:23
        AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 10:20:42
        AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 10:20:43
        AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 10:20:23
        AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 10:20:37
        SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 13:12:32
        AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 05:55:22
        NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 05:55:36
        RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 10:22:33
        RCTEXT.DLL : 10.0.64.0 100712 Bytes 21/07/2011 10:22:33

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: avguard_async_scan
        Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_50d3aad1\guard_slideup.avp
        Documentation.................................: par défaut
        Action principale.............................: interactif
        Action secondaire.............................: quarantaine
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: arrêt
        Recherche dans les programmes actifs..........: marche
        Recherche en cours sur l'enregistrement.......: arrêt
        Recherche de Rootkits.........................: arrêt
        Contrôle d'intégrité de fichiers système......: arrêt
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: intégral

        Début de la recherche : dimanche 4 novembre 2012 22:39

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'vssvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'RogueKiller.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sprtsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
        Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'CDANTSRV.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sprtcmd.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ezSP_Px.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'fpdisp4.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\System Volume Information\_restore{7B0CB131-4341-4F75-B61D-C39BD5ACA430}\RP1271\A0210884.ini'
        C:\System Volume Information\_restore{7B0CB131-4341-4F75-B61D-C39BD5ACA430}\RP1271\A0210884.ini
        [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2

        Début de la désinfection :
        C:\System Volume Information\_restore{7B0CB131-4341-4F75-B61D-C39BD5ACA430}\RP1271\A0210884.ini
        [RESULTAT] Contient le cheval de Troie TR/ATRAPS.Gen2
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52df4510.qua' !

        Fin de la recherche : dimanche 4 novembre 2012 22:42
        Temps nécessaire: 00:14 Minute(s)

        La recherche a été effectuée intégralement

        0 Les répertoires ont été contrôlés
        44 Des fichiers ont été contrôlés
        1 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        1 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        0 Impossible de scanner des fichiers
        43 Fichiers non infectés
        0 Les archives ont été contrôlées
        0 Avertissements
        1 Consignes

        Les résultats de la recherche sont transmis au Guard.

        *
        Déjà merci pour votre aide.
        0
    5. Christine1949 Auteur
      (après opération, avira ne semble plus rien détecter)

      Voici le rapport pre-suppression :

      RogueKiller V8.2.2 [03/11/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Website: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur : pierre [Droits d'admin]
      Mode : Recherche -- Date : 04/11/2012 20:15:58

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Entrees de registre : 7 ¤¤¤
      [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
      [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
      [HJ] HKCU\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> TROUVÉ
      [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
      [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n.) -> TROUVÉ
      [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n.) -> TROUVÉ
      [HJ INPROC][ZeroAccess] HKLM\[...]\InprocServer32 : (C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n.) -> TROUVÉ

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
      [ZeroAccess][FILE] Desktop.ini : C:\WINDOWS\Assembly\GAC\Desktop.ini --> TROUVÉ
      [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
      [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
      [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
      [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
      [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ
      [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ
      [ZeroAccess][FOLDER] L : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\L --> TROUVÉ
      [ZeroAccess][FOLDER] L : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\L --> TROUVÉ

      ¤¤¤ Driver : [CHARGE] ¤¤¤
      SSDT[25] : NtClose @ 0x80566DB9 -> HOOKED (Unknown @ 0xF8BC147C)
      SSDT[41] : NtCreateKey @ 0x8056EA01 -> HOOKED (Unknown @ 0xF8BC1436)
      SSDT[45] : NtCreatePagingFile @ 0x805BC86A -> HOOKED (d347bus.sys @ 0xF84F0A20)
      SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF8BC1486)
      SSDT[53] : NtCreateThread @ 0x8057C713 -> HOOKED (Unknown @ 0xF8BC142C)
      SSDT[63] : NtDeleteKey @ 0x80594F21 -> HOOKED (Unknown @ 0xF8BC143B)
      SSDT[65] : NtDeleteValueKey @ 0x8059295F -> HOOKED (Unknown @ 0xF8BC1445)
      SSDT[68] : NtDuplicateObject @ 0x80572D8E -> HOOKED (Unknown @ 0xF8BC1477)
      SSDT[71] : NtEnumerateKey @ 0x8056F10F -> HOOKED (d347bus.sys @ 0xF84F12A8)
      SSDT[73] : NtEnumerateValueKey @ 0x8057FDEC -> HOOKED (d347bus.sys @ 0xF84FC910)
      SSDT[98] : NtLoadKey @ 0x805AFE1E -> HOOKED (Unknown @ 0xF8BC144A)
      SSDT[119] : NtOpenKey @ 0x80567D6A -> HOOKED (d347bus.sys @ 0xF84FC794)
      SSDT[122] : NtOpenProcess @ 0x80572F6E -> HOOKED (Unknown @ 0xF8BC1418)
      SSDT[128] : NtOpenThread @ 0x8058FCDD -> HOOKED (Unknown @ 0xF8BC141D)
      SSDT[160] : NtQueryKey @ 0x8056EE18 -> HOOKED (d347bus.sys @ 0xF84F12C8)
      SSDT[177] : NtQueryValueKey @ 0x8056B343 -> HOOKED (d347bus.sys @ 0xF84FC866)
      SSDT[193] : NtReplaceKey @ 0x8064D97E -> HOOKED (Unknown @ 0xF8BC1454)
      SSDT[204] : NtRestoreKey @ 0x8064C488 -> HOOKED (Unknown @ 0xF8BC144F)
      SSDT[213] : NtSetContextThread @ 0x8062C7FB -> HOOKED (Unknown @ 0xF8BC148B)
      SSDT[241] : NtSetSystemPowerState @ 0x80665C27 -> HOOKED (d347bus.sys @ 0xF84FC0B0)
      SSDT[247] : NtSetValueKey @ 0x80573EF5 -> HOOKED (Unknown @ 0xF8BC1440)
      SSDT[257] : NtTerminateProcess @ 0x805849B4 -> HOOKED (Unknown @ 0xF8BC1427)
      S_SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF8BC1490)
      S_SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF8BC1495)
      _INLINE_ : NtCreatePagingFile -> HOOKED (d347bus.sys @ 0xF85045C4)

      ¤¤¤ Infection : ZeroAccess ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> C:\WINDOWS\system32\drivers\etc\hosts

      127.0.0.1 localhost

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: IC35L090AVV207-0 +++++
      --- User ---
      [MBR] bfebfefc4c17542809794f7be203e641
      [BSP] 05a6bc105780fa84eaea8614bc2c7ac7 : Windows XP MBR Code
      Partition table:
      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 29415 Mo
      1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 60243750 | Size: 49112 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[3]_S_04112012_201558.txt >>
      RKreport[1]_S_04112012_193849.txt ; RKreport[2]_S_04112012_194314.txt ; RKreport[3]_S_04112012_201558.txt

      --------------------------------------------------------------------------------

      Voici le rapport post-suppression :

      ogueKiller V8.2.2 [03/11/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Website: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur : pierre [Droits d'admin]
      Mode : Recherche -- Date : 04/11/2012 20:23:22

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Entrees de registre : 0 ¤¤¤

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
      [ZeroAccess][FILE] Desktop.ini : C:\WINDOWS\Assembly\GAC\Desktop.ini --> TROUVÉ
      [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
      [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
      [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
      [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ

      ¤¤¤ Driver : [CHARGE] ¤¤¤
      SSDT[25] : NtClose @ 0x80566DB9 -> HOOKED (Unknown @ 0xF8B32DFC)
      SSDT[41] : NtCreateKey @ 0x8056EA01 -> HOOKED (Unknown @ 0xF8B32DB6)
      SSDT[45] : NtCreatePagingFile @ 0x805BC86A -> HOOKED (d347bus.sys @ 0xF84F0A20)
      SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF8B32E06)
      SSDT[53] : NtCreateThread @ 0x8057C713 -> HOOKED (Unknown @ 0xF8B32DAC)
      SSDT[63] : NtDeleteKey @ 0x80594F21 -> HOOKED (Unknown @ 0xF8B32DBB)
      SSDT[65] : NtDeleteValueKey @ 0x8059295F -> HOOKED (Unknown @ 0xF8B32DC5)
      SSDT[68] : NtDuplicateObject @ 0x80572D8E -> HOOKED (Unknown @ 0xF8B32DF7)
      SSDT[71] : NtEnumerateKey @ 0x8056F10F -> HOOKED (d347bus.sys @ 0xF84F12A8)
      SSDT[73] : NtEnumerateValueKey @ 0x8057FDEC -> HOOKED (d347bus.sys @ 0xF84FC910)
      SSDT[98] : NtLoadKey @ 0x805AFE1E -> HOOKED (Unknown @ 0xF8B32DCA)
      SSDT[119] : NtOpenKey @ 0x80567D6A -> HOOKED (d347bus.sys @ 0xF84FC794)
      SSDT[122] : NtOpenProcess @ 0x80572F6E -> HOOKED (Unknown @ 0xF8B32D98)
      SSDT[128] : NtOpenThread @ 0x8058FCDD -> HOOKED (Unknown @ 0xF8B32D9D)
      SSDT[160] : NtQueryKey @ 0x8056EE18 -> HOOKED (d347bus.sys @ 0xF84F12C8)
      SSDT[177] : NtQueryValueKey @ 0x8056B343 -> HOOKED (d347bus.sys @ 0xF84FC866)
      SSDT[193] : NtReplaceKey @ 0x8064D97E -> HOOKED (Unknown @ 0xF8B32DD4)
      SSDT[204] : NtRestoreKey @ 0x8064C488 -> HOOKED (Unknown @ 0xF8B32DCF)
      SSDT[213] : NtSetContextThread @ 0x8062C7FB -> HOOKED (Unknown @ 0xF8B32E0B)
      SSDT[241] : NtSetSystemPowerState @ 0x80665C27 -> HOOKED (d347bus.sys @ 0xF84FC0B0)
      SSDT[247] : NtSetValueKey @ 0x80573EF5 -> HOOKED (Unknown @ 0xF8B32DC0)
      SSDT[257] : NtTerminateProcess @ 0x805849B4 -> HOOKED (Unknown @ 0xF8B32DA7)
      S_SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF8B32E10)
      S_SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF8B32E15)
      _INLINE_ : NtCreatePagingFile -> HOOKED (d347bus.sys @ 0xF85045C4)

      ¤¤¤ Infection : ZeroAccess ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> C:\WINDOWS\system32\drivers\etc\hosts

      127.0.0.1 localhost

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: IC35L090AVV207-0 +++++
      --- User ---
      [MBR] bfebfefc4c17542809794f7be203e641
      [BSP] 05a6bc105780fa84eaea8614bc2c7ac7 : Windows XP MBR Code
      Partition table:
      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 29415 Mo
      1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 60243750 | Size: 49112 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[5]_S_04112012_202322.txt >>
      RKreport[1]_S_04112012_193849.txt ; RKreport[2]_S_04112012_194314.txt ; RKreport[3]_S_04112012_201558.txt ; RKreport[4]_D_04112012_201820.txt ; RKreport[5]_S_04112012_202322.txt
      0
      1. Utilisateur anonyme
        * ReLancer RogueKiller.exe.
        * Attendre la fin du Prescan ...
        * Cliquer sur Scan.
        * A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

        * Aller Dans l'onglet "Registre", vérifie que toutes les lignes sont cochées
        * Cliquer sur Suppression.
        * Cliquer sur Rapport et copier coller le contenu du notepad
        0
        1. Christine1949 Auteur
          Merci.

          Voici le rapport RogueKiller :

          RogueKiller V8.2.2 [03/11/2012] par Tigzy
          mail: tigzyRK<at>gmail<dot>com
          Remontees: https://www.luanagames.com/index.fr.html
          Website: https://www.luanagames.com/index.fr.html
          Blog: http://tigzyrk.blogspot.com

          Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
          Demarrage : Mode normal
          Utilisateur : pierre [Droits d'admin]
          Mode : Recherche -- Date : 04/11/2012 19:43:14

          ¤¤¤ Processus malicieux : 0 ¤¤¤

          ¤¤¤ Entrees de registre : 7 ¤¤¤
          [HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
          [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
          [HJ] HKCU\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> TROUVÉ
          [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
          [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n.) -> TROUVÉ
          [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n.) -> TROUVÉ
          [HJ INPROC][ZeroAccess] HKLM\[...]\InprocServer32 : (C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n.) -> TROUVÉ

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
          [ZeroAccess][FILE] Desktop.ini : C:\WINDOWS\Assembly\GAC\Desktop.ini --> TROUVÉ
          [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
          [ZeroAccess][FILE] n : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\n --> TROUVÉ
          [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
          [ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\@ --> TROUVÉ
          [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ
          [ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\U --> TROUVÉ
          [ZeroAccess][FOLDER] L : C:\RECYCLER\S-1-5-18\$0c31c25535867fe07d79794141cb9ed1\L --> TROUVÉ
          [ZeroAccess][FOLDER] L : C:\RECYCLER\S-1-5-21-527237240-73586283-839522115-1003\$0c31c25535867fe07d79794141cb9ed1\L --> TROUVÉ

          ¤¤¤ Driver : [CHARGE] ¤¤¤
          SSDT[25] : NtClose @ 0x80566DB9 -> HOOKED (Unknown @ 0xF8BC147C)
          SSDT[41] : NtCreateKey @ 0x8056EA01 -> HOOKED (Unknown @ 0xF8BC1436)
          SSDT[45] : NtCreatePagingFile @ 0x805BC86A -> HOOKED (d347bus.sys @ 0xF84F0A20)
          SSDT[50] : NtCreateSection @ 0x8056469B -> HOOKED (Unknown @ 0xF8BC1486)
          SSDT[53] : NtCreateThread @ 0x8057C713 -> HOOKED (Unknown @ 0xF8BC142C)
          SSDT[63] : NtDeleteKey @ 0x80594F21 -> HOOKED (Unknown @ 0xF8BC143B)
          SSDT[65] : NtDeleteValueKey @ 0x8059295F -> HOOKED (Unknown @ 0xF8BC1445)
          SSDT[68] : NtDuplicateObject @ 0x80572D8E -> HOOKED (Unknown @ 0xF8BC1477)
          SSDT[71] : NtEnumerateKey @ 0x8056F10F -> HOOKED (d347bus.sys @ 0xF84F12A8)
          SSDT[73] : NtEnumerateValueKey @ 0x8057FDEC -> HOOKED (d347bus.sys @ 0xF84FC910)
          SSDT[98] : NtLoadKey @ 0x805AFE1E -> HOOKED (Unknown @ 0xF8BC144A)
          SSDT[119] : NtOpenKey @ 0x80567D6A -> HOOKED (d347bus.sys @ 0xF84FC794)
          SSDT[122] : NtOpenProcess @ 0x80572F6E -> HOOKED (Unknown @ 0xF8BC1418)
          SSDT[128] : NtOpenThread @ 0x8058FCDD -> HOOKED (Unknown @ 0xF8BC141D)
          SSDT[160] : NtQueryKey @ 0x8056EE18 -> HOOKED (d347bus.sys @ 0xF84F12C8)
          SSDT[177] : NtQueryValueKey @ 0x8056B343 -> HOOKED (d347bus.sys @ 0xF84FC866)
          SSDT[193] : NtReplaceKey @ 0x8064D97E -> HOOKED (Unknown @ 0xF8BC1454)
          SSDT[204] : NtRestoreKey @ 0x8064C488 -> HOOKED (Unknown @ 0xF8BC144F)
          SSDT[213] : NtSetContextThread @ 0x8062C7FB -> HOOKED (Unknown @ 0xF8BC148B)
          SSDT[241] : NtSetSystemPowerState @ 0x80665C27 -> HOOKED (d347bus.sys @ 0xF84FC0B0)
          SSDT[247] : NtSetValueKey @ 0x80573EF5 -> HOOKED (Unknown @ 0xF8BC1440)
          SSDT[257] : NtTerminateProcess @ 0x805849B4 -> HOOKED (Unknown @ 0xF8BC1427)
          S_SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF8BC1490)
          S_SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF8BC1495)
          _INLINE_ : NtCreatePagingFile -> HOOKED (d347bus.sys @ 0xF85045C4)

          ¤¤¤ Infection : ZeroAccess ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          --> C:\WINDOWS\system32\drivers\etc\hosts

          127.0.0.1 localhost

          ¤¤¤ MBR Verif: ¤¤¤

          +++++ PhysicalDrive0: IC35L090AVV207-0 +++++
          --- User ---
          [MBR] bfebfefc4c17542809794f7be203e641
          [BSP] 05a6bc105780fa84eaea8614bc2c7ac7 : Windows XP MBR Code
          Partition table:
          0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 29415 Mo
          1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 60243750 | Size: 49112 Mo
          User = LL1 ... OK!
          User = LL2 ... OK!

          Termine : << RKreport[2]_S_04112012_194314.txt >>
          RKreport[1]_S_04112012_193849.txt ; RKreport[2]_S_04112012_194314.txt
          0
          1. Utilisateur anonyme
            Bonjour

            * Télécharger sur le bureau RogueKiller (par tigzy)
            * Quitter tous les programmes en cours
            * Lancer RogueKiller.exe.
            * Attendre la fin du Prescan ...
            * Cliquer sur Scan.
            * A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse


            Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un
            1

            Discussions similaires

            Signification des abréviations RE: et TR:
            La Salamandre

            19 réponses
            Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
            france22

            12 réponses
            Signification "TR"
            andromeid

            3 réponses
            casque sans fil Sennheiser TR 4200 ne fonctionne plus
            jcb83400

            3 réponses
            Problème casque sennheiser 4200
            barbie35

            1 réponse