Backdoor.tidserv!inf besoin daide!

Fl0w3rp0w3r Messages postés 32 Statut Membre -  
Destrio5 Messages postés 99820 Statut Modérateur -
jai depuis peu un virus qui est toujours bloquer par mon antivirus (norton internet security 2009), mais il narrive pas a lenlever, de plus, je ne peut faire aucune recherche sur google ou yahoo, car le virus transforme ces liens en telechargement.

donc mon internet nest plus utile (sauf pour le forum)

je ne sais pas si je peut telecharger hijackthis, car justement les liens ont un probleme...


jai besoin daide svp!
A voir également:

33 réponses

Précédent
  • 1
  • 2
Réponse 21 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
C'est-à-dire ?
0
Réponse 22 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
un Trojan Horse et une Backdoor.Tidserv, tout deux éliminé par mon antivirus
0
Réponse 23 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
0
Réponse 24 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
je nai pas pu le faire hier soir, car mon antivirus voulais faire un scan en mode sans échec, de plus jai fait un scan Spybot, les deux n'on rien trouver, sauf des Tracking Cookies. Je n'ai plus d'attaques pour l'instant, cette nuit je ferai un scan Kaspersky (qui semble prendre BEAUCOUP de place sur ma limite de téléchargement)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
Voici le rapport, qui n'apporte pas de bonnes nouvelles:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, December 24, 2008 8:48:04 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 23/12/2008
Enregistrements dans la base antivirus Kaspersky : 1347588
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\

Statistiques de l'analyse:
Total d'objets analysés: 563197
Nombre de virus trouvés: 1
Nombre d'objets infectés: 3 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 07:45:29

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\ShdsSettg.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{7A767B4F-D700-4C2B-AFAC-75755DF497F0}.ldb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{7A767B4F-D700-4C2B-AFAC-75755DF497F0}.sds L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccGLog\LM.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccJobMgr\ccJobMgr.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\dbinfo.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\settings_16.2.0.7.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\user.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\volatile.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDK\submissions.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDKConfiguration.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\EmailProxy-Options.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_AVPAPP_{BB639333-810A-4bf8-85F5-C537857F55FC}0 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{E8EFD4CD-DE52-4444-9511-EFF3B158724B}0 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{FF9AC67A-E394-46ae-B150-B3365343F166}G L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Connections\connections.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\HTEC\HTecData.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IdentitySafeDataStore\S-1-5-21-2696799557-3320010348-3873412566-1007\IDDStore.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{2A85E335-7417-424d-AD89-31DED1689794}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{407D1C08-B366-4aca-92FB-E04E97F6681D}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{591D2F72-6BF6-4E6D-AEE1-2C53200DE57E}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{65190544-26C3-43a4-A78A-694964901607}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{6E3396BD-C6A6-4f0f-9254-267F9058FEC4}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{71B3DD3A-BC1F-40cc-A74F-C0C30DFCE7D5}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{7CA2EC62-AD5E-432c-B974-7B33D5AA2142}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D4F4CC32-7A41-4684-AE57-41E59E9B4503}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ANTISPAM.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\bash.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ced.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ClientIDS.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\firewall.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\navscan.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\navthr.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\nco.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\SMode.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\SymNetDrv.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\LueDyn.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{221C5684-9CB7-4e17-A839-71C374CAA376}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{D06948D5-FB30-4721-9983-45F86F6D2D85}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\EVCrtOID.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WACert.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADB.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADomain.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCInstOpts.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSettings.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSupport.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NUMSettings.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVDNode.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVENode.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\cltDynam.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\ProdExcl.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-data.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-priv.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SRTSP\SrtspSet.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\13397AC4.TMP L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\72FAE66D.TMP L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Historique\History.IE5\MSHist012008122320081224\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\temp\~DFEE84.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric\NTUSER.DAT.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG L'objet est verrouillé ignoré
C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré
C:\System Volume Information\EfaData\SYMEFA.DB L'objet est verrouillé ignoré
C:\System Volume Information\EfaData\SYMEFA1.DB L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\tracking.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{DD3D0AF5-2984-4FB9-A52E-6DCB6E8A19B6}\RP61\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\S0A60A855.tmp L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\etc\Hosts.bak L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\NIS\1002000.007\Cat.DB L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
C:\WINDOWS\temp\JET4560.tmp L'objet est verrouillé ignoré
C:\WINDOWS\temp\Perflib_Perfdata_368.dat L'objet est verrouillé ignoré
C:\WINDOWS\temp\Perflib_Perfdata_69c.dat L'objet est verrouillé ignoré
C:\WINDOWS\temp\sqlite_fwIu6hoGSxCMqr8 L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\056dff554958b9429810362d18552b15_7129767b-cee1-4b00-a370-349c3be8d1c5 L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07f77b470ed1c716f2d89a62b81c3bf2_7129767b-cee1-4b00-a370-349c3be8d1c5 L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3a75f1f798295b40bdb34d5852f3dfff_7129767b-cee1-4b00-a370-349c3be8d1c5 L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\46e34bceae94386012d5b714bb11e3bd_7129767b-cee1-4b00-a370-349c3be8d1c5 L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6ad15b23df53d80fc1841c60f64d8b17_7129767b-cee1-4b00-a370-349c3be8d1c5 L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\773e7e39a0776217e15ec98367780342_7129767b-cee1-4b00-a370-349c3be8d1c5 L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
D:\Documents and Settings\Pauline\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Boîte de réception/12 Sep 2005 18:11 from Sergemenard/price_new.zip/price.cpl Infecté : Email-Worm.Win32.Bagle.cs ignoré
D:\Documents and Settings\Pauline\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Boîte de réception/12 Sep 2005 18:11 from Sergemenard/price_new.zip Infecté : Email-Worm.Win32.Bagle.cs ignoré
D:\Documents and Settings\Pauline\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst MailMSMaill: infecté - 2 ignoré
D:\Program Files\Norton Internet Security\Norton AntiVirus\Savrt\0769NAV~.TMP L'objet est verrouillé ignoré
D:\System Volume Information\EfaData\SYMEFA.DB L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{DD3D0AF5-2984-4FB9-A52E-6DCB6E8A19B6}\RP61\change.log L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB824141$\user32.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB824141$\win32k.sys L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\hhctrl.ocx L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\hhsetup.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\html32.cnv L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\msconv97.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\newdev.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\srrstr.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\dhcpcsvc.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\ndis.sys L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\ndisuio.sys L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\netshell.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\wzcdlg.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\wzcsapi.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB826942$\wzcsvc.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\catsrv.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\colbact.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\comadmin.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\comrepl.exe L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\comuid.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\es.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\ole32.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\rpcss.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB828741$\txflog.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\callcont.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\gdi32.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\h323.tsp L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\h323msp.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\mf3216.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\msasn1.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\msgina.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\mst120.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\nmcom.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB835732$\schannel.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB839645$\fldrclnr.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB839645$\shell32.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallKB839645$\sxs.dll L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx L'objet est verrouillé ignoré
D:\WINDOWS\$NtUninstallQ828026$\wmpcore.dll L'objet est verrouillé ignoré
E:\System Volume Information\EfaData\SYMEFA.DB L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\_restore{DD3D0AF5-2984-4FB9-A52E-6DCB6E8A19B6}\RP61\change.log L'objet est verrouillé ignoré
F:\System Volume Information\_restore{DD3D0AF5-2984-4FB9-A52E-6DCB6E8A19B6}\RP61\change.log L'objet est verrouillé ignoré

Analyse terminée.
0
Réponse 26 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
D:\Documents and Settings\Pauline\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Boîte de réception/12 Sep 2005 18:11 from Sergemenard/price_new.zip/price.cpl Infecté : Email-Worm.Win32.Bagle.cs ignoré
D:\Documents and Settings\Pauline\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst/Dossiers personnels/Boîte de réception/12 Sep 2005 18:11 from Sergemenard/price_new.zip Infecté : Email-Worm.Win32.Bagle.cs ignoré
D:\Documents and Settings\Pauline\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst MailMSMaill: infecté - 2 ignoré

T'as reçu un email vérolé de Sergemenard, ne pas télécharger le fichier price_new.eip, supprime le mail.
0
Réponse 27 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
je nai jamais utiliser Outlook, et Pauline et Serge son des membres de ma famille...
0
Réponse 28 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
C'est bizarre ton histoire.

Fais un scan complet avec ton antivirus ;)
0
Réponse 29 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
Recommencé a avoir des attaques, Backdoor.Tidserv, Downloader, Adclicker et Trojan.Vundo (il a infecté 143 clefs registres)
0
Réponse 30 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
D: est mon ancient Hard-Drive (C:) sur mon ancient PC qu'on a récupéré. De plus Serge et Pauline utilisait la meme addresse Outlook, donc la meme boîte.

Le scan ne sert a rien, mon antivirus détecte tout les élements nuisibles, les bloques, mais le virus continu a se reproduire, donc Norton passe devant quelque chose. En mode sans échec, sa ne change rien.


Alors... cest quoi les autres fichiers détectés par Kaspersky?
0
Réponse 31 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
"Alors... cest quoi les autres fichiers détectés par Kaspersky?"
---> Ce sont les trois lignes que je t'ai montré tout à l'heure.

---> Menu Démarrer > Exécuter > Tape combofix /u et valide.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
0
Réponse 32 / 33
Fl0w3rp0w3r Messages postés 32 Statut Membre
 
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Cédric\Mes documents\My Downloads\hijackthis.log: trouvé !
C:\Documents and Settings\Cédric\Mes documents\My Downloads\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\Cédric\Mes documents\My Downloads\hijackthis.log: supprimé !
C:\Documents and Settings\Cédric\Mes documents\My Downloads\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Rsit: supprimé !



donc, si je comprend bien, si j'ai d'autre problèmes, je dois faire un reboot total (tout effacer)...
0
Réponse 33 / 33
Destrio5 Messages postés 99820 Statut Modérateur 10 304
 
"donc, si je comprend bien, si j'ai d'autre problèmes, je dois faire un reboot total (tout effacer)..."
---> Pourquoi dis-tu cela ?
0

Discussions similaires

Problème Avast "HTML:Script-inf"
AWM-Erwan56 -
JF -

17 réponses
Infecté par Win32 et trojan INI : Shortchut
Sakura01 -
Sakura01 -

15 réponses
Désactiver la signature numerique
Bensirakh -
Malekal_morte- -

10 réponses
HTML:script.inf est ce un virus ?
Beloune -
Beloune -

5 réponses
Pilote incompatible
bandy87 -
LID -

26 réponses