Pb antivirus Fermé

Question

Bonjour,

Depuis quelques temps, le boot de mon ordinateur à changer, et mon antivirus tourne différemment. Je m'explique : alors que mon anti virus m'était avant presque une heure à faire l'nalyse de mon ordinateur, il l'a fait maintenant en à peine 5 minutes. De plus il scan un fichier nommé : " Thumb.db : encryptable". Du coup je ne sais pas si je peux me fier à l'analyse de mon antivirus.

Que puis faire pour vérifier la bonne santé de mon ordinateur.

Merci d'avance pour vos réponses.

td947 · Answer

Bonjour.
Quel antivirus as tu?

Aragornn · Answer

J'ai Norton

td947 · Answer

Ah bon alors la réponse est simple, on ne peut pas se fier au scan de Norton.
Télécharge Malwarebytes, fais les mises à jour, et lance un scan complet du système. Puis poste le rapport ici.
https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

Aragornn · Answer

Ok, je ferais tous cela demain soir en rentrant du boulot et je posterai le rapport.

Merci et à demain.

Aragornn · Answer

J'ai fais tourné Malwarebytes, il a trouvé un trojan que j'ai supprimé. Voici le rapport

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1668
Windows 5.1.2600 Service Pack 3

19/01/2009 20:04:39
mbam-log-2009-01-19 (20-04-39).txt

Type de recherche: Examen complet (C:\|G:\|)
Eléments examinés: 265798
Temps écoulé: 1 hour(s), 3 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\sexvid (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

td947 · Answer

Ok, est ce que ton problème semble résolu?

Norton tu le payes ou pas? Car si tu ne le payes pas, tu ferais bien de le virer en vitesse.

td947 · Answer

Deja pour Norton, on va dire simplement qu'il est mauvais, même si les dernières versions ont fait quelques progrès.

Autrement pour le firewall, ce n 'est pas le meilleur. Je te conseillerais quelque chose comme ZoneAlarm Free qui est simple, ou quelque chose de plus élaboré comme ONline Armor Free ou Comodo si tu t'en sens capable.

Autrement par sécurité:

Télécharge HijackThis de TrendMicro sur ton Bureau: http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe
* Procède à son installation.
* Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
* Clique sur "Do a system scan and save a logfile".
* Le rapport s'affiche dans le bloc-note à présent.
* Copie colle son contenu dans ton prochain message sur le forum.

Steeven · Answer

Vire norton comme antivirus, il est bidon comme antivirus enplus si c'est que une version universitaire vire le encore plus!
Prends antivir comme antivirus c'est le meilleur est de loin!Il te détecte des virus que d'autre antivirus comme avast par exemple ne détecte pas!
Il est vrément bien deplus tu peux programmer des scan tous les jours a l'heure que tu veux comme sa tu peux vérifier l'état de ton pc chaque jour!
Il est énorme comme logiciel!

Steeven · Answer

Oui entierement d'accord avec tdy947!
Change moi norton par antivir!Lis le post que ji'ai mis au dessu tu verras quelques avantages!

Aragornn · Answer

Ok merci à vous deux.
Comme je l'ai déjà dit je fais le Hijack ce soir en rentrant du boulot (parce que là j'y suis) et je post le rapport dès que c'est fait. Ensuite je m'occuperai de la desinstallation de norton et de l'installation d'antivir

à ce soir

Baboun · Answer

Autant pr moi tdy947, c'est que je vais sur plein de sujet et du coup je ne me rapelle pas forcement tout les sujets!dsl
Le scan hijackthis peut etre directement fait dans ce cas la

Aragornn · Answer

Bonsoir,

J'ai fait tourné HijacjThis. Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:00, on 20/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
c:\program files\a-squared free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\FTRTSVC.exe
G:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
C:\WINDOWS\system32
iSvcLoc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = G:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://G:\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - G:\Matlab\webserver\bin\win32\matlabserver.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - G:\Program Files\Autodesk\3ds Max 9\mentalray\satelliteaysat_3dsmax9_32server.exe
O23 - Service: NILM License manager - Macrovision Corporation - C:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\system32
iSvcLoc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

V-X · Answer

Salut,

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re, Redémarre ton pc normalement et fait ce qui suit: ▶ Relance hijack et clique sur "Do a system scan only" ▶ Ensuite recherche ces lignes et coches les cases R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm ▶ Ensuite clique sur "Fix checked" xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Ensuite en mode normal: > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Aragornn · Answer

J'ai fait ce que tu m'as dit. Mais je ne sais pas comment sauver le rapport de Kapersky. Voilà tout ce que j'ai :

Le rapport est vide.  
Note : le logiciel gratuit Kaspersky On-line Scanner n’offre pas une protection globale et ne peut empêcher les infections futures. Il ne détecte que les codes malveillants qui ont déjà pénétré dans vos disques de stockage. Nous vous conseillons vivement d’utiliser entièrement solution antivirus opérationnel afin de protéger votre ordinateur en permanence.  
 
Patientez, car ce processus peut prendre un certain temps en fonction de la cible sélectionnée. Si vous souhaitez continuer à surfer, ouvrez une seconde fenêtre.  
 
Progression de l'analyse [99%]:
                                                                                                                                 
 
 
 
 
Total de fichiers analysés : 217330 
Nombre de virus trouvés : 0 
Nombre d'objets infectés : 0 
Nombre d'objets suspects : 0 
Durée de l'analyse : 01:50:10

V-X · Answer

Re,

comment va le PC ?

Aragornn · Answer

Ben j'ai l'impression que ça va

V-X · Answer

Re,

OKI.

Télécharge OTCleanIt de OldTimer sur ton Bureau

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

Appuie sur le bouton "CleanUp!"

A la question "begin cleanup process?", réponds "YES" 

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans réguliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

Aragornn · Answer

Merci pour tes réponses rapides. Je n'ai pas encore fait tourner OTCleanIt.exe mais je vais le faire sans tarder.
Je viens de tester mon firewall apparement c'est bon. J'ai sygate. Puis le garder ou est ce nécessaire d'en changer?
Apparement il est aussi urgent que je change d'antivirus. Jusqu'ici j'avais norton. On me conseil Antivir Free. Qu'en penses tu?

Merci d'avance.

V-X · Answer

Re,

Oui tout à fait .

&#x25B6 D'installer cet Antivirus:

ANTIVIR

&#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. 

&#x25B6 Dans Antivir, choisis Outils puis Configuration.

&#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. 

Avast et Antivir : comparaisons, et passage à Antivir.

&#x25B6 Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Comment accéder au mode sans échec

Aragornn · Answer

Pourquoi en mode sans echec?

V-X · Answer

Re,

Pour le premier scan et en régle général les scan sont plus performant en mode sans échec.

Car certains malwaresont plus facilement détecter du a leur non activitée.

Aragornn · Answer

Et tant que j'y suis, est ce utile que je garde  adaware sur mon pc?

V-X · Answer

Re,

Franchement non.

Garde malwarebyte et ensuite spybot encore que et un bon pare-feu et voili voilou.

Aragornn · Answer

Sygate fera t'il l'affaire ou vaut il mieux enchanger?

V-X · Answer

Re,

Sygate==> connait pas perso.

Sinon comodo et pas trop mal.

Comodo

Aragornn · Answer

OK

Merci pour tout et bonne nuit.

Aragornn · Answer

Bonjour,

J'ai fais tourné antivir en mode sans échec comme V-X me l'a demandé dans la discussion :

http://www.commentcamarche.net/forum/affich 10574069 pb antivirus

Il a trouvé deux objets infecté qu'il a mis en quarantaine. Voici le rapport:



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 24 janvier 2009 14:27

La recherche porte sur 1272260 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Mode sans échec
Identifiant : Administrateur
Nom de l'ordinateur :JEROME-KW2VSWC6

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 23:05:31
ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 13:01:38
ANTIVIR3.VDF : 7.1.1.173 2048 Bytes 23/01/2009 13:01:38
Version du moteur: 8.2.0.60
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.32 340347 Bytes 24/01/2009 13:01:42
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.5 393588 Bytes 20/01/2009 23:05:40
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 20/01/2009 23:05:39
AEHEUR.DLL : 8.1.0.86 1552759 Bytes 24/01/2009 13:01:41
AEHELP.DLL : 8.1.2.0 119159 Bytes 20/01/2009 23:05:36
AEGEN.DLL : 8.1.1.10 323957 Bytes 20/01/2009 23:05:35
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 20/01/2009 23:05:34
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, G:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 24 janvier 2009 14:27

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'11' processus ont été contrôlés avec '11' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\Agent.OMZ.Fix.exe
[RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e01e58.qua' !
Recherche débutant dans 'G:\' <Stokage Divers>
G:\resycled\boot.com
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ea2282.qua' !


Fin de la recherche : samedi 24 janvier 2009 15:13
Temps nécessaire: 46:17 Minute(s)

La recherche a été effectuée intégralement

17076 Les répertoires ont été contrôlés
622717 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
622714 Fichiers non infectés
2381 Les archives ont été contrôlées
1 Avertissements
2 Consignes

Est ce qu'il y a quelque chose de plus à faire ou l'anti virus a t'il fait tout le boulot?

V-X · Answer

Re,

Vide la quarantaine et redémarre ton pc et dit moi comment va ton PC ?

Aragornn · Answer

En fait quand je l'ai redémarré, il a tout de suite lancé une analyse antivir alors je vais le laisser terminer. Après je viderai la quarantaine et le redémarrerai. Je te tiendrais au courant.

Aragornn · Answer

Ok, donc j'ai fais ce que tu m'as dit et j'ai redémarré le pc.
Ca à l'air de marcher normalement, mais lors de l'analyse qui été en cours tout à l'heure, il a retrouvé
TR/Crypt.XPACK.Gen 

je te mets le second rapport



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 24 janvier 2009  15:18

La recherche porte sur 1272260 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JEROME-KW2VSWC6

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.113    2817536 Bytes  14/01/2009 23:05:31
ANTIVIR2.VDF  : 7.1.1.172     958464 Bytes  23/01/2009 13:01:38
ANTIVIR3.VDF  : 7.1.1.173       2048 Bytes  23/01/2009 13:01:38
Version du moteur: 8.2.0.60  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.32      340347 Bytes  24/01/2009 13:01:42
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  20/01/2009 23:05:40
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  20/01/2009 23:05:39
AEHEUR.DLL    : 8.1.0.86     1552759 Bytes  24/01/2009 13:01:41
AEHELP.DLL    : 8.1.2.0       119159 Bytes  20/01/2009 23:05:36
AEGEN.DLL     : 8.1.1.10      323957 Bytes  20/01/2009 23:05:35
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  20/01/2009 23:05:34
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, G:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 24 janvier 2009  15:18

La recherche d'objets cachés commence.
'56506' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MATLAB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'niSvcLoc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'raysat_3dsmax9_32server.exe' - '1' module(s) sont contrôlés
Processus de recherche 'matlabserver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdskScSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KHALMNPR.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GestionnaireInternet.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMax4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Smc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'G:\' <Stokage Divers>
G:\System Volume Information\_restore{C2F98EB5-3E27-4CB2-9650-E087C60F08BF}\RP11\A0001869.com
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ab2e38.qua' !


Fin de la recherche : samedi 24 janvier 2009  16:04
Temps nécessaire: 46:06 Minute(s)

La recherche a été effectuée intégralement

  17105 Les répertoires ont été contrôlés
 624187 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 624185 Fichiers non infectés
   2393 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  56506 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

V-X · Answer

Re,

Dans le menu Démarrer, clique droit sur l'icône Poste de travail.
Dans le menu contextuel qui s'affiche, clique sur Propriétés .
Dans l'onglet Restauration du système de la fenêtre qui suit, coche la
case Désactiver la Restauration du système sur tous les lecteurs, clique sur
Appliquer et, quand un message te le demande, confirme la désactivation.
Après quelques secondes d'attente (ou après avoir redémarré le PC), réactive la
Restauration du système en suivant la même procédure que précédemment, mais,
cette fois, en décochant la case Désactiver la Restauration du système sur
tous les lecteurs. Clique sur OK. 

Et ce sera bon .

Aragornn · Answer

Ok, je viens de faire tout ça. Merci pour ta réponse rapide.

C'est dû à quoi en fait TR/Crypt.XPACK.Gen? (simple curiosité)

V-X · Answer

Re,

=>TR/Crypt.XPACK.Gen=> un trojan

Aragornn · Answer

Et comment le fait de désactiver et réactiver la restauration du système régle le problème?

V-X · Answer

Re,

Ton infection et dans ta restauration donc on la purgent .

=>G:\System Volume Information\_restore

Aragornn · Answer

Ok, je comprend. Au premier passage d'antivir, elle était dans G:\resycled\boot.com 
comment ça se fait qu'elle se soit retrouver dans la restauration après alors que antivir l'avait mis en quarantaine?

(désolé pour toutes ces questions mais j'aime bien comprendre ce qui se passe sur mon pc)

V-X · Answer

Re,

Le mode sans échec probablement....

Aragornn · Answer

Ok merci pour toutes ces réponses

V-X · Answer

Re,

Pas de problème.

A++

Aragornn · Answer

Bonjour,

J'ai un second ordinateur sur lequel je viens de faire tourner Malawarebytes et HijackThis. Voici les deux rapports. Quelqu'un peut il me dire si tout est normal ou si il y a quelque actions à entreprendre?

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1691
Windows 5.1.2600 Service Pack 3

25/01/2009 13:27:02
mbam-log-2009-01-25 (13-27-02).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 132316
Temps écoulé: 1 hour(s), 0 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:28:14, on 25/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\system32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NETGEAR\WG511v2\wlancfg5.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Jérôme\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {DF194205-4CE1-F267-EBA2-43FD2B020A3B} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {98311EFF-E4B2-167D-5002-766FB9AA19FC} - (no file)
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG511v2 Wireless Assistant.lnk = ?
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10598/TMC.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

V-X · Answer

Re,

&#x25B6 Relance hijack et clique sur "Do a system scan only"

&#x25B6 Ensuite recherche ces lignes et coches les cases

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {DF194205-4CE1-F267-EBA2-43FD2B020A3B} - (no file) 
O3 - Toolbar: (no name) - {98311EFF-E4B2-167D-5002-766FB9AA19FC} - (no file) 
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 
O4 - Global Startup: NETGEAR WG511v2 Wireless Assistant.lnk = ? 
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10598/TMC.exe     


&#x25B6 Ensuite clique sur "Fix checked"

Aragornn · Answer

Une question toutefois avant de faire ce que tu viens de m'indiquer.
J'ai une carte pcmcia netgear qui me permet d'avoir internet par le wifi sur mon pc
le fait d'enlever cette ligne ne risque t'il pas de désactiver ma carte?

O4 - Global Startup: NETGEAR WG511v2 Wireless Assistant.lnk = ?

V-X · Answer

Re,

ne la coche pas .

Aragornn · Answer

Ok, je viens d'effectuer l'opération. Y'a t'il autre chose à faire?
A quoi correspondent en fait le lignes que tu m'as fait enlever?

V-X · Answer

Re, Elles servent à rien(no file) Maintenant: > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Aragornn · Answer

Voilà le rapport de Kaspersky. Pas très réjouissant pour la suite je pense..... ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Sunday, January 25, 2009 4:11:09 PM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600) Kaspersky On-line Scanner version : 5.0.84.2 Dernière mise à jour de la base antivirus Kaspersky : 25/01/2009 Enregistrements dans la base antivirus Kaspersky : 1523141 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ F:\ Statistiques de l'analyse: Total d'objets analysés: 76739 Nombre de virus trouvés: 5 Nombre d'objets infectés: 14 / 0 Nombre d'objets suspects: 1 Durée de l'analyse: 02:01:53 Nom de l'objet infecté / Nom du virus / Dernière action C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2 mp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService tuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService tuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme tuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Temp\etilqs_DTUvrOD4XPhqUD4nP5P7 L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\XUL.mfl L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\urlclassifier3.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12: ... /note.scr Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12 ... /jokes.exe Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 1 ... /story.doc.scr Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/[From Ludovic Grossard ][Date 16 May 2003 09:41:44][Subj Re: ...]/text/[From Antoine ALBERT ][Date 16 May 2003 17:08:43][Subj site diablo 2]/text/[From Jerome Sagne ][Date 19 May 2003 09:04:50][Subj (Aucun objet)]/text/[From Jerome Sagne ][Date 19 May 2003 09:06:32][Subj (Aucun objet)]/text/[From antoine.albert@ircom.unilim.fr (Antoine ALBERT)][Date 19 May 2003 ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox MailBerkeleymboxx: infecté - 8 ignoré C:\Documents and Settings\Jérôme\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\parent.lock L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\places.sqlite-journal L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\downloads.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\cert8.db L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\key3.db L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\search.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\permissions.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\formhistory.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\places.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\cookies.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\content-prefs.sqlite L'objet est verrouillé ignoré C:\Documents and Settings\Jérôme\Application Data\Thunderbird\Profiles\73ap8if5.default\Mail\Local Folders\Junk/[From "Al" ][Date 07 May 2005 12:11:28][Subj Replica Rolex - Stun your friends!]/html/[From "Aaron" ][Date 08 May 2005 07:43:27][Subj 60% off GenerÝc VÝagra]/text/[From "cammy kennedy" ][Date 08 May 2005 10:36:14][Subj powerful enlargement]/text/[From "bobbie" ][Date 08 May 2005 19:44:33][Subj Drug turns a normal guys into studs!]/html/[From "Steve" ][Date 14 Jun 2006 21:38:47][Subj Best Pharmacy CsGF1]/[From "Bobbie Arrington" ][Date 14 Jun 2006 12:42:23][Subj here are your daily investor tips]/text/[From Mariana ][Date 14 Jun 2006 19:01:11][Subj problems with meds expencies, you Are on right way]/image/[From "Jeremiah Farr" ][Date 31 May 2006 20:47:13][Subj Unique offer - discount health products and handy shipping]/html/ ... Infecté : Email-Worm.Win32.Luder.a ignoré C:\Documents and Settings\Jérôme\Application Data\Thunderbird\Profiles\73ap8if5.default\Mail\Local Folders\Junk/ ... /[From "Stacey Feldman" ][Date 14 Jun 2006 21:38:47][Subj Best Pharmacy CsGF1]/[From "Bobbie Arrington" ][Date 14 Jun 2006 12:42:23][Subj here are your daily investor tips]/text/[From Mariana ][Date 14 Jun 2006 19:01:11][Subj problems with meds expencies, you Are on right way]/image/[From "Jeremiah Farr" ][Date 31 May 2006 20:47:13][Subj Unique offer - discount health products and handy shipping]/html/ ... Suspect : Trojan-Spy.HTML.Fraud.gen ignoré C:\Documents and Settings\Jérôme\Application Data\Thunderbird\Profiles\73ap8if5.default\Mail\Local Folders\Junk/ ... /[From "Stacey Feldman" ][Date 14 Jun 2006 21:38:47][Subj Best Pharmacy CsGF1]/[From "Bobbie Arrington" ][Date 14 Jun 2006 12:42:23][Subj here are your daily investor tips]/text/[From Mariana ][Date 14 Jun 2006 19:01:11][Subj problems with meds expencies, you Are on right way]/image/[From "Jeremiah Farr" ][Date 31 May 2006 20:47:13][Subj Unique offer - discount health products and handy shipping]/html/ ... Infecté : Trojan-Clicker.HTML.IFrame.uj ignoré C:\Documents and Settings\Jérôme\Application Data\Thunderbird\Profiles\73ap8if5.default\Mail\Local Folders\Junk/[From "Al" ][Date 07 May 2005 12:11:28][Subj Replica Rolex - Stun your friends!]/html/[From "Aaron" ][Date 08 May 2005 07:43:27][Subj 60% off GenerÝc VÝagra]/text/[From "cammy kennedy" ][Date 08 May 2005 10:36:14][Subj powerful enlargement]/text/[From "bobbie" ][Date 08 May 2005 19:44:33][Subj Drug turns a normal guys into studs!]/html/[From "Steve"

V-X · Answer

Re, Tu as des mails d'infecter: C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12: ... /note.scr Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12 ... /jokes.exe Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 1 ... /story.doc.scr Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/[From Ludovic Grossard ][Date 16 May 2003 09:41:44][Subj Re: ...]/text/[From Antoine ALBERT ][Date 16 May 2003 17:08:43][Subj site diablo 2]/text/[From Jerome Sagne ][Date 19 May 2003 09:04:50][Subj (Aucun objet)]/text/[From Jerome Sagne ][Date 19 May 2003 09:06:32][Subj (Aucun objet)]/text/[From antoine.albert@ircom.unilim.fr (Antoine ALBERT)][Date 19 May 2003 ... Infecté : Email-Worm.Win32.NetSky.b ignoré C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox MailBerkeleymboxx: infecté - 8 ignoré Vire l'ai et dit moi comment va le pc et fait un scan en mode sans échec avec antivir.

Aragornn · Answer

Le soucis c'est que tous ces mails proviennent de la sauvegarde de ma boite mail universitaire alors que j'étais étudiant et qu'elle n'est associé à aucun logiciel de messagerie. Comment puis je faire pour supprimer ces mails?

V-X · Answer

Re, ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe ---> Double-clique sur OTMoveIt3.exe afin de le lancer. ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : :processes explorer.exe :files C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33] C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12: ... /note.scr C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33] C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12 ... /jokes.exe C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 1 ... /story.doc.scr C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/ ... /[From Brigitte PEYTOUR
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox/[From Ludovic Grossard ][Date 16 May 2003 09:41:44][Subj Re: ...]/text/[From Antoine ALBERT ][Date 16 May 2003 17:08:43][Subj site diablo 2]/text/[From Jerome Sagne ][Date 19 May 2003 09:04:50][Subj (Aucun objet)]/text/[From Jerome Sagne ][Date 19 May 2003 09:06:32][Subj (Aucun objet)]/text/[From antoine.albert@ircom.unilim.fr (Antoine ALBERT)][Date 19 May 2003 ... C:\Documents and Settings\Jérôme\Mes documents\eMails\Jérôme\h41ducsw.slt\Mail\mail.ircom.unilim.fr\Inbox MailBerkeleymboxx :commands [purity] [emptytemp] [start explorer] ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log

Aragornn · Answer

Je suis en train de faire ce que tu m'as dit.
Comme j'ai un troisième PC (promis celui là c'est le dernier)
J'ai aussi lancé Malaware et HijackThis.

Voici les rapports :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1691
Windows 5.1.2600 Service Pack 3

25/01/2009 16:27:05
mbam-log-2009-01-25 (16-26-59).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 101701
Temps écoulé: 38 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Tasks\0x01xx8p.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Tasks\SysFile.brk (Trojan.Agent) -> No action taken.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:40:15, on 25/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\Wireless Console\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://soho.sygate.com/ref/spfref_pro.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?03b49855169444239ce25b7372e6cbc0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?03b49855169444239ce25b7372e6cbc0
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
O24 - Desktop Component 0: (no name) - http://www.google-analytics.com/urchin.js

V-X · Answer

Re, Supprime la quarantaine de malwarebyte. > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Aragornn · Answer

Voilà le rapport OTMoveIt3 Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12: ... /note.scr Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12 ... /jokes.exe Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 1 ... /story.doc.scr Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret
][Subj URGENT - INAUGURATION SCIENTIBUS - INFOS COMPLEMENTAIRES
]/[From Sebastien DARFEUILLE ][Date 27 Jan 2004 10:21:26][Subj [LES MOUFLES] On joue jeudi]/text/[From Antoine ALBERT ][Date 27 Jan 2004 14:16:05][Subj La_Fontaine_revisitÚ?Mime-Version: 1.0]/text/[From Antoine ALBERT ][Date 27 Jan 2004 15:12:33][Subj ... Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret ][Date 16 May 2003 09:41:44][Subj Re: ...]/text/[From Antoine ALBERT ][Date 16 May 2003 17:08:43][Subj site diablo 2]/text/[From Jerome Sagne ][Date 19 May 2003 09:04:50][Subj (Aucun objet)]/text/[From Jerome Sagne ][Date 19 May 2003 09:06:32][Subj (Aucun objet)]/text/[From antoine.albert@ircom.unilim.fr (Antoine ALBERT)][Date 19 May 2003 ... Infecté : Email-Worm.Win32.NetSky.b ignoré> in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== File delete failed. C:\DOCUME~1\JÉRÔME\LOCALS~1\Temp\etilqs_DTUvrOD4XPhqUD4nP5P7 scheduled to be deleted on reboot. User's Temp folder emptied. User's Temporary Internet Files folder emptied. User's Internet Explorer cache folder emptied. Local Service Temp folder emptied. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Local Service Temporary Internet Files folder emptied. Windows Temp folder emptied. Java cache emptied. File delete failed. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_001_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_002_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_003_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\XUL.mfl scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\urlclassifier3.sqlite scheduled to be deleted on reboot. FireFox cache emptied. Temp folders emptied. Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01252009_163759 Files moved on Reboot... File C:\DOCUME~1\JÉRÔME\LOCALS~1\Temp\etilqs_DTUvrOD4XPhqUD4nP5P7 not found! File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_MAP_ moved successfully. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_001_ moved successfully. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_002_ moved successfully. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\Cache\_CACHE_003_ moved successfully. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\XUL.mfl moved successfully. C:\Documents and Settings\Jérôme\Local Settings\Application Data\Mozilla\Firefox\Profiles\w705qx26.default\urlclassifier3.sqlite moved successfully.

V-X · Answer

Re,

Pour ce pc (otmoveit) redémarre le et fait un scan avec antivir aussi en mode sans échec.

Aragornn · Answer

OK,

Je fais ça et je te tiens au courant

Aragornn · Answer

Voilà le rapport de antivir en mode sans echec



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 25 janvier 2009  17:07

La recherche porte sur 1274398 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Mode sans échec
Identifiant :     Administrateur
Nom de l'ordinateur :PERRIN

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 09:21:02
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 14:44:28
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:18
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 08:30:28
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 12:30:38
ANTIVIR1.VDF  : 7.1.1.113    2817536 Bytes  14/01/2009 12:16:58
ANTIVIR2.VDF  : 7.1.1.172     958464 Bytes  23/01/2009 12:17:02
ANTIVIR3.VDF  : 7.1.1.175      29696 Bytes  24/01/2009 12:17:04
Version du moteur: 8.2.0.60  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:58
AESCRIPT.DLL  : 8.1.1.32      340347 Bytes  25/01/2009 12:17:10
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 16:06:42
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 14:58:40
AEPACK.DLL    : 8.1.3.5       393588 Bytes  25/01/2009 12:17:10
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  25/01/2009 12:17:08
AEHEUR.DLL    : 8.1.0.86     1552759 Bytes  25/01/2009 12:17:08
AEHELP.DLL    : 8.1.2.0       119159 Bytes  25/01/2009 12:17:06
AEGEN.DLL     : 8.1.1.10      323957 Bytes  25/01/2009 12:17:06
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:58
AECORE.DLL    : 8.1.5.2       172405 Bytes  25/01/2009 12:17:04
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:58
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:04
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:00
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 13:02:16
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:38
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:20
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:48
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:04
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:38
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:08
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 08:23:18
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 11:08:44

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 25 janvier 2009  17:07

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'12' processus ont été contrôlés avec '12' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '69' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\drivers\atapi.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : dimanche 25 janvier 2009  18:00
Temps nécessaire: 53:21 Minute(s)

La recherche a été effectuée intégralement

   6848 Les répertoires ont été contrôlés
 252118 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 252116 Fichiers non infectés
   6612 Les archives ont été contrôlées
      2 Avertissements
      0 Consignes

Aragornn · Answer

Et voilà le rapport de l'analyse avec Kaspersky on line pour mon troisième ordi :

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, January 25, 2009 11:38:25 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 25/01/2009
 Enregistrements dans la base antivirus Kaspersky : 1524650
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\

Statistiques de l'analyse:
	Total d'objets analysés: 59111
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:45:52

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Annabel\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Program Files\Sygate\SPF\debug.log	L'objet est verrouillé	ignoré
C:\Program Files\Sygate\SPF\syslog.log	L'objet est verrouillé	ignoré
C:\Program Files\Sygate\SPF\seclog.log	L'objet est verrouillé	ignoré
C:\Program Files\Sygate\SPF	ralog.log	L'objet est verrouillé	ignoré
C:\Program Files\Sygate\SPFawlog.log	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{261E0AE1-B929-40BE-9476-F5DAADD5FBA0}\RP349\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

V-X · Answer

Re,

OK.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Aragornn · Answer

ça, c'est pour faire suite à l'analyse de kaspersky? c'est ça?

V-X · Answer

Re,

Au deuxiéme pc et troisième.

Aragornn · Answer

Ok, le deuxième étant etinds je le ferais demain soir, pour celui ci c'est en cours

Aragornn · Answer

Voilà le rapport toolscleaner pour ce pc

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Sécurité\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Sécurité\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Annabel\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Annabel\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !


Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
-->- Suppression: 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Sécurité\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Annabel\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Sécurité\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

V-X · Answer

Re,

fait la création du point de restauration et dit moi comment va le pc?

Aragornn · Answer

J'ai créer le point de restauration.
Le pc à l'air d'aller, il est plus rapide qu'avant je trouve (c'est peut être qu'une impression je verrai à l'usage). Par contre j'ai régulièrement une requète google-analytics qui demande une autorisation au firewall pour se connecter au net (je la refuse), sais tu d'ou ça viens?

V-X · Answer

RE,

Sur quel PC et quel et et sont firewall ?

Aragornn · Answer

sur le dernier pc, celui dont je viens de mettre l'analyse kaspersky online.  Le firewall c'est sygate

V-X · Answer

Re,

Je te conseil de changer vers comodo qui et un peut mieux.

Aragornn · Answer

ok, je le changerai à dès que j'aurais le temps. Penses tu qu'il y ai d'autres choses à faire sur ce pc?

V-X · Answer

Re,

Non je ne pense pas.

Aragornn · Answer

Ok, merci je ferai tourner toolscleaner demain soir sur l'autre pc et te mettrai le rapport.

Pb antivirus

70 réponses

Discussions similaires