Sujet Précédent Sujet Suivant

Rapport Kaspersky

benchris -  
benchris Messages postés 21 Statut Membre -
Bonjour,
je viens de récupérer un PC, je sais qu'il est très vérolé...
Si quelqu'un veut bien m'aider à le nettoyer, je lui en serait reconnaissant !
Voici le rapport kaspersky :

KASPERSKY ON-LINE SCANNER REPORT
Monday, March 23, 2009 6:44:41 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 22/03/2009
Enregistrements dans la base antivirus Kaspersky : 1763791

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Statistiques de l'analyse
Total d'objets analysés 96483
Nombre de virus trouvés 11
Nombre d'objets infectés 84 / 0
Nombre d'objets suspects 0
Durée de l'analyse 04:19:53

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\09BC0000.VBN Infecté : Backdoor.Win32.Sinowal.br ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0A5C0000.VBN Infecté : Trojan-Downloader.Win32.Agent.qbq ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0C040000.VBN Infecté : Rootkit.Win32.Agent.amx ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Application Data\m\data.oct Infecté : Trojan-Downloader.Win32.Bagle.api ignoré

C:\Documents and Settings\Nous\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Local Settings\Temp\WCESLog.log L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\2IBDYMT7\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\5R18O9VK\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\5R18O9VK\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\5R18O9VK\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\5R18O9VK\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\5R18O9VK\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\6V347046\b64_6[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\8W9WZX72\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\8W9WZX72\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\8W9WZX72\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\8W9WZX72\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\D5QHUQM9\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\D5QHUQM9\b64_1[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\D5QHUQM9\b64_1[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\F3EZLXPO\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\F3EZLXPO\b64_1[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\F3EZLXPO\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\F3EZLXPO\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\F3EZLXPO\b64_6[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_1[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_1[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_6[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_6[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\G1UWE6C4\b64_6[3].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\HT6VLXU5\b64_1[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\HT6VLXU5\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\HT6VLXU5\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\K7E807HP\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\K7E807HP\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\K7E807HP\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\K7E807HP\b64_6[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\K7E807HP\b64_6[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\KEGKELN5\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\KEGKELN5\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\KMF3G6AF\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\KMF3G6AF\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\MA466M1A\b64_1[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\MA466M1A\b64_1[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\MA466M1A\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\MA466M1A\b64_6[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64_3[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\N2Z6OCCP\b64_6[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\QECJRQ22\b64_1[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggi ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\QECJRQ22\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\QECJRQ22\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\QECJRQ22\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\QECJRQ22\b64_3[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\QECJRQ22\b64_6[2].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\VN9M4F30\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\VN9M4F30\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\VN9M4F30\b64_6[1].jpg Infecté : Trojan-Proxy.Win32.Mitglieder.ggj ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\WI4G19LE\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\WI4G19LE\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\Local Settings\Temporary Internet Files\Content.IE5\WI4G19LE\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\Nous\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Nous\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\MSN Messenger\msnmsgr.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc10.zip/keygen.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc10.zip ZIP: infecté - 1 ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc11\install_crack.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc12.02\keygen.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc7.zip/patch.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc7.zip ZIP: infecté - 1 ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc8.54\patch.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc9.zip/install_crack.exe Infecté : Trojan-Downloader.Win32.Bagle.apa ignoré

C:\RECYCLER\S-1-5-21-2315794168-2034204728-62573335-1005\Dc9.zip ZIP: infecté - 1 ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0000039.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0000040.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP1\A0000041.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP2\A0000055.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP2\A0000056.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP2\A0000057.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP2\change.log L'objet est verrouillé ignoré

C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$hf_mig$\KB956841\SP3QFE\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB929338$\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB956841$\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{775AFB32-CFCE-4C1C-96C9-7BD11518479F}.crmlog L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antiviru.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\down\265453.exe Infecté : Trojan.Win32.Agent.bptr ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

D:\Nero\Néro 7 Français + Crack + Aide\Néro 7 Français + Crack + Aide.rar/Néro 7 Fr + Crack + Aide/French Ahead Nero Burning Rom 7 Cracked By Tnt!/crack.exe Infecté : Trojan-Downloader.Win32.IstBar.is ignoré

D:\Nero\Néro 7 Français + Crack + Aide\Néro 7 Français + Crack + Aide.rar RAR: infecté - 1 ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Merci

Benchris
A voir également:

48 réponses

Précédent
Réponse 41 / 48
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\YCSoft\VisualCarnet\UpdaterYC.exe"= -
"C:\Program Files\YCSoft\VisualCarnet\VisualCarnet.exe"= -
"C:\Program Files\Ratajik Software\StationRipper\StationRipperConsole.exe"= -
"C:\Program Files\WinPhone Ultimate Edition\winphone.exe"= -
"C:\Program Files\WinPhone Ultimate Edition\BvrpKrnl.exe"= -

:files
C:\WINDOWS\SET14D.tmp
C:\WINDOWS\SET141.tmp
C:\WINDOWS\SET13E.tmp

:commands
[emptytemp]


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

0
Réponse 42 / 48
benchris
 
Bonjour,

voiçi le rapport :

========== REGISTRY ==========
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\YCSoft\VisualCarnet\UpdaterYC.exe"| - /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\YCSoft\VisualCarnet\VisualCarnet.exe"| - /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\Ratajik Software\StationRipper\StationRipperConsole.exe"| - /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\WinPhone Ultimate Edition\winphone.exe"| - /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\WinPhone Ultimate Edition\BvrpKrnl.exe"| - /E : value set successfully!
========== FILES ==========
C:\WINDOWS\SET14D.tmp moved successfully.
C:\WINDOWS\SET141.tmp moved successfully.
C:\WINDOWS\SET13E.tmp moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Nous\LOCALS~1\Temp\~DF4533.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Nous\LOCALS~1\Temp\~DF454A.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03262009_064654

Files moved on Reboot...
File C:\DOCUME~1\Nous\LOCALS~1\Temp\~DF4533.tmp not found!
File C:\DOCUME~1\Nous\LOCALS~1\Temp\~DF454A.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

Bonne journée
0
Réponse 43 / 48
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

installe OnLineArmor comme parefeu.

Tu le trouveras ici avec un tuto :

http://www.malekal.com/menu_tutorials_logiciels.php
0
Réponse 44 / 48
benchris
 
voilà ! c'est fait !!!
Un p'tit RSIT ;-) ???????
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 48
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je te propose plutôt de le laisser brancher.

Et même de m'utiliser normalement.

On refait un point demain soir voire samedi (RSIT et MBAM).
0
Réponse 46 / 48
benchris Messages postés 21 Statut Membre
 
OK, alors Bonne Nuit et à demain ou samedi !!!

Et merci beaucoup !

benchris
0
Réponse 47 / 48
benchris
 
bonjour Lyonnais92,

Alors me voilà : en 1er le RSIT :

############################## [ FindyKill V4.720 ]

# User : Nous (Administrateurs) # D8NKQK2J
# Update on 22/03/09 by Chiquitine29
# Start at: 12:01:33 | 28/03/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]
# AV : [ Enabled | (!) Outdated ]
# FW : Online Armor Firewall[ Enabled ]3.0.0.190
# FW : [ (!) Disabled ]

# C:\ # Disque fixe local # 218,89 Go (162,12 Go free) # NTFS
# D:\ # Disque fixe local # 74,5 Go (16,27 Go free) [Sauvegarder] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM # 4,11 Go (0 Mo free) [sauvegarde 22_03] # CDFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux C:\ ]

################## [ C:\WINDOWS ]

################## [ C:\WINDOWS\system32 ]

################## [ C:\WINDOWS\system32\drivers ]

################## [ C:\.. Application Data ... ]

################## [ Registre / Clés infectieuses ]

################## [ Recherche dans supports amovibles]

# Presence des fichiers :

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.720 ! ]

Puis le MBAM :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nous at 2009-03-28 11:59:35
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 166 GB (74%) free of 224 GB
Total RAM: 1022 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:59:52, on 28/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\Nous\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\Nous.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061101
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2froot%2fcampaign.aspx%3fcid%3d23585%26affid%3d105-93%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://cblaborie.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cblaborie.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{89F4920E-D4D9-4596-97CF-E891AE3DCD28}: NameServer = 192.168.30.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\System32\GEARSec.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
0
Réponse 48 / 48
benchris Messages postés 21 Statut Membre
 
Salut Lyonnais92 !

Alors ? tu en penses quoi de ces derniers rapports ?
Je trouve que l'ordi rame un peu quand même...

Benchris
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses