scan hijackthis

Question

salut tous le monde,
j'ai hérité de l'ordi de ma soeur, et des ses problèmes...
Environ toutes les 5minutes un message d'erreur "55critical error" viennent d'etre trouvées, please go to regystry cleaner... ou bien go to www.helpfixpc.com

N'étant pas dupe de ces spywares, j'ai fait un scan hijackthis. Mais je ne vois pas grand chose de mauvais, pourriez vous dés lors, me signaler ce qui a échappé à ma vigilance...

Merci d'avance

Afficher la suite

Utilisateur anonyme · Answer

Salut,mets ton rapport hijackthis please car tu as dû l'oublier

Kermadec · Answer

lol, je deviens vieux....Logfile of HijackThis v1.99.1Scan saved at 22:41:56, on 4/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Le Robert\Le Petit Robert\prhyper.exeC:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exeC:\Program Files\iFinger\iFinger.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Moi\LOCALS~1\Temp\Rar$EX09.843\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: iFinger - {1624F640-49AC-11D3-8ABD-00C04FA95EE0} - C:\PROGRA~1\iFinger\IFINGE~1.DLLO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exeO4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -bO4 - Global Startup: iFinger.lnk = C:\Program Files\iFinger\iFinger.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLLO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLLO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EDFB369D-3982-4EDF-937E-2EDBD0498223}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoila donc le rapport cette fois ci ;-)

Kermadec · Answer

lol, je deviens vieux....Logfile of HijackThis v1.99.1Scan saved at 22:41:56, on 4/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Le Robert\Le Petit Robert\prhyper.exeC:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exeC:\Program Files\iFinger\iFinger.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Moi\LOCALS~1\Temp\Rar$EX09.843\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: iFinger - {1624F640-49AC-11D3-8ABD-00C04FA95EE0} - C:\PROGRA~1\iFinger\IFINGE~1.DLLO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exeO4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -bO4 - Global Startup: iFinger.lnk = C:\Program Files\iFinger\iFinger.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLLO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLLO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EDFB369D-3982-4EDF-937E-2EDBD0498223}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoila donc le rapport cette fois ci ;-)

Kermadec · Answer

lol, je deviens vieux....Logfile of HijackThis v1.99.1Scan saved at 22:41:56, on 4/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Le Robert\Le Petit Robert\prhyper.exeC:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exeC:\Program Files\iFinger\iFinger.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Moi\LOCALS~1\Temp\Rar$EX09.843\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lbyoprfwcrlzyyyf.com/bQSpB6h4LhPRv6Co88Mf9Pw_aVz5gFG8MnB/5QK9s58rHXlSq...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: iFinger - {1624F640-49AC-11D3-8ABD-00C04FA95EE0} - C:\PROGRA~1\iFinger\IFINGE~1.DLLO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exeO4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -bO4 - Global Startup: iFinger.lnk = C:\Program Files\iFinger\iFinger.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLLO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLLO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EDFB369D-3982-4EDF-937E-2EDBD0498223}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoila donc le rapport cette fois ci ;-)

Kermadec · Answer

tellement vieux que je le poste 3 fois...Mon dieu que vais je devenir!

Kermadec · Answer

voila le rapport de kapersky. Et il ne s'annonce pas folichon...KASPERSKY ON-LINE SCANNER REPORTMonday, September 04, 2006 11:49:37 PMSystème d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)Kaspersky On-line Scanner version : 5.0.83.0Dernière mise à jour de la base antivirus Kaspersky : 4/09/2006Enregistrements dans la base antivirus Kaspersky : 207880Paramètres d'analyseAnalyser avec la base antivirus suivante 	standardAnalyser les archives 	vraiAnalyser les bases de messagerie 	vraiCible de l'analyse 	Poste de travailA:\C:\D:\E:\F:\G:\Statistiques de l'analyseTotal d'objets analysés 	46368Nombre de virus trouvés 	2Nombre d'objets infectés 	3 / 0Nombre d'objets suspects 	0Durée de l'analyse 	01:06:53Nom de l'objet infecté 	Nom du virus 	Dernière actionC:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 	L'objet est verrouillé 	ignoréC:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoréC:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\cert8.db 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\formhistory.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\history.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\key3.db 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\parent.lock 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Cookies\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\infected.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Logs\Dfsr.log 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\dfsr.db 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\fsr.log 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC\fsrtmp.log 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Messenger\kermadec_th@hotmail.com\SharingMetadata\Working\database_3014_C92F_14C8_F8BC	mp.edb 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows Live Contacts\kermadec_th@hotmail.comeal\members.stg 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Microsoft\Windows Live Contacts\kermadec_th@hotmail.com\shadow\members.stg 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\ie4rlou9.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Historique\History.IE5\MSHist012006090420060905\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Temp\~DF62C9.tmp 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Temp\~DF62DA.tmp 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Temp\~DF635B.tmp 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Temp\~DF6377.tmp 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi\NTUSER.DAT 	L'objet est verrouillé 	ignoréC:\Documents and Settings\Moi
tuser.dat.LOG 	L'objet est verrouillé 	ignoréC:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoréC:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoréC:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoréC:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoréC:\Program Files\Microsoft AntiSpyware\Quarantine\D79A71B1-0F29-4063-91DC-8C8F18\1DB47F34-2ACA-4459-B5C8-6C7563 	Infecté : Trojan-Downloader.Win32.Swizzor.fg 	ignoréC:\Program Files\Softwin\BitDefender Free Edition\Infected\16E76DEB-85A5-49FF-BF0D-3DC49F 	Infecté : Trojan-Downloader.Win32.Swizzor.fg 	ignoréC:\System Volume Information\catalog.wci\00000002.ps1 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\00000002.ps2 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\00010002.ci 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\cicat.fid 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\cicat.hsh 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiCL0001.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiP10000.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiP20000.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiPT0000.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiSL0001.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiSP0000.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiST0000.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\CiVP0000.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\INDEX.000 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\propstor.bk1 	L'objet est verrouillé 	ignoréC:\System Volume Information\catalog.wci\propstor.bk2 	L'objet est verrouillé 	ignoréC:\System Volume Information\_restore{5FA92EAC-244F-4187-9A75-79BF6CC0F033}\RP568\change.log 	L'objet est verrouillé 	ignoréC:\WINDOWS\Debug\oakley.log 	L'objet est verrouillé 	ignoréC:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoréC:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoréC:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoréC:\WINDOWS\system32\winloginss.exe 	Infecté : Trojan.Win32.KillFiles.hg 	ignoréC:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoréC:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoréE:\System Volume Information\_restore{5FA92EAC-244F-4187-9A75-79BF6CC0F033}\RP568\change.log 	L'objet est verrouillé 	ignoréF:\System Volume Information\_restore{5FA92EAC-244F-4187-9A75-79BF6CC0F033}\RP568\change.log 	L'objet est verrouillé 	ignoréAnalyse terminée.

Kermadec · Answer

J'ai fait les manipulations que tu m'a demandé. Je n'ai pas installé d'antivirus, car je suis en rupture de place... J'attend un stock de cd vierge pour en récupérer...

comment s'occuper de ce qu'a découvert kapersky?

merci

Kermadec · Answer

Je n'ai pas pu supprimer les quarantaines de bitdefender et de microsoft antispy, car je n'ai pas ces outils installés sur l'ordi °-)

Scan hijackthis

8 réponses

Votre réponse

Discussions similaires

Newsletters