Autorite nT\System -- Ordi redémarre dans1min

Question

Après de longue et pénible recherche sur le net, avoir mander a plusieurs experts personne peut m'aider mais pourquoi?



Bonjour lorsque je clique sur un jeux mon ordi redémarre et m'apparait un écran bleu qui dit:

Stop 0x0000008E

System 32: 12x32.sys

Apres lorsque je redémarre l'ordi le rapport m'indique ceci:

SzAppName: services.exe SzAppVer: 51.2600.1280
SzModname: services.exe SzModVer 51.2600.1280

Code état: 1073741819

Et desfois un message apparait et dit qu l'ordinateur va arrêter dans 1 minute. Dans le message je apparcoit Autorie NT\system
Off set: 00008e40
system32\services.exe

QUE FAIRE ? J'ai besoin de votre aider au plus vite !

salwa5 · Answer

bonjour :) telecharge

SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Clik send et colle le rapport ici 



a+++

olivier_123 · Answer

Voila le rapport et merci beacoup!

SmitFraudFix v2.132

Rapport fait à 12:52:10,00, 2007-01-05
Executé à partir de C:\Documents and Settings\Owner.Ordi-Som\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner.Ordi-Som


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner.Ordi-Som\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\OWNER~1.ORD\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

pe386 détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

salwa5 · Answer

bonjour :) smitfraud a detecté une infection rootkit

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 

pe386 détecté, utilisez un scanner de Rootkit 


imprime les instruction ci dessous pour ne rien oublié 


Télécharge http://mickael.barroux.free.fr/virus/IceSword1.18en.rar 

- Double-clic sur IceSword1.18en.rar et extrait tous les fichiers sur ton bureau. 
- Déconnecte toi d'internet et ferme tous les programmes. 
- Ouvre le dossier IceSword1.18en sur ton bureau et double-clic sur IceSword.exe. 
- Clic sur le bureau "Registry button" dans le panel de gauche. 
- Navigue dans l'arboresce à la clef HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services. 
Ensuite localise la clef toujours à gauche : pe386 comme dans la capture ci-dessous 

http://www.castlecops.com/zx/swatkat/IceSwordRegKey2.gif 

Fais un clic droit sur cette clef pe386 et clic sur delete dans le menu déroulant. 

NOTE : si Pe386 n'est pas présent, regarde si tu n'as pas un msguard à la place de pe386 

Ferme IceSword et redémarre l'ordinateur. 

Une fois l'ordinateur redémarre : 

Ouvre HijackThis, puis "Open the Misc Tools Section" 
Clic sur Open ADS Spy 
Décoche "Quick Scan" 
Décoche "Ignore safe system info data streams" 
Lance le scan à partir du bouton scan 

Dans la liste, trouve chaque occurence de : 

C:\WINDOWS\system32 : lzx32.sys (69616 bytes) 
C:\WINDOWS\system32 : lzx32.sys (69616 bytes) 

coche les 

clic sur Remove selected. 

Puis : 
Ouvre HijakThis, puis "Open the Misc Tools Section" 
Clic sur Open ADS Spy 
Décoche "Quick Scan" 
Décoche "Ignore safe system info data streams" 
Lance le scan à partir du bouton scan et colle le rapport ici. 

a++ 
bon courage 

si tu as des questions n'hesite pas :)

olivier_123 · Answer

C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\All Users\Documents\Mes Images\Échantillons d'images\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Max\Bureau\Images et videos\05-3-bassault.jpg : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Max\Bureau\Images et videos\05-6-btapn.jpg : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Max\Bureau\Images et videos\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Max\Bureau\Ma musique\Movie Themes - James Bond  007 (Original).mp3 : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Max\Bureau\Mes images\Mes photos Logitech\Photos et vidéos\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Max\Bureau\Mes images\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Max\Bureau\Videos\video de dario.AVI : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Max\Mes documents\Mes fichiers reçus\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\Casino.Royale.FRENCH.TS.bruce.avi.avi.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\Casino.Royale.FRENCH.TS.REPACK.1CD.XViD-SnowTigerS.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\l'effet papillon dvd rip Imotep le grand.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\l'effet papillon.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\l'effet_papillon_dvd_rip.AVI.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\Le Dernier Samourai [Dvdrip Xvid Fr]{Te@mFDK}.avi.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\prison.break.202.hdtv-TC.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\Prison.Break.S02E01.FRENCH.HDTV.XViD-HYBRiS.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\SLAP SHOT.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\Spider Man 3 2006 DvdRip Eng (with venom).torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\The Longest Yard 2005 DVDRip kvcd Jamgood(TUS Release).torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\The.Fast.and.the.Furious.Tokyo.Drift.FRENCH.DVDRiP.XviD-FAFTOKYODRIFT.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\The.Longest.Yard.FRENCH.DVDRiP-testé par Dreamteam.avi.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\The.Longest.Yard.FRENCH.DVDRiP.REPACK.1CD.XViD-IcE-TEAM.avi.1.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\The.Longest.Yard.FRENCH.DVDRiP.REPACK.1CD.XViD-IcE-TEAM.avi.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\X-Men.3.l.affrontement.final.avi.french.version.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Application Data\uTorrent\xmen3.Fr.DVDRIP.avi.torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\Et si c etais vrai (just like heaven) dvdrip fr xvid.avi\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\Fearless.2006.FRENCH.DVDSCR.XviD-CiNEFOX-ALLTEAM\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\FILM TAXIS!!	axi.2.french.DVDRip\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\FILM TAXIS!!\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\final cut\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\KINGDOM_OF_HEAVEN_FRENCH_DVDRIP\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\LE_POLE_EXPRESS_FRENCH_DVDRIP\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\NUCLEAR_TARGET_FRENCH_DVDRIP\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\Ordinary Decent Criminal French dvdripxvidAliensyb\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\Over.The.Hedge.FRENCH.XViD.TS.www.easy-torrent.biz\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\Retour Vers Le Futur -La Trilogy- DVDRIp par BiGFooT\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\SAHARA_FRENCH_DVDRIP_BY_FRT\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Déja Gravé\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\Harry Potter trilogie\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Bonne Qualité\James Bond\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Qualité Basse\Harry.Potter.And.The.Goblet.Of.Fire.FRENCH.TS.XViD-CineVideo\Cd1\cv-hp4a\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Download fini!\Qualité Basse\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Incomplete\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Application Data\Microsoft\ehome\Video.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Application Data\Microsoft\Messenger\oli_freeskiing@hotmail.com\Sharing Folders\pro_snowbo4rd3r@hotmail.com\Hsitoire.doc : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Application Data\Microsoft\Messenger\oli_freeskiing@hotmail.com\Sharing Folders\pro_snowbo4rd3r@hotmail.com\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Downloads\Prison.Break.S02E01.FRENCH.HDTV.XViD-HYBRiS\hbs-pb-s02e01.hdtv\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\ACDC\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Deep Purple\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Demons And Wiz\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Dragon Force\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Gamma Ray\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Guns n' roses\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Iron Maiden\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\LeD Zepplin\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\Megadeth\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Ma musique\SuperTramp\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Mes images\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Owner.Ordi-Som\Mes documents\Mes vidéos	est\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Simon\Application Data\uTorrent\Dragonball GT (Engdub).torrent : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureau\Breath of Fire - Silver Sound.psf2 : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureau\DivXInstaller.exe : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureau\fuv8_20061106.exe : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureau\googletoolbardownloader_fr_signed.exe : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureau\Install_Messenger.exe : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureauevelation crew.jpg : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Bureau\video de dario.AVI : Zone.Identifier  (26 bytes)
C:\Documents and Settings\Simon\Mes documents\Downloads\Dragonball GT (Engdub)\Thumbs.db : encryptable  (0 bytes)
C:\Documents and Settings\Simon\Mes documents\Downloads\DRAGONBALLGT_022_42\Thumbs.db : encryptable  (0 bytes)
C:\Program Files\eMule\Incoming\Thumbs.db : encryptable  (0 bytes)
C:\Program Files\eMule\webserver\Thumbs.db : encryptable  (0 bytes)
C:\Program Files\jibberish deluxe beta\Custom Levels\Level Data\Szczepan_K's_level.b3d : Zone.Identifier  (26 bytes)
C:\Program Files\jibberish deluxe beta\Skis\Thumbs.db : encryptable  (0 bytes)
C:\RECYCLER\S-1-5-21-1595369724-2805080120-1524834016-1007\Dc12.torrent : Zone.Identifier  (26 bytes)
C:\RECYCLER\S-1-5-21-1595369724-2805080120-1524834016-1007\Dc3.AVI : Zone.Identifier  (26 bytes)

salwa5 · Answer

repost un autre raport smitfraud option 1


a++

olivier_123 · Answer

SmitFraudFix v2.132

Rapport fait à 13:35:19,45, 2007-01-05
Executé à partir de C:\Documents and Settings\Owner.Ordi-Som\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner.Ordi-Som


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Owner.Ordi-Som\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\OWNER~1.ORD\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

salwa5 · Answer

le raport smitfraud est propre , tes probleme sont il resolu?

a+++

olivier_123 · Answer

Ouais je croit!

Mais j'ai un petit problème je ne sais pas si sa le fait encore et si tu est capable de le résoudre mais qunad je clique sur un de mes jeux l'ordinateur redémarre. Avant mon jeux marchait parfaitement

quoi faire?

salwa5 · Answer

si tu es patient (e) fait un scan en ligne kaspersky ensuite colle le resultat ici

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

a+++

olivier_123 · Answer

je vais le faire mais tu n'a aucune idée pour mon jeux?

Jai un processeur dual core Amd 3800+ si sa peut aider

salwa5 · Answer

a mon avis c'est du a un virus :p c'est pour ca que je t'ai demandé de faire un scan en ligne

a++++

olivier_123 · Answer

ok ;) merci

Il est en cours d'éxécution

olivier_123 · Answer

d'après toi comment j'ai eu le virus du rootkit?

olivier_123 · Answer

apres une heure et demi voici le rapport:

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, January 05, 2007 3:20:58 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  5/01/2007
 Enregistrements dans la base antivirus Kaspersky : 241880
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\
	K:\

Statistiques de l'analyse:
	Total d'objets analysés: 62534
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 6 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:24:44

Nom de l'objet infecté / Nom du virus / Dernière action
C:\!KillBox\imtqodk.dll	Infecté : Trojan-Downloader.Win32.Busky.gen	ignoré
C:\!KillBox\wdokbye.dll	Infecté : Trojan-Downloader.Win32.Busky.gen	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\formhistory.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Application Data\Mozilla\Firefox\Profiles\qb9cjy44.default\webappsstore.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\backups\backup-20070105-133109-677.dll	Infecté : Trojan-Downloader.Win32.Busky.gen	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Historique\History.IE5\MSHist012007010520070106\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Owner.Ordi-Som\NTUSER.DAT.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP79\A0028443.dll	Infecté : Trojan-Downloader.Win32.Busky.gen	ignoré
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP79\A0028444.dll	Infecté : Trojan-Downloader.Win32.Busky.gen	ignoré
C:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP80\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\ModemLog_Agere Systems PCI-SV92PP Soft Modem.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{D966F2E3-EEAF-478E-AC93-94A0BC70D7DD}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{D4E62205-9FDC-48C4-B5FE-0FBF66C86AE3}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\out.dll	Infecté : Trojan.Win32.Agent.adl	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_330.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{19B36CF1-12AA-4058-8328-3769885FB8AB}\RP80\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

olivier_123 · Answer

et puis?

salwa5 · Answer

re :)

supprime le dossier en gras

C:\!KillBox


pour les virus qui se trouve ici

C:\System Volume Information\_restore .... 

ca represente la restauration du system pour vider ce repertoir il faut: 

desactivé la restoration : 

clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique 

ensuite reactive la restauration car cette fonction peu etre tres utile en cas de plantage 

clike droit sur post de travaille/proprietes/restauration system et la tu decoche desactiver la restauration du systeme tu applique 



supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec 

regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)



redemare et dit moi ce que ca donne :)

a++++

olivier_123 · Answer

qu'est-ce que j'enlève lorsque je désactive la restauration du système?

Et lorsque je fait regcleaner  il se ferme lorsque je fait le scan apres 10 secondes

salwa5 · Answer

quand tu desactive la restauration du system les virus qui se trouve a l'interieur vont etre automatiquement supprimé 


a+++

olivier_123 · Answer

je fait juste désactiver pui réactiver et les virus se supprime automatiquement?

Et pour regcleaner pour il quitte apres 10 secondes?

salwa5 · Answer

je fait juste désactiver pui réactiver et les virus se supprime automatiquement? 

oui c'est ca :)

Et pour regcleaner pour il quitte apres 10 secondes?

ca veut dire quoi?

a+++

olivier_123 · Answer

Merci mon ordi fonctionne à merveille mais serait-t-il préférable de créé un point de réstauration ?

salwa5 · Answer

oui crée un point de restauration

si tu veut continué le netoyage 


 telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

a+++

olivier_123 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 18:52:40, on 2007-01-05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Owner.Ordi-Som\Bureau\Virus Cleaner\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - c:\windows\system32\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {A4F64D63-3576-4754-8DD5-4D0A49345FD5} - (no file) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CAE8F16-B369-43E7-BD3D-35B1CE699E72}: NameServer = 192.168.0.1,192.168.72.5
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

salwa5 · Answer

ton log est propre :)  mais je vois que t'as pas d'antispyware

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 

tutorial
https://forums.cnetfrance.fr
*** 
(2) spybot version 1.4 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 


voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 
*** 



ps : un grand merci a balltrap pour les lien :) 

(3) AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


pour finir quelque conseil de base :

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

Bon surf

olivier_123 · Answer

J'ai tout fait ce que tu a dit .

ESt-ce qu'il y a d'autres choses que je pourrait faire pour nettoyer?

salwa5 · Answer

bonsoir :) pour le netoyage je pense que c'est bon ...


pour ameliorer les performances de ton ordi et gagner en rapidité :

- effectues un scan disk pour reparer les erreures

-  Menu Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

-effectues une defragmentation pour liberer plus d'espace 
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 


a+++

olivier_123 · Answer

Autres choses pour augmenter la vitesse?

salwa5 · Answer

je pense que c'est bon :) 

a+++

olivier_123 · Answer

:D merci

Derniere question 
tu c'est tu comment mettre mon ordinateur connecter a mon projecteur ?

benjamin · Answer

bonjour salwa5, j'ai le même probleme sur l'ordi de ma copine qui plante au bout d'une minute et qui des le debut em met l'erreur de microsoft windows update.impossible de faire quelque chose sur l'ordi.Si tu peut me sortir de la crise c cool car tout ses cours de licence sont dessus merci par avance.

salwa5 · Answer

bonsoir commence par telecharger smitfraud et colle le resultat ici


tu trouvera le lien de telechargement sur mes precedent message

a+++++

benjamin · Answer

ok je vais essayer mais le truc c ke son ordi s'eteint meme tout seul et ce en essayant de le mettre en mode sans echec.Je sens vraiment que l'on va eter obligé de reinstaller, l'angoisse.

benjamin · Answer

voici le rapport:

SmitFraudFix v2.133

Rapport fait à 23:41:38,29, 21/01/2007
Executé à partir de G:\Nouveau dossier\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

salwa5 · Answer

bonjour le raport smitfraud est propre , on va essayé autrement ...


telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

a++++

Autorite nT\System -- Ordi redémarre dans1min

34 réponses

Votre réponse

Discussions similaires

Newsletters