[virus]infecté par win32 winpro2006 etc

Question

bonjour,

depuis plus d'une semaine j'ai un gros probleme certainement due a differents virus , je ne peux pas faire de scan avg et des que je lance un scan avec avast ou antivir mon ordi bug et mon bureau disparait completement de l'ecran ce qui m'oblige a reformater...

J'ai essayé diffrents forums tel que 01 zebulon mais rien n'y fait ...

je precise que je ne surf pas sur des sites sensibles bien au contraire et que depuis ce probleme je me vois dans l'obligation de surfer sans antivirus ni pare feu...

bref a tous ceux qui pourront m'aider merci d'avance

salwa5 · Answer

bonsoir commence par telecharger hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

a+++

gris bordeaux · Answer

bonsoir voila le rapport

Logfile of HijackThis v1.99.1
Scan saved at 00:50:46, on 08/01/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\spoolsc.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\TEMP\VRTC.tmp
C:\Documents and Settings\ali.ALI-5PHIVJ9ULFE\Bureau\scanner\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.ircer.pl:81/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Windows Terminal Services - Unknown owner - C:\WINDOWS\system32\spoolsc.exe

Séb08 · Answer

slt,

Fais un clic droit sur l'outil HijackThis! - > "Renommer", puis renomme-le en scan.exe par exemple.

Lance HijackThis! (double clique scan.exe) puis clique Do a system scan and save a logfile, puis poste le rapport ici. 

a+

salwa5 · Answer

bonsoir

desactive ce service malveillant :

O23 - Service: Windows Terminal Services - Unknown owner - C:\WINDOWS\system32\spoolsc.exe


va dans le menu

demarrer/executer tapes : services.msc 

double cliques sur le service : Windows Terminal Services,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok


redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :

C:\WINDOWS\system32\spoolsc.exe

C:\WINDOWS\TEMP\VRTC.tmp

vide la corbeille

redemare en mode normal

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec 

regcleaner : 

https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)



ensuite en urgence met a jour windows en installant le service pack 2

https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html


ensuite installe un antivirus / scan ton pc avec et supprime les virus qu'il te trouves

Avast (antivirus) 
https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

tutorial
https://forums.cnetfrance.fr

installe un parefeu pour emepché les virus de revenir

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php

quand t'aura fini refait un hijack et colle le resultat ici

a++++

salwa5 · Answer

salut seb ;)  lol oui nos message se sont croisé , pour ma part j'arrete la pour ce soir il se fait tard ... 

Bonne nuit :)

a+++

gris bordeaux · Answer

bonjour et merci a vous deux...


en fait le probleme est que j'ai differents pop ups tels que system doctor winantivirus pro 006 et error safe , et cela bloque mon ordi j'ai l'impression et ne me laisse que quelques minutes de connexion m'obligeant ainsi a redemarrer...


pourWindows Terminal Services j'ai reussi a le desactiver en demarrage mais pas l'arreter !!

je te tiens au courant pour la suite mais pour ce qui est des antivirus je ne peux les telecharger sans etre obligé de reformater ensuite malheureusement d'ou mon gros soucis!!

merci de votre aide..

gris bordeaux · Answer

je vous mets le rapport avg 




---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 16:16:39 08/01/2007

+ Résultat de l'analyse:



C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001745.dll -> Adware.Delfin : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\ali.ALI-CD505W4WY78\Bureau\scanner\backups\backup-20070106-152356-298.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001733.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001734.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001735.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001736.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000013.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000083.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000092.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000115.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000174.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001182.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001215.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001231.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001292.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0002449.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0002456.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0002484.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000019.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000067.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000072.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000134.dll -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000178.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001504.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001520.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001948.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\mc-110-12-0000144.exe -> Adware.MaxSearch : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\{58CF28E5-0681-1036-0729-030408300021}\Update.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\{58CF28E5-0681-1036-0729-030408300021}\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc10\Update.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc10\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc8\Update.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc8\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\S-1-5-18\Dc9\system.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001737.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001738.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001739.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001740.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001741.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001742.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001743.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001744.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000077.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000078.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000084.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000119.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000120.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001329.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001330.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001331.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001332.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001333.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001334.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001335.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001336.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001337.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001338.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0002474.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0002475.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP10\A0005852.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP10\A0006164.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP10\A0006165.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000073.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000132.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000133.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000136.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000137.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000138.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000298.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000299.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001429.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001498.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001521.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0003120.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0003406.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0003407.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{6FF559B3-BBB8-4C39-856B-D4F497054E15}\RP2\A0000210.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001747.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001748.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001749.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001750.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\!KillBox\qommmmn.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\!KillBox\rqrrpop.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002312.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002574.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002575.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\byxuuus.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ddcaaxu.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ddcayvu.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\ddcyywu.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\fccbayy.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\hggedbx.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\hggghfe.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\iiffeba.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkkhedb.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkkheeb.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkkjhig.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\jkkljij.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\khfeede.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\khfeefg.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\rqrpqrq.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\urqpopq.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001755.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001756.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\!KillBox\mqbhlpp.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\SDFix\backups\backups.zip/backups/csrs.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000082.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP0\A0000013.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP10\A0005459.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000074.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000135.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000711.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000792.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001866.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001956.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0002165.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0002196.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0002219.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002567.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002581.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002666.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP2\A0002753.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\WINDOWS\system32\lssas.exe -> Backdoor.IRCBot.xn : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000085.exe -> Backdoor.SdBot.bcg : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000118.exe -> Backdoor.SdBot.bcg : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0002195.exe -> Backdoor.SdBot.bcg : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0002218.exe -> Backdoor.SdBot.bcg : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\WINDOWS\system32\spooIsv.exe -> Backdoor.SdBot.bcg : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000021.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000093.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000175.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001200.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001217.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0001293.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000032.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000068.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0000180.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\System Volume Information\_restore{5B60E834-F77F-47C5-AC3B-04E9F2D73063}\RP1\A0001439.exe -> Downloader.Agent.bca : Marqué en vue d'être supprimé au redémarrageErreur inconnue
C:\1.vbs -> Downloader.Small.az : Marqué en vue d'être supprimé au redémarrageErreur inconnue
:mozilla.63:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.64:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.105:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.38:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.12:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.21:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.22:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.23:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.24:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.6:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.9:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.39:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.83:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.20:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.61:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
:mozilla.68:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.69:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.70:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.22:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.26:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.52:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.97:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.15:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.16:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.17:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.18:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.19:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.27:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.28:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.35:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.36:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.37:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.38:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.40:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.21:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.95:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.96:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.30:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.31:C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.33:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.34:C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Mozilla\Firefox\Profiles\5yfyge3a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

salwa5 · Answer

bonsoir :)  as tu reussi a supprimé les fichier comme je te l'ai demandé dans mon precedent messages????


repost un hijack et n'oublie pas de le renommée avant , comme te l'as suggeré seb

a+++

salwa5 · Answer

bonsoir :)

1/Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

>Double-clique VundoFix.exe afin de le lancer.
>Clique sur le bouton Scan for Vundo.
>Lorsque le scan est complété, clique sur le bouton Remove Vundo.
>Une invite te demandera si tu veux supprimer les fichiers, clique YES
>Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
>Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
>Démarre ton PC à nouveau.
>Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse suivi d'un log hijack

a+++

gris bordeaux · Answer

re ,voici le scan vundo


VundoFix V6.2.13

Checking Java version...

Java version is 1.5.0.4

Scan started at 18:18:03 06/01/2007

Listing files found while scanning....

C:\WINDOWS\System32\mlljj.dll
C:\WINDOWS\System32\jjllm.ini
C:\WINDOWS\System32\jjllm.bak1

Beginning removal...

 Attempting to delete C:\WINDOWS\System32\mlljj.dll
C:\WINDOWS\System32\mlljj.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\jjllm.ini
C:\WINDOWS\System32\jjllm.ini Has been deleted!

 Attempting to delete C:\WINDOWS\System32\jjllm.bak1
C:\WINDOWS\System32\jjllm.bak1 Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.2.13

Checking Java version...

Java version is 1.5.0.4

Scan started at 18:56:00 08/01/2007

Listing files found while scanning....

C:\WINDOWS\System32\vtsts.dll
C:\WINDOWS\System32\ststv.ini
C:\WINDOWS\System32\ststv.bak1
C:\WINDOWS\System32\ststv.bak2

Beginning removal...

 Attempting to delete C:\WINDOWS\System32\vtsts.dll
C:\WINDOWS\System32\vtsts.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\ststv.ini
C:\WINDOWS\System32\ststv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\System32\ststv.bak1
C:\WINDOWS\System32\ststv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\System32\ststv.bak2
C:\WINDOWS\System32\ststv.bak2 Has been deleted!

Performing Repairs to the registry.
Done!



et le rapport hijack



Logfile of HijackThis v1.99.1
Scan saved at 19:24:22, on 08/01/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\TEMP\VRT2.tmp
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Opera\Opera.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Mes documents\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {05041043-0C5F-46A4-A959-58D2A1F73262} - C:\WINDOWS\System32\hggedbx.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\aojvuteo.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C1379B65-9D3F-4590-AA82-137A34CA6AE9} - C:\WINDOWS\System32\vtsts.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\ivaxutis.dll",setvm
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: hggedbx - hggedbx.dll (file missing)
O20 - Winlogon Notify: jkkjiig - jkkjiig.dll (file missing)
O20 - Winlogon Notify: opnonop - opnonop.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

salwa5 · Answer

bonsoir ouvre hijack coches ces lignes puis clic sur fix checked


O2 - BHO: (no name) - {05041043-0C5F-46A4-A959-58D2A1F73262} - C:\WINDOWS\System32\hggedbx.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\aojvuteo.dll
O2 - BHO: (no name) - {C1379B65-9D3F-4590-AA82-137A34CA6AE9} - C:\WINDOWS\System32\vtsts.dll (file missing)


O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\ivaxutis.dll",setvm

O20 - Winlogon Notify: hggedbx - hggedbx.dll (file missing)
O20 - Winlogon Notify: jkkjiig - jkkjiig.dll (file missing) 
O20 - Winlogon Notify: opnonop - opnonop.dll (file missing) 


1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 

2. desactive ta restauration (pour win xp ) comme ceci  :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3.  affiche les fichier cacher comme ceci : 
clicker sur demarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 
Puis fais «Ok» pour valider les changements. 
Decocher masquer les extentions dont le type est connues 

4.ensuite va dans demarrer/rechercher et tape: 

aojvuteo.dll
ivaxutis.dll
VRTC.tmp 
spoolsc.exe 


 suprime les et  vide ta corebeille 


NB :  reactive la restauration et masque les fichiers caché en suivant le meme chemin 
redemare en mode normal 

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci 

Ccleaner 
https://www.malekal.com/tutoriel-ccleaner/ 

- Nettoye ta base de registre avec 

regcleaner : 

https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale 


ensuite pour effectuer un netoyage du regsitre : 

click sur le menu outils / netoyage du registre/ tout faire 

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite) 




redemare et dit nous ce que ca donne

a+++

salwa5 · Answer

ree :) on va essayé de les supprimer  avec the killbox


telecharge  kill box https://www.generation-nt.com/killbox-telechargement-25430.html 


1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 


Double clic sur killbox.exe (Pocket Killbox) 

- Dans "Full Path of File to Delete" 
copie et colle: 

C:\WINDOWS\TEMP\VRT2.tmp 

-clique sur single file 
- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation de suppression clique sur YES 


fait la meme chose avec ces fichier

C:\WINDOWS\System32\aojvuteo.dll 
C:\WINDOWS\System32\ivaxutis.dll
C:\WINDOWS\system32\spoolsc.exe


ensuite va dans post de travail / lecteur C: cherche et supprime le dossier \!KillBox 

a+++

gris bordeaux · Answer

bonsoir,


impossible d'utiliser killbox deux messages d'erreurs apparaissent tout d'abord celui-ci 'pendingfilerenameoperations registry data has been removed by external process" et celui ci " component mscomctl.ocx a file is missing or invalid" quand j'essaie de le reinstaller ....comment faire??

salwa5 · Answer

c'est pas grave fait un scan en ligne chez bitedefender et colle le resultat ici

http://www.bitdefender.fr/bd/site/search.php# 
Clique sur « Bitdefender scan on line » suis les instructions. 
Et colle le rapport. 

demo a suivre :
http://pageperso.aol.fr/balltrap34/defender.htm

a+++

raleuboleu · Answer

Bonsoirrrr

nan mai la g l'air cone mai bon !!!! pk jtrouve pa scan on line loool c zou.? tkt jmate oci mdr!!
bizz

salwa5 · Answer

bonsoir :) ben ca se trouve a gauche  ;)

a+++

gris bordeaux · Answer

bonsoir,

bit defender a detecté 5019 fichiers infectés et en a desinfecté 4963 ..

14 virus identifiés ensuite il s'est arrete d'un coup sans suite un arret bref !!!!donc je ne peux t'envoyer de rapport

salwa5 · Answer

domage pour le raport :/ 

maintenant que ton ordi est desinfecté essay d'installer avast.. et scan ton pc avec

a+++

gris bordeaux · Answer

bonsoir je peux t'envoyer le rapport hijackthis je pense qu'il y a encore un virus


voici le rapport hijackthis 



ogfile of HijackThis v1.99.1 
Scan saved at 00:18:39, on 09/01/2007 
Platform: Windows XP (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 (6.00.2600.0000) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\System32\RunDll32.exe 
C:\WINDOWS\System32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe 
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe 
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe 
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Opera\Opera.exe 
C:\Documents and Settings\ali.ALI-CD505W4WY78\Bureau\scanner\scanner.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_s(...) 
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

salwa5 · Answer

ton raport hijack est propre ...

a++++

Séb08 · Answer

Bonjour vous 2, :)

par contre ou est ton antivirus ?

Réessaye de faire un scan en ligne STP

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.


a+

gris bordeaux · Answer

salut seb salwa,


Logfile of HijackThis v1.99.1
Scan saved at 14:20:48, on 09/01/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\TEMP\VRT2.tmp
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Opera\Opera.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\ali.ALI-CD505W4WY78\Bureau\scanner\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe


j'ai deja fait un scan bitdefender mais ça bloque a la fin donc impossible de faire le rapport malheureusement ,est que je suis encore bien infecté ??

salwa5 · Answer

t'arrive pas a installé avast?

a+++

gris bordeaux · Answer

re,


avast enleve toutes mes données personnelles , en clair il zappe mon bureau..

ai-je encore des virus d'après ce rapport hijackthis??

Séb08 · Answer

Il reste ceci :

C:\WINDOWS\TEMP\VRT2.tmp 

donc télécharge et installe ce log :

* cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
Démo :
 http://pageperso.aol.fr/balltrap34/democleanup.htm 
Téléchargement :
 http://pageperso.aol.fr/Balltrap34/CleanUp40.exe


Vérifie que tu es bien en "option standard" comme dans la démo et lance le nettoyage.

A+

gris bordeaux · Answer

salut,


KASPERSKY ON-LINE SCANNER REPORT
Wednesday, January 10, 2007 12:14:33 PM
Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 10/01/2007
Enregistrements dans la base antivirus Kaspersky : 242828
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
Statistiques de l'analyse
Total d'objets analysés 	73640
Nombre de virus trouvés 	10
Nombre d'objets infectés 	40 / 0
Nombre d'objets suspects 	3
Durée de l'analyse 	02:50:44

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Opera\Opera\mail\indexer\indexer.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Opera\Opera\mail\lexicon\lexicon.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data\Opera\Opera\mail\mailbase.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Bureau\clean\clean\pskill.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\NTUSER.DAT.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.009
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.009\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.009\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.009\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.009
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Kaspersky\kavss.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\Kaspersky\kavupd.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\Program Files\Alwil Software\Avast4\copyx64.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\Program Files\Internet Explorer\IEXPLORE.EXE 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx 	L'objet est verrouillé 	ignoré
C:\SDFix\backups_old1\backups.zip/backups/i 	Infecté : Trojan-Downloader.BAT.Ftp.ab 	ignoré
C:\SDFix\backups_old1\backups.zip 	ZIP: infecté - 1 	ignoré
C:\System Volume Information\_restore{38F8D50F-9D82-4C9F-8481-5539E8A0B33F}\RP1\A0000031.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{38F8D50F-9D82-4C9F-8481-5539E8A0B33F}\RP1\A0001206.exe 	Infecté : Backdoor.Win32.Rbot.bsp 	ignoré
C:\System Volume Information\_restore{3D87ADD8-18F8-48C0-8030-85C398731420}\RP4\A0004448.exe 	Infecté : Backdoor.Win32.SdBot.bca 	ignoré
C:\System Volume Information\_restore{4B3B8A87-7627-4E7F-BF94-6671B8978462}\RP0\A0000019.exe 	Infecté : not-virus:Hoax.Win32.Renos.gc 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP1\A0000061.exe 	Infecté : Backdoor.Win32.Rbot.bjp 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP11\A0005657.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP11\A0005814.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP11\A0005932.exe 	Infecté : Trojan-Dropper.Win32.Pakes 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP11\A0005964.exe 	Suspect : Packed.Win32.CryptExe 	envoyé à KL
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP11\A0005992.exe 	Infecté : Backdoor.Win32.PoeBot.c 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0006422.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0006633.exe 	Suspect : Packed.Win32.CryptExe 	envoyé à KL
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0006684.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0006814.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0006835.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0007044.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP13\A0008044.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0000133.exe 	Infecté : Backdoor.Win32.Rbot.bjp 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0000136.exe 	Infecté : Backdoor.Win32.PoeBot.c 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0000344.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0000974.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001615.exe 	Infecté : Trojan-Dropper.Win32.Pakes 	ignoré
C:\System Volume Information\_restore{4BF63DDC-A162-41AC-A400-813B0BCECDE6}\RP3\A0001655.exe 	Suspect : Packed.Win32.CryptExe 	envoyé à KL
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000026.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{593D2B5E-D257-4333-AF6A-034677E6FEE8}\RP1\A0000116.exe 	Infecté : Backdoor.Win32.PoeBot.c 	ignoré
C:\System Volume Information\_restore{6FF559B3-BBB8-4C39-856B-D4F497054E15}\RP0\A0000001.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{6FF559B3-BBB8-4C39-856B-D4F497054E15}\RP1\A0000086.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003291.sys 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003292.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003293.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003294.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003295.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003296.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003297.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003298.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003299.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003300.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003301.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003302.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003303.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003304.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003305.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003306.sys 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003307.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003308.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003309.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003310.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP10\A0003311.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003339.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003340.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003341.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003342.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003343.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003344.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003345.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003346.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003347.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003348.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003349.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003350.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003351.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003352.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003353.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003354.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003355.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003356.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003357.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP11\A0003358.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003368.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003369.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003370.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003371.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003372.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003373.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003374.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003375.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP12\A0003376.cnv 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003425.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003426.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003428.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003429.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003430.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003431.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003432.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003433.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003434.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003435.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003436.tsp 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003437.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003438.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003439.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003440.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003441.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003442.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003443.TSP 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003444.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003445.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003446.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003447.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003448.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003449.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003450.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003451.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003452.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003453.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003454.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003455.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003456.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003457.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003458.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003459.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003460.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003461.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003462.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003463.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003464.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003465.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003466.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003467.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003468.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003469.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003470.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003471.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003472.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003473.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003474.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003475.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003476.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003477.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP14\A0003478.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003550.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003551.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003552.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003553.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003554.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003555.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003556.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003557.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003558.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003559.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003560.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003561.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003562.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003563.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003564.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003565.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003566.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003567.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003568.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003569.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003570.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003571.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003572.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003573.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003574.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003575.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003576.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003577.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003578.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003579.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003580.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003581.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003582.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003583.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003584.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003585.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003586.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003587.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003588.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003589.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003590.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003591.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003592.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003593.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003594.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003595.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003596.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003597.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003598.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003599.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003600.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003601.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003602.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003603.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003604.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003605.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003606.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003607.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP15\A0003608.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101501.TTF 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101502.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101503.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101504.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101505.CAT 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101506.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101507.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101508.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101509.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101510.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101511.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP45\A0101512.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003128.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003129.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003130.sys 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003131.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003132.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003133.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003134.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003135.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003136.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003137.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003138.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003139.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003140.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003141.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003142.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003143.sys 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003144.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003145.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003146.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003147.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP5\A0003148.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP58\A0217361.pif 	Infecté : Trojan-Downloader.BAT.Ftp.z 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003157.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003158.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003159.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003160.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003161.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003162.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003163.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003164.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003165.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003166.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003167.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003168.sys 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003169.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003170.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003171.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003172.sys 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003173.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003174.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003175.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003176.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP6\A0003177.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003189.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003190.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003191.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003192.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003193.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003194.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003195.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003196.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003197.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003198.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003199.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003200.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003201.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003202.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003203.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003204.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003205.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003206.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003207.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003208.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP7\A0003209.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003224.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003225.ocx 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003226.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003227.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003228.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003229.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003230.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003231.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003232.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003233.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003234.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003235.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003236.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003237.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003238.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003239.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003240.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003241.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003242.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003243.ocx 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003244.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003245.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003246.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003247.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003248.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003249.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003250.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003251.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP8\A0003252.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003263.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003264.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003265.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003266.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003267.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003268.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003269.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003270.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003271.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003272.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003273.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003274.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003275.ver 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003276.inf 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003277.cat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003278.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003279.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003280.exe 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003281.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003282.dll 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F4253FA4-CCB9-4644-A863-0BAA7AAF563B}\RP9\A0003283.exe 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\oakley.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\explorer.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\alg.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WLYBWPEZ\84785_redworld[1].exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\WINDOWS\system32\ctfmon.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\i 	Infecté : Trojan-Downloader.BAT.Ftp.ab 	ignoré
C:\WINDOWS\system32undll32.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\WINDOWS\system32\spoolsv.exe 	Infecté : Virus.Win32.Virut.a 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

gris bordeaux · Answer

malgre le clean up comme tu le vois je suis bien infecté meme si j'ai fait le scan avant ...

salwa5 · Answer

bonjour t'es pas mal infecté :/ 



*tout d'abord desactive la restauration  du system

clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique 




*- Télécharge eScan Antivirus Toolkit https://www.malekal.com/tutorial-escan-antivirus-toolkit/

Redémarre en mode sans échec, pour cela : 
redémarre l'ordinateur, avant le logo windows, tapote sur la touche F8, un menu va apparaître, choisis: 
mode sans échec avec prise en charge du réseau. 

- Installe le dans le dossier C:\Kaspersky 
- Rends toi dans le dossier C:\Kaspersky et double-clic sur kavupd.exe pour le mettre à jour 
- Ouvre le dossier C:\Kaspersky 
- double-clique sur le fichier mwavscan.com 
- Coche les options comme indiquées sur cette page https://www.malekal.com/fichiers/eScan/eScan3.png
- puis en bas à droite, clic sur Scan Clean pour démarrer le scan 
- A la fin du scan clic sur le bouton view log, enregistre le fichier à l'endroit que tu le souhaites 

- Redémarre l'ordinateur 
- Copie/colle le contenu le rapport de scan que tu as sauvegardé 


a+++

bon courage

gris bordeaux · Answer

salut,

en mode sans echec on me dit que mwavscan est infecté par un virus bizarrement mais pas en mode normal dois je le faire en mode normal alors ??

salwa5 · Answer

en mode sans echec on me dit que mwavscan est infecté par un virus 

qui te dit ca? 

a++

gris bordeaux · Answer

c'est un message d'erreur avec une croix rouge ce qui m'empeche de lancer le scan!!

salwa5 · Answer

ok supprime escan


Télécharge la version d'essai de kaspersky ici : 
https://www.kaspersky.fr/downloads?chapter=186498689 

 tutorial  a suivre i (merci Malekal_morte) : 
https://www.malekal.com/tutorial-kaspersky-trial/ 

Imprime ces  instructions pour ne rien oublié 

Après l'installation, lors de la configuration via l'assistant : 


- Active la version d'évaluation des licences de 30 jours 
- Lance une mise à jour automatique 
- Active la protection de base 
**Ne lance pas le scan tout de suite** 

Redémarre en Sans Échec 

- Démarre Kaspersky à partir du Menu Démarrer >> Tous les programmes >> Kaspersky Anti-virus 
- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge 
- Fais un clic droit sur cette icône puis "Analyser le Poste de travail" 
- Le scan de l'ordinateur va démarrer 
- Une fois le scan terminé, de preference repare  tous les virus  trouvé 
- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton Bureau. 
--------------------------------------------------------- 

Poste (copie/colle) le rapport de Kaspersky ici


a+++

gris bordeaux · Answer

salut,

j'ai finalement reussi a faire le scan mais jene peux t'envoyer le rapport entier car cela fait bugger l'ordi voilà le resumé et merci pour tout ...


Analyse du Poste de travail
---------------------------
Analysés :	290388
Infectés  :	6
Non traités  :	0
Lancement :	10/01/2007 16:06:13
Durée :	01:42:47
Fin :	10/01/2007 17:49:00


Infectés
--------
Etat	Objet
----	-----
réparé : virus Virus.Win32.Virut.a	Le fichier: c:\program files\internet explorer\iexplore.exe
réparé : virus Virus.Win32.Virut.a	Le fichier: C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Bureau\clean\clean\pskill.exe
réparé : virus Virus.Win32.Virut.a	Le fichier: C:\Program Files\Alwil Software\Avast4\copyx64.exe
réparé : virus Virus.Win32.Virut.a	Le fichier: C:\Program Files\CleanUp!\Cleanup.exe
réparé : virus Virus.Win32.Virut.a	Le fichier: C:\Program Files\CleanUp!\uninstall.exe
supprimé : cheval de Troie Trojan-Downloader.BAT.Ftp.ab	Le fichier: C:\WINDOWS\system32\i

salwa5 · Answer

bonsoir pour le raport heberge le ici

va sur ce site http://dl.free.fr/ 

clic sur parcourir / cherche et selection le raport gmer ( que t'as energistrer precedement) ensuite clic sur envoyé 

une nouvelle fenetre s'ouvre copie / colle le lien qu'il te donne ici 

a+++

gris bordeaux · Answer

bonsoir,

http://dl-3.free.fr/52616e646f6d4956f190990a3662fe1494b574718b1d171b978867454de344a0/rapportviruswin2.txt
 voici le lien

gris bordeaux · Answer

bonsoir voici le lien


http://dl-3.free.fr/52616e646f6d4956f190990a3662fe1494b574718b1d171b978867454de344a0/rapportviruswin2.txt

salwa5 · Answer

aparement ton ordi est propre  0 fichiers infecté 

tes probleme sont il resolu ?

a++

gris bordeaux · Answer

bonsoir,

En fait panda a detecté un virus


Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        

Potentially unwanted tool:application/eblaster                                  Not disinfected               c:\windows\system32\chkdisk.exe                                                                                                                                                                                                                                 
Hacktool:rootkit/fu.a                                                           Not disinfected               c:\msdirectx.sys                                                                                                                                                                                                                                                
Adware:adware/aureate-radiate                                                   Not disinfected               c:\program files\mediaring talk                                                                                                                                                                                                                                 
Adware:adware/borlander                                                         Not disinfected               c:\program files\MMSAssist                                                                                                                                                                                                                                      
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Application Data\Mozilla\Firefox\Profiles\zlzmjz7d.default\cookies.txt[.xiti.com/]                                                                                                                                
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Bureau\SmitfraudFix\SmitfraudFix\Process.exe                                                                                                                                                                      
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\ali.ALI-0XJ2IFOMT2K\Bureau\SmitfraudFix.zip[SmitfraudFix/Process.exe]                                                                                                                                                                 
Potentially unwanted tool:Application/Pskill.K                                  Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Bureau\clean\clean\pskill.exe                                                                                                                                                                                     
Potentially unwanted tool:Application/Pskill.K                                  Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Bureau\clean.zip[clean/pskill.exe]                                                                                                                                                                                
Spyware:Cookie/Atlas DMT                                                        Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@atdmt[2].txt                                                                                                                                                                                          
Spyware:Cookie/Bluestreak                                                       Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@bluestreak[2].txt                                                                                                                                                                                     
Spyware:Cookie/Doubleclick                                                      Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@doubleclick[2].txt                                                                                                                                                                                    
Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Cookies\ali@weborama[2].txt                                                                                                                                                                                       
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Mes documents\SDFix.zip[SDFix.exe][SDFix\apps\Process.exe]                                                                                                                                                        
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Celou\Application Data\Mozilla\Firefox\Profiles\k91vub8z.default\cookies.txt[.xiti.com/]                                                                                                                                              
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Celou.FAMILY-95MMNI7X\Application Data\Mozilla\Firefox\Profiles\wkcf2jof.Utilisateur par défaut\cookies.txt[.xiti.com/]                                                                                                               
Spyware:Cookie/Go                                                               Not disinfected               C:\Documents and Settings\Celou.FAMILY-95MMNI7X\Application Data\Mozilla\Firefox\Profiles\wkcf2jof.Utilisateur par défaut\cookies.txt[.go.com/]                                                                                                                 
Spyware:Cookie/RealMedia                                                        Not disinfected               C:\Documents and Settings\Celou.FAMILY-95MMNI7X\Application Data\Mozilla\Firefox\Profiles\wkcf2jof.Utilisateur par défaut\cookies.txt[.realmedia.com/]                                                                                                          
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\famille\Application Data\Mozilla\Profiles\default\37vqh8o0.slt\cookies.txt[.xiti.com/]                                                                                                                                                
Spyware:Cookie/Atwola                                                           Not disinfected               C:\Documents and Settings\famille\Application Data\Mozilla\Profiles\default\37vqh8o0.slt\cookies.txt[.atwola.com/]                                                                                                                                              
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Family.FAMILY-BICBVZ0M\Application Data\Mozilla\Firefox\Profiles\7yrave1b.default\cookies.txt[.xiti.com/]                                                                                                                             
Spyware:Cookie/Apmebf                                                           Not disinfected               C:\Documents and Settings\Family.FAMILY-BICBVZ0M\Application Data\Mozilla\Firefox\Profiles\7yrave1b.default\cookies.txt[.apmebf.com/]                                                                                                                           
Spyware:Cookie/Atwola                                                           Not disinfected               C:\Documents and Settings\Family.FAMILY-BICBVZ0M\Application Data\Mozilla\Firefox\Profiles\7yrave1b.default\cookies.txt[.atwola.com/]                                                                                                                           
Spyware:Cookie/Belnk                                                            Not disinfected               C:\Documents and Settings\Family.FAMILY-BICBVZ0M\Application Data\Mozilla\Firefox\Profiles\7yrave1b.default\cookies.txt[.belnk.com/]                                                                                                                            
Spyware:Cookie/Humanclick                                                       Not disinfected               C:\Documents and Settings\Family.FAMILY-BICBVZ0M\Application Data\Mozilla\Firefox\Profiles\7yrave1b.default\cookies.txt[hc2.humanclick.com/]                                                                                                                    
Spyware:Cookie/Toplist                                                          Not disinfected               C:\Documents and Settings\LocalService.AUTORITE NT.001\Application Data\Mozilla\Firefox\Profiles\2k0xlslc.default\cookies.txt[.toplist.cz/]                                                                                                                     
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\LocalService.AUTORITE NT.001\Application Data\Mozilla\Firefox\Profiles\2k0xlslc.default\cookies.txt[.xiti.com/]                                                                                                                       
Virus:Eicar.Mod                                                                 Not disinfected               C:\KAV\PersonalPro\CD French\data1.cab[eicar.html]

salwa5 · Answer

ok supprime ces 2 fichier en mode sans echec

c:\windows\system32\chkdisk.exe 
c:\msdirectx.sys 



pour le reste ce ne sont que des spywares ... tu les supprimera plus tard avec avg antispyware

ce qui m'interesse c'est le Virus.Win32.Virut.a  

refait un scan en ligne kaspersky pour voir il a bien été erraqdiqué

a+++

gris bordeaux · Answer

bonsoir,


je fais le scan et je t'envoie le rapport demain ,merci beaucoup de ta disponibilité

salwa5 · Answer

de rien :)

a++

gris bordeaux · Answer

salut,

en fait j'ai un probleme mon pc n'arrette pas de redemarrer??!!

quelle peut en etre la cause!!

salwa5 · Answer

essay de demarrer en mode sans echec avec prise en charge reseau

a+++

gris bordeaux · Answer

re,

est ce que je dois activer la restauration du systeme??

salwa5 · Answer

oui tu peu l'activer

a++

gris bordeaux · Answer

bonsoir,

je reste infecté au niveau du systeme volume je crois voici mon dernier rapport il ne trouve aucun virus mais bon des que je regarde un film ça s'eteind j'avoue ....c'est lourd!!

http://dl-3.free.fr/52616e646f6d4956f190990a3662fe1494b574718b1d171b978867454de344a0/rapportviruswin2.txt

salwa5 · Answer

telecharge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Clik send et colle le rapport ici 

post aussi un nouveau raport hijack


a+++

gris bordeaux · Answer

voici mon dernier rapport hijack

suis je encore infecté??


 Logfile of HijackThis v1.99.1
Scan saved at 00:08:54, on 12/01/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\ali.ALI-CD505W4WY78\Bureau\scanner\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

gris bordeaux · Answer

Logfile of HijackThis v1.99.1
Scan saved at 00:08:54, on 12/01/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\ali.ALI-CD505W4WY78\Bureau\scanner\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

salwa5 · Answer

ton log est propre 

postes le raport smitfraud option 1

a+++

gris bordeaux · Answer

SmitFraudFix v2.132

Rapport fait à  0:15:37,98, 12/01/2007
Executé à partir de C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Mes documents\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ali.ALI-VK6IXZHEWIN


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ali.ALI-VK6IXZHEWIN\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AL917A~1.ALI\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

salwa5 · Answer

y'a t'il un message d'errreur avant que l'ordi redemare?

a++++

gris bordeaux · Answer

re,


non pas a ce que je me souvienne!!!

salwa5 · Answer

- effectues un scan disk pour reparer les erreures

- Faire un test de ton disque : Menu Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 
au redemarrage ne touche a rien jusqu'a la fin du scan


-effectues une defragmentation pour liberer plus d'espace 
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html

si le probleme persiste alors tente une reparation windows en suivant les 2 methode proposé sur ce site

 http://www.cybersolus.net/windows/windows_xp/faq/reparer_windows_xp01.html

a+++

gris bordeaux · Answer

re,

merci je le fais dés ce soir et te tiens au courant dés demain ..


bonne nuit

gris bordeaux · Answer

bonjour,


après le controle ils m'ont dit que tout etait propre ,le probleme etait au niveau du volume ...

que dois je faire pour m'assurer que je n'ai plus de virus ??

gris bordeaux · Answer

et j'ai 44 pour cent d'espace libre est ce que la defragmentation s'impose dans ce cas precis??

salwa5 · Answer

bonjour t'as pas bcp d'espace il faudrais rajouter des barrette de memoir et un disque dur sinon comme ca tu peu meme pas installer le service pack 2

dans ton cas oui la defragmentation s'impose mais avant de faire la defragmentation il faut librer le maximum d'espace

* grave sur cds tout les mp3 et videos

*desinstalls les programes inutiles 

Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime , tout les programe que tu n'utilise pas 



*supprime les anciens points de restauration 

Dans le menu Démarrer/Tous les Programmes/Accessoires, Outils système, sélectionner Nettoyage de disque. Choisir lecteur C: 

Sous l'onglet Autres options, cliquer sur le bouton Nettoyer de la section Restauration du système. Tous les anciens points de restauration sont supprimés à l'exception du plus récent 


* Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/ 
* Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial

lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)


* effectues un scan disk pour reparer les erreures

Menu Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

*effectues une defragmentation pour liberer plus d'espace 
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 



quelque conseil :


*installe un parefeu ca va renforcé la securité de l'ordi je te conseille un firewall gratuit ( si tu peu te procurer la version payant c'est encore mieu :)

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

tutorial

http://www.malekal.com/kerio_firewall.php

*Met a jour ton windows en installant le service pack 2 https://www.zdnet.fr/telecharger/logiciel/windows-xp-service-pack-3-sp3-39311785s.htm

* Ne pas telecharger n'importe quoi 

* Ne pas ouvrir des pieces jointes d'un expediteur inconnu 

* Toujour analysé un fichier recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg antispyware.. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 

* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

* Utiliser Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++ 

Bon surf ;)

gris bordeaux · Answer

re,


est ce que je peux telecharger la version xp2 alors que ma version est craqué!!

salwa5 · Answer

non tu ne poura pas ...

et puis meme si tu pouvais , t'as pas assez d'espace pour installer le service pack 2 , ton ordi risque de ramer apres l'instalation 

a+++

gris bordeaux · Answer

salut,

alors pas moyen de mettre a jour mon xp!!!

salwa5 · Answer

oui les version non officiel n'ont pas accée au mise a jour...

a+++

gris bordeaux · Answer

re,

après avoir fait une restauration,j'ai eu un gros probleme on me l'a reparé car il ne s'allumait plus ensuite bref voilà.......

tyty67 · Answer

bonsoir 
pourrais tu m'aider a enlever le virus serwab
je suis pas un amateur de l'ordi desolé

[virus]infecté par win32 winpro2006 etc - Page 4

Discussions similaires

Newsletters