[virus ] trojan-spy.win32@mx

bonsoir
je n'ai pas pu continuer la manip pendant samedi mais me voila et merci encore pour votre aide.
j'ai donc supprimé les lignes du hijackthis comme vous m'avez dit (c'est de la magie noire pour moi je ne comprends absolument rien a ça, comment faites vous pour savoir ce que signifient ces lignes???)
voici le rapport de kaspersky:

KASPERSKY ON-LINE SCANNER REPORT
Saturday, January 27, 2007 8:49:09 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 27/01/2007
Enregistrements dans la base antivirus Kaspersky : 248008


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\

Statistiques de l'analyse
Total d'objets analysés 42876
Nombre de virus trouvés 1
Nombre d'objets infectés 26 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:28:33

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_15c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{959F0724-C179-43E8-9C0C-323D80940467}.crmlog L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-01-27_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temp\Perflib_Perfdata_158.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temp\Perflib_Perfdata_c00.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temp\~DFF24D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temp\Perflib_Perfdata_ef4.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Historique\History.IE5\MSHist012007012720070128\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temporary Internet Files\Content.IE5\ZUVBUPVR\rocky[1].wmv L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\ApplicationHistory\ePresentation.exe.e70224e9.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\ApplicationHistory\LockMon.exe.7987f3da.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\ApplicationHistory\Acer.Empowering.Framework.Launcher.exe.7c55249b.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Local Settings\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\chlomo\Application Data\Mozilla\Firefox\Profiles\1lsuortl.default\key3.db L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré

C:\Program Files\Norton AntiVirus\Savrt\0916NAV~.TMP L'objet est verrouillé ignoré

C:\Program Files\Norton AntiVirus\Savrt\0914NAV~.TMP L'objet est verrouillé ignoré

C:\Program Files\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

C:\Program Files\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

C:\Program Files\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0016265.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0016266.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0016267.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0016308.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0016309.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0016310.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017308.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017309.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017310.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017336.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017337.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017338.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017402.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017403.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017404.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017426.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017427.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP84\A0017428.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017444.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017445.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017446.DLL Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017447.EXE Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017448.EXE Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017449.exe Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017450.EXE Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP85\A0017451.dll Infecté : Trojan-Downloader.Win32.Zlob.bls ignoré

C:\system volume information\_restore{7D0A09CF-FCEC-40B1-949D-E158943906CC}\RP86\change.log L'objet est verrouillé ignoré

C:\eDS_PSD_drive.vmdf L'objet est verrouillé ignoré

Analyse terminée.


merci beaucoup

que dois-je faire avec kaspersky ensuite , le fermer ou bien lui demander d'effectuer une actio??