Pages intempestives et Virus Résolu

Question

Bonjour,

Un thème 100 fois abordé, les fenetres intempestives omme win pro 2006 ou drive cleaner...

Je n'arrive vraiment pas à m'en débarasser et c'est pas faute d'avoir essayer. Ca commence à me rendre chèvre alors aider moi SVP !

Et puis, dans la foulée, j'ai attrappé un virus qui s'accroche aussi : sdbot.worm.jen. J'ai MacAfee et il ne peut rien faire.

Aidez moi Please !
Merci

Regis59 · Answer

Salut,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Regis59 · Answer

Re,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Regis59 · Answer

Re,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------

A+

Regis59 · Answer

Salut

Ou en sont tes soucis?

A+

Regis59 · Answer

Salut,

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+

Regis59 · Answer

On va pas se compliquer, fais le ici lol

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Regis59 · Answer

Salut

Ok, il reste des infections.

AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.

A+

Regis59 · Answer

Salut,

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

Utilise la méthode du bloc note avec cette liste:

C:\WINDOWS\system32\fkqgk.exe
C:\WINDOWS\system32\fmlnwfpg.dll 
C:\WINDOWS\system32\frskmgo.exe 
C:\WINDOWS\system32\fvcvhnlw.exe
C:\WINDOWS\system32\fxpaolge.exe
C:\WINDOWS\system32\kupopgxb.dll
C:\WINDOWS\system32\lbvskqoy.dll 
C:\WINDOWS\system32\qyfomy.exe
C:\WINDOWS\system32\uytcerfk.dll 
C:\WINDOWS\system32\wsexkipr.dll
C:\WINDOWS\system32\xqninw.exe 
C:\WINDOWS\system32\yendfqgu.dll
C:\WINDOWS\system32\yqxbyeas.dll

Redemarre ton PC

Relance un scan de Kaspersky et copie colle le rapport.

A+

Jenny · Answer

Salut,

Je pars jusqu'à dimanche après-midi alors ne crois pas que je laisse tomber si tu n'as pas de nouvelles répones d'ici là.

Merci pour ton aide !

Voilà le nouveau rapport :


C:\!KillBox\fkqgk.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\!KillBox\fmlnwfpg.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\!KillBox\frskmgo.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\!KillBox\fvcvhnlw.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\!KillBox\fxpaolge.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\!KillBox\kupopgxb.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\!KillBox\lbvskqoy.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\!KillBox\qyfomy.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\!KillBox\uytcerfk.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\!KillBox\wsexkipr.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\!KillBox\xqninw.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\!KillBox\yendfqgu.dll  Infecté : Trojan.Win32.BHO.g  ignoré  
 
C:\!KillBox\yqxbyeas.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\Documents and Settings\All Users\Application Data\McAfee.com\Agent\Logs\TaskScheduler\McTskshd000.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\McAfee.com\VSO\OASLogs\OAS.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Historique\History.IE5\MSHist012007020320070204\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\M18J0JAV\adv482[1].htm  Infecté : Trojan-Downloader.JS.Agent.ab  ignoré  
 
C:\Documents and Settings\jenny\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\NTUSER.DAT.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\McAfee.com\Personal Firewall\data\hwcache.xdb  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP132\A0011511.exe  Infecté : Backdoor.Win32.SdBot.bdk  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012748.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012749.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012750.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012751.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012752.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012753.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012754.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012755.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012756.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012757.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012758.exe  Infecté : Trojan-Proxy.Win32.Ranky.gi  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012759.dll  Infecté : Trojan.Win32.BHO.g  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP135\A0012760.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP137\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{E3EC5D5C-3DD5-4AA7-A2B6-7A2729E1193E}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edbtmp.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\cbgpgapr.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\jnxxnfyk.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\sqlite_7bNmVBXwk6Nbkem  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Regis59 · Answer

Salut

ok ! 

Supprime les ici:
C:\!KillBox\

et ici:
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\M18J0JAV\adv482[1].htm

A+

Regis59 · Answer

Ok,

Relance un scan en ligne et remet le rapport

A demain, bon dimanche

Regis59 · Answer

Salut

Si si t inquietes !

Resupprime ceci avec kill box.

C:\WINDOWS\system32\cbgpgapr.dll 
C:\WINDOWS\system32\jnxxnfyk.dll

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

Refais un scan

A+

raoul.perez · Answer

Bonjour,
J'ai aussi eu ces virus je suis allé sur assiste.com (un site extraordinaire).j'ai telechargé NOD32 ,un SCAN et HOP virus envolé (pour le moment ).AVAST n'avais rien detecté???
Il semblerait que KAPERSKY soit le meilleur antivirus,suivi de F-SECURE ,NO9D32 en ce qui concerne l'EFFICACITE uniquement .
C'est simple à effectuer bon courage.

Jenny · Answer

Merci pour ton conseil Roul ! Mais pour le moment, je vais continuer à suivre les conseils de Regis. Ca fait un moment qu'on bataille et on en voit le bout tout doucement. Merci quand même !

Regis,
Voici le nouveau rapport ! Tu as raison, ça s'ameliore !

a+
KASPERSKY ON-LINE SCANNER REPORT  
Sunday, February 04, 2007 11:14:10 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 4/02/2007
Enregistrements dans la base antivirus Kaspersky : 249992
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\  
 
Statistiques de l'analyse 
Total d'objets analysés 27343 
Nombre de virus trouvés 1 
Nombre d'objets infectés 2 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:35:20 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\McAfee.com\Agent\Logs\TaskScheduler\McTskshd001.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\McAfee.com\VSO\OASLogs\OAS.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Historique\History.IE5\MSHist012007020420070205\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\NTUSER.DAT.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\UserData\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP139\A0012950.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP139\A0012951.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\System Volume Information\_restore{43604870-448B-4AB2-A934-A969094DE1EB}\RP139\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{98C4F931-8A45-4055-8984-1A71EC084EBE}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Regis59 · Answer

Re,

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique. 

Relance un scan et il doit etre ok normalement.

;)

A+

Jenny · Answer

Voici le rappaort après la desactivation. J'ai toujours les pages intempestives comme drive cleaner..etc.. à gogo.

KASPERSKY ON-LINE SCANNER REPORT  
Monday, February 05, 2007 8:17:24 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 5/02/2007
Enregistrements dans la base antivirus Kaspersky : 250307
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
A:\
C:\
D:\
E:\
F:\  
 
Statistiques de l'analyse 
Total d'objets analysés 26391 
Nombre de virus trouvés 1 
Nombre d'objets infectés 1 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:46:23 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\McAfee.com\Agent\Logs\TaskScheduler\McTskshd001.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\McAfee.com\VSO\OASLogs\OAS.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Identities\{AA00096B-3CF9-4336-8FCB-725EC406A2E4}\Microsoft\Outlook Express\Boîte de réception.dbx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Identities\{AA00096B-3CF9-4336-8FCB-725EC406A2E4}\Microsoft\Outlook Express\Folders.dbx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Identities\{AA00096B-3CF9-4336-8FCB-725EC406A2E4}\Microsoft\Outlook Express\Offline.dbx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Identities\{AA00096B-3CF9-4336-8FCB-725EC406A2E4}\Microsoft\Outlook Express\Pop3uidl.dbx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Identities\{AA00096B-3CF9-4336-8FCB-725EC406A2E4}\Microsoft\Outlook Express\Éléments supprimés.dbx  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Historique\History.IE5\MSHist012007020520070206\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\4XY749QR\errsfw[1].htm  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\8X63052R\53258_1409107121_snowslide[1].flv  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\jenny\NTUSER.DAT.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32oarlcvx.dll  Infecté : Trojan-Spy.Win32.VBStat.h  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Regis59 · Answer

Re,

Télécharge LopxpMH sur ton Bureau. 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

Regis59 · Answer

OK.

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

A+

Jenny · Answer

SmitFraudFix v2.137

Rapport fait à 21:04:44,90, 05/02/2007
Executé à partir de C:\Program Files\Internet Download Manager\DwnlData\jenny\SmitfraudFix_55\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jenny


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jenny\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\jenny\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Regis59 · Answer

Execute ceci:
http://mvps.org/winhelp2002/DelDomains.inf 

Et Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Pages intempestives et Virus

27 réponses

Discussions similaires

Newsletters