Virus sur Pc avec ralentissement sérieux

seb -  
t@req Messages postés 93 Statut Membre -
Hello à tous, je ne suis pas membre du forum mais je me trouve dans une situation complexe.
je suis infecté par 3 virus:
win32:trojan.gen {Delphi}
win32:Rbot-CXU [trj]
win32:small-DZJ [trj]

J'ai lancé Avast, Stinger, Spybot, Adaware, AVG antispyware, rien à faire.
de plus j'ai à l'ouverture du PC une fenêtre qui s'ouvre de façon très rapide avec le logo NTKRNL

que dois-je faire??????????

Logfile of HijackThis v1.99.1
Scan saved at 17:51:17, on 08/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\dllcache\seagatecom.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\dmrproc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Documents and Settings\seb\Bureau\securité\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "https://www.free.fr/freebox/index.html"); (C:\Documents and Settings\seb\Application Data\Mozilla\Profiles\default\l3vvbx9n.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\seb\Application Data\Mozilla\Profiles\default\l3vvbx9n.slt\prefs.js)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Seagate Communication - Unknown owner - C:\WINDOWS\System32\dllcache\seagatecom.exe
O23 - Service: Microsoft Windows DMR Service (Windows DMR Service) - Unknown owner - C:\WINDOWS\dmrproc.exe

merci
Configuration: Windows XP
Internet Explorer 6.0
netscape 7.1

6 réponses

  1. easyclyner57 Messages postés 292 Date d'inscription   Statut Membre Dernière intervention   10
     
    salut fait un scan ici

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    https://www.bitdefender.com/toolbox/

    @+
    0
  2. seb
     
    merci easycleaner57
    voici le rapport:

    BitDefender Online Scanner

    Scan report generated at: Thu, Feb 08, 2007 - 22:37:07

    Scan path: A:\;C:\;D:\;E:\;

    Statistics

    Time

    03:12:27

    Files

    413755

    Folders

    3565

    Boot Sectors

    2

    Archives

    4171

    Packed Files

    50020

    Results

    Identified Viruses

    5

    Infected Files

    14

    Suspect Files

    0

    Warnings

    0

    Disinfected

    0

    Deleted Files

    13

    Engines Info

    Virus Definitions

    419408

    Engine build

    AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

    Scan plugins

    14

    Archive plugins

    38

    Unpack plugins

    6

    E-mail plugins

    6

    System plugins

    1

    Scan Settings

    First Action

    Disinfect

    Second Action

    Delete

    Heuristics

    Yes

    Enable Warnings

    Yes

    Scanned Extensions

    *;

    Exclude Extensions

    Scan Emails

    Yes

    Scan Archives

    Yes

    Scan Packed

    Yes

    Scan Files

    Yes

    Scan Boot

    Yes

    Scanned File

    Status

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T94K3SNX\neo[1].exe

    Infected with: Trojan.Downloader.Small.PE

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T94K3SNX\neo[1].exe

    Disinfection failed

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T94K3SNX\neo[1].exe

    Deleted

    C:\spb_install.exe

    Infected with: Trojan.Downloader.Small.PE

    C:\spb_install.exe

    Disinfection failed

    C:\spb_install.exe

    Deleted

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0033510.exe

    Infected with: Backdoor.SDBot.PS

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0033510.exe

    Disinfection failed

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0033510.exe

    Deleted

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0033511.exe

    Infected with: Backdoor.SDBot.PS

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0033511.exe

    Disinfection failed

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0033511.exe

    Deleted

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0037797.exe

    Infected with: Backdoor.SDBot.PS

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0037797.exe

    Disinfection failed

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0037797.exe

    Deleted

    C:\WINDOWS\dmrproc.exe

    Infected with: GenPack:Backdoor.SdBot.BGO

    C:\WINDOWS\dmrproc.exe

    Disinfection failed

    C:\WINDOWS\dmrproc.exe

    Delete failed

    C:\WINDOWS\system32\.exe

    Infected with: Worm.Allaple.A

    C:\WINDOWS\system32\.exe

    Disinfection failed

    C:\WINDOWS\system32\.exe

    Deleted

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C00SQCHV\84785_nttpm[1].exe

    Infected with: Backdoor.SDBot.PS

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C00SQCHV\84785_nttpm[1].exe

    Disinfection failed

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C00SQCHV\84785_nttpm[1].exe

    Deleted

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C00SQCHV\84785_nttpm[2].exe

    Infected with: Backdoor.SDBot.PS

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C00SQCHV\84785_nttpm[2].exe

    Disinfection failed

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C00SQCHV\84785_nttpm[2].exe

    Deleted

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H8H0IC5D\84785_nttpm[1].exe

    Infected with: Backdoor.SDBot.PS

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H8H0IC5D\84785_nttpm[1].exe

    Disinfection failed

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\H8H0IC5D\84785_nttpm[1].exe

    Deleted

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SLX5N0O3\84785_nttpm[1].exe

    Infected with: Backdoor.SDBot.PS

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SLX5N0O3\84785_nttpm[1].exe

    Disinfection failed

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SLX5N0O3\84785_nttpm[1].exe

    Deleted

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\ZYC7SAAD\84785_nttpm[1].exe

    Infected with: Backdoor.SDBot.PS

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\ZYC7SAAD\84785_nttpm[1].exe

    Disinfection failed

    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\ZYC7SAAD\84785_nttpm[1].exe

    Deleted

    C:\WINDOWS\system32\dllcache\__delete_on_reboot__s_e_a_g_a_t_e_c_o_m_._e_x_e_

    Infected with: Backdoor.SDBot.PS

    C:\WINDOWS\system32\dllcache\__delete_on_reboot__s_e_a_g_a_t_e_c_o_m_._e_x_e_

    Disinfection failed

    C:\WINDOWS\system32\dllcache\__delete_on_reboot__s_e_a_g_a_t_e_c_o_m_._e_x_e_

    Deleted

    C:\WINDOWS\system32\i

    Infected with: Generic.Botget.B4323451

    C:\WINDOWS\system32\i

    Deleted

    Malgré qu'il ai apparement supprimé les virus, ils sont bel et bien tjs présents :-(

    quelle serait la démarche à suivre?
    0
  3. seb
     
    je viens de faire un 2e scan et je n'ai pas le même resultat, la situation evolue mais dans quel sens???? please

    BitDefender Online Scanner

    Scan report generated at: Fri, Feb 09, 2007 - 13:25:01

    Scan path: A:\;C:\;D:\;E:\;

    Statistics

    Time

    02:14:13

    Files

    415957

    Folders

    3566

    Boot Sectors

    2

    Archives

    4215

    Packed Files

    50289

    Results

    Identified Viruses

    2

    Infected Files

    2

    Suspect Files

    0

    Warnings

    0

    Disinfected

    0

    Deleted Files

    1

    Engines Info

    Virus Definitions

    419521

    Engine build

    AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

    Scan plugins

    14

    Archive plugins

    38

    Unpack plugins

    6

    E-mail plugins

    6

    System plugins

    1

    Scan Settings

    First Action

    Disinfect

    Second Action

    Delete

    Heuristics

    Yes

    Enable Warnings

    Yes

    Scanned Extensions

    *;

    Exclude Extensions

    Scan Emails

    Yes

    Scan Archives

    Yes

    Scan Packed

    Yes

    Scan Files

    Yes

    Scan Boot

    Yes

    Scanned File

    Status

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0037798.exe

    Infected with: Worm.Allaple.A

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0037798.exe

    Disinfection failed

    C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP111\A0037798.exe

    Deleted

    C:\WINDOWS\dmrproc.exe

    Infected with: GenPack:Backdoor.SdBot.BGO

    C:\WINDOWS\dmrproc.exe

    Disinfection failed

    C:\WINDOWS\dmrproc.exe

    Delete failed
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. seb
     
    hello
    suite à différents scans avec kapersky, certains trojans ont été effacés mais pas tous et çà rame tjs :-(
    0
    1. t@req Messages postés 93 Statut Membre 13
       
      re seb..
      Essaie le scan on ligne de kaspersky ….sur le site
      a+
      0
    2. seb > t@req Messages postés 93 Statut Membre
       
      hello t@req les scanonline suir kaspersky sont posisitfs voici le dernier rapport:
      KASPERSKY ON-LINE SCANNER REPORT
      Saturday, February 10, 2007 12:40:25 PM
      Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)
      Kaspersky On-line Scanner version : 5.0.83.0
      Dernière mise à jour de la base antivirus Kaspersky : 10/02/2007
      Enregistrements dans la base antivirus Kaspersky : 251636


      Paramètres d'analyse
      Analyser avec la base antivirus suivante standard
      Analyser les archives vrai
      Analyser les bases de messagerie vrai

      Cible de l'analyse Poste de travail
      A:\
      C:\
      D:\
      E:\

      Statistiques de l'analyse
      Total d'objets analysés 48849
      Nombre de virus trouvés 6
      Nombre d'objets infectés 9 / 0
      Nombre d'objets suspects 0
      Durée de l'analyse 01:04:11

      Nom de l'objet infecté Nom du virus Dernière action
      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0063_File_Monitoring_eventcritlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0063_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0064_Mail_Monitoring_eventlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0066_pdm_eventcritlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0066_pdm_eventlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0066_pdm_eventlog_reg.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0067_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\detected.idx L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\detected.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\eventlog.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\report.rpt L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

      C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

      C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Cookies\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Local Settings\Historique\History.IE5\MSHist012007021020070211\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\NTUSER.DAT L'objet est verrouillé ignoré

      C:\Documents and Settings\seb\ntuser.dat.LOG L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log.idx L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\error.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\error.log.idx L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\ids.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\ids.log.idx L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\network.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\network.log.idx L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\system.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\system.log.idx L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log.idx L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\web.log L'objet est verrouillé ignoré

      C:\Program Files\Kerio\Personal Firewall 4\logs\web.log.idx L'objet est verrouillé ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0037998.exe Infecté : Trojan-Downloader.Win32.Small.edb ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039005.exe Infecté : Backdoor.Win32.SdBot.bec ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039008.exe Infecté : Trojan.Win32.Zapchast.cp ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039009.exe Infecté : Trojan.Win32.Zapchast.cp ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039010.exe Infecté : Trojan.Win32.Zapchast.cp ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039011.exe Infecté : Trojan-Downloader.Win32.Obfuscated.bh ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039012.exe Infecté : Trojan-Clicker.Win32.Agent.is ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039013.exe Infecté : Trojan-Downloader.Win32.Small.edb ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\A0039031.exe Infecté : Trojan-Proxy.Win32.Dlena.bc ignoré

      C:\System Volume Information\_restore{D975E740-AFDF-491B-B402-D6749118A9F1}\RP112\change.log L'objet est verrouillé ignoré

      C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

      C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

      C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

      C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

      C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

      C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

      C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

      Analyse terminée.


      que dois-je faire, help me t@req
      0
    3. t@req Messages postés 93 Statut Membre 13 > t@req Messages postés 93 Statut Membre
       
      bonsoir seb
      Tu a 6 virus dans ta machine
      Trojan-Downloader.Win32.Small.edb
      Backdoor.Win32.SdBot.bec
      Trojan-Clicker.Win32.Agent.is
      Trojan-Downloader.Win32.Obfuscated.bh.. ......ect

      est ce que tu les a supprimés avec kespersky internet security apris l’analyse ( pas onligne ) les Objets dangereux Découverts.?
      est ce que tu a une bon clé de kaspersky ?comment verifier
      http://case.kaspersky.fr/article/particuliers/1047.html
      a+ Je vais demander de laide a un amie qui est bien branché....
      0
    4. t@req Messages postés 93 Statut Membre 13 > t@req Messages postés 93 Statut Membre
       
      salut seb
      appris l’analyse avec kaspersky internet security (mise a jour récent)


      tu peux les supprimer ( Objets dangereux Découverts )
      ses des fichiers de restauration (infecté)
      essaie de les supprimer sous dos
      a+
      ***************vive les gunners***************************
      0
    5. easyclyner57 Messages postés 292 Date d'inscription   Statut Membre Dernière intervention   10 > t@req Messages postés 93 Statut Membre
       
      Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

      ¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
      ¤ decoches la case et clic sur "appliquer" puis "ok".

      Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

      Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
      Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.
      0