Win32:Adloader-JX [Trj]
Fermé
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
-
25 juil. 2007 à 19:31
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 - 30 juil. 2007 à 20:40
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 - 30 juil. 2007 à 20:40
A voir également:
- Win32:Adloader-JX [Trj]
- Win32:malware-gen ✓ - Forum Virus
- Trojan win32 - Forum Virus
- Win32 pup gen ✓ - Forum Linux / Unix
- Télécharger win32 valide pour windows 7 gratuit - Forum Windows
- Virtool win32/defendertamperingrestore ✓ - Forum Antivirus
46 réponses
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 19:52
25 juil. 2007 à 19:52
Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
post le sur le forum
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
post le sur le forum
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 19:56
25 juil. 2007 à 19:56
celà réponds infection absente l'infection n'a pas été détecté.
frédéric
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 20:02
25 juil. 2007 à 20:02
copie colle les rapport quand je te les demande stp, sinon je m'en sortirai pas,
fait un scan ici
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie/colle le rapport sur le forum
fait un scan ici
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie/colle le rapport sur le forum
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 20:06
25 juil. 2007 à 20:06
MSN_Fix 1.340
C:\Documents and Settings\Fred‚ric\Bureau
Fix exécuté le 25/07/2007 - 20:04:14,01 By Fred‚ric
mode normal
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------
Commande ECHO d‚sactiv‚e.
--------------------------------------------- END ---------------------------------------------
désolé j avais oublié de te préciser que j etais un boulet , je viens de trouver comment on obtient le rapport pour la première manip je tente la deuxième
frédéric
C:\Documents and Settings\Fred‚ric\Bureau
Fix exécuté le 25/07/2007 - 20:04:14,01 By Fred‚ric
mode normal
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------
Commande ECHO d‚sactiv‚e.
--------------------------------------------- END ---------------------------------------------
désolé j avais oublié de te préciser que j etais un boulet , je viens de trouver comment on obtient le rapport pour la première manip je tente la deuxième
frédéric
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 20:43
25 juil. 2007 à 20:43
ok, fait le scan en <3>
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 21:34
25 juil. 2007 à 21:34
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Jul 25, 2007 - 21:20:32
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps
01:09:59
Fichiers
231746
Directoires
4619
Secteurs de boot
4
Archives
7350
Paquets programmes
11686
Résultats
Virus identifiés
3
Fichiers infectés
13
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
11
Info sur les moteurs
Définition virus
640639
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\WINDOWS\album21.zip=>album56.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\album21.zip=>album56.scr
Echec de la désinfection
C:\WINDOWS\album21.zip=>album56.scr
Supprimé
C:\WINDOWS\album21.zip
Mis à jour
C:\WINDOWS\images020.zip=>images090.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\images020.zip=>images090.scr
Echec de la désinfection
C:\WINDOWS\images020.zip=>images090.scr
Supprimé
C:\WINDOWS\images020.zip
Mis à jour
C:\WINDOWS\images033.zip=>images041.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\images033.zip=>images041.scr
Echec de la désinfection
C:\WINDOWS\images033.zip=>images041.scr
Supprimé
C:\WINDOWS\images033.zip
Mis à jour
C:\WINDOWS\LOOKHO~1=>:(8.zip=>Look how wasted Paris Hilton is, after she got jailed :(6.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\LOOKHO~1=>:(8.zip=>Look how wasted Paris Hilton is, after she got jailed :(6.scr
Echec de la désinfection
C:\WINDOWS\LOOKHO~1=>:(8.zip=>Look how wasted Paris Hilton is, after she got jailed :(6.scr
Supprimé
C:\WINDOWS\LOOKHO~1=>:(8.zip
Mis à jour
C:\WINDOWS\LOOKHO~1
Echec de la mise à jour
C:\WINDOWS\photos067.zip=>photos098.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\photos067.zip=>photos098.scr
Echec de la désinfection
C:\WINDOWS\photos067.zip=>photos098.scr
Supprimé
C:\WINDOWS\photos067.zip
Mis à jour
C:\WINDOWS\picture36.zip=>picture41.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture36.zip=>picture41.scr
Echec de la désinfection
C:\WINDOWS\picture36.zip=>picture41.scr
Supprimé
C:\WINDOWS\picture36.zip
Mis à jour
C:\WINDOWS\picture42.zip=>picture38.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture42.zip=>picture38.scr
Echec de la désinfection
C:\WINDOWS\picture42.zip=>picture38.scr
Supprimé
C:\WINDOWS\picture42.zip
Mis à jour
C:\WINDOWS\picture43.zip=>picture47.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture43.zip=>picture47.scr
Echec de la désinfection
C:\WINDOWS\picture43.zip=>picture47.scr
Supprimé
C:\WINDOWS\picture43.zip
Mis à jour
C:\WINDOWS\picture82.zip=>picture38.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture82.zip=>picture38.scr
Echec de la désinfection
C:\WINDOWS\picture82.zip=>picture38.scr
Supprimé
C:\WINDOWS\picture82.zip
Mis à jour
C:\WINDOWS\system32\ActiveScan\pskahk.dll
Infecté par: Generic.Malware.SIMDWYNVdprn.D9407F4E
C:\WINDOWS\system32\ActiveScan\pskahk.dll
Echec de la désinfection
C:\WINDOWS\system32\ActiveScan\pskahk.dll
Supprimé
C:\WINDOWS\system32\antivirus.dll
Infecté par: Win32.Worm.Jfool.A
C:\WINDOWS\system32\antivirus.dll
Supprimé
C:\WINDOWS\system32\firewallav.dll
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\system32\firewallav.dll
Echec de la désinfection
C:\WINDOWS\system32\firewallav.dll
Echec de la suppression
C:\WINDOWS\system32\msn.dll
Infecté par: Win32.Worm.Jfool.A
C:\WINDOWS\system32\msn.dll
Echec de la désinfection
C:\WINDOWS\system32\msn.dll
Echec de la suppression
voilà le résultat du rapport
que dois je faire maintenant?
frédéric
Rapport d'analyse généré à: Wed, Jul 25, 2007 - 21:20:32
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps
01:09:59
Fichiers
231746
Directoires
4619
Secteurs de boot
4
Archives
7350
Paquets programmes
11686
Résultats
Virus identifiés
3
Fichiers infectés
13
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
11
Info sur les moteurs
Définition virus
640639
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\WINDOWS\album21.zip=>album56.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\album21.zip=>album56.scr
Echec de la désinfection
C:\WINDOWS\album21.zip=>album56.scr
Supprimé
C:\WINDOWS\album21.zip
Mis à jour
C:\WINDOWS\images020.zip=>images090.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\images020.zip=>images090.scr
Echec de la désinfection
C:\WINDOWS\images020.zip=>images090.scr
Supprimé
C:\WINDOWS\images020.zip
Mis à jour
C:\WINDOWS\images033.zip=>images041.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\images033.zip=>images041.scr
Echec de la désinfection
C:\WINDOWS\images033.zip=>images041.scr
Supprimé
C:\WINDOWS\images033.zip
Mis à jour
C:\WINDOWS\LOOKHO~1=>:(8.zip=>Look how wasted Paris Hilton is, after she got jailed :(6.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\LOOKHO~1=>:(8.zip=>Look how wasted Paris Hilton is, after she got jailed :(6.scr
Echec de la désinfection
C:\WINDOWS\LOOKHO~1=>:(8.zip=>Look how wasted Paris Hilton is, after she got jailed :(6.scr
Supprimé
C:\WINDOWS\LOOKHO~1=>:(8.zip
Mis à jour
C:\WINDOWS\LOOKHO~1
Echec de la mise à jour
C:\WINDOWS\photos067.zip=>photos098.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\photos067.zip=>photos098.scr
Echec de la désinfection
C:\WINDOWS\photos067.zip=>photos098.scr
Supprimé
C:\WINDOWS\photos067.zip
Mis à jour
C:\WINDOWS\picture36.zip=>picture41.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture36.zip=>picture41.scr
Echec de la désinfection
C:\WINDOWS\picture36.zip=>picture41.scr
Supprimé
C:\WINDOWS\picture36.zip
Mis à jour
C:\WINDOWS\picture42.zip=>picture38.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture42.zip=>picture38.scr
Echec de la désinfection
C:\WINDOWS\picture42.zip=>picture38.scr
Supprimé
C:\WINDOWS\picture42.zip
Mis à jour
C:\WINDOWS\picture43.zip=>picture47.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture43.zip=>picture47.scr
Echec de la désinfection
C:\WINDOWS\picture43.zip=>picture47.scr
Supprimé
C:\WINDOWS\picture43.zip
Mis à jour
C:\WINDOWS\picture82.zip=>picture38.scr
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\picture82.zip=>picture38.scr
Echec de la désinfection
C:\WINDOWS\picture82.zip=>picture38.scr
Supprimé
C:\WINDOWS\picture82.zip
Mis à jour
C:\WINDOWS\system32\ActiveScan\pskahk.dll
Infecté par: Generic.Malware.SIMDWYNVdprn.D9407F4E
C:\WINDOWS\system32\ActiveScan\pskahk.dll
Echec de la désinfection
C:\WINDOWS\system32\ActiveScan\pskahk.dll
Supprimé
C:\WINDOWS\system32\antivirus.dll
Infecté par: Win32.Worm.Jfool.A
C:\WINDOWS\system32\antivirus.dll
Supprimé
C:\WINDOWS\system32\firewallav.dll
Infecté par: Backdoor.IRCBot.ABEI
C:\WINDOWS\system32\firewallav.dll
Echec de la désinfection
C:\WINDOWS\system32\firewallav.dll
Echec de la suppression
C:\WINDOWS\system32\msn.dll
Infecté par: Win32.Worm.Jfool.A
C:\WINDOWS\system32\msn.dll
Echec de la désinfection
C:\WINDOWS\system32\msn.dll
Echec de la suppression
voilà le résultat du rapport
que dois je faire maintenant?
frédéric
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 22:04
25 juil. 2007 à 22:04
quelqu un aurait une solution?
frédéric
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 22:40
25 juil. 2007 à 22:40
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\firewallav.dll
C:\WINDOWS\system32\msn.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\firewallav.dll
C:\WINDOWS\system32\msn.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 22:49
25 juil. 2007 à 22:49
File/Folder C:\WINDOWS\system32\firewallav.dll not found.
File/Folder C:\WINDOWS\system32\msn.dll not found.
Created on 07/25/2007 22:47:12
voilà le rapport
frédéric
File/Folder C:\WINDOWS\system32\msn.dll not found.
Created on 07/25/2007 22:47:12
voilà le rapport
frédéric
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 22:51
25 juil. 2007 à 22:51
DllUnregisterServer procedure not found in C:\WINDOWS\system32\firewallav.dll
C:\WINDOWS\system32\firewallav.dll NOT unregistered.
C:\WINDOWS\system32\firewallav.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\msn.dll
C:\WINDOWS\system32\msn.dll NOT unregistered.
C:\WINDOWS\system32\msn.dll moved successfully.
Created on 07/25/2007 22:43:45
y a un deuxième rapport aussi
çà a buggué au premier coup
frédéric
C:\WINDOWS\system32\firewallav.dll NOT unregistered.
C:\WINDOWS\system32\firewallav.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\msn.dll
C:\WINDOWS\system32\msn.dll NOT unregistered.
C:\WINDOWS\system32\msn.dll moved successfully.
Created on 07/25/2007 22:43:45
y a un deuxième rapport aussi
çà a buggué au premier coup
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 23:05
25 juil. 2007 à 23:05
as tu redemarré le pc ?
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 23:21
25 juil. 2007 à 23:21
non çà ne m as pas demandé de le redémarrer çà a coupé en me demandants il fallait envoyer le rapport à microsoft
frédéric
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 23:23
25 juil. 2007 à 23:23
efface ta version de MSNfix, suppprime le zip plus ce que tu en as extrait puis vide la corbeille
ensuite refait ceci
Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
post le sur le forum
ensuite refait ceci
Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
post le sur le forum
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 23:24
25 juil. 2007 à 23:24
les deux fichiers sont dans un dossier windows au même endroit que les deux rapports
j ai également plein de ficheir .tmp qui ne cessent d apparaitre dans C:
frédéric
j ai également plein de ficheir .tmp qui ne cessent d apparaitre dans C:
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 23:35
25 juil. 2007 à 23:35
ta version MSN_Fix 1.340
la derniere version est MSN_Fix 1.341
je voudrais un rapport avec celle ci
la derniere version est MSN_Fix 1.341
je voudrais un rapport avec celle ci
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
25 juil. 2007 à 23:37
25 juil. 2007 à 23:37
MSN_Fix 1.341
C:\Documents and Settings\Fred‚ric\Bureau\MSNFix
Fix exécuté le 25/07/2007 - 23:35:58,03 By Fred‚ric
mode normal
************************ Recherche les fichiers présents
... C:\??.tmp
... C:\???.tmp
... C:\WINDOWS\album??.zip
... C:\WINDOWS\album???.zip
... C:\WINDOWS\image???.zip
... C:\WINDOWS\images??.zip
... C:\WINDOWS\images???.zip
... C:\WINDOWS\Look how wasted Paris Hilton is, after she got jailed*
... C:\WINDOWS\photo??.zip
... C:\WINDOWS\photo???.zip
... C:\WINDOWS\photos??.zip
... C:\WINDOWS\photos???.zip
... C:\WINDOWS\picture??.zip
... C:\WINDOWS\picture???.zip
... C:\WINDOWS\pictures???.zip
... C:\WINDOWS\system32\printers.exe
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\??.tmp
.. OK ... C:\???.tmp
.. OK ... C:\WINDOWS\album??.zip
.. OK ... C:\WINDOWS\album???.zip
.. OK ... C:\WINDOWS\image???.zip
.. OK ... C:\WINDOWS\images??.zip
.. OK ... C:\WINDOWS\images???.zip
.. OK ... C:\WINDOWS\Look how wasted Paris Hilton is, after she got jailed*
.. OK ... C:\WINDOWS\photo??.zip
.. OK ... C:\WINDOWS\photo???.zip
.. OK ... C:\WINDOWS\photos??.zip
.. OK ... C:\WINDOWS\photos???.zip
.. OK ... C:\WINDOWS\picture??.zip
.. OK ... C:\WINDOWS\picture???.zip
.. OK ... C:\WINDOWS\pictures???.zip
.. OK ... C:\WINDOWS\system32\printers.exe
************************ Nettoyage du registre
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 25072007_23362750.zip
voilà le rapport
frédéric
C:\Documents and Settings\Fred‚ric\Bureau\MSNFix
Fix exécuté le 25/07/2007 - 23:35:58,03 By Fred‚ric
mode normal
************************ Recherche les fichiers présents
... C:\??.tmp
... C:\???.tmp
... C:\WINDOWS\album??.zip
... C:\WINDOWS\album???.zip
... C:\WINDOWS\image???.zip
... C:\WINDOWS\images??.zip
... C:\WINDOWS\images???.zip
... C:\WINDOWS\Look how wasted Paris Hilton is, after she got jailed*
... C:\WINDOWS\photo??.zip
... C:\WINDOWS\photo???.zip
... C:\WINDOWS\photos??.zip
... C:\WINDOWS\photos???.zip
... C:\WINDOWS\picture??.zip
... C:\WINDOWS\picture???.zip
... C:\WINDOWS\pictures???.zip
... C:\WINDOWS\system32\printers.exe
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\??.tmp
.. OK ... C:\???.tmp
.. OK ... C:\WINDOWS\album??.zip
.. OK ... C:\WINDOWS\album???.zip
.. OK ... C:\WINDOWS\image???.zip
.. OK ... C:\WINDOWS\images??.zip
.. OK ... C:\WINDOWS\images???.zip
.. OK ... C:\WINDOWS\Look how wasted Paris Hilton is, after she got jailed*
.. OK ... C:\WINDOWS\photo??.zip
.. OK ... C:\WINDOWS\photo???.zip
.. OK ... C:\WINDOWS\photos??.zip
.. OK ... C:\WINDOWS\photos???.zip
.. OK ... C:\WINDOWS\picture??.zip
.. OK ... C:\WINDOWS\picture???.zip
.. OK ... C:\WINDOWS\pictures???.zip
.. OK ... C:\WINDOWS\system32\printers.exe
************************ Nettoyage du registre
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 25072007_23362750.zip
voilà le rapport
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
25 juil. 2007 à 23:41
25 juil. 2007 à 23:41
c'est mieux avec cette version ;)
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner
-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.
-- L'installation et la mise à jour de la base antivirale se feront automatiquement.
* Clique sur Suivant
* Clique sur le bouton paramètres d'analyse
-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK
* choisis Poste de travail pour lancer le scan
* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous
-- Pour le retrouver facilement met le sur le bureau
-- dans nom de fichier entre Kaspersky
-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.
Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
Ou sont les exorsistes quand on as besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner
-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.
-- L'installation et la mise à jour de la base antivirale se feront automatiquement.
* Clique sur Suivant
* Clique sur le bouton paramètres d'analyse
-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK
* choisis Poste de travail pour lancer le scan
* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous
-- Pour le retrouver facilement met le sur le bureau
-- dans nom de fichier entre Kaspersky
-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.
Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
Ou sont les exorsistes quand on as besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
26 juil. 2007 à 06:27
26 juil. 2007 à 06:27
KASPERSKY ON-LINE SCANNER REPORT
Thursday, July 26, 2007 6:25:36 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 26/07/2007
Enregistrements dans la base antivirus Kaspersky : 367785
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse:
Total d'objets analysés: 48340
Nombre de virus trouvés: 4
Nombre d'objets infectés: 35 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:01:40
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\call256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\callmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\contactgroup256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\dyncontent\bundle.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\index2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\profile256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\user1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\voicemail256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album7.zip/album14.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album7.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album72.zip/album36.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album72.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album79.zip/album88.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album79.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images00.zip/images052.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images00.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images058.zip/images059.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images058.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images070.zip/images034.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images070.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images079.zip/images079.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images079.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photo84.zip/photo70.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photo84.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photos078.zip/photos087.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photos078.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture28.zip/picture10.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture28.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture39.zip/picture3.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture39.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture65.zip/picture77.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture65.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures071.zip/pictures050.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures071.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures080.zip/pictures083.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures080.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/printers.exe Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip ZIP: infecté - 29 ignoré
C:\Documents and Settings\Fredéric\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\fqkaim.exe Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe Infecté : Trojan-Downloader.Win32.LoadAdv.gen ignoré
C:\Documents and Settings\Fredéric\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\00010003.ci L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\smsys.dat Infecté : Trojan-Proxy.Win32.Agent.mx ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\$_2341233.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\$_2341234.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_6ac.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\firewallav.dll Infecté : IM-Worm.Win32.Agent.g ignoré
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\msn.dll Infecté : Backdoor.Win32.IRCBot.acd ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.
voilà le rapport
frédéric
Thursday, July 26, 2007 6:25:36 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 26/07/2007
Enregistrements dans la base antivirus Kaspersky : 367785
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse:
Total d'objets analysés: 48340
Nombre de virus trouvés: 4
Nombre d'objets infectés: 35 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:01:40
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\call256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\callmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\contactgroup256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\dyncontent\bundle.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\index2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\profile256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\user1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Application Data\Skype\defredu38\voicemail256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album7.zip/album14.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album7.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album72.zip/album36.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album72.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album79.zip/album88.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/album79.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images00.zip/images052.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images00.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images058.zip/images059.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images058.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images070.zip/images034.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images070.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images079.zip/images079.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/images079.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photo84.zip/photo70.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photo84.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photos078.zip/photos087.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/photos078.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture28.zip/picture10.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture28.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture39.zip/picture3.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture39.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture65.zip/picture77.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/picture65.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures071.zip/pictures050.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures071.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures080.zip/pictures083.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/pictures080.zip Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip/backup/printers.exe Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Bureau\MSNFix\25072007_23362750.zip ZIP: infecté - 29 ignoré
C:\Documents and Settings\Fredéric\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\fqkaim.exe Infecté : Backdoor.Win32.IRCBot.acd ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Application Data\Mozilla\Firefox\Profiles\5rardb29.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe Infecté : Trojan-Downloader.Win32.LoadAdv.gen ignoré
C:\Documents and Settings\Fredéric\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Fredéric\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\00010003.ci L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré
C:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\smsys.dat Infecté : Trojan-Proxy.Win32.Agent.mx ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\$_2341233.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\$_2341234.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_6ac.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\firewallav.dll Infecté : IM-Worm.Win32.Agent.g ignoré
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\msn.dll Infecté : Backdoor.Win32.IRCBot.acd ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.
voilà le rapport
frédéric
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
26 juil. 2007 à 16:21
26 juil. 2007 à 16:21
supprimme tous les logiciels que je t'ai fait telecharger , vide la corbeil, redemmarre
refait un scan ici
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie/colle le rapport sur le forum
refait un scan ici
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie/colle le rapport sur le forum
moutard
Messages postés
27
Date d'inscription
mercredi 25 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
26 juil. 2007 à 20:24
26 juil. 2007 à 20:24
merci pour l aide voici le nouveau rapport
BitDefender Online Scanner
Rapport d'analyse généré à: Thu, Jul 26, 2007 - 20:18:56
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps
01:10:50
Fichiers
230685
Directoires
4609
Secteurs de boot
4
Archives
7268
Paquets programmes
11641
Résultats
Virus identifiés
2
Fichiers infectés
9
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
9
Info sur les moteurs
Définition virus
641095
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\d.exe~
Infecté par: Trojan.Horse.AZT
C:\d.exe~
Echec de la désinfection
C:\d.exe~
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\ddos[1].txt
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\ddos[1].txt
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\ddos[1].txt
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\syvscc[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\syvscc[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\syvscc[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\V165478B\syvscc[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\V165478B\syvscc[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\V165478B\syvscc[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZE2KH709\cagher[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZE2KH709\cagher[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZE2KH709\cagher[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\cagher[2].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\cagher[2].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\cagher[2].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe
Infecté par: Trojan.Downloader.LoadAdv.G
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[2].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[2].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[2].htm
Supprimé
frédéric
BitDefender Online Scanner
Rapport d'analyse généré à: Thu, Jul 26, 2007 - 20:18:56
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps
01:10:50
Fichiers
230685
Directoires
4609
Secteurs de boot
4
Archives
7268
Paquets programmes
11641
Résultats
Virus identifiés
2
Fichiers infectés
9
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
9
Info sur les moteurs
Définition virus
641095
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\d.exe~
Infecté par: Trojan.Horse.AZT
C:\d.exe~
Echec de la désinfection
C:\d.exe~
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\ddos[1].txt
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\ddos[1].txt
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\ddos[1].txt
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\syvscc[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\syvscc[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\OZ2L3G7L\syvscc[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\V165478B\syvscc[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\V165478B\syvscc[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\V165478B\syvscc[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZE2KH709\cagher[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZE2KH709\cagher[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZE2KH709\cagher[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\cagher[2].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\cagher[2].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\cagher[2].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe
Infecté par: Trojan.Downloader.LoadAdv.G
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\loadadv642[1].exe
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[1].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[1].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[1].htm
Supprimé
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[2].htm
Infecté par: Trojan.Horse.AZT
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[2].htm
Echec de la désinfection
C:\Documents and Settings\Fredéric\Local Settings\Temporary Internet Files\Content.IE5\ZGJZJEJO\nhdnxkuv[2].htm
Supprimé
frédéric