impossible d'instalé un antivirus Résolu

Question

Bonjour,
j'ai un gros soucis j'avais un antivirus d'evaluation et ya pas longtemps je n'arrivait plus a l'ouvrir donc je l'ai supprimé et je suis allé en chercher un autre et le in m'instale tout sauf a la fin il me marque une erreur c'est produite qui peu m'aider
g tous essayé les nettoyage divers antivirus... impossible

FillPCA · Answer

Bonsoir,

Peux-tu éditer un rapport Hijackthis ?

FillPCA

greging · Answer

ça consiste en quoi car moi et l'infoique c 2
dis moi ce que je dois 
et merci de bien vouloir m'aider

FillPCA · Answer

Re,

Pour une meilleure réponse, télécharge le logiciel HijackThis v 2.0.2
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


Fais un scan et poste l'analyse.

FillPCA

greging · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:47, on 22/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\ctfmon.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Garmin\gStart.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\program\soffice.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://online-search.c.la/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.metacrawl.ws
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/WGlistemsg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.metacrawl.ws
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9C9FDF21-6ABC-164F-E458-4B76656D03E1} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [hpcmd] C:\WINDOWS\system32\spool\cmd.exe
O4 - HKLM\..\Run: [vstgylmbd] c:\windows\system32\vstgylmbd.exe vstgylmbd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KIT3] C:\WINDOWS\system32\spool\hpprintqueue.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
O4 - HKCU\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /M "Stylus DX3800" /EF "HKCU"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\program\quickstart.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxentelechargement.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://jeuxentelechargement.orange.fr/online2/zuma/oberongamesloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O21 - SSODL: syshosts - {98EBC8DB-CFE2-4AA2-9D20-812BE588923E} - syshosts.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

FillPCA · Answer

Re,

Il y a beaucoup d'infections différentes.

1/  Télécharge ELIBAGLA en bas de cette page
http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\
Et par la même occasion, précise si tu peux à nouveau démarrer en mode sans échec.

Ne pas rebooter en passant par msconfig.

2/     *  Télécharger smitfraudfix (de S!Ri) sur le bureau : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    * Clique sur smitfraudfix.exe
    * Choisis l'option 1 et colle dans ta réponse le rapport généré par smitfraudfix. Ce rapport se trouve dans la fenêtre du bloc-note qui s’ouvre.
    * Ferme l'application en tapant sur la touche Q.

3/ * Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

FillPCA

greging · Answer

quand je click sur ton 1er lien aprés je fais comment pour faire le scan  car tu me di sur mon bureau ???
desolé

FillPCA · Answer

Re,

Il est là : http://www.zonavirus.com/datos/archivos/Descargas/Utilidades%20SATINFO/EliBaglA.exe

Je reprends demain en fin d'après-midi...

FillPCA

greging · Answer

ok sinon g reussi a faire le scan ensuite je v continué la suite merci bien par contre demain je revien du boulot vers 18h00

FillPCA · Answer

Re,

Pas de problème.

FillPCA

greging · Answer

SmitFraudFix v2.240

Rapport fait à 23:02:32,70, 22/10/2007
Executé à partir de D:\Documents and Settings\rocq gregory.SN049142220192.000\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\rocq gregory.SN049142220192.000


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\rocq gregory.SN049142220192.000\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\ROCQGR~1.000\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6948DFFA-FAAB-4D82-B365-F46F076A393C}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6948DFFA-FAAB-4D82-B365-F46F076A393C}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6948DFFA-FAAB-4D82-B365-F46F076A393C}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

greging · Answer

et enfin le dernier donc un copier coller:
Search Navipromo version 3.3.2 commencé le 22/10/2007 à 23:18:48,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans  ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- 



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans  *

gnc.exe absent, Recherche non effectué dans  !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\vstgylmbd.dat trouvé !
C:\WINDOWS\system32\vstgylmbd_nav.dat trouvé !
C:\WINDOWS\system32\qcjelrkoc.exe trouvé !
C:\WINDOWS\system32\vluhrmmfk.exe trouvé !
C:\WINDOWS\system32\xdpmeig.exe trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 22/10/2007 à 23:20:52,78 ***

FillPCA · Answer

Re,

Je te donne la suite ce soir. Il me faut aussi le rapport d'elibagla :
Poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\ 

FillPCA

FillPCA · Answer

Re,

Après avoir édité le rapport Elibagla, fais ceci :

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape > explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

FillPCA

greging · Answer

Re, voila 
	  Mon Oct 22 22:48:48 2007
EliBagle v10.62  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.62
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\FLEC006.EXE.Muestra EliBagle v10.62
 a "virus@satinfo.es".  Gracias.
D:\DOCUMENTS AND SETTINGS\ROCQ GREGORY.SN049142220192.000\APPLICATION DATA\M\FLEC006.EXE --> Eliminado Bagle
D:\DOCUMENTS AND SETTINGS\ROCQ GREGORY.SN049142220192.000\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

FillPCA · Answer

Re,

Tu avais Bagle. C'est lui qui interdisait toute installation d'antivirus. Passe à la suite.

FillPCA

greging · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:34, on 23/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = orange.fr
O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE RÉSEAU')
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

FillPCA · Answer

Re,

1/  Désinstalle Navilog1 soit:

 

    * Par Ajout/suppression de programmes du Panneau de configuration, en sélectionnant Navilog1 dans la liste > Supprimer

    * Ou par le menu: Démarrer / Tous le programmes / Navilog1 / Désinstaller Navilog1

    * Enfin, après désinstallation, supprimer le dossier C:\Program Files\Navilog1, si encore existant.

2/ Edite un nouveau rapport Hijackthis car le tien est incomplet, ou alors tu as viré pleins de choses...

FillPCA

greging · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:59, on 23/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
D:\Documents and Settings\rocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\HiJackThis[1].exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rocq gregory.SN049142220192.000\Mes documents\Gregory ROCQ\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/WGlistemsg
O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE RÉSEAU')
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

greging · Answer

alors qu'est ce que ça donne???

FillPCA · Answer

Re,

1/ Réinstalle ton antivirus.

2/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

3/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

4/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

5/ Edite les rapports suivants : AVGantispyware, Kaspersky et Hijackthis.

FillPCA

greging · Answer

en antivirus gratuit c mieux AVG ou avast ou tu en connait un mieux??

FillPCA · Answer

Re,

En gratuit, j'ai une nette préférence pour Antivir, mais il est en anglais : http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Logiciels%20de%20protection.html

FillPCA

greging · Answer

la g  mon antivirus qui fait des alertes donc la il en a fait 4 que g mis en quarantaine mai la je ne peu pas il revien a chaque fois  c BDS/BIFROSE.NU
que dois-je faire?

FillPCA · Answer

Re,
Tu peux désactiver temporairement l'antivirus pendant le scan.

Fill

greging · Answer

ok  mais des que je l'active l'alerte revien et j'ai tout essayé et elle revien tout le tps
Par contre je suis infecté a max d'apré le scan de avg
bon je t'envoi les rapport des que tout est fini
et franchement tu assure a mor en informatique je sais pas comment tu fais bravo!!!

greging · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:42:50 23/10/2007

 + Résultat de l'analyse:	



C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll -> Adware.BHO : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\backups\backup-20071022-223216-534.dll -> Adware.BHO : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\backups\backup-20071022-223217-947.dll -> Adware.ClickMedia : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Common Files\Companion Wizard\WapCHK.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Common Files\Companion Wizard\WapCHK{C58A7FCF-E273-41E6-8656-86959BEECBF4}.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP565\A0054517.dll -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054167.exe -> Downloader.Bagle.dy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054168.exe -> Downloader.Bagle.dy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054169.exe -> Downloader.Bagle.dy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054170.exe -> Downloader.Bagle.dy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054171.exe -> Downloader.Bagle.dy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054172.exe -> Downloader.Bagle.dy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054245.exe -> Downloader.PurityScan.cr : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP586\A0055532.exe -> Downloader.PurityScan.cr : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\VZX1ZIPE\!update-4395[1].0000 -> Downloader.PurityScan.ee : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settingsocq gregory.SN049142220192.000\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Nettoyé et sauvegardé (mise en quarantaine).
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\EliBaglA[1].exe -> Heuristic.Win32.AVKiller : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054244.exe -> Hijacker.Agent.iq : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054246.exe -> Hijacker.Agent.iq : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.271:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.316:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.346:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.362:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192\Cookiesocq gregory@admarketplace[1].txt -> TrackingCookie.Admarketplace : Nettoyé.
:mozilla.285:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Adobe : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.608:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.465:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.466:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.467:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@connextra[2].txt -> TrackingCookie.Connextra : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192\Cookiesocq gregory@connextra[2].txt -> TrackingCookie.Connextra : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.211:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.553:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.557:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.564:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.565:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.566:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.567:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.579:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.580:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.584:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.606:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.610:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.611:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.612:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.636:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.638:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.167:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192.000\Cookiesocq gregory@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
:mozilla.381:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
:mozilla.390:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.391:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.613:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.614:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192.000\Cookiesocq gregory@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.356:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Navrcholu : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@navrcholu[2].txt -> TrackingCookie.Navrcholu : Nettoyé.
:mozilla.332:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Need2find : Nettoyé.
:mozilla.336:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Need2find : Nettoyé.
:mozilla.357:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Need2find : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@need2find[2].txt -> TrackingCookie.Need2find : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@data1.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192\Cookiesocq gregory@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.159:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.166:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.172:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.178:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.179:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.191:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.192:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.193:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.205:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.206:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.287:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192.000\Cookiesocq gregory@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.487:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.494:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.26:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.29:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.80:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.81:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.111:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.113:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.102:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.103:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.141:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.142:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.143:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.144:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192.000\Cookiesocq gregory@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.389:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Documents and Settings\ROCQ Gregory\Cookiesocq gregory@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192\Cookiesocq gregory@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.599:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.600:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.601:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
D:\Documents and Settingsocq gregory.SN049142220192.000\Cookiesocq gregory@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.68:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.69:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.70:D:\Documents and Settings\ROCQ Gregory\Application Data\Mozilla\Firefox\Profiles\c4dhomlx.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\Quarantaine\wnstssv.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\Quarantaine\wnstssv.exe.2 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\Quarantaine\wnstssv.exe.3 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\Quarantaine\wnstssv.exe.4 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP556\A0054030.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP558\A0054049.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP559\A0054108.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP560\A0054130.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054226.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054287.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP573\A0054741.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP578\A0055128.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP579\A0055145.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP580\A0055169.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP582\A0055324.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP583\A0055332.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP586\A0055527.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\wnstssv.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\eMule\Incoming\VirusKeeper 2007 Professional 7.1 CRACK.zip/VirusKeeper 2007 7.1 CRACK.exe/td.exe -> Worm.Agent.v : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\eMule\Incoming\VirusKeeper 2007 Professional 7.1 CRACK.zip/VirusKeeper 2007 7.1 CRACK.exe/zgo.exe -> Worm.Agent.v : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\eMule\Incoming\VirusKeeper 2007 Professional 7.1 CRACK.zip/VirusKeeper 2007 7.1 CRACK.exe/run.exe -> Worm.VB.njc : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

FillPCA · Answer

Re,

Je modifie un peu la procédure. Comme tu peux le constater, il faut arrêter les cracks, qui sont souvent fournis avec des fèves, comme les galettes des rois...

1/     *  Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

    * Télécharge Brute Force Uninstaller (de Merijn) : http://www.merijn.org/files/bfu.zip
    * Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU).
    * Fais un clic droit ici : http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Winsoftware.bfu (de Lazzzy). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : Winsoftware.bfu et BFU.exe (très important).
    * Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
    * Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU).
          o Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur : Winsoftware.bfu 
          o Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu 
          o Clique sur Execute et laisse-le faire son travail.
          o Attendre que Complete script execution apparaîsse et clique sur OK.
          o Clique Exit pour fermer le programme BFU.
    * Redémarre normalement.

2/ # Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
# Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

# Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

3/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

4/ Edite le rapport SDfix, Hijackthis et Kaspersky.

FillPCA

greging · Answer

SDFix: Version 1.111

Run by rocq gregory on 23/10/2007 at 21:40

Microsoft Windows XP [version 5.1.2600]

Running From: D:\DOCUME~1\ROCQGR~1.000\Bureau\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

D:\Documents and Settingsocq gregory.SN049142220192.000
ew.txt  - Deleted
C:\WINDOWS\system32\spool\hpprintqueue.exe  - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\Program Files\M6Video\M6video.exe"="C:\Program Files\M6Video\M6video.exe:*:Enabled:OneClick"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\Radio Fr Solo\Radio_Fr_Solo.exe"="C:\Program Files\Radio Fr Solo\Radio_Fr_Solo.exe:*:Enabled:Radio Fr Solo"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\adslTV\adsltv.exe"="C:\Program Files\adslTV\adsltv.exe:*:Enabled:adsltv"
"C:\Program Files\Avant Browser\avant.exe"="C:\Program Files\Avant Browser\avant.exe:*:Enabled:Avant Browser"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL 9.0"

Remaining Files:
---------------

File Backups: - D:\DOCUME~1\ROCQGR~1.000\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Mon 26 Jun 2006           215 A.SHR --- "C:\BOOT.BAK"
Tue 31 May 2005        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Wed 29 Aug 2007     5,903,928 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Tue 23 Oct 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\3baf18ad8b1aef3a4fc43c15f7b3a2c9\BIT2.tmp"
Tue 23 Oct 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\771350e502329b319ea4189fe126f571\BIT1.tmp"
Tue 31 May 2005       106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"

Finished!

greging · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:41, on 23/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/WGlistemsg
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE RÉSEAU')
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

FillPCA · Answer

Re,

OK. Ca parait pas mal. J'attends le rapport Kaspersky et on termine.
Tu es chez orange ou AOL ?

FillPCA

greging · Answer

bon ben sa va car moi g rien compris g fais exactement ce que a noté mais pour kapersky je galére un peu mais je pense pouvoir y arrivé je t'envoie ça des que possible si j'y arrive sinon je suis chez orange

FillPCA · Answer

Re,

Si tu n'y parviens pas, vérifie ces paramètres :

Démarrer-->Parametres-->Panneau de configuration-->Options Internet ou Sur la fenetre du navigateur Internet,Outils-->Options Internet

Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Sécurité. Après cela,
cliquez sur le bouton Personnaliser le niveau...

Une nouvelle fenêtre s'ouvre, dans la partie qui se nomme Parametres de securité,
effectuez alors les réglages suivants :

A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts,
cochez la case Activer.

Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non
marqués comme sécurisés, cochez la case Désactiver.

Maintenant, à la ligne : Exécuter les contrôles ActiveX et les plugins,
cochez la case Activer.

Après cela, à la ligne : Télécharger les contrôles ActiveX non signés,
cochez la case Désactiver.

Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés,
cochez la case Demander.

cliquez sur le bouton OK, afin que les modifications soient
prises en compte.

FillPCA

greging · Answer

c bon il est parrti ya pu qu'a et apres ya encor bcp de chose a faire??lol!!!

FillPCA · Answer

Re,

Non, on devrait approcher de la fin. Je te donnerai quelques conseils pour finir. Le scan en ligne peut être long.

FillPCA

greging · Answer

ok la il est a 2% donc oui ça risque d'etre un peu long sinon tu est un pro ou quoi , tu en fait ton metier j'espere car tu as l'air super calé en informatique

FillPCA · Answer

Re,

Non, ce n'est absolument pas mon métier. Ceux qui sont calés sont avant tout ceux qui créent les outils que je t'ai fait utiliser.
Moi, je ne fais que t'accompagner dans tes procédures.

FillPCA

greging · Answer

en tout cas tu m'a bleuffé car c encor plus dur d'expliqué  que de le faire soi meme 
le jour ou je veux qqch je viendrai toqué a ta porte...

FillPCA · Answer

Re,

Ca veut dire que ton pc se porte mieux alors ? C'est cool.

FillPCA

greging · Answer

il a l'air d'allé mieux il est deja un peu plus vif je te remercie enormement

FillPCA · Answer

Re,

Si le scan dure trop longtemps, il est possible que je sois parti. Dans ce cas, on termine demain.

FillPCA

greging · Answer

ok dans ce vu qu'il n'est qu'a 12% on verra ça demain vers 18h15 si ça te convien et le rapport je le trouve où
sinon sur ce bonne soirée et encore bien merci si tu as des fillons a m'apprendre je suis tout ouï

FillPCA · Answer

Re,
Le rapport devra impérativement être enregistré en mode texte à la fin du scan. Il me le faut pour vérifier si des fichiers infectieux sont encore actifs.

FillPCA

greging · Answer

qu'est ce que tu appelle en mode texte je selectionne le tout et je l'enregistre?

FillPCA · Answer

Re,

Oui, mais par défaut, je crois que le format d'enregistrement du rapport est en html. Dans la fenêtre d'enregistrement, dans "type", choisis "fichier texte".

FillPCA

greging · Answer

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Wednesday, October 24, 2007 7:49:38 PM
 Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 23/10/2007
 Kaspersky Anti-Virus database records: 416277
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: standard
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\

Scan Statistics:
	Total number of scanned objects: 106609
	Number of viruses found: 9
	Number of infected objects: 177
	Number of suspicious objects: 0
	Duration of the scan process: 14:50:06

Infected Object Name / Virus Name / Last Action
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP561\A0054280.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP565\A0054454.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP571\A0054679.exe	Infected: Trojan-Downloader.Win32.Bagle.dw	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP588\A0056398.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP588\A0056403.sys	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP588\A0056437.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP588\A0056524.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056780.exe	Infected: Trojan-Downloader.Win32.Bagle.dw	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056786.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056803.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056804.exe	Object is locked	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056817.exe	Infected: Trojan-Downloader.Win32.Bagle.er	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056841.exe	Infected: Trojan-Downloader.Win32.Bagle.er	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056844.exe	Infected: Trojan-Downloader.Win32.Bagle.er	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056846.exe	Infected: Trojan-Downloader.Win32.Bagle.ev	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056850.exe	Infected: Trojan-Downloader.Win32.Bagle.er	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056851.exe	Infected: Trojan-Downloader.Win32.Bagle.ev	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056852.exe	Infected: Trojan-Downloader.Win32.Bagle.ev	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP593\A0056853.exe	Infected: Trojan-Downloader.Win32.Bagle.ev	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP594\A0056870.exe	Infected: Trojan-Downloader.Win32.Bagle.dw	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP594\A0056871.exe	Infected: Trojan-Downloader.Win32.Bagle.dw	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP595\A0056918.exe	Infected: Trojan-Clicker.Win32.Agent.iq	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP595\A0056919.exe/stream/data0002	Infected: Trojan-Clicker.Win32.Agent.iq	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP595\A0056919.exe/stream	Infected: Trojan-Clicker.Win32.Agent.iq	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP595\A0056919.exe	NSIS: infected - 2	skipped
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP597\A0057063.exe	Infected: Trojan-Spy.Win32.Delf.wh	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\config\Antiviru.evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\DEFAULT	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SYSTEM	Object is locked	skipped
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	skipped
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002\Cookies\index.dat	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002\NTUSER.DAT	Object is locked	skipped
D:\Documents and Settings\LocalService.AUTORITE NT.002
tuser.dat.LOG	Object is locked	skipped
D:\Documents and Settings\NetworkService.AUTORITE NT.002\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
D:\Documents and Settings\NetworkService.AUTORITE NT.002\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
D:\Documents and Settings\NetworkService.AUTORITE NT.002\NTUSER.DAT	Object is locked	skipped
D:\Documents and Settings\NetworkService.AUTORITE NT.002
tuser.dat.LOG	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Cricket Images and News 1.0.zip/Cricket Images and News 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Cricket Images and News 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\dbdesc 2.1 [Crack].zip/dbdesc 2.1 [Crack].exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\dbdesc 2.1 [Crack].zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Deskbar Builder 1.6.zip/Deskbar Builder 1.6.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Deskbar Builder 1.6.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Dirt Track Racing 1.02d patch.zip/Dirt Track Racing 1.02d patch.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Dirt Track Racing 1.02d patch.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\DiskCheckup 1.1 build 1002.zip/DiskCheckup 1.1 build 1002.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\DiskCheckup 1.1 build 1002.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Easy Measure Converter 1.zip/Easy Measure Converter 1.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Easy Measure Converter 1.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Email Reserve 1.4.zip/Email Reserve 1.4.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Email Reserve 1.4.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Engineer's Toolset 9.0 [With Crack].zip/Engineer's Toolset 9.0 [With Crack].exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Engineer's Toolset 9.0 [With Crack].zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Engineering Power Tools PLUS EDITION 2.0.4.zip/Engineering Power Tools PLUS EDITION 2.0.4.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Engineering Power Tools PLUS EDITION 2.0.4.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\ES Image Printer Driver (64 Bit) 1.1.8.zip/ES Image Printer Driver (64 Bit) 1.1.8.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\ES Image Printer Driver (64 Bit) 1.1.8.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\EventHorizon 1.1.1.zip/EventHorizon 1.1.1.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\EventHorizon 1.1.1.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\eventSherpa 2.1 Build 1397.zip/eventSherpa 2.1 Build 1397.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\eventSherpa 2.1 Build 1397.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\ExButton 1.0.1.4.2734 Serial.zip/ExButton 1.0.1.4.2734 Serial.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\ExButton 1.0.1.4.2734 Serial.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Ezimerchant Professional 3.59.zip/Ezimerchant Professional 3.59.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Ezimerchant Professional 3.59.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\F-16 Falcon Screen Saver 1.0 KeyGen.zip/F-16 Falcon Screen Saver 1.0 KeyGen.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\F-16 Falcon Screen Saver 1.0 KeyGen.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\File Lock 1.0 (Serial).zip/File Lock 1.0 (Serial).exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\File Lock 1.0 (Serial).zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FileSpice 1.0.zip/FileSpice 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FileSpice 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FlatStyle 0.9.2.5.zip/FlatStyle 0.9.2.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FlatStyle 0.9.2.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FlyTreeView for ASP.NET 2.0 4.1.zip/FlyTreeView for ASP.NET 2.0 4.1.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FlyTreeView for ASP.NET 2.0 4.1.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Focus Photoeditor 4.4.0.17.zip/Focus Photoeditor 4.4.0.17.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Focus Photoeditor 4.4.0.17.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Frankie Muniz - Agent Cody Banks 2 Screen Saver 1.0.zip/Frankie Muniz - Agent Cody Banks 2 Screen Saver 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Frankie Muniz - Agent Cody Banks 2 Screen Saver 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Freemoticons Valentine 69 1.0.zip/Freemoticons Valentine 69 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Freemoticons Valentine 69 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FunView 1.1.zip/FunView 1.1.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\FunView 1.1.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\GIFConverter 2.4.4.zip/GIFConverter 2.4.4.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\GIFConverter 2.4.4.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Gnews Snatch 1.0.zip/Gnews Snatch 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Gnews Snatch 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Happy Calendar 1.5.zip/Happy Calendar 1.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Happy Calendar 1.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Hotline Connect Client (OS X) 1.8.5.zip/Hotline Connect Client (OS X) 1.8.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Hotline Connect Client (OS X) 1.8.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\IBM zSeries Sales V1 Practice Test Questions 1.0.zip/IBM zSeries Sales V1 Practice Test Questions 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\IBM zSeries Sales V1 Practice Test Questions 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\ImageSite Pro 1.1 (Cracked).zip/ImageSite Pro 1.1 (Cracked).exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\ImageSite Pro 1.1 (Cracked).zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Interest Rate Futures Tick Calculator 1.0.zip/Interest Rate Futures Tick Calculator 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Interest Rate Futures Tick Calculator 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\JumpStart 1.5.zip/JumpStart 1.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\JumpStart 1.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Keep Track 3.5.5.zip/Keep Track 3.5.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Keep Track 3.5.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Lenogo DVD to iPhone Converter 6.5.zip/Lenogo DVD to iPhone Converter 6.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Lenogo DVD to iPhone Converter 6.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\LingvoSoft Learning PhraseBook 2007 English - Polish 2.2.76 KeyGen.zip/LingvoSoft Learning PhraseBook 2007 English - Polish 2.2.76 KeyGen.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\LingvoSoft Learning PhraseBook 2007 English - Polish 2.2.76 KeyGen.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\LingvoSoft Picture Dictionary 2007 Russian - Persian (Farsi) 1.1.19 (Serial).zip/LingvoSoft Picture Dictionary 2007 Russian - Persian (Farsi) 1.1.19 (Serial).exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\LingvoSoft Picture Dictionary 2007 Russian - Persian (Farsi) 1.1.19 (Serial).zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Live Billiards Deluxe 1.5.zip/Live Billiards Deluxe 1.5.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Live Billiards Deluxe 1.5.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Mars 2.7.zip/Mars 2.7.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Mars 2.7.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\MarsEdit 1.0.zip/MarsEdit 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\MarsEdit 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\MAX Image Converter 1.0.zip/MAX Image Converter 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\MAX Image Converter 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\New York Times Reader 1.0.1.0.zip/New York Times Reader 1.0.1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\New York Times Reader 1.0.1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\NOD32.2.12.4-Patcher.cht.zip/NOD32.2.12.4-Patcher.cht.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\NOD32.2.12.4-Patcher.cht.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Objectreferenceanalyser 1.01.zip/Objectreferenceanalyser 1.01.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Objectreferenceanalyser 1.01.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PAL Popup Eliminator 1.01.zip/PAL Popup Eliminator 1.01.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PAL Popup Eliminator 1.01.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PDF Vista Server Edition 6.0.0.6200.zip/PDF Vista Server Edition 6.0.0.6200.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PDF Vista Server Edition 6.0.0.6200.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Perfect Screens Lite 4.1 (With Crack).zip/Perfect Screens Lite 4.1 (With Crack).exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Perfect Screens Lite 4.1 (With Crack).zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PowerDNS 2.9.15.zip/PowerDNS 2.9.15.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PowerDNS 2.9.15.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PrecisionID EAN UPC Barcode Fonts 3.0.zip/PrecisionID EAN UPC Barcode Fonts 3.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\PrecisionID EAN UPC Barcode Fonts 3.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\RelayTest Pro 1.9.zip/RelayTest Pro 1.9.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\RelayTest Pro 1.9.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\RM Promoter 1.4.zip/RM Promoter 1.4.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\RM Promoter 1.4.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\RSTools 2.1 build 2.zip/RSTools 2.1 build 2.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\RSTools 2.1 build 2.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Scandy 1.0.zip/Scandy 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Scandy 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SearchView 1.0.8.zip/SearchView 1.0.8.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SearchView 1.0.8.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SLC Security Console 3.00.zip/SLC Security Console 3.00.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SLC Security Console 3.00.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Smart Keystroke Recorder 3.7 Serial.zip/Smart Keystroke Recorder 3.7 Serial.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Smart Keystroke Recorder 3.7 Serial.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SNK WebOffice 1.03.zip/SNK WebOffice 1.03.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SNK WebOffice 1.03.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Space Synthesizer 1.3.zip/Space Synthesizer 1.3.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Space Synthesizer 1.3.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Speak-to-Mail 1.00.22.zip/Speak-to-Mail 1.00.22.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Speak-to-Mail 1.00.22.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SpeakFreely 2.1.zip/SpeakFreely 2.1.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SpeakFreely 2.1.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Sprintbit File Manager 3.1.25 [Patch].zip/Sprintbit File Manager 3.1.25 [Patch].exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Sprintbit File Manager 3.1.25 [Patch].zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SSS Kidword 1.2.zip/SSS Kidword 1.2.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\SSS Kidword 1.2.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\StartGuard Free Edition 2.0.487 (KeyGen).zip/StartGuard Free Edition 2.0.487 (KeyGen).exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\StartGuard Free Edition 2.0.487 (KeyGen).zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Text Reader 2.11.zip/Text Reader 2.11.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Text Reader 2.11.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\The Sims - Lieutenant Torres skin.zip/The Sims - Lieutenant Torres skin.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\The Sims - Lieutenant Torres skin.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\TX Text Control .NET Server 13.0 SP1.zip/TX Text Control .NET Server 13.0 SP1.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\TX Text Control .NET Server 13.0 SP1.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Unreal Tournament 2003 - ATI Replacement mod.zip/Unreal Tournament 2003 - ATI Replacement mod.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Unreal Tournament 2003 - ATI Replacement mod.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Unreal Tournament 2003 Checkmate Mod 3.0 beta.zip/Unreal Tournament 2003 Checkmate Mod 3.0 beta.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Unreal Tournament 2003 Checkmate Mod 3.0 beta.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Uplink Skype to SIP Adapter 1.30.zip/Uplink Skype to SIP Adapter 1.30.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Uplink Skype to SIP Adapter 1.30.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\VistaGlazz 1.0.zip/VistaGlazz 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\VistaGlazz 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Visual-ISO 1.1 beta 7.zip/Visual-ISO 1.1 beta 7.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Visual-ISO 1.1 beta 7.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Waterworld Deep Sea Screensaver 1.11.zip/Waterworld Deep Sea Screensaver 1.11.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Waterworld Deep Sea Screensaver 1.11.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\WebWerx 2.5 Beta 3.zip/WebWerx 2.5 Beta 3.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\WebWerx 2.5 Beta 3.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Win DVD Ripper 9.0.3 [Crack].zip/Win DVD Ripper 9.0.3 [Crack].exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Win DVD Ripper 9.0.3 [Crack].zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\WinX DVD Author 5.0.68 [Patch].zip/WinX DVD Author 5.0.68 [Patch].exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\WinX DVD Author 5.0.68 [Patch].zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Yapp the project calculator 2.0.0.6 (Key+Serial).zip/Yapp the project calculator 2.0.0.6 (Key+Serial).exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Yapp the project calculator 2.0.0.6 (Key+Serial).zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Your My Valentine 1.0.zip/Your My Valentine 1.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Your My Valentine 1.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Zero Spelling 5.0.zip/Zero Spelling 5.0.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Zero Spelling 5.0.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Zmei Mail Sender 1.15.zip/Zmei Mail Sender 1.15.exe	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Application Data\m\shared\Zmei Mail Sender 1.15.zip	ZIP: infected - 1	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Cookies\index.dat	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\5CGKLP80\mxd[2].jpg	Infected: Trojan-Downloader.Win32.Bagle.ew	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\GXONOFKR\mxd[1].jpg	Infected: Trojan-Downloader.Win32.Bagle.ek	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\O4TUJ8RV\mxd[2].jpg	Infected: Trojan-Downloader.Win32.Bagle.eu	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\OVB3PBCA\mxd[3].jpg	Infected: Trojan-Downloader.Win32.Bagle.es	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000\NTUSER.DAT	Object is locked	skipped
D:\Documents and Settingsocq gregory.SN049142220192.000
tuser.dat.LOG	Object is locked	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP582\A0055314.exe	Infected: Trojan-Downloader.Win32.Bagle.ev	skipped
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP583\A0055328.exe	Infected: Trojan-Downloader.Win32.Bagle.ev	skipped
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP598\change.log	Object is locked	skipped

Scan process completed.

voila le resulta du scan kapersky

FillPCA · Answer

Re,

1/     *  Imprime ceci.
    * Télécharge Brute Force Uninstaller (de Merijn) : http://www.merijn.org/files/bfu.zip
    * Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
    * Décompresse le fichier téléchargé dans ce nouveau dossier au moyen d'un clic droit (Extraire vers...C:\BFU).
    * Ouvre le bloc-note de windows.
    * Copie-colle ces lignes dans la fenêtre du bloc-note :

OptionUnloadShell

ServiceStop AOL ACS
ServiceDisable AOL ACS
ServiceDelete AOL ACS
ServiceStop FTRTSVC
ServiceDisable FTRTSVC
ServiceDelete FTRTSVC

FolderDelete %PROGRAMFILES%\Fichiers communs\AOL
FolderDelete D:\Documents and Settings\rocq gregory.SN049142220192.000\Application Data\m

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin

    * Enregistre le fichier sur le bureau en fix.txt
    * Fais un clic droit sur ce fichier, choisis Renommer et dans la case, indique le nom fix.BFU.
    * Déplace-le dans le même dossier que Brute Force Uninstaller soit dans c:\BFU
    * Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : fix.bfu et BFU.exe (très important).
    * Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 (ou F5); tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
    * Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU).
    * Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur : fix.bfu.
    * Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\fix.bfu
    * Clique sur Execute et laisse-le faire son travail.
    * Attendre que Complete script execution apparaîsse et clique sur OK.
    * Clique Exit pour fermer le programme BFU.
    * Redémarre normalement ton PC.

2/ Tu dois désactiver puis réactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur appliquer>OK.
Décoche cette case, clique sur appliquer>OK et redémarre le PC.

3/ Edite un nouveau rapport Hijackthis.

Que possèdes-tu sinon sur la partition D ? As-tu déjà installé XP ?

FillPCA

greging · Answer

ou trouve tu le bloc note de windows

FillPCA · Answer

Re,
C'est démarrer>programmes>Accessoires>bloc-note.

FillPCA

greging · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:13:11, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rocq gregory.SN049142220192.000\Local Settings\Temporary Internet Files\Content.IE5\OVB3PBCA\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/WGlistemsg
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKUS\S-1-5-20\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE RÉSEAU')
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/71365/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

FillPCA · Answer

Re,

Pour moi, c'est réglé.

Télécharge OTMoveIt  (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
    *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).

NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.

    * Une liste apparaît dans la partie gauche d'OTmoveIT.
    * Un message apparaît pour confirmer le nettoyage. Confirme.
    * Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi.

Si tu n'as plus de soucis, tu peux renforcer ta protection : http://perso.orange.fr/Le-site-de-Fill/S%E9curit%E9/Logiciels%20de%20protection.html

Enfin, n'oublie pas de cliquer sur "résolu".

FillPCA

greging · Answer

OK merci beaucoup donc la je n'ai plu de virus?
par contre si mon antivirus (Antivir) fait une alerte et qu'il revien a chaque fois que dois-je faire(ce n'est pas le cas)
sinon tu a assuré a fond merci encor

FillPCA · Answer

Re,

Non, plus de virus.
Si tu es prudent, ton antivirus ne dois pas agir : pas de cracks, pas de p2p...

C'est comme cela que tu as chopé Bagle et ses copains. Ton pc servait à héberger et à relayer des programmes illégaux.

Si ton antivirus réagit, mets le fichier en quarantaine ou supprime-le.

FillPCA

greging · Answer

attends tu va rire je ne trouve pas resolu alors que tout a l'heure je l'avais dans le bas

FillPCA · Answer

Re,

C'est normalement au niveau du 1er message.

Bon surf !

FillPCA

greging · Answer

PROBLEM RESOLU
trop de manip pour pouvoir expliqué
j'ecris ça car je ne trouve pas la case RESOLU
Sinon pu aucun problem mon antivirus est a nouveau instalé et de plus je n'ai plus de virus IMPEC
FILLPCA explique tres bien merci a lui

Impossible d'instalé un antivirus

55 réponses

Votre réponse

Discussions similaires

Newsletters