zfbnrvafin : virus ? trojan? Résolu/Fermé

Question

Bonjour,

Je suis envahie de fenetres intempestives sur le net dès que j'ouvre internet explorer et le PC ralentit de façon conséquente depuis. Un programme "zfbnvafin exe" se lance au démarrage, sans que je puisse identifier la source. Aucune information n'est disponible sur le net sur ce "programme". Dans le chemin d'accès indiqué : users/"utilisateurs"/appdata, ce fichier n'apparait pas. Je suis sous vista. Le centre de sécurité windows identifie un trojan sans le nommer. L'antivirus avast ne détecte rien. Ce virus est apparu à l'expiration de la période d'essai de norton....
1)- quelqu'un connait il ce programme
2)- comment faire apparaitre le fichier dans le chemin indiqué (histoire de le supprimer)
3)- est il envisageable que ce soit un virus ou trojan non encore répertorié.

Merci de votre aide.

Cordiales salutations

green day · Answer

Salut

c'est très certainement une saleté !!

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

Roxa · Answer

Bonsoir Green day,

merci de ta réponse rapide et de ton aide, et je te prie de m'excuser d'avoir tardé mais j'ai repris  la fac....
Ci joint le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:13:44, on 08/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Karima\AppData\Local\Temp\Temp1_HiJackThis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

green day · Answer

Salut

ok,

# Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
# Aller dans démarrer puis panneau de configuration
# Double Cliquer sur l'icône "Comptes d'utilisateurs"
# Cliquer ensuite sur désactiver et valider.
# Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Ensuite double cliquer sur navilog1.exe pour lancer l'installation.
    * Une fois l'installation terminée, Faire un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir Exécuter en tant qu'administrateur
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Appuyer sur une touche, le blocnote s'ouvre, enregistrer le rapport manière à le retrouver et poste le stp

++

Roxa · Answer

re,

Ci joint le rapport navilog

Search Navipromo version 3.4.0 commencé le 10/01/2008 à 21:08:18,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans C:\Users\Karima\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Recherche dossiers dans C:\Users\Karima\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Karima\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Karima\AppData\Local\jcoxgbat.dat
C:\Users\Karima\AppData\Local\jcoxgbat.exe
C:\Users\Karima\AppData\Local\jcoxgbat_nav.dat
C:\Users\Karima\AppData\Local\jcoxgbat_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Karima\AppData\Local\Microsoft *

* Recherche dans C:\Users\Karima\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Karima\AppData\Local *

Fichiers trouvés :

jcoxgbat.exe trouvé ! 
jcoxgbat.dat trouvé ! 
jcoxgbat_nav.dat trouvé ! 
jcoxgbat_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Karima\AppData\Local\Microsoft :


* Dans C:\Users\Karima\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Karima\AppData\Local :

jcoxgbat.dat trouvé !
jcoxgbat_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 10/01/2008 à 21:14:20,80 ***

à+

green day · Answer

ok,

    * Faire un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur".
    * Arriver au menu principal, choisir l'option 2 et valider.
    * Le fix demandera ensuite le redémarrer le PC, fermer toutes les fenêtres ouvertes et enregistrer les documents personnels ouverts, et appuyer sur une touche comme demandé.(si le Pc ne redémarre pas automatiquement, le faire manuellement)
    * Au redémarrage du PC, choisir la session habituelle si nécessaire.
    * Patienter jusqu'au message : Nettoyage Termine le ...
    * Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra, poste le rapport stp
    * Réactiver le contrôle des comptes utilisateurs (UAC)

ensuite, fais ce qui est indiqué ici :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

Roxa · Answer

ok je te remercie encore de ton aide précieuse!!!

j'ai fait les démarches indiquées sur ton post donc devrait plus y avoir de problème.
ci-joint le rapport du nettoyage. 


Clean Navipromo version 3.4.0 commencé le 11/01/2008 à 11:36:11,60

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Karima\AppData\Local\jcoxgbat.dat réalisée avec succès ! 
Copie C:\Users\Karima\AppData\Local\jcoxgbat.exe réalisée avec succès ! 
Copie C:\Users\Karima\AppData\Local\jcoxgbat_nav.dat réalisée avec succès ! 
Copie C:\Users\Karima\AppData\Local\jcoxgbat_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Karima\AppData\Local\jcoxgbat.dat supprimé ! 
C:\Users\Karima\AppData\Local\jcoxgbat.exe supprimé ! 
C:\Users\Karima\AppData\Local\jcoxgbat_nav.dat supprimé ! 
C:\Users\Karima\AppData\Local\jcoxgbat_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\Karima\AppData\Local\Microsoft *


* Dans C:\Users\Karima\AppData\Local\virtualstore\windows\system32 *




*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Karima\AppData\Local\Microsoft *


* Suppression dans C:\Users\Karima\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Karima\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\InternetGameBox ...suppression... 
...\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\Users\Karima\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Suppression dossiers dans C:\Users\Karima\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Karima\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Karima\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Karima\AppData\Local\Microsoft *


* Dans C:\Users\Karima\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Karima\AppData\Local *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 11/01/2008 à 11:41:58,49 ***

green day · Answer

Salut

 n'oublie pas de faire les manips indiquées dans le lien !

@+

;-)

Roxa · Answer

Bonjour Green,

oups j'ai été trop vite.... :)

Le rapport avg n'indique rien je ne l'ai donc pas posté ici, par contre je l'ai enregistré si nécessaire.
Je n'arrive pas à faire le scan en ligne bitfender, "bitdfender failed" apparait quand j'essaie.
J'attends tes conseils, merci, à+

Roxa · Answer

la fin du message quand j'essaie d'utiliser le scan en ligne : "to update the virus definition", "puis scan failed".

à+

green day · Answer

Salut

 vista, quand tu nous tiens ...

essaye celui de kaspersky :

http://www.vista-xp.fr/forum/topic109.html

@+

roxa · Answer

bonjour green day,
ci-joint le rapport  kaspersky, apparemment y'a encore des saletés. merci pour ton aide


KASPERSKY ONLINE SCANNER REPORT  
Monday, January 14, 2008 9:35:09 AM
Operating System: Microsoft Windows Vista Home Edition, (Build 6000)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 14/01/2008
Kaspersky Anti-Virus database records: 510315
 
 
Scan Settings 
Scan using the following antivirus database extended 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target My Computer 
C:\
D:\
E:\  
 
Scan Statistics 
Total number of scanned objects 96124 
Number of viruses found 1 
Number of infected objects 2 
Number of suspicious objects 0 
Duration of the scan process 01:12:31 

Infected Object Name Virus Name Last Action 
C:\boot\bcd  Object is locked  skipped  
 
C:\boot\BCD.LOG  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  Object is locked  skipped  
 
C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT  Object is locked  skipped  
 
C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG  Object is locked  skipped  
 
C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.ilg  Object is locked  skipped  
 
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log  Object is locked  skipped  
 
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log  Object is locked  skipped  
 
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log  Object is locked  skipped  
 
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4fb6f7ec5e62fbfa2219a7180ab65f87_c55a6ea7-c4cf-4d85-a1c2-f42bb8f6ebde  Object is locked  skipped  
 
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\f686aace6942fb7f7ceb231212eef4a4_c55a6ea7-c4cf-4d85-a1c2-f42bb8f6ebde  Object is locked  skipped  
 
C:\ProgramData\Microsoft\Windows\DRM\drmstore.hds  Object is locked  skipped  
 
C:\ProgramData\Symantec\Common Client\settings.bak  Object is locked  skipped  
 
C:\ProgramData\Symantec\Common Client\settings.dat  Object is locked  skipped  
 
C:\ProgramData\Symantec\LiveUpdate\2008-01-14_Log.ALUSchedulerSvc.LiveUpdate  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBConfig.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBDebug.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBDetect.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBNotify.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBRefr.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBSetCfg.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBSetCfg2.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBSetDev.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBSetLoc.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBSetUsr.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBStHash.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\BBValid.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\SPPolicy.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\SPStart.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SPBBC\SPStop.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SRTSP\SrtErEvt.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SRTSP\SrtMoEvt.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SRTSP\SrtNvEvt.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SRTSP\SrtScEvt.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SRTSP\SrtTxFEvt.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SRTSP\SrtViEvt.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SymNetDrv\SNDALRT.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SymNetDrv\SNDCON.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SymNetDrv\SNDDBG.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SymNetDrv\SNDFW.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SymNetDrv\SNDIDS.log  Object is locked  skipped  
 
C:\ProgramData\Symantec\SymNetDrv\SNDSYS.log  Object is locked  skipped  
 
C:\System.sav\util\App.Evt  Object is locked  skipped  
 
C:\System.sav\util\Sec.Evt  Object is locked  skipped  
 
C:\System.sav\util\Sys.Evt  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Feeds Cache\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Messenger
enouchelamouche@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Messenger
enouchelamouche@hotmail.fr\SharingMetadata\pending.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Messenger
enouchelamouche@hotmail.fr\SharingMetadata\Working\database_3130_7CFE_75CA_8F4F\dfsr.db  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Messenger
enouchelamouche@hotmail.fr\SharingMetadata\Working\database_3130_7CFE_75CA_8F4F\fsr.log  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Messenger
enouchelamouche@hotmail.fr\SharingMetadata\Working\database_3130_7CFE_75CA_8F4F\fsrtmp.log  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Messenger
enouchelamouche@hotmail.fr\SharingMetadata\Working\database_3130_7CFE_75CA_8F4F	mp.edb  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008010720080114\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008011420080115\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\History\Low\History.IE5\MSHist012008011420080115\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\UsrClass.dat{c44ce8ac-8a5a-11dc-a4c4-001b249d01e5}.TM.blf  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\UsrClass.dat{c44ce8ac-8a5a-11dc-a4c4-001b249d01e5}.TMContainer00000000000000000001.regtrans-ms  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows\UsrClass.dat{c44ce8ac-8a5a-11dc-a4c4-001b249d01e5}.TMContainer00000000000000000002.regtrans-ms  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows Live Contacts
enouchelamouche@hotmail.freal\members.stg  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Microsoft\Windows Live Contacts
enouchelamouche@hotmail.fr\shadow\members.stg  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Temp\~DFA1AC.tmp  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Temp\~DFA1D3.tmp  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Temp\~DFDCCE.tmp  Object is locked  skipped  
 
C:\Users\Karima\AppData\Local\Temp\~DFDCD8.tmp  Object is locked  skipped  
 
C:\Users\Karima\AppData\Roaming\Microsoft\Windows\Cookies\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Roaming\Microsoft\Windows\Cookies\Low\index.dat  Object is locked  skipped  
 
C:\Users\Karima\AppData\Roaming\Microsoft\Internet Explorer\UserData\index.dat  Object is locked  skipped  
 
C:\Users\Karima\Music\Desktop\Navilog1.exe/file09  Infected: not-a-virus:RiskTool.Win32.Reboot.f  skipped  
 
C:\Users\Karima\Music\Desktop\Navilog1.exe  Inno: infected - 1  skipped  
 
C:\Users\Karima
tuser.dat  Object is locked  skipped  
 
C:\Users\Karima
tuser.dat.LOG1  Object is locked  skipped  
 
C:\Users\Karima
tuser.dat.LOG2  Object is locked  skipped  
 
C:\Users\Karima
tuser.dat{92807f42-bc71-11dc-833f-001b249d01e5}.TM.blf  Object is locked  skipped  
 
C:\Users\Karima
tuser.dat{92807f42-bc71-11dc-833f-001b249d01e5}.TMContainer00000000000000000001.regtrans-ms  Object is locked  skipped  
 
C:\Users\Karima
tuser.dat{92807f42-bc71-11dc-833f-001b249d01e5}.TMContainer00000000000000000002.regtrans-ms  Object is locked  skipped  
 
C:\Windows\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\Windows\Debug\sam.log  Object is locked  skipped  
 
C:\Windows\Debug\WIA\wiatrace.log  Object is locked  skipped  
 
C:\Windows\Logs\CBS\CBS.log  Object is locked  skipped  
 
C:\Windows\Logs\CBS\CBS.persist.log  Object is locked  skipped  
 
C:\Windows\Logs\DPX\setupact.log  Object is locked  skipped  
 
C:\Windows\Logs\DPX\setuperr.log  Object is locked  skipped  
 
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config  Object is locked  skipped  
 
C:\Windows\panther\diagerr.xml  Object is locked  skipped  
 
C:\Windows\panther\diagwrn.xml  Object is locked  skipped  
 
C:\Windows\panther\setupact.log  Object is locked  skipped  
 
C:\Windows\panther\setuperr.log  Object is locked  skipped  
 
C:\Windows\panther\UnattendGC\diagerr.xml  Object is locked  skipped  
 
C:\Windows\panther\UnattendGC\diagwrn.xml  Object is locked  skipped  
 
C:\Windows\panther\UnattendGC\setupact.log  Object is locked  skipped  
 
C:\Windows\panther\UnattendGC\setuperr.log  Object is locked  skipped  
 
C:\Windows\security\database\secedit.sdb  Object is locked  skipped  
 
C:\Windows\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0  Object is locked  skipped  
 
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0  Object is locked  skipped  
 
C:\Windows\System32\catroot2\edb.log  Object is locked  skipped  
 
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb  Object is locked  skipped  
 
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb  Object is locked  skipped  
 
C:\Windows\System32\config\COMPONENTS  Object is locked  skipped  
 
C:\Windows\System32\config\COMPONENTS.LOG1  Object is locked  skipped  
 
C:\Windows\System32\config\COMPONENTS.LOG2  Object is locked  skipped  
 
C:\Windows\System32\config\DEFAULT  Object is locked  skipped  
 
C:\Windows\System32\config\DEFAULT.LOG1  Object is locked  skipped  
 
C:\Windows\System32\config\DEFAULT.LOG2  Object is locked  skipped  
 
C:\Windows\System32\config\SAM  Object is locked  skipped  
 
C:\Windows\System32\config\SAM.LOG1  Object is locked  skipped  
 
C:\Windows\System32\config\SAM.LOG2  Object is locked  skipped  
 
C:\Windows\System32\config\SECURITY  Object is locked  skipped  
 
C:\Windows\System32\config\SECURITY.LOG1  Object is locked  skipped  
 
C:\Windows\System32\config\SECURITY.LOG2  Object is locked  skipped  
 
C:\Windows\System32\config\SOFTWARE  Object is locked  skipped  
 
C:\Windows\System32\config\SOFTWARE.LOG1  Object is locked  skipped  
 
C:\Windows\System32\config\SOFTWARE.LOG2  Object is locked  skipped  
 
C:\Windows\System32\config\SYSTEM  Object is locked  skipped  
 
C:\Windows\System32\config\SYSTEM.LOG1  Object is locked  skipped  
 
C:\Windows\System32\config\SYSTEM.LOG2  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog00.sqm  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog01.sqm  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog02.sqm  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog03.sqm  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog04.sqm  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog05.sqm  Object is locked  skipped  
 
C:\Windows\System32\config\systemprofile
tuser.dat  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{92807f27-bc71-11dc-833f-001b249d01e5}.TxR.0.regtrans-ms  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{92807f27-bc71-11dc-833f-001b249d01e5}.TxR.1.regtrans-ms  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{92807f27-bc71-11dc-833f-001b249d01e5}.TxR.2.regtrans-ms  Object is locked  skipped  
 
C:\Windows\System32\config\TxR\{92807f27-bc71-11dc-833f-001b249d01e5}.TxR.blf  Object is locked  skipped  
 
C:\Windows\System32\LogFiles\Scm\SCM.EVM  Object is locked  skipped  
 
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl  Object is locked  skipped  
 
C:\Windows\System32estore\MachineGuid.txt  Object is locked  skipped  
 
C:\Windows\System32\spool\SpoolerETW.etl  Object is locked  skipped  
 
C:\Windows\System32\sysprep\Panther\diagerr.xml  Object is locked  skipped  
 
C:\Windows\System32\sysprep\Panther\diagwrn.xml  Object is locked  skipped  
 
C:\Windows\System32\sysprep\Panther\setupact.log  Object is locked  skipped  
 
C:\Windows\System32\sysprep\Panther\setuperr.log  Object is locked  skipped  
 
C:\Windows\System32\wbem\AutoRecover\3460B7617E0429A960E481B197F238A3.mof  Object is locked  skipped  
 
C:\Windows\System32\wbem\AutoRecover\E478A5DB75C9721E744C05D78DBACFD3.mof  Object is locked  skipped  
 
C:\Windows\System32\wbem\Logs\WMITracing.log  Object is locked  skipped  
 
C:\Windows\System32\wbemepository\INDEX.BTR  Object is locked  skipped  
 
C:\Windows\System32\wbemepository\MAPPING1.MAP  Object is locked  skipped  
 
C:\Windows\System32\wbemepository\MAPPING2.MAP  Object is locked  skipped  
 
C:\Windows\System32\wbemepository\OBJECTS.DATA  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Antivirus.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Application.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\DFS Replication.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Key Management Service.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Media Center.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-PLA%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Admin.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\ODiag.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\OSession.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Security.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\Setup.evtx  Object is locked  skipped  
 
C:\Windows\System32\winevt\Logs\System.evtx  Object is locked  skipped  
 
C:\Windows\Tasks\SCHEDLGU.TXT  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile00.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile01.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile02.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile03.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile04.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile05.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile06.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile07.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile08.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile09.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile10.sqm  Object is locked  skipped  
 
C:\Windows\Temp\fwtsqmfile11.sqm  Object is locked  skipped  
 
C:\Windows\Temp\_avast4_\Webshlock.txt  Object is locked  skipped  
 
C:\Windows\WindowsUpdate.log  Object is locked  skipped  
 
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6000.16386_none_cef7ceb03914a67f\dnary.xsd  Object is locked  skipped  
 
Scan process completed.

green day · Answer

Salut

 supprime norton !

 ==> http://www.commentcamarche.net/faq/sujet 2453 supprimer desinstaller norton antivirus norton internet security

poste un nouveau hijack, et précise l'évolution de la situation stp

++

Roxa · Answer

Bonsoir Green,
J'espère que tu es là ce soir.. je vais essayer de rester connectée pour que l'on puisse avancer et je te remercie de ton aide et ta disponibilité.
Pour tout te dire ce n'est pas moi qui aie un problème mais ma petite soeur qui ne capte pas grand chose en informatique et qui plus est mobilisée ailleurs (exam, taf etc...)
Revenons au problème : pour ce qui me concerne je n'y connais pas grand chose à Vista mais là j'ai le controle de son ordi via l'assistance à distance. 
Elle a essayé de lancer Hijackthis mais ça lui met un message du type : "ben en gros il me dit que pour faire un rapport complet je doit exécuter en tant qu'administrateur mais j'yarrive pas" (fin de citation lol).
Pour ma part, je n'arrive pas à trouver l'exe de hijack quand je farfouille sur son disque dur. Peut on imaginer que le virus a planté le logiciel? Par ailleurs elle a sur D un back up qui lui bouffe 100% de l'espace...

Elle a essayé de re télécharger Hijackthis puisqu'elle ne le trouvait plus mais ça plante...

Que pouvons nous faire?
Merci a lot..

green day · Answer

Salut

 Hijackthis mais ça lui met un message du type : "ben en gros il me dit que pour faire un rapport complet je doit exécuter en tant qu'administrateur mais j'yarrive pas"

tout à fait, il faut faire un clic droit dessus : exécuter en tant qu'administrateur

++

Roxa · Answer

j'essaie de l'activer via le controle à distance il est sur temp je le lance en tant qu'administrateur mais il ne se passe rien

green day · Answer

il faut le deplacer sur le bureau !

++

roxa · Answer

bonsoir, 
c''est la soeur de roxa, voilà le rapport hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:49, on 18/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Karima\AppData\Local\Temp\Temp2_HiJackThis[1].zip\HijackThis.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Users\Karima\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

green day · Answer

Salut

ok, où en sont tes soucis ??

++

Roxa · Answer

je navigue sur le net sans être polluée par la pub et le pc a repris un peu de vigueur.
Quelles conclusions du rapport?
Merci

green day · Answer

le dernier rapport est bon !

 pour gagner en vitesse, voir ici : http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

et n'oublie pas d'installer un parefeu !!

++

Roxa · Answer

ta patience et la persévérance auront eu gain de cause.....
Je prends note des derniers conseils donnés et je fais en sorte que la tiote s'y colle sur le champ. 
Je note aussi que le parefeu windows n'a pas bonne audience....
Merci beaucoup Green et bonne soirée.
@+

green day · Answer

pas d'quoi :-)

à lire aussi : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

marmotte · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:37:50, on 07/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\vVX1000.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32undll32.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Windows\system32\wbem\unsecapp.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Opera\Opera.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {455ECFBC-91CB-4689-A6AF-4C78031FAA72} - C:\Windows\system32\vtUmMfCv.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {D1C9A735-023B-4D7E-A8E7-F4F204D397A8} - C:\Windows\system32\awtsTMDU.dll
O2 - BHO: {f8e4b9cc-c2b2-1418-4bb4-81199633bdaf} - {fadb3369-9118-4bb4-8141-2b2ccc9b4e8f} - C:\Windows\system32\qhqxrc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RavAV] C:\Windows\RavMonE.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\vtUmMfCv.dll,#1
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblueegistrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: YesMessenger.lnk = C:\Program Files\YesMessenger\YesMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

green day · Answer

Salut

quel est le soucis ??

++

green day · Answer

Salut

ok, dans la mesure où tu n'as pas de parefeu, il est bien probable que tes activités ont été surveillés par des pirates ...

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

# Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
# Aller dans démarrer puis panneau de configuration
# Double Cliquer sur l'icône Comptes d'utilisateurs
# Cliquer ensuite sur désactiver et valider.
# Démarrer en mode sans échec
# Faire un clic-droit sur le logiciel présent sur le bureau et choisir Exécuter en tant qu'administrateur
# Appuyer sur la touche Y (Yes) pour démarrer le scan 
# Le rapport sera crée dans: C:\Combofix.txt, poste le stp


++

marmotte · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:51:30, on 08/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {455ECFBC-91CB-4689-A6AF-4C78031FAA72} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: {f8e4b9cc-c2b2-1418-4bb4-81199633bdaf} - {fadb3369-9118-4bb4-8141-2b2ccc9b4e8f} - C:\Windows\system32\qhqxrc.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\vtUmMfCv.dll,#1
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblueegistrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [cuqyw] c:\users\isabelle\appdata\local\cuqyw.exe cuqyw
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: YesMessenger.lnk = C:\Program Files\YesMessenger\YesMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

green day · Answer

re

c'est pas tout à fait ça, merci de télécharger et faire la manip du poste 26 stp


++

Roxa · Answer

bon j'en profite (comme on est sur mon post) pour saluer Green. Je note qu'il a toujours autant de patience :) et de réactivité.

green day · Answer

Bonsoir Roxa et merci ! :-)


 au passage, c'est pas il, mais elle ! ;-))

@+

Zfbnrvafin : virus ? trojan?

29 réponses