Trojan

slt,

# Téléchargez ce tool de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
# Double-cliquez dessus et laissez-vous guider.

__________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
_____________________

AVG antispyware

https://www.01net.com/telecharger/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
_________________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

J'avais déjà HijackThis sur le PC donc je ne l'ai pas renommé...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:19, on 14/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\acovcnt.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\WINDOWS\sm56hlpr.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{497CFD01-ADD5-4A28-AAAF-86A94702C60C}: NameServer = 212.151.136.242,212.151.136.246
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

ok fais toute la procedure (tu as bien fais flash disinfector?)
a plus

j'ai bien fait flash disinfector qui est passé directement à done=finish
(plusieurs fois)

je viens de faire AVG qui à trouvé Adtech et Bluestreak. AVG les a supprimé

est-ce que si je fais un kaspersky sa dérange car j'ai déjà tous les fichiers d'installés et donc j'ai plus qu'à faire les mises à jours?

colle les rapports avg svp et la suite

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:05:00 14/01/2008

+ Résultat de l'analyse:

C:\Documents and Settings\Gwendo\Cookies\gwendo@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Gwendo\Cookies\gwendo@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.

Fin du rapport

Voici le rapport online

file:///C:/Documents%20and%20Settings/Gwendo/Bureau/rapport.html

slt,
je ne trouve pas ton rapport en ligne..

_____________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonjour,

Rapport en ligne:

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
M:\
Statistiques de l'analyse
Total d'objets analysés 40946
Nombre de virus trouvés 1
Nombre d'objets infectés 19 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:27:49

Nom de l'objet infecté Nom du virus Dernière action
C:\d.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\call256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\callmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\chat512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\chatmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\chatmsg256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\chatmsg512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\chatsync\14\14bef7370472b1de.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\contactgroup256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\dyncontent\bundle.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\index2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\profile4096.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\transfer256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\transfer512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\user1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\user16384.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Application Data\Skype\dinou78\user256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Application Data\Mozilla\Firefox\Profiles\o35d1tnn.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Historique\History.IE5\MSHist012008011420080115\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\Local Settings\Temporary Internet Files\Content.IE5\WTOT4RBS\help[1].exe Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
C:\Documents and Settings\Gwendo\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Gwendo\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Norton SystemWorks\Norton Antivirus\AVApp.log L'objet est verrouillé ignoré
C:\Program Files\Norton SystemWorks\Norton Antivirus\AVError.log L'objet est verrouillé ignoré
C:\Program Files\Norton SystemWorks\Norton Antivirus\AVVirus.log L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035808.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
C:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035827.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
C:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035856.exe Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
C:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035857.dll Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
C:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
E:\d.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035810.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
E:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035829.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
E:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\change.log L'objet est verrouillé ignoré
E:\Temp\Perflib_Perfdata_7f0.dat L'objet est verrouillé ignoré
E:\Temp\Perflib_Perfdata_e40.dat L'objet est verrouillé ignoré
E:\Temp\t589jso.dll Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
F:\d.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
F:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035812.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
F:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035831.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
F:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\change.log L'objet est verrouillé ignoré
G:\d.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035814.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
G:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035833.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
G:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\change.log L'objet est verrouillé ignoré
M:\d.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
M:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
M:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035816.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
M:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\A0035835.com Infecté : Trojan-PSW.Win32.OnLineGames.oby ignoré
M:\System Volume Information\_restore{D6D57F07-B059-4FE9-919A-90110E99F19E}\RP59\change.log L'objet est verrouillé ignoré
Analyse terminée.

Je voudrais rejouter (je ne c'est pas si ca peut aider) mais un message d'erreur est apparu après que norton est détecté le virus. (qui je rappel n'a pas pu être réparé par norton)

le message était le suivant:

80avp08.com - Erreur
L'instruction à 0x10013d4b emploi l'adresse mémoire 0xe0000000.
La mémoire ne peut être "read"

Search Navipromo version 3.4.0 commencé le 15/01/2008 à 15:38:16,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Gwendo\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\Gwendo\MENUD?~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Gwendo\local settings\application data" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Gwendo\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

*** Analyse terminée le 15/01/2008 à 15:39:52,34 ***

De plus, lorsque j'ai fait Navilog1 j'ai laissé avg activé qui m'a indiqué la chose suivante:

Trojan Inject.mf

E:\Temp\prdkvlrc.dll

que ce passe-t-il???c'est quoi le déroulement de se genre de virus?

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\d.com

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_____________________

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

 Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
 Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
 Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/

bjr avant de faire ce que vs m'avez dit j'ai effectué un scan panda voici le rapport:

Incident Statut Analyse

Virus:W32/Lineage.HCL.worm Désinfecté C:\autorun.inf
Virus:W32/Lineage.HCX.worm Désinfecté C:\d.com
Outil indésirable:Application/NirCmd.A No Désinfecté C:\Documents and Settings\Gwendo\Bureau\Flash_Disinfector.exe[nircmd.exe]
Spyware:Cookie/Adviva No Désinfecté C:\Documents and Settings\Gwendo\Cookies\gwendo@adviva[2].txt
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Gwendo\Cookies\gwendo@bluestreak[1].txt
Spyware:Cookie/Smartadserver No Désinfecté C:\Documents and Settings\Gwendo\Cookies\gwendo@smartadserver[1].txt
Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Gwendo\Cookies\gwendo@tradedoubler[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Gwendo\Cookies\gwendo@xiti[1].txt
Outil indésirable:Application/Processor No Désinfecté C:\Program Files\Navilog1\Process.exe
Virus:Trj/Rebooter.J Désinfecté C:\Program Files\Navilog1\reboot.exe
Virus:W32/Lineage.HCL.worm Désinfecté E:\autorun.inf
Virus:W32/Lineage.HCX.worm Désinfecté E:\d.com
Outil indésirable:Application/NirCmd.A No Désinfecté E:\Temp\nircmd.exe
Virus:W32/Lineage.HCX.worm Désinfecté E:\Temp\t589jso.dll
Virus:W32/Lineage.HCL.worm Désinfecté F:\autorun.inf
Virus:W32/Lineage.HCX.worm Désinfecté F:\d.com
Virus:W32/Lineage.HCL.worm Désinfecté G:\autorun.inf
Virus:W32/Lineage.HCX.worm Désinfecté G:\d.com
Virus:W32/Lineage.HCL.worm Désinfecté M:\autorun.inf
Virus:W32/Lineage.HCX.worm Désinfecté M:\d.com

_____________________

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

 Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
 Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
 Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/
______________________

refais ensuite un scan panda pour voir si il reste des infection
refais flash disinfector aussi en ayant bien mis ta clé usb qui doit etre inféctée

Bjr,

J'ai bien effectué tout ce que tu m'a dit.

Tout à l'air d'être rentré dans l'ordre.

Merci

le scan panda ne trouve plus rien?

Effectivement il ne trouve plus rien.

Merci