Rapport Kaspersky.... Résolu/Fermé

Question

Bonjour,
Je viens de terminer mon scan kaspersky qui a duré 4h au passage bon toujours est-il que je ne comprends pas du tout ce qu'il dit donc si vous auriez l'obligence de me dire ce que je dois faire cela serait aimable.
Et étant donné que je sais qu'il y a des problèmes autant les corriger en passant pas une personne qui comprend...

Donc mon scan:

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Wednesday, January 16, 2008 11:30:47 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 16/01/2008
 Kaspersky Anti-Virus database records: 513084
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	C:\
	D:\
	E:\
	F:\
	G:\

Scan Statistics:
	Total number of scanned objects: 70354
	Number of viruses found: 2
	Number of infected objects: 12
	Number of suspicious objects: 0
	Duration of the scan process: 04:46:53

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Media Ce.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SYSTEM	Object is locked	skipped
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	skipped
C:\WINDOWS\system32\config\DEFAULT	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\drivers\atapi.sys	Object is locked	skipped
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\Temp\ZLT01903.TMP	Object is locked	skipped
C:\WINDOWS\Temp\ZLT018f3.TMP	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_d48.dat	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{D8DDAB52-F244-4122-BC19-09A43C1280E1}.crmlog	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs	vDebug.log	Object is locked	skipped
C:\WINDOWS\Internet Logs\IAMDB.RDB	Object is locked	skipped
C:\WINDOWS\Internet Logs\fwpktlog.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb	Object is locked	skipped
C:\WINDOWS\Internet Logs\fwdbglog.txt	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Acer
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF9432.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF5461.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\Acr2E50.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\MSHist012008011620080117\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\Installeader8rdr-fr_FR\ReaderUpd811_all_incr.msp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aumLib.log	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aum.log	Object is locked	skipped
C:\Documents and Settings\Acer\Cookies\index.dat	Object is locked	skipped
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll	Object is locked	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\DPM.dll	Object is locked	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080116-151445.log	Object is locked	skipped
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe/data0159	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe	NSIS: infected - 1	skipped
C:\Program Files\vmntoolbar\vmntoolbar.dll	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007/data0159	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe	Inno: infected - 3	skipped

Scan process completed.

Utilisateur anonyme · Answer

Salut,
Duration of the scan process: 04:46:53  => plus de 4H

Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance Hijackthis
- Puis sélectionne < do a system scan and save a logfile >,
Et envoie, par collier/coller, ton log Hijackthis sur le forum,

A+

LePsy · Answer

salut, 
4 HEURES de scan, j'aurai eu le temps d'aller au cinéma :))

est-ce que tu as confirmé la suppression de quelque truc après l'analyse ?

Piscopate · Answer

Non je n'ai rien suppirmé... pourquoi il faut?
DIID j'ai pas trop envie de repasser 4h à faire un scan si tu vois ce que je veux dire...
On ne peut vraiment rien faire à partir de ce rapport?

Piscopate · Answer

Ok je le fais et je le post dès que c'est terminé...

LePsy · Answer

salut DllD, je vois qu'on traine dans les mêmes sentiers depuis hier et je vois que tu as été plus rapide que moi sur celui la, 42 secondes !!
PAS MAL pour un départ/arrêter; je te laisse la main ;
bye :))

Piscopate · Answer

Voìlà mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:15:30, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Utilisateur anonyme · Answer

Ok,
on va commencer par un truc, ça risque de ne rien dire de spécial...voyons...

> Télécharge BTFix de Bibi26 : http://cluster1.easy-hebergement.net/
- Dézippe l'archive sur ton Bureau et ouvre le dossier BTFix.
- Double clique sur BTFix.exe puis sur Rechercher.
Un rapport va être généré, envoie le dans ta réponse.

A+

Piscopate · Answer

Me revoilà et voici le rapport BTFix:


BTFix 1.070 (par bibi26) - 17/01/2008 00:45:16 - Nettoyage - Mode normal
Lancé depuis C:\Program Files\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés

---> Nettoyage terminé

Utilisateur anonyme · Answer

Bon ok, c'était possible...

Je t'envoi la suite...

Patience...

A+

Piscopate · Answer

Patience is mine.........!

Utilisateur anonyme · Answer

Ok, commence par : > Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ ici] et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Commence par faire un copier/coller de ce poste : (si tu as besoin) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . - Fais un copier/coller du rapport généré dans ton prochain poste. Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp,

Piscopate · Answer

J'ai déjà Crapcleaner je t'envoie le rapport

Piscopate · Answer

Le rapport Ccleaner:



NETTOYAGE COMPLET - (5.551 secs)
------------------------------------------------------------------------------------------
8,94MB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1119) 8,27MB
C:\Documents and Settings\Acer\Cookies\acer@fr.ebayrtm[1].txt 563 bytes
C:\Documents and Settings\Acer\Cookies\acer@locafilm[1].txt 365 bytes
C:\Documents and Settings\Acer\Cookies\acer@sdv[1].txt 83 bytes
C:\Documents and Settings\Acer\Cookies\acer@google[1].txt 130 bytes
C:\Documents and Settings\Acer\Cookies\acer@edt02[2].txt 200 bytes
C:\Documents and Settings\Acer\Cookies\acer@commentcamarche[1].txt 119 bytes
C:\Documents and Settings\Acer\Cookies\acer@login.live[1].txt 80 bytes
C:\Documents and Settings\Acer\Cookies\acer@ebay[2].txt 175 bytes
C:\Documents and Settings\Acer\Cookies\acer@rad.msn[2].txt 690 bytes
C:\Documents and Settings\Acer\Cookies\acer@google[2].txt 129 bytes
C:\Documents and Settings\Acer\Cookies\acer@ebay[3].txt 804 bytes
C:\Documents and Settings\Acer\Cookies\acer@yourmedia[1].txt 99 bytes
C:\Documents and Settings\Acer\Cookies\acer@metaffiliation[1].txt 151 bytes
C:\Documents and Settings\Acer\Cookies\acer@ebayrtm[1].txt 158 bytes
C:\Documents and Settings\Acer\Cookies\acer@messenger.msn[1].txt 96 bytes
C:\Documents and Settings\Acer\Cookies\acer@xiti[1].txt 107 bytes
C:\Documents and Settings\Acer\Cookies\acer@www.kaspersky[2].txt 95 bytes
C:\Documents and Settings\Acer\Cookies\acer@msn[2].txt 239 bytes
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 54 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 291 bytes
C:\WINDOWS\setupapi.log 559 bytes
C:\WINDOWS\Debug\UserMode\userenv.log 0,47MB
C:\WINDOWS\Internet Logs\ZALog2008.01.16.txt 0,19MB
C:\Documents and Settings\Acer\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 348 bytes
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Checks.080116-2154.log 50 bytes
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Checks.080116-2228.txt 1,76KB
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Fixes.080116-2229.txt 1,75KB
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Checks.080116-2230.log 425 bytes
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Checks.080116-2253.txt 1,63KB
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Statistics.ini 243 bytes
------------------------------------------------------------------------------------------

Utilisateur anonyme · Answer

Bon, alors : > télécharge Ad-Aware : http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free , Si tu as besoin voici une Une aide pour l’installation. - Installe Ad-Aware, puis son patch-fr, - Lance le programme, fais les mises à jour, va dans l'onglet < scan >, sélectionne < full scan >, puis clique sur < scan >. - Patiente - Clique sur < remove > pour supprimer les spywares. Dis moi les suppressions effectuées... A+

Piscopate · Answer

Attends pardon mais je me suis arrêter au rapport de ccleaner je n'ai pas fais le sans echec et tout je le fais ou je passe direct sur ad-aware en sachant en plus qu j'ai spybot???

Piscopate · Answer

Je trouve ça super long...

Piscopate · Answer

Je vais en avoir pour un 1h30 environ c'est normal?

Piscopate · Answer

Bon ben da-aware c'est terminé il m'a rien supprimé que dois-je faire??

Utilisateur anonyme · Answer

Salut,
da-aware c'est terminé il m'a rien supprimé que dois-je faire??,
comment ça ?
Il n'a rien trouvé, il n'a rien réussit à supprimer ou t'as pas supprimer les spywares ?

A la fin du diagnostic, séléctionne tous les objets qu'il à découvert et choisi : "mettre en quarantaine les objets choisis"...
Génère un rapport et poste le sur le forum.

Ensuite refais un scan en ligne Kaspersky et poste le aussi l erapport.
Voilà,
A+

Si c'est long, il faut être patient.....

Piscopate · Answer

Bien le bonjour DIID,
alors déjà pardon pour n'avoir pas était assez clair hier soir (ou ce matin en fait, ceci expliquant peut-être cela...!!)...
Je m'explique j'ai installé Ad-aware j'ai effectué le scan et il n'a rien trouvé ... 
Ensuite j'ai refait un scan avec spyware et idem ...Nada...
donc je vais faire le Kaspersky et je le poste.

Utilisateur anonyme · Answer

Ok, attends !!!!!!!!!!!!!!!!

Avant de faire un scan de 4 plombes....

Désinstalle GIF Movie Gear, je ne pense pas que tu ais la licence....
Si tu l'a tu pourras le réinstaller après.

Envoie ensuite un Ccleaner en mode sans échec....supprime tout ce qu'il trouve...

Ensuite envoie un scan Kasperky stp.

A+

Piscopate · Answer

ok je désinstalle Gif Movie mais mais comment je fais pour scanner en sans echec?

Utilisateur anonyme · Answer

OK :

POur Ccleaner :
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

Pour Kaspersky : en mode normal :
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 

> Envoie aussi un log HiJack

Bon courage

A+

Piscopate · Answer

Re DIID,
Bon scan Ccleaner en sans echec fait et kaspersky en cours mais je post le log HiJack en attendant :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:39, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Utilisateur anonyme · Answer

Ok,
j'attends ton Kaspersky et on fait le point...

A+ (à demain je pense...)

Piscopate · Answer

Ca y est log Kaspersky terminé enfin... Bon je suis vert je me suis trompé d'extnsion quand je l'ai enregistré!! Voilà ce que que j'ai pu en retier... Sinon dois-je le refaire? =>:'( KASPERSKY ONLINE SCANNER REPORT

KASPERSKY ONLINE SCANNER REPORT
Friday, January 18, 2008 1:57:00 PM Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.98.0 Kaspersky Anti-Virus database last update: 18/01/2008 Kaspersky Anti-Virus database records: 519095

Scan Settings
Scan using the following antivirus database	extended
Scan Archives	true
Scan Mail Bases	true

Scan Target	My Computer
C:\ D:\ E:\

Scan Statistics
Total number of scanned objects	63856
Number of viruses found	1
Number of infected objects	5
Number of suspicious objects	0
Duration of the scan process	04:38:01

Infected Object Name	Virus Name	Last Action
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped

C:\WINDOWS\system32\config\SAM	Object is locked	skipped

C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\Media Ce.evt	Object is locked	skipped

C:\WINDOWS\system32\config\SYSTEM	Object is locked	skipped

C:\WINDOWS\system32\config\SOFTWARE	Object is locked	skipped

C:\WINDOWS\system32\config\DEFAULT	Object is locked	skipped

C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped

C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped

C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped

C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped

C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped

C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped

C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped

C:\WINDOWS\system32\CatRoot2 mp.edb	Object is locked	skipped

C:\WINDOWS\system32\h323log.txt	Object is locked	skipped

C:\WINDOWS\Temp\ZLT001bd.TMP	Object is locked	skipped

C:\WINDOWS\Temp\ZLT001e1.TMP	Object is locked	skipped

C:\WINDOWS\Temp\_avast4_\Webshlock.txt	Object is locked	skipped

C:\WINDOWS\Temp\Perflib_Perfdata_108.dat	Object is locked	skipped

C:\WINDOWS\Temp\Perflib_Perfdata_634.dat	Object is locked	skipped

C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat	Object is locked	skipped

C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{0A2EB833-E3B1-47EF-9571-044FC11DCB09}.crmlog	Object is locked	skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped

C:\WINDOWS\wiaservc.log	Object is locked	skipped

C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped

C:\WINDOWS\wiadebug.log	Object is locked	skipped

C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped

C:\WINDOWS\Sti_Trace.log	Object is locked	skipped

C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt	Object is locked	skipped

C:\WINDOWS\Internet Logs vDebug.log	Object is locked	skipped

C:\WINDOWS\Internet Logs\IAMDB.RDB	Object is locked	skipped

C:\WINDOWS\Internet Logs\fwpktlog.txt	Object is locked	skipped

C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb	Object is locked	skipped

C:\WINDOWS\Internet Logs\fwdbglog.txt	Object is locked	skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	Object is locked	skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped

C:\Documents and Settings\NetworkService tuser.dat.LOG	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped

C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped

C:\Documents and Settings\LocalService tuser.dat.LOG	Object is locked	skipped

C:\Documents and Settings\Acer\NTUSER.DAT	Object is locked	skipped

C:\Documents and Settings\Acer tuser.dat.LOG	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Temp\~DFF924.tmp	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Temp\~DF789A.tmp	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Temp\Acr9029.tmp	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log	Object is locked	skipped

C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aumLib.log	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\001.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\004.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\003.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\005.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\006.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\007.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\008.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\009.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\010.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\011.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\013.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\014.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\015.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\016.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\018.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\019.part	Object is locked	skipped

C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\020.part	Object is locked	skipped

C:\Documents and Settings\Acer\Cookies\index.dat	Object is locked	skipped

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll	Object is locked	skipped

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080117-183753.log	Object is locked	skipped

C:\Program Files\vmntoolbar\vmntoolbar.dll	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped

C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007/data0159	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped

C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped

C:\Program Files\setup_gifmoviegear_eo.exe/file2	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped

C:\Program Files\setup_gifmoviegear_eo.exe	Inno: infected - 3	skipped

C:\Program Files\Alwil Software\Avast4\DATA eport\Protection résidente.txt	Object is locked	skipped

C:\Program Files\Alwil Software\Avast4\DATA\log shield.log	Object is locked	skipped

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	Object is locked	skipped

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped

Scan process completed.

Utilisateur anonyme · Answer

Coucou,
j'ai pas trop regardé ton rapport....

Mais stp peux tu en revoyer un normal stp ...

Merci...

A+

PS : je regarde qu'en meme....

Piscopate · Answer

Ca y est enfin le log Kespersky mais 6h cette fois !!!!....


-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Saturday, January 19, 2008 1:40:51 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 19/01/2008
 Kaspersky Anti-Virus database records: 523184
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	C:\
	D:\
	E:\
	G:\

Scan Statistics:
	Total number of scanned objects: 63251
	Number of viruses found: 1
	Number of infected objects: 5
	Number of suspicious objects: 0
	Duration of the scan process: 06:44:25

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Media Ce.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SYSTEM	Object is locked	skipped
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	skipped
C:\WINDOWS\system32\config\DEFAULT	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\Temp\ZLT001bd.TMP	Object is locked	skipped
C:\WINDOWS\Temp\ZLT001e1.TMP	Object is locked	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_108.dat	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_634.dat	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{0A2EB833-E3B1-47EF-9571-044FC11DCB09}.crmlog	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs	vDebug.log	Object is locked	skipped
C:\WINDOWS\Internet Logs\IAMDB.RDB	Object is locked	skipped
C:\WINDOWS\Internet Logs\fwpktlog.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb	Object is locked	skipped
C:\WINDOWS\Internet Logs\fwdbglog.txt	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Acer
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DFF924.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF789A.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\Acr9029.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\Perflib_Perfdata_12c.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\MSHist012008011920080120\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aumLib.log	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\001.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\004.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\002.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\003.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\006.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\007.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\005.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\008.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\009.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\010.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\011.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\013.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\012.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\014.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\015.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\016.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\018.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\019.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\020.part	Object is locked	skipped
C:\Documents and Settings\Acer\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Application Data\Microsoft\Internet Explorer\UserData\index.dat	Object is locked	skipped
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll	Object is locked	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080117-183753.log	Object is locked	skipped
C:\Program Files\vmntoolbar\vmntoolbar.dll	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007/data0159	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe	Inno: infected - 3	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped

Scan process completed.

Piscopate · Answer

Ca y est enfin le log Kespersky mais 6h cette fois !!!!....


-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Saturday, January 19, 2008 1:40:51 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 19/01/2008
 Kaspersky Anti-Virus database records: 523184
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	C:\
	D:\
	E:\
	G:\

Scan Statistics:
	Total number of scanned objects: 63251
	Number of viruses found: 1
	Number of infected objects: 5
	Number of suspicious objects: 0
	Duration of the scan process: 06:44:25

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Media Ce.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SYSTEM	Object is locked	skipped
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	skipped
C:\WINDOWS\system32\config\DEFAULT	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\Temp\ZLT001bd.TMP	Object is locked	skipped
C:\WINDOWS\Temp\ZLT001e1.TMP	Object is locked	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_108.dat	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_634.dat	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{0A2EB833-E3B1-47EF-9571-044FC11DCB09}.crmlog	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs	vDebug.log	Object is locked	skipped
C:\WINDOWS\Internet Logs\IAMDB.RDB	Object is locked	skipped
C:\WINDOWS\Internet Logs\fwpktlog.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb	Object is locked	skipped
C:\WINDOWS\Internet Logs\fwdbglog.txt	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Acer
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DFF924.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF789A.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\Acr9029.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\Perflib_Perfdata_12c.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\MSHist012008011920080120\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aumLib.log	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\001.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\004.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\002.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\003.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\006.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\007.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\005.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\008.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\009.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\010.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\011.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\013.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\012.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\014.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\015.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\016.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\018.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\019.part	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\eMule Downloads\Temp\020.part	Object is locked	skipped
C:\Documents and Settings\Acer\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Application Data\Microsoft\Internet Explorer\UserData\index.dat	Object is locked	skipped
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll	Object is locked	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080117-183753.log	Object is locked	skipped
C:\Program Files\vmntoolbar\vmntoolbar.dll	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007/data0159	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2	Infected: not-a-virus:AdWare.Win32.MegaSearch.n	skipped
C:\Program Files\setup_gifmoviegear_eo.exe	Inno: infected - 3	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped

Scan process completed.

Piscopate · Answer

Salut à la lecture de mon rapport j'ai quand même supprimé setup_gifmoviegear dans mes program files mais que me reste-t-il à faire?
Parce je ne sens aucun changement de mon ordinateur...

Piscopate · Answer

Salut Marie merci de prendre le relai voila mon log...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29:35, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

^^Marie^^ · Answer

DIID t'avait demandé un rapport AVG

http://www.commentcamarche.net/forum/affich 4679639 rapport kaspersky#13

Tu peux le faire 
Stp
merci

Piscopate · Answer

J'ai désinstallé AVG je l'ai replacé par avast je fais un scan avec avast?

Piscopate · Answer

bon je lance  le scan anti spyware avec ad-aware je l'ai déja ça irat non? Ou tu veux absolument le scan avg? merci

Piscopate · Answer

Ok le scan est en train de se faire voilà ça prend du temps alors à toute à l'heure

Piscopate · Answer

Voici enfin le rapport avg A-S :
Durée: 4h50!!!!!!


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:44:11 21/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Acer\Cookies\acer@e-2dj6wgk4wic5meq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
C:\Documents and Settings\Acer\Cookies\acer@e-2dj6wjliahazaco.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
C:\Documents and Settings\Acer\Cookies\acer@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Acer\Cookies\acer@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Acer\Cookies\acer@ssl-hints.netflame[3].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Acer\Cookies\acer@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

!^^![ME] · Answer

AVG-> Aucune action entreprise.

Rien de bien grave, juste des cookies.

1) Télécharger et installer CCleaner.

http://bloginformatique.blogspot.com/2007/08/tutorial-cc-cleaner.html

Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner sur PC Astuces">CCleaner

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

(Configuration de CCleaner ici:
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

2) Télécharger et installer AVG Anti-Spyware 7.5

https://www.avg.com/en-ww/free-antivirus-download

http://bloginformatique.blogspot.com/2007/08/tutorial-avg-anti-spyware.html

Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour puis fermer le programme.
Ne pas lancer d'analyse maintenant

Démarre en mode sans échec maintenant avant de poursuivre

3) Lance CCleaner

Puis dans le menu" Nettoyeur"
Cliquer sur "Analyse" (laisser travailler cela peut durer longtemps la 1ere fois)
Cliquer sur le bouton "Lancer le nettoyage".
Fais cela plusieurs fois d affilée puis ferme CCleaner

N'oublie pas de vider ta corbeille. (En principe, CCleaner le fait).

4) Lance AVG Anti-Spyware 7.5

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware

C) Télécharge clean.zip de Malekal (merci Malekal).

http://www.malekal.com/download/clean.zip

* Dézippe-le sur le bureau.
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
* Clique sur Q pour quitter le programme.

* Redémarre en mode sans échec. Pour cela : au démarrage du PC, tapote sur F8 (ou F5). Ton PC démarre, mais sans accès à Internet.( Fais- le en mode normal puisque tu n'as pas accès au MSE )
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 2 et copie sur le bureau le rapport généré.
* Si une fenêtre s'ouvre, laisse-la.
* Clique sur Q pour quitter le programme.

D) Termine par un scan en ligne :

Assure-toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

Fais un scan en ligne avec https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contrôles active x, accepte . Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.Poste le rapport qui sera généré stp.

Visite, pour finir ces liens:

http://bloginformatique.blogspot.com/2007/08/defragmentation.html
http://bloginformatique.blogspot.com/2007/08/protection-necessaire.html

Utilisateur anonyme · Answer

Hello, Merci ^^Marie^^ et !^^![ME] pour avoir pris la relève....J'étais au ski (parti sur un coup de tête, désolé) Piscopate, il te faut 1 seul AV, 1 seul pare feu et quelques antispy : spybot, AVG, Adware.... Tu trouveras ton bonheur ici : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet De plus : On a certainement dû vous conseiller Avast! qui est malheureusent le plus courant... on a certainement dû vous dire dans votre entourage que c'est un très bon antivirus. Pour ma part, je peux vous dire avec certitude qu'en effectuant des désinfections tous les jours.. qu'il ne détecte généralement très peu des nouvelles infections... d'ailleurs si vous êtes ici... et que vous avez Avast! c'est bien la preuve qu'il ne vous protège pas. (citation de Malekal) : - http://forum.malekal.com/ftopic3528.php Avast! VS Antivir - http://forum.malekal.com/ftopic3123.php Un point sur les antivirus - http://www.virus.gr/portal/en/node/28 classement de AV Si tu souhaites installer Antivir : Ouvre ce lien : http://www.commentcamarche.net/telecharger/telecharger 55 antivir , télécharge Antivir et installe le. De plus encore : Tes scannes sont assez long (au cas ou tu ne l'arrais pas remarqué ! ;-)) Je suis curieux de savoir qu'elle est ta config. hardware : > Télécharge SiSoftware Sandra Lite XIIc : https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/308.html - Installe le logiciel, lance le et double-clique sur (ou vas dans l'onglet ) - Double-clique sur , patiente... - Un rapport va s'afficher. En bas de la fenêtre, clique sur le deuxième bouton en partant de la gauche (intitulé ). - Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un coller dans la fenêtre de ce bloc-texte. - Sauvegarde le sur le bureau. - Envoie moi ce rapport dans ton prochain poste. A+

Piscopate · Answer

AAAAhhhhhhh!!!
Enfin DIID tu m'as manqué! les méthodes de Marie ne m'était pas trop adapté!!
Tu dis un AV un PF et des AS mais c'est exactement ce que j'ai!!!

AV: avast
PF: zonealarm
AS: spybot ad-aware et avg AS ...
Exactement ce que tu préconise.
A pars Avast mais il me va bien et il ne procure par de protection des mails...
De plus petit comparatif clubic 
===> https://www.clubic.com/article-77079-1-guide-comparatif-meilleur-antivirus.html


Pour le Sisoftware c'est ok je le fais et je t'envoie le log direct après... 
Encore merci d'être revenu et de m'aider...
Je remercie aussi Marie et Me qui se sont donné la peinede m'aider!

Piscopate · Answer

Me revoici et donc le log comme prévu:

Processeur
Modèle : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz
Vitesse : 1.66GHz
Noyaux par Processeur : 2 Unité(s)
Threads par Noyau : 1 Unité(s)
Type : Mobile, Double Coeur
Cache de Données Interne : 2x 32kB, Synchrone, Ecriture Directe, jeu à 8 voies, 64 octets de taille de ligne
Cache sur Carte L2 : 1x 2MB, ECC, Synchrone, ATC, jeu à 8 voies, 64 octets de taille de ligne, 2 partages de threads

Système
Système : Acer Aspire 9420
Compatibilité de Plate-forme : Intel Centrino
Carte mère : Acer Myall2                    	
Bus : ISA PCI PCIe IMB PCMCIA CardBus USB i2c/SMBus
Support MP : 1 Processeur(s)
APIC MP : Oui
BIOS Système : Phoenix Technologies LTD 255.255
Mémoire Totale : 1023MB SDRAM-DDR2

Chipset 1
Modèle : Acer Inc 955XM/945GM/PM/GMS/940GML Express Processor to DRAM Controller
Vitesse du Bus Principal : 4x 277MHz (1108MHz taux de transfert)
Mémoire Totale : 1GB SDRAM-DDR2
Vitesse du Bus Mémoire : 4x 221MHz (884MHz taux de transfert)

Système Vidéo
Moniteur/Panneau : Écran Plug-and-Play
Moniteur/Panneau : Écran par défaut
Moniteur/Panneau : Télévision standard
Adaptateur : NVIDIA GeForce Go 7300 
Périphérique d'Images : Acer OrbiCam

Dispositifs de Stockage Physiques
WDC WD1200UE-22KVT0 (ATA) : 112GB (C:) (D:)
WD      1600BEVExternal  (USB) : 149GB (G:)
TSSTcorp CD/DVDW TS-L632D (ATAPI) : N/A (E:)

Dispositifs de Stockage Logiques
ACER (C:) : 53GB (3.8GB, 7% Espace Libre) (FAT32) @ WDC WD1200UE-22KVT0 (ATA)
ACERDATA (D:) : 54GB (50GB, 93% Espace Libre) (FAT32) @ WDC WD1200UE-22KVT0 (ATA)
CD-ROM/DVD (E:) : N/A @ TSSTcorp CD/DVDW TS-L632D (ATAPI)
WD Passport (G:) : 149GB (105GB, 71% Espace Libre) (FAT32) @ WD      1600BEVExternal  (USB)

Périphériques
Port(s) Série/Parallèle : 2 COM / 0 LPT
Contrôleur USB/Hub : Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C8
Contrôleur USB/Hub : Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C9
Contrôleur USB/Hub : Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CA
Contrôleur USB/Hub : Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CB
Contrôleur USB/Hub : Intel(R) 82801G (ICH7 Family) USB2 Enhanced Host Controller - 27CC
Contrôleur USB/Hub : Concentrateur USB racine
Contrôleur USB/Hub : Concentrateur USB racine
Contrôleur USB/Hub : Concentrateur USB racine
Contrôleur USB/Hub : Concentrateur USB racine
Contrôleur USB/Hub : Concentrateur USB racine
Contrôleur USB/Hub : Périphérique de stockage de masse USB
Contrôleur PCMCIA/CardBus : Texas Instruments PCIxx12 Cardbus Controller
Clavier : Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris : Synaptics PS/2 Port TouchPad

Dispositif(s) de Communication
Dispositif : Agere Systems HDA Modem
Dispositif : Modem Bluetooth

Imprimantes et Fax
Modèle : Fax
Modèle : Canon iP1600

Gestion de l'Énergie
Etat de la Ligne AC : Connecté

Système(s) d'Exploitation
Système Windows : Microsoft Windows XP (2002) Professionnel Media Center 5.01.2600 (Service Pack 2)
Compatibilité de Plate-forme : Win32 x86

Services Réseau
Adaptateur : Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
Adaptateur : Intel(R) PRO/Wireless 3945ABG Network Connection

Utilisateur anonyme · Answer

Coucou,
Ta machine est qu'en même de qualité : suffisamment puissante pour bien géréer Win XP + AV + .....
Le boulot de ^^Marie^^ et de ME l'est aussi, m^me s'il t'a semblé intrusif il est tout à fait justifié (Les antispy aurraient du faire l'affaire)...mais continuons :

> Dis moi combien de place il reste sur tes disques durs : (poste d etravail => lecteur + cliquette droit => propriété => Espace libre)
WDC WD1200UE-22KVT0 (ATA) : 112GB (C:) (D:) => ? sur C: et ? sur D:
WD 1600BEVExternal (USB) : 149GB (G:) => ? sur G:

> Conserve au minimum 15% sur chacun d'eux <=> transfert éventuel de fichiers.

> Fait péter une défragmentation sur chacun d'eux : 
- sur C: en premier et seul.
- sur D: et G: en second et en même temps.

> Dès que la déframentation de D: est terminée, envoie un scan Kaspersky en ligne sur tes deux disques durs logiques internes (c: et d:)
-POste le rapport stp.

> Poste aussi un HiJackT avec.

Si ils sont encore là après le scan en ligne, on les fini autrement...

Courage,

A+

Piscopate · Answer

Ok je vais faire tout ça.
C: et D: sont mes disques durs logiques et G: est un disque dur externe western digital.

Pour l'espace libre il est dans le log de Sisoftware:

Dispositifs de Stockage Logiques 
ACER (C:) : 53GB (3.8GB, 7% Espace Libre) (FAT32) @ WDC WD1200UE-22KVT0 (ATA) 
ACERDATA (D:) : 54GB (50GB, 93% Espace Libre) (FAT32) @ WDC WD1200UE-22KVT0 (ATA) 
WD Passport (G:) : 149GB (105GB, 71% Espace Libre) (FAT32) @ WD 1600BEVExternal (USB)

Pour les 7% pour C: c'est inabituel je suis plus à 7Go de libre... Ce qui doit faire pas loin de 15%!
Je me tape la défrag et le scan Kaspersky mais là on se revoit pas avant une semaine!!!!!!!!  ;)
Bon dès que c'est fait je post... 
a+

Utilisateur anonyme · Answer

Ok,
En fait si tu veux être vraiment tranquille garde 1/3 (33;3%) de ton DD C:/ de libre.
7% c'est quech'ti...Il te faut au minimum 15% pour la défragmentation.
Transfert sur D/ ou G/ des infos (films par exemple...) avant de défragmenter. Il te faut suffisamment d'espace (20 % serait bien).

A+

Piscopate · Answer

Salut,
Je suis en pleine défragmentation du Pc avec le défragmenteur de Xp mais je suis en train de regarder un petit peu partout et le logiciel diskeeper serait bien plus performant pour effectuer cette tache tu l'utilise toi même? Tu me le conseille? Tu connais? Ou pas?
Parce qu'en fait ça prend trop de temps c'est infernal !!!!! Donc pour les fois avenir je voudrais savoir si il vaudrait mieux que je télécharge ce logiciel... Merci pour ta réponse.

!^^![ME] · Answer

Regarde ces liens:

http://bloginformatique.blogspot.com/2007/08/defragmentation.html
http://bloginformatique.blogspot.com/2007/08/protection-necessaire.html

Piscopate · Answer

Merci pour tes liens Me pour la défrag c'est noté mais pourquoi un lien sur la protection du Pc j'ai EXACTEMENT ce que préconise ce blog............
Merci :)

!^^![ME] · Answer

Je sais, mais 2 lien valent mieux qu'un ;op

Piscopate · Answer

===>Sympa ton blog Me(Je viens de voir que c'est le tien !!!)
Pour la défrag j'arive sur ton blog mais le lien que tu me donne m'envoie sur diskeeper usa avec des tas de versions laquelle choisr?
je suppose une Home qui ne sera pas payante mais même là il y en 4 alors laquelle merci de tes conseils.



===>DIID j'ai terminé la défrag de C:/ avec le défragmenteur Windows mais je vais vais défragmenter D:/ et G:/ avec diskeeper dès que j'aurai la de Me. A partir de là je fais le scan Kaspersky et je post le log et le hijakthis... Voilà ça va malheureusement prendre loooonnnnntemps...
A++

!^^![ME] · Answer

Si tu veux une version de diskeeper.

Vas sur google et tape:

Télécharger diskeeper.

Tu auras surement ton bonheur :)

Piscopate · Answer

Ok merci

Piscopate · Answer

J'ai réusii à liberer 36% pour C:/ donc c'est ok pour la défrad

Utilisateur anonyme · Answer

Ok,
Peux-tu refaire un scan en ligne stp ?
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer

On va voir....

A+

Piscopate · Answer

C'est ok pour le scan Kaspersky, je le ferai je veux dire; mais je n'ai pas terminer la défragmentation donc j'attends .... dès que la défragmentation est terminée je fais le scan ainsi que le hijackthis et je post les logs 
a+

Utilisateur anonyme · Answer

Whaou..et tu sens une différence depuis le c:\ ?

:-Dl

+

Piscopate · Answer

Malheureusement pas le moins du monde et je pense pas que cela soit possible mais j'ai l'impression que c'est pire qu'avant mais ça doit n'être qu'une impression.....



====>Dépression.........................................

Utilisateur anonyme · Answer

Hello, Bin oui c'est déprimant...snif !! :-)) En fait, tu as deux antivirus qui tournent en même temps. Et je l'avais même pas vu..rafff désolé..:-/ Bon, alors plutot que de refaire un scan de 5 plombes... > A ta place je désinstallerai les deux pour installer Antivir...(en tout cas désinstalles-en au moins un comme dit en dessous). Pour Avast : https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3Flanguageid%3D4%26group%3Dfre%26_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D453 Pour Norton : https://forum.zebulon.fr/index.php?act=ST&f=38&t=57795 Pour installer Antivir : Ouvre ce lien : http://www.commentcamarche.net/telecharger/telecharger 55 antivir , télécharge Antivir et installe le. Note : On a certainement dû vous conseiller Avast! qui est malheureusent le plus courant... on a certainement dû vous dire dans votre entourage que c'est un très bon antivirus. Pour ma part, je peux vous dire avec certitude qu'en effectuant des désinfections tous les jours.. qu'il ne détecte généralement très peu des nouvelles infections... d'ailleurs si vous êtes ici... et que vous avez Avast! c'est bien la preuve qu'il ne vous protège pas. (citation de Malekal) : - http://forum.malekal.com/ftopic3528.php Avast! VS Antivir - http://forum.malekal.com/ftopic3123.php Un point sur les antivirus - http://www.virus.gr/portal/en/node/28 classement de AV > Assure toi d'avoir bien desinstallé gifmoviegear puis désinstalle aussi vmn toolbox , ce truc là : http://toolbox.vmn.net/fr/ > Télécharge OTMoveIT (de Old_Timer) : http://saiyen75.free.fr/Progz/OTMoveIt.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . C:\Program Files\vmntoolbar\vmntoolbar.dll C:\Program Files\setup_gifmoviegear_eo.exe - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour, copie-colle-le dans ta réponse suivante stp. > Lance Hijackthis : > Puis sélectionne < do a system scan only > > Coche les cases des lignes suivantes : R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background Ensuite, > Ferme toutes les autres fenêtres et applications (même internet) > Clic sur "fixe checked" >Télécharge et installe Ccleaner (si tu l'as pas déjà..) : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html , si besoin est tu trouveras des Tutoriaux ici, ici et là, fais les mises à jour puis ferme le programme. > Démarre en mode sans échec : (image). Si problème : tuto ici >Lance Ccleaner,, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Relance ton PC et Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie, par collier/coller, ton log Hijackthis stp, Voulou..bon courage, Dis moi si le PC a toujours des problèmes.. A+

Piscopate · Answer

Salut DIID,
Alors commençons par le commencement....
--Pour Norton je l'avais désinstallé il y a un mois avec norton unreaser ou quelquechose comme ça mais en effet il restait des brides du programme par-ci ar-là.....
--Pour le log de old timer le programme n'a pas réussi a le générer....(???)
--Pour Ccleaner aucun prblème ça était réglé en une fois puisque je l'avais fait il n'y a pas lonfgtemps.

-----Enfin record atteint je pense:
Du démarrage lorsque j'appuies sur le boutton jusqu'a la mise en place complète de ma session temps: 11min35s--
Si quequn a mieux qu'il le dise sinon j'envoie direct mon résultat au ginness book!!!!!!!!!!!!!!!!!!!!!!!!!!

Voilà mn log Hiackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:56:12, on 30/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Piscopate · Answer

Pour Norton j'avais utilisé Norton removal tool.

Utilisateur anonyme · Answer

Bonsoir Piscopate,
Tu sembles bien porter ton nom : AIDE TOI ET LE CIEL T'AIDERA...;-/
Moi ce suis pas le ciel..à vrai dire je n'ai auqu'un talent particulier sur tout pour des gars qui P2P et...et puis pleurniche...

http://www.ville-wasquehal.fr/IMG/erreur_404.gif

-

Utilisateur anonyme · Answer

Non,
mais c'est vrai...mets-y du tien ! Tu rentre aussi dans le guiness book machin-truc !

Les autres essayent de résoudre les problèmes un minumum par eux mêmes...toi il faut te nourrir au bec...

Et AVG ? un rapport ?...3 fois = rien...

gifmoviegear , il vient d'où ?

Alors ???

Bien gentiment....un peu trop../-s)

+

raleuboleu · Answer

tu es dur DllD


on a pas tous tons avoir et tu le c!!!

Utilisateur anonyme · Answer

Coucou raleuboleu, tout d'abord : voilà

Tu sors d'où ?

raleuboleu · Answer

bonsoireuuuuuuuuuuuuuuuuuuuuuuuuuu , révérence ^^

mdr j'ai bien lu et lu lu lu lu lu les consignes de ce fameu lien ^^
je sort d'où ? ceci est tout convenable ? mouéééééééééééééééé !!! http://dominguez.francois.free.fr/politesse.html a toi de le relire ^^

je sors d'ici  avec bien de politesse de surcroit 

tu es dur avec la personne selon moi !!!nan?

bien amicalement 
mdr

t dur voilà opopopop

Utilisateur anonyme · Answer

BONJOUR !

Oui, t'as raison...
tout le monde n'a pas mon SAVOIR...c vré !!!!
Gnagnagna...Rrrrrr...je fais ce que je peux pour rendre service...gnagnagna...

Bon reviens Léon...y a les...pfff....

Aller, poste un HiJackT stp....

:-d))))

Piscopate · Answer

Bonsoir DIID,
Je ne comprends pas bien ton changement d'humeur à mon égard, pour le guiness book c'était juste de l'humour!
Et ensuite je fais vraiment ce que je peux mais j'ai du mal à suivre. Etant donné que mon pc est lent, lorsque tu me demande plusieurs trucs à faire j'éssaie de les faire mais voilà qu'avant que j'ai fini (ceci n'est pas une critique) tu me demande autre chose alors je fais toujours le dernier truc que tu me demande pour ne pas être trop à la bourre alors oui c'est possible qu'il y ai des choses que j'ai passé à la trappe et je le regrette.
Ensuite pour gif movie je l'ai désinstallé et virer ce qu'il y avait das mon programme file je vois pas quoi faire d'autre...
De plus je ne pense pas pleurniché j'aide aussi des gens dans des domaine que je connais mieux mais celui là en l'occurence je suis à la traine. Je suis de bonne foi lorsque je te dis que je fais mon max pour effectuer ce que tu me conseille ça m'enerve bien assez que mon ordi souffre de lenteur alors je fais tout ce que je peux pour l'aider.
Enfin je sais que je n'ai rien à te réclamer tu n'es pas une hotline c'est un service et une solidarité entre forumeurs que d'aider les gens qui ne se débrouille pas seuls.
Si tu veux stopper ton aide parce que tu as l'impression que je fais n'importe quoi je n'aurai aucun droit de t'en vouloir mais bon j'essaie de ne pas faire n'importe quoi vraiment.

je post mon hijackthis si c'est toujours d'actualité(ce que j'espère sincèrement):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:44:53, on 31/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

End of file - 7237 bytes


Tu préféres que je fasse quoi ensuite un scan avg-s ou un scan kaspersky? Que e le lance le plus vite possible

Utilisateur anonyme · Answer

Bonsoir mon pote !
C'est fraternel..je ferai de mon mieux....je relis ton Hjack et  tout le topik...bin ouai...j'ai d'autres affaires en cours...et parfois je suis débordé et je n'arrive plus à être impreigné de la idscussion...je pense que tu me comprends (étant donné que tu m'a répondu).
Trève de bavardage...à l'abordage ! matelot !
Non, je suis désolé...encore un peu d'attente j'ai aussi des devoir familliaux et j'ai du mal à tout consilier..

Je te réponds dans la soirée,
merci pour ta patience,

A+

:DS)!

Piscopate · Answer

No problème je peux attendre.
À tout à l'heure....

raleuboleu · Answer

bisoir !! je suis le topic donc met mo grain de sel ^^
nan je suis et me taierais juste !! et lirai ^^ bonne lecture a Dlld ! je suis les pecheurs de prses !!! cela m'aidera moi meme ^^

bizoux et bon abordage

Piscopate · Answer

Mon ami DIID semble m'avoir quitté.......................;  :'(

Utilisateur anonyme · Answer

Bon,
encore désolé pour l'autre soir...
Je m'étais enbrouillé avec quelqu'un et ça déteint sur mon entourage...pas bien :(

Petit teste :
> Rends toi ensuite sur ce site virustotal et fais analyser le fichier : 
(Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

C:\WINDOWS\system32\ImageItEncrypt.exe

et poste le resultat par copier/coller stp.

>Ensuite :
Lance HiJackT et fix cette ligne :

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing) 

> Télécharge Cleaner   : http://www.malekal.com/download/clean.zip (différent de Ccleaner), 
- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
- Ouvre le dossier et double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 1, suis les consignes et poste le rapport qui se trouve ici C:\rapport_clean.txt 

> Après, si tu veux bien renvoyer un scanne en ligne Kaspersky et son rapport stp...ce serait bien :)
Rappel :
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 

Bon courage,

Peux tu me redire tes problèmes...si ça va mieux....;)

Merci,

A+

Piscopate · Answer

Re ça fait plaisir,
Ok je fais tout ça....

Piscopate · Answer

Le rapport Virus total est prêt:

Fichier ImageItEncrypt.exe reçu le 2008.02.02 22:23:22 (CET)
Situation actuelle: terminé 

Résultat: 0/32 (0.00%)
==>C'est pas un virus

Piscopate · Answer

Pour Hijackthis, ligne O23 fixed,
mais je comprends pas parce que ça fait partis de Norton ce fichier alrs qu'il devrait être absent de mon ordinateur...

Utilisateur anonyme · Answer

Ok, merci,
Super.......façon de parler...

Le rapport virustotal est décevant....

Mais on va pas se laisser abattre par un skyblog de derme !

Je pense que Cleaner devrait trouver des crasses...
après le Kaspersky serait la bienvenue (histoire de savoir...)

Sinon après j'ai encore de l'arsenal : des gros fix à cochochenies....

A suivre...

A+

:-))

Piscopate · Answer

Voilà le log de Cleaner:

 03/02/2008 a  1:37:52,72 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\RUNXMLPL.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 

Je mets le scan kaspersky en fonctionnement........... J'envoie le rapport dès que c'est terminé
A++

Utilisateur anonyme · Answer

Bien..très bien...
Quand tu aurras terminé le Kaspersky, ou avant de l'entammer...je te propose :
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean 
- Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php 
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php 

> Dis moi si il y a une différence avec avant stp...

Après et en dernier, je suis preneur d'un rapport Kaspersky nikel...sans soucis..comme tu en rêve...tu me suis...:)

Voyons....

A+

Piscopate · Answer

Voilà Kaspersky termné
Rapport:
-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Sunday, February 03, 2008 8:11:56 AM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update:  2/02/2008
 Kaspersky Anti-Virus database records: 546149
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	C:\
	D:\
	E:\

Scan Statistics:
	Total number of scanned objects: 55486
	Number of viruses found: 1
	Number of infected objects: 3
	Number of suspicious objects: 0
	Duration of the scan process: 02:26:36

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\Media Ce.evt	Object is locked	skipped
C:\WINDOWS\system32\config\SYSTEM	Object is locked	skipped
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	skipped
C:\WINDOWS\system32\config\DEFAULT	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\Internet.evt	Object is locked	skipped
C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_698.dat	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat	Object is locked	skipped
C:\WINDOWS\Temp\ZLT0138c.TMP	Object is locked	skipped
C:\WINDOWS\Temp\ZLT013ba.TMP	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_c58.dat	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_618.dat	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{53E25EFF-3AE7-4F31-9BF1-7C1E46465227}.crmlog	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt	Object is locked	skipped
C:\WINDOWS\Internet Logs	vDebug.log	Object is locked	skipped
C:\WINDOWS\Internet Logs\IAMDB.RDB	Object is locked	skipped
C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Acer
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF1924.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF155F.tmp	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\MSHist012008020320080204\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\TUCFKHP3\clean[1].zip/clean/pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.k	skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\TUCFKHP3\clean[1].zip	ZIP: infected - 1	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Acer\Mes documents\clean\clean\pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.k	skipped
C:\Documents and Settings\Acer\Cookies\index.dat	Object is locked	skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080130-235020.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped

Scan process completed.

Piscopate · Answer

A ce que je pense pouvoir comprendre dans le rapport de Kaspersky, le zip de cleaner est infecté  :/

Par contre pour le sans échec à première vu c'est pas pour tout de suite parce que je défragmente encore donc voilà

Utilisateur anonyme · Answer

Salut,
dure journée...mais me revoilà..
Je ne suis pas sûr que tu ais executé clean (le fichier n'est pas infécté : c'est un faux positif) donc pas de coucis :
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean 
- Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php 
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php 

Ensuite, bin continuons...
> Télécharge Escan Antivirus Toolkit, pour l'installation en cas de problème.

> Lance eScan Antivirus Toolkit puis fais les mises à jour, pour cela :
- Double-clique le fichier mwav.exe qui se trouve sur le Bureau,puis dézippe les fichiers dans le nouveau dossier (escan) situé à la racine du lecteur C:\ (C:\escan). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
- Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier escan. Ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
- Lorsque la mise à jour sera complétée, tu verras "Press any key to continue". Tape sur une touche pour continuer.
- Ne lance pas le scan tout de suite !

> Démarre en mode sans échec : (image). Si problème : tuto ici

>Utilisation du programme eScan Antivirus Toolkit:
- Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\escam
- Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
- Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
- Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous,
- Coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. 
- Assure toi que All local drives soit activé.
- Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
- Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed.
- Ne pas quitter tout de suite !

> Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),puis fait un copier/coller de tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte.
- Sauvegarde le sur le bureau.
NB : eScan génère également un rapport complet dans le dossier C:\escam (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

- Ferme le programme et poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Bon courage, 
Quand on aurra terminé, je t'offirai un cassier de bière...:)

A+

Piscopate · Answer

Pardonde te couper mais franchement tout ce bordel je désespère je pense restaurer xp sp2 parce là franchement ça me prend la tête j'en perdrai mes cheveux!!!
Donc voilà... Une objection à ça ou pas?
Je suis quand même partant pour la bière !! ;)

Piscopate · Answer

Et putain ce gif movie de MERDE je le trouve pas!!! Enfin c'est plus trés grave...
Tu pense pas que c'est la meilleure solution la restauration??....

Utilisateur anonyme · Answer

Salut piscopate, 
je comprends que tu en ais marre....:)))

Avant de faire une restauration système, peux-tu :

1°/ Faire un scanne en ligne Kaspersky (histoire d'être sûr qu'il ne reste pas de virus) ?

2°/ Me redécrire vite fait tes problèmes actuels ?

Je suis désolé...je fais de mon mieux...:))

A+

Piscopate · Answer

Salut DIID,
je suis désolé mais je lis ton message aprés la bataille puisque je viens de terminer la restauration système....
C'est un bonheur inimaginable....... Je suis vraiment au ange tout est fluide aucun accout... Le pied total!!!!! Javais oublié que mon ordinateur fonctionnait comme ça avant......
Pas besoin de t'escuser ou d'être désolé tu as vraiment bien bossé...!
Mes problèmes était en fait un ralenti total du pc tout mettait des heures à se mettre en place.... Impossible de bien lire les vidéos convenablement sur n'importe quel logiciel des accouts du son et des images.... Pareil pour Dailymotion je ne pouvais pas regarder une vidéo pendant qu'elle se téléchargait donc j'en mettais toujours plusieurs et je pouvais les regarder dans des conditions à peut prés normal (à part les accouts) une fois le téléchargement terminé...
En tout cas je te remercie fortement de tout ce que tu as fait pour moi et de ta patience c'était vraiment trés gentil.... 
Maintenant tout va pour le mieux dans le meilleur des monde... OUF enfin!

MERCI DIID ET LES AUTRES................................................................. :D

Utilisateur anonyme · Answer

Super,
Bin c'est moi qui te remercie. Pour la suite je saurrais...

Bonne continuation,

A+

Dl:-D)))

Rapport Kaspersky....

84 réponses

Discussions similaires