AU SECOUR! win32:tibs-ado[trj] Résolu

Question

Bonjour,

ayant eu un avertissement de trojan, j'ai fait un post ici meme. sur un conseil, j'ai installer superantisyware. il a effectivement trouvé 1 trojan. j'ai fait le nettoyage et j'ai refait un scan. 

second scan, 2 trojan. re-nettoyage

troisieme scan, 3 trojan. 

ai je penser qu'il est en train de se cloner..??

raleuboleu · Answer

salut 

oulaaa  il vaux mieu commencer par le début !! soit 1 rapport hijack que l'on cerne tes protections et toutes merdouilles 

ne fais pas n'importe quoi avant please 

télécharge hijack ici :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

lance le et clic sur "do a scan and save a log", a la fin du scan qui est rapide , 1 bloc note va s'ouvrir de lui meme !copie celui ci et colle le en réponse ici  stp

bizz

takata31 · Answer

j'ai hijack, j'ai deja eu un prob de trojan, voici le rapport



Logfile of HijackThis v1.99.1
Scan saved at 20:53:01, on 25/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings	akata\Local Settings\Temp\wz4d3e\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shell] "C:\WINDOWS\system32\Rundll32.exe" "C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1	akata\LOCALS~1\Temp\dat1.tmp"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

jorginho67 · Answer

Logfile of HijackThis v1.99.1   PAS LE BON !!!
on va le virer !
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
   
Double-clique sur ToolsCleaner2.bat et laisse le travailler. 
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Clique sur quitter, pour que le rapport puisse se créer.
Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
  Il se trouve a la racine du disque C:\TCleaner.txt

HijackThis est mal placé puisqu'il se situe dans le dossier Mes documents ce qui signifie une non-disponibilité des backups en cas de soucis.
Crée un dossier nommé HijackThis à la racine de C:\ dans le quel tu placeras HijackThis. 
réinstale le, si tu n'y arrive pas, refais la manip correctement en le téléchargent à nouveau !

C:\Documents and Settings	akata\Local Settings\Temp\wz4d3e\HijackThis.exe 
pas a la bonne place !
On reprends du début et suit bien les explications ici !!!

Télécharge HIJACKTHIS en cliquant sur ce lien
 http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Enregistre HJTInstall.exe sur ton bureau.
 Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\HijackThis\HijackThis.exe 

Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
 Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" -> Copier" pour copier tout le contenu du rapport

Raleubeuleu..... tu pourrais mettre des liens de CCM .... au moins ils sont à jours....
ton speach n'est plus bon.... a refaire... ;o))

takata31 · Answer

voici le rapport tc

-->- Recherche: 

C:\FixWareOut: trouvé !
C:\Documents and Settings	akata\Bureau\FixWareout.exe: trouvé !
C:\Documents and Settings	akata\Local Settings\Temp\wz4d3e\HijackThis.exe: trouvé !
C:\Documents and Settings	akata\Recent\HijackThis.lnk: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\hijackthis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings	akata\Bureau\FixWareout.exe: supprimé !
C:\Documents and Settings	akata\Local Settings\Temp\wz4d3e\HijackThis.exe: supprimé !
C:\Documents and Settings	akata\Recent\HijackThis.lnk: supprimé !
C:\Program Files\hijackthis\HijackThis.exe: supprimé !
C:\FixWareOut: supprimé !
C:\Program Files\HijackThis: supprimé !

jorginho67 · Answer

vous as t-il dit qu' il n' a pas rebooté après les scan avec superantispy??!!!  pas que je sache...

tu peux préciser ??

takata31 · Answer

voici le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13:53, on 25/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shell] "C:\WINDOWS\system32\Rundll32.exe" "C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1	akata\LOCALS~1\Temp\dat1.tmp"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

takata31 · Answer

pour preciser l'histoire du reboot....

j'ai pas fait le 3eme reboot demandé par superanti car a chaque rebbot il y a un trojan de plus. hasard ou coincidence, je n'en sais rien donc dans le doute...

mais s'il le faut je peux faire un reboot :-)

jorginho67 · Answer

Fais un scan avec Avg antispyware  et post le rapport ici stp

· Téléchargement :
Télécharge la version d'essai d'AVG Anti-Spyware 7.5 << ici

· Pour Vista
http://Pour Vistawww.commentcamarche.net/telecharger/telecharger-218-avg-anti-spyware

TUTO pour l'installation  https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

Installe la puis...


* Reglages :

Sur la page "mise à jour", tu coches les cases sur " les mises à jour automatiques "  et tu fais une mise à jour manuelle (commencer la mise à jour). 
Redémarres l'ordinateur si nécessaire.
Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces". Tu choisis aussi l'option "quarantaine" pour "comment réagir", 'définir l'action par défaut ...'
Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre.
Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.


* Scan et nettoyage : (a faire en mode sans echec)
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.

Important : Ne pas ouvrir de fenêtre, ne pas lancer de
programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.

* Remarques :
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

takata31 · Answer

bon, je viens de lancer l'analyse complete du systeme avec toutes les options que tu as demandées. je te met le rapport des qu'il est pret

takata31 · Answer

bon l'analyse est terminée. aucun rapport généré donc rien a poster sur ce coup là....

pour la suite, comment fait on?

takata31 · Answer

je viens de relire tous les messages, y en a que j'avais pas vus.... :-s

pour rassurer arnaud, j'ai fait les 2 premiers reboot, il n'y a que le 3eme que je n'ai pas fait.

takata31 · Answer

bon pour voir, j'ai fait un scan avec superantispy... il me trouve un cookie et 3 trojan :(

avg n'a rien trouvé ormis un cookie et n'a pas généré de rapport vu k'il n'y a pas de menace...

avez vous quelquechose a proposer..?

takata31 · Answer

oui j'ai fait l'analyse comme il l'a demandé...

j'ai essayé bitdefender mais ça ne fonctionne pas, il ne fait pas sa mise a jour de base de données des virus donc pas de scan online

c'etait quoi cette ligne a cocher dans hijack? (je comprend pas trop ce que vous me demandez^^) mais ça m'est deja arrivé ce souci de virus et la persone qui m'avait aidé m'avait fait supprimer des lignes avec hijack et fixwareout donc je t'ecoute     <(^_^)>     j'ai sorti mes oreilles ^^

raleuboleu · Answer

alors test celui ci ...v cheercher ........


op me revoilou ..

test celui ci : 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

lol bon jme calme les neurones okkkkk


dis nous si ca marche please

biz

takata31 · Answer

bon c'est lancé mais je sais pas si je vais tenir jusqu'au bout, je dois me lever tot demain :-/

au pire je le laisse tourner et je posterais la reponse demain matin... non?

raleuboleu · Answer

oui ok !!! ou si tu veux eteindre ton ordi ba refai la meme demain mais normal faut te reposer 

bizoux et doux reves a toi

arnaud · Answer

ça sent le formatage......

arnaud · Answer

c' est du TRES virulent, voila pourquoi.je ne met en doute les capacités de personne.....a plus.

jorginho67 · Answer

"TRES virulent,"  on peux savoir ce que tu apelle comme tel ?

Je ne vois rien d'infectieux..........

Lyonnais92 · Answer

Bonsoir à tous,

takata, ça faciliterait le travail si tu postais le rapport de Superantispyware. Ca donnerais le nom des fichiers infectés.

Pour recopier les informations sur le forum, fais ceci :

    - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
    - Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
    - Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

    - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

    - Copie son contenu dans ta réponse.

Lyonnais92 · Answer

Bonsoir,

à droite du post, une discussion (résolue) porte sur le même malware.

SDFix semble y avoir donné de bons résultats.

raleuboleu · Answer

re 

merci lyonnais 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !


mais pourquoi on me dis stop pour combo pas ici mais quels risques qui peut aboutir en l'utilisant lorsque cela parait rester the solution apres avoir tenté maintes choses , oué ce n'est pas l'endroit ni le moment pour ma question ^^

arnaud · Answer

kaspersky: rien. bitdefender: rien.avg: rien. superantispy: trouve mais ne résout pas le pb. faut pas flipper, mais faut pas tomber dans la niaiserie non plus.a plus les philosophes..........

arnaud · Answer

si tu lis son appel précédent, tu verras que l' on a tenté la meme chose, mais avec des softs différents!!!!!ce n' est pas un concours, mais j' ai dépanné 2 pesonnes aujourd' hui( et 3 hier....). on ne peut pas forcément réussir a chaque fois. mais bon discussion stérile..... a plus madame( ou mlle...)

takata31 · Answer

bien bien bien, alors je fais un point de tout ce que j'ai fait depuis hier soir....

j'ai lancé l'antivirus online de raleuboleu mais sans succes car un popup a interompu le scan :-/

j'ai redemarré mon pc en mode sans echec et j'ai lancé un scan tres minutieux avec avast. resultat : 4h30 de scan et aucun probleme trouvé.

je suis resté en mode sans echec et j'ai lancé superantispy, resultat un cookie et un trojan. j'ai nettoyé et fait un reboot. apres le reboot j'ai fait un scan rapide avec AVGantispy, resultat, aucun probleme trouvé.

je me demande si superantispy ne detecterait  pas un fichier normal mais qui lui semble etre un trojan. quand il le liste il donne cet intitulé "trojan unclassified/MicroDrv"

voilà ou j'en suis.... j'attend de vos nouvelles pour avoir votre avis :-)

Lyonnais92 · Answer

Bonjour,

pour savoir, fais le post 31 (rapport de SuperAntiSpy SAS).

takata31 · Answer

re tout le monde ;)

bon quand j'ai posté mon message de ce midi je n'avais pas vu qu'il y en avait bien d'autre depuis hier soir^^ donc j'ai bien tout lu là. 

primo, vous prenez pas la tete entre vous, je ne cherche pas a savoir qui va arriver a m'aider. s'il doit y avoir plusieures personnes, ce n'est que mieux car toutes les experiences seront benefiques :-)

secondo, je poste les rapports de superantispyware (car il y en a plusieurs) dans l'ordre chronologique.




SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2008 at 07:40 PM

Application Version : 3.9.1008

Core Rules Database Version : 3408
Trace Rules Database Version: 1400

Scan type       : Quick Scan
Total Scan Time : 00:14:19

Memory items scanned      : 427
Memory threats detected   : 0
Registry items scanned    : 780
Registry threats detected : 1
File items scanned        : 14184
File threats detected     : 5

Worm.Forbot-AH
	[System] C:\WINDOWS\SYSTEM32\WIND32.EXE
	C:\WINDOWS\SYSTEM32\WIND32.EXE

Adware.Tracking Cookie
	C:\Documents and Settings	akata\Cookies	akata@xiti[1].txt
	C:\Documents and Settings	akata\Cookies	akata@ron-p[2].txt
	C:\Documents and Settings	akata\Cookies	akata@gomyron[1].txt

Trojan.Unclassified/MicroDrv
	C:\WINDOWS\WNDSK.DLL



SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2008 at 08:15 PM

Application Version : 3.9.1008

Core Rules Database Version : 3408
Trace Rules Database Version: 1400

Scan type       : Complete Scan
Total Scan Time : 00:23:31

Memory items scanned      : 413
Memory threats detected   : 0
Registry items scanned    : 4851
Registry threats detected : 0
File items scanned        : 27568
File threats detected     : 3

Adware.Tracking Cookie
	C:\Documents and Settings	akata\Cookies	akata@xiti[1].txt

Trojan.Unclassified/MicroDrv
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036342.DLL
	C:\WINDOWS\WNDSK.DLL




SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2008 at 08:35 PM

Application Version : 3.9.1008

Core Rules Database Version : 3408
Trace Rules Database Version: 1400

Scan type       : Quick Scan
Total Scan Time : 00:12:30

Memory items scanned      : 428
Memory threats detected   : 0
Registry items scanned    : 782
Registry threats detected : 0
File items scanned        : 14190
File threats detected     : 6

Adware.Tracking Cookie
	C:\Documents and Settings	akata\Cookies	akata@xiti[1].txt
	C:\Documents and Settings	akata\Cookies	akata@ron-p[2].txt
	C:\Documents and Settings	akata\Cookies	akata@gomyron[1].txt

Trojan.Unclassified/MicroDrv
	C:\WINDOWS\IOMTER.DLL
	C:\WINDOWS\TEMP\IOTTEM.DLL
	C:\WINDOWS\WNDSK.DLL



SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2008 at 10:07 PM

Application Version : 3.9.1008

Core Rules Database Version : 3408
Trace Rules Database Version: 1400

Scan type       : Quick Scan
Total Scan Time : 00:12:23

Memory items scanned      : 442
Memory threats detected   : 0
Registry items scanned    : 789
Registry threats detected : 0
File items scanned        : 14212
File threats detected     : 4

Adware.Tracking Cookie
	C:\Documents and Settings	akata\Cookies	akata@xiti[1].txt

Trojan.Unclassified/MicroDrv
	C:\WINDOWS\IOMTER.DLL
	C:\WINDOWS\TEMP\IOTTEM.DLL
	C:\WINDOWS\WNDSK.DLL




SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2008 at 10:46 PM

Application Version : 3.9.1008

Core Rules Database Version : 3408
Trace Rules Database Version: 1400

Scan type       : Quick Scan
Total Scan Time : 00:10:51

Memory items scanned      : 417
Memory threats detected   : 0
Registry items scanned    : 793
Registry threats detected : 0
File items scanned        : 10912
File threats detected     : 6

Adware.Tracking Cookie
	C:\Documents and Settings	akata\Cookies	akata@xiti[1].txt
	C:\Documents and Settings	akata\Cookies	akata@smartadserver[1].txt
	C:\Documents and Settings	akata\Cookies	akata@weborama[2].txt
	C:\Documents and Settings	akata\Cookies	akata@ron-p[2].txt
	C:\Documents and Settings	akata\Cookies	akata@gomyron[1].txt

Trojan.Unclassified/MicroDrv
	C:\WINDOWS\WNDSK.DLL




SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/26/2008 at 08:01 AM

Application Version : 3.9.1008

Core Rules Database Version : 3408
Trace Rules Database Version: 1400

Scan type       : Complete Scan
Total Scan Time : 00:19:31

Memory items scanned      : 170
Memory threats detected   : 0
Registry items scanned    : 4869
Registry threats detected : 0
File items scanned        : 27596
File threats detected     : 5

Adware.Tracking Cookie
	C:\Documents and Settings	akata\Cookies	akata@wysistat[2].txt
	C:\Documents and Settings	akata\Cookies	akata@track.effiliation[1].txt
	C:\Documents and Settings	akata\Cookies	akata@xiti[1].txt
	C:\Documents and Settings	akata\Cookies	akata@smartadserver[2].txt

Trojan.Unclassified/MicroDrv
	C:\WINDOWS\WNDSK.DLL




voici donc tous les rapports....

takata31 · Answer

je vous poste le rapport de hijackthis que je viens de faire des fois que ça puisse vous servir.....



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:41, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shell] "C:\WINDOWS\system32\Rundll32.exe" "C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1	akata\LOCALS~1\Temp\dat1.tmp"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Lyonnais92 · Answer

Bonjour,

SDFix, si cela ne donne  rien, on avisera (VirusTotal pour avoir une meilleure identification du malware et OAD pour voir les clés de registre qui vont avec.

takata31 · Answer

ok ok donc je dowload tout ça et je poste les rapports

Lyonnais92 · Answer

Re,

SDFix seulement.

Pour la suite, on te donnera les liens et le mode d'emploi si il faut.

takata31 · Answer

voici le rapport de SDFIX



[b]SDFix: Version 1.147 [/b]

Run by takata on 26/02/2008 at 18:47

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1	akata\Bureau\SDFIXD~1\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\DLLGH8~1.EXE - Deleted
C:\WINDOWS\system32\dllgh8jkd1q8.exe - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-26 18:50:07
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\Temporaire pour install\emule en cours\eMule\emule.exe"="D:\Temporaire pour install\emule en cours\eMule\emule.exe:*:Enabled:eMule"
"C:\jeux\World of Warcraft\WoW-1.12.0-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-1.12.0-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe"="C:\jeux\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-2.0.3-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.3-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Documents and Settings\takata\Bureau\emule.exe"="C:\Documents and Settings\takata\Bureau\emule.exe:*:Enabled:eMule"
"C:\jeux\World of Warcraft\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.5.6320-to-2.0.6.6337-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.6.6337-to-2.0.7.6383-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.7.6383-to-2.0.8.6403-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-2.0.3.6299-to-2.0.7.6383-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.3.6299-to-2.0.7.6383-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-2.0.8.6403-to-2.0.10.6448-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.8.6403-to-2.0.10.6448-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\WoW-2.0.10.6448-to-2.0.12.6546-frFR-downloader.exe"="C:\jeux\World of Warcraft\WoW-2.0.10.6448-to-2.0.12.6546-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\jeux\World of Warcraft\BackgroundDownloader.exe"="C:\jeux\World of Warcraft\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"
"D:\soulseek\slsk.exe"="D:\soulseek\slsk.exe:*:Enabled:SoulSeek"
"C:\Documents and Settings\takata\Local Settings\Temp\nso2.tmp\utorrent.exe"="C:\Documents and Settings\takata\Local Settings\Temp\nso2.tmp\utorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"D:\jeux\MotoGP URT 3\motogp.exe"="D:\jeux\MotoGP URT 3\motogp.exe:*:Disabled:motogp"
"D:\jeux\Need for speed\speed.exe"="D:\jeux\Need for speed\speed.exe:*:Disabled:speed"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"D:\jeux\Warcraft III\Warcraft III.exe"="D:\jeux\Warcraft III\Warcraft III.exe:*:Disabled:Warcraft III"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1	akata\Bureau\SDFIXD~1\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sat 27 Jan 2007     4,909,072 ...H. --- "C:\Program Files\Picasa2\setup.exe"

[b]Finished![/b]

Lyonnais92 · Answer

Re,

pour le moment, tu ne redélmarres pas ton ordi.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\WNDSK.DLL 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

ensuite :

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
Clic droit sur OTMoveIt.exe et "exécuter en tant qu'administrateur".
copie la liste qui se trouve  ci-dessous,
et colle-la dans le cadre en haut à gauche de OTMoveIt :Paste List of Files/Folders to be moved.


C:\WINDOWS\WNDSK.DLL 
C:\WINDOWS\IOMTER.DLL 
C:\WINDOWS\IOMTEM.DLL 


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

takata31 · Answer

petit souci je ne trouve aucun fichier avec ce nom dans c:\windows

Lyonnais92 · Answer

Re,

tant pis, fait la suite.

takata31 · Answer

voici le rapport, normal que je trouve rien :-) enfin si j'ai bien compris ^^



File/Folder C:\WINDOWS\WNDSK.DLL not found.
File/Folder C:\WINDOWS\IOMTER.DLL not found.
File/Folder C:\WINDOWS\IOMTEM.DLL not found.
 
OTMoveIt2 v1.0.20 log created on 02262008_191603

Lyonnais92 · Answer

re,

tu as probablemen ty raison,;

2 précautions valent mieux qu'une. Fais ça :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================

et recommence la maneuvre avec OTMoveit

takata31 · Answer

File/Folder File/Folder C:\WINDOWS\WNDSK.DLL not found. not found.
File/Folder File/Folder C:\WINDOWS\IOMTER.DLL not found. not found.
File/Folder File/Folder C:\WINDOWS\IOMTEM.DLL not found. not found.
File/Folder  not found.
File/Folder OTMoveIt2 v1.0.20 log created on 02262008_191603 not found.
 
OTMoveIt2 v1.0.20 log created on 02262008_194534



voici la reponse

Lyonnais92 · Answer

Re,

bon, je te laisse aux mains de mes petits camarades.

Tu as encore des alertes ?

takata31 · Answer

ok ok merci pour ton aide, je vais faire un scan histoire de voir ce que ça me dit...

je te souhaite une bonne fin de soirée Lyonnais92 et encore merci ;-)

je ferais un post si le probleme est resolu ou non................. bye

jorginho67 · Answer

Salut ! ;o)

Lyonnais, 
Rapport supper antispyware 
http://www.commentcamarche.net/forum/affich 5185072 au secour win32 tibs ado trj?page=2#42
Trojan.Unclassified/MicroDrv
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036342.DLL
C:\WINDOWS\WNDSK.DLL

C'est pour ça qu' OTMoveIt ne le trouve pas ?
Merci.

takata31 · Answer

salut joginho67,

comme tu vois Lyonnais nous a fait avancer sur mon probleme mais je ne suis pas en mesure de savoir si c'est resolu ou non. je vais donc faire un scan rapide avec AVGantispy histoire de voir....

si il y a un rapport je le posterais

jorginho67 · Answer

oui, ok... ce ne devrait plus etre long ....

@+

takata31 · Answer

bon, j'ai fait un scan en mode normal. resultat aucun probleme rencontré.

je fais un scan en mode normal avec superantispy maintenant.... voir s'il me liste toujours ce trojan

(c'est chouette, j'ai plein d'outils antispy maintenant ^^)

takata31 · Answer

bon, je viens donc de faire un scan rapide en mode normal avec superantispy(celui qui me trouvait toujours un troja) et là il ne m'a trouvé que 3 tracking cookie, plus de trace de trojan apperement.

dois je en conclure que le probleme est resolu..?

y a t il encore une manipe que je pourrais faire pour etre sur a 100% que tout ceci n'est plus qu'un mauvais reve..? :-)

raleuboleu · Answer

salut moi je m'arreterai pas a ca!!! trop facile a mon gout

peux tu poster 1 nouveau log hijack stp

kiss

takata31 · Answer

comme je suis un peu du meme avis que toi raleuboleu voici ce que tu demande :-)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:35:30, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

raleuboleu · Answer

le truc c que jvois rien de bizar là!!!


as tu AVG?

et SDFIX ?

takata31 · Answer

j'ai SDFIX, on l'a utilisé tout a l'heure avec Lyonnais

pour avg, tu parles de l'antispy?

takata31 · Answer

bon navré, meme probleme qu'hier, je dois aller me coucher :-/

donc on verra ça demain, bonne nuit a toi ;-)

bizz

PS : dis moi si tu veux que je lance quelquechose, je pourrais le faire demain matin, tu auras ta reponse vers midi :-)

raleuboleu · Answer

et que ta donné sdfix?

ok ok good night and have a good dreams 

kiss

jorginho67 · Answer

Salut les filles ;-P

il ne m'a trouvé que 3 tracking cookie,
dois je en conclure que le probleme est resolu..?
tu les a supprimés ? 

Regarde ceci pour mieux les gérer :
Nettoyage des fichiers inutiles ==> Dans la barre de menus ( au-dessus ), clic sur "Outils" > "Options Internet" > puis sur "Fichiers Internet temporaires", clique sur le bouton radio supprimer le cookies...
Fais la même chose avec supprimer les fichiers... : http://img221.imageshack.us/img221/416/screenshot273cl3.gif http://img148.imageshack.us/img148/3449/screenshot246by9.png
Configuration Internet Explorer:
- Ouvre "Options Internet..." depuis le menu "Outils".
- Choisis l'onglet "Confidentialité" et positionne les réglages au moins sur Moyen.
- Utilise le bouton "Avancé..." pour activer "Ignorer la gestion automatique des cookies" et "Refuser" les "Cookies tierce partie". 

y a t il encore une manipe que je pourrais faire pour etre sur a 100% que tout ceci n'est plus qu'un mauvais reve..? :-)

Fais un scan en ligne Kaspersky impérativement sous Internet Explorer stp ! 
https://www.kaspersky.fr/downloads
* Clique sur Accept
* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
* clique une nouvelle fois sur "Accept"
* Les bases de mises à jour vont s'installer, patiente un moment..........
* Clique sur Next.
* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, la liste des fichiers détectés s'affiche. Clique sur Enregistrer rapport pour le sauvegarder.

Dans la fenêtre enregistrer sous qui s'ouvre :
Sélectionne Fichier texte (*.txt)
Nomme ce fichier "RapportKasper" (par exemple)
Enregistre le sur le Bureau
Clique sur Enregistrer

poste ce rapport

takata31 · Answer

bonjour,

pour la gestion des cookies je connaissais deja le menu "option internet" et je le supprime tous les jours en fait... j'avais nettoyé avec superantispy les 3 cookies dont je parlais un peu plus haut. mais je crois que de toutes façon ce genre de cookies doit bien arriver tous les jours, non?

bon, je vais lancé kaspersky et je transmet le rapport surement ce midi.... a plus tard :-)

takata31 · Answer

re,

bon le resultat est pas tres glorieux :(

3 virus trouvés et 13 objets infectés... 

voici le rapport



-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Wednesday, February 27, 2008 12:21:24 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 27/02/2008
 Kaspersky Anti-Virus database records: 537326
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: standard
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	A:\
	C:\
	D:\
	E:\

Scan Statistics:
	Total number of scanned objects: 64148
	Number of viruses found: 3
	Number of infected objects: 13
	Number of suspicious objects: 0
	Duration of the scan process: 00:34:45

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\Administrateur\Application Data\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\description.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 13-40-19.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 13-41-21.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 18-46-57.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2007-07-27 13-40-41.bckp	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2007-07-27 18-47-08.bckp	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\settings.awc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\stats.awd	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\HTML Help\hh.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.bak	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Desktop.htt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Protect\CREDHIST	Object is locked	skipped
C:\Documents and Settings\Administrateur\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Guide des stations de radio.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Hotmail.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Personnaliser les liens.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Windows Media.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Windows.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\MSN.com.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007072720070728\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\0G0HR0HN\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8HFRGF3W\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OBF7KYM2\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\PPTNF50V\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Carnet d'adresses.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Outlook Express.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Échantillons de musique.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Échantillons d'images.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\amipro.sam	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\excel.xls	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\excel4.xls	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\lotus.wk4	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\powerpnt.ppt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\presenta.shw	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\quattro.wb2	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\sndrec.wav	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\winword.doc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\winword2.doc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpd	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpg	Object is locked	skipped
C:\Documents and Settings\Administrateur\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Administrateur\NtUser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Administrateur
tuser.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Bureau (créer un raccourci).DeskLink	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Destinataire.MAPIMail	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Dossier compressé.ZFSendToTarget	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Mes documents.mydocs	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERANTISPYWARE.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Historique\History.IE5\MSHist012008022720080228\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings	akata
tuser.dat.LOG	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	Object is locked	skipped
C:\Program Files\Sygate\SPF\debug.log	Object is locked	skipped
C:\Program Files\Sygate\SPFawlog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF\seclog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF\syslog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF	ralog.log	Object is locked	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036338.exe	Infected: Email-Worm.Win32.Zhelatin.vn	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036349.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036376.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036377.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036417.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036437.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036448.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036471.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036475.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036483.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036487.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\change.log	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\icu.exe~	Infected: Email-Worm.Win32.Zhelatin.vn	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb	Object is locked	skipped
C:\WINDOWS\system32\config\ACEEvent.evt	Object is locked	skipped
C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\default	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\system	Object is locked	skipped
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_618.dat	Object is locked	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	Object is locked	skipped
C:\WINDOWS	rashicon.exe	Infected: Trojan-Dropper.Win32.Agent.bno	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
D:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\change.log	Object is locked	skipped

Scan process completed.

takata31 · Answer

euh... m'auriez vous abandonné..?

takata31 · Answer

ok ok je me disais aussi...^^

alors, quelle orientation dois je prendre là? je ne sai splus trop quoi faire...

au pire, peut on formater juste une partition d'un disque dur? il semblerait que seulement le C: soit infecté donc si j'arrive a garder le D: moi ça me pose pas de probleme. C'est le D: qui a le plus d'importance pour moi. mais bon, si on peut eviter le formatage moi ça m'irait encore plus :-)

raleuboleu · Answer

je deteste le formatage sinan je serais pa ici ^^

Lyonnais92 · Answer

Bonjour,

fais ça :
 
Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : icu.exe
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e

takata31 · Answer

voici le rapport


 27/02/2008 ---- 22:34:35,01  

----------------------------------
§§§§§§ [icu.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

takata31 · Answer

bon je suis navré Lyonnais mais c'est tres dur pour moi de rester tard en ligne car je me leve tres tot le matin :-s

grenn day (si tu la connais) me propose de supprimer en manuel le fichier suivant >>

C:\WINDOWS	rashicon.exe Infected: Trojan-Dropper.Win32.Agent.bno skipped 

qu'en penses tu?

donnes moi ta reponse et je pourrais mettre en oeuvre un truc demain matin... d'ici là, je te souhaite une bonne fin de sooiree. 

Je sais que c'est pas facile d'avancer si je ne suis pas là, mais obligation oblige :-) sorry et merci de ta patience :-)

takata31 · Answer

re, oui je sais pour green day :-)

je viens donc de supprimer le fichier en question, je vais redemarrer et lancer un scan online avec kasper.

juste une question, dans mon explorer sous C:\windows, dans l'arborescence, j'ai un dossier qui est ecrit en bleu o_O j'ai jamais vu ça avant. et tout les fichiers qui sont dedans sont ecrit en bleu aussi. c'est quoi?

voici le nom du dossier                    $MSI31Uninstall_KB893803v2$



allez je vous souhaite une bonne matinée, a plus tard...

Lyonnais92 · Answer

Bonjour,

c'est moi qui ait quitté tôt hier.

Trashicon,pas de problème.

Le souci, c'est icu.exe, mal documenté.

On essaye ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\icu.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

takata31 · Answer

bonjour tout le monde,

bon je vais faire ce que tu demande Lyonnais.

ce matin j'ai refait un scan avec kasper, voici le rapport



-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Thursday, February 28, 2008 6:01:31 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 28/02/2008
 Kaspersky Anti-Virus database records: 538854
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: standard
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	A:\
	C:\
	D:\
	E:\

Scan Statistics:
	Total number of scanned objects: 64227
	Number of viruses found: 3
	Number of infected objects: 14
	Number of suspicious objects: 0
	Duration of the scan process: 00:34:45

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\Administrateur\Application Data\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\description.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 13-40-19.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 13-41-21.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 18-46-57.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2007-07-27 13-40-41.bckp	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2007-07-27 18-47-08.bckp	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\settings.awc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\stats.awd	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\HTML Help\hh.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.bak	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Desktop.htt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Protect\CREDHIST	Object is locked	skipped
C:\Documents and Settings\Administrateur\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Guide des stations de radio.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Hotmail.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Personnaliser les liens.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Windows Media.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Windows.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\MSN.com.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007072720070728\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\0G0HR0HN\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8HFRGF3W\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OBF7KYM2\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\PPTNF50V\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Carnet d'adresses.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Outlook Express.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Échantillons de musique.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Échantillons d'images.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\amipro.sam	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\excel.xls	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\excel4.xls	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\lotus.wk4	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\powerpnt.ppt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\presenta.shw	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\quattro.wb2	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\sndrec.wav	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\winword.doc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\winword2.doc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpd	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpg	Object is locked	skipped
C:\Documents and Settings\Administrateur\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Administrateur\NtUser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Administrateur
tuser.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Bureau (créer un raccourci).DeskLink	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Destinataire.MAPIMail	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Dossier compressé.ZFSendToTarget	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Mes documents.mydocs	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERANTISPYWARE.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Historique\History.IE5\MSHist012008022820080229\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings	akata
tuser.dat.LOG	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	Object is locked	skipped
C:\Program Files\Sygate\SPF\debug.log	Object is locked	skipped
C:\Program Files\Sygate\SPFawlog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF\seclog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF\syslog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF	ralog.log	Object is locked	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036338.exe	Infected: Email-Worm.Win32.Zhelatin.vn	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036349.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036376.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036377.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036417.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036437.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036448.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036471.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036475.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036483.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036487.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\A0036547.exe	Infected: Trojan-Dropper.Win32.Agent.bno	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\A0036570.exe	Infected: Trojan-Dropper.Win32.Agent.bno	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\change.log	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\icu.exe~	Infected: Email-Worm.Win32.Zhelatin.vn	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\system32\config\ACEEvent.evt	Object is locked	skipped
C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\default	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\system	Object is locked	skipped
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_608.dat	Object is locked	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped

Scan process completed.

takata31 · Answer

voici le rapport Virus total sur icu.exe



Antivirus Version Dernière mise à jour Résultat
 
AhnLab-V3 2008.2.28.2 2008.02.28 - 

AntiVir 7.6.0.67 2008.02.28 WORM/Zhelatin.Gen 

Authentium 4.93.8 2008.02.28 - 

Avast 4.7.1098.0 2008.02.27 - 

AVG 7.5.0.516 2008.02.28 I-Worm/Nuwar.N 

BitDefender 7.2 2008.02.28 Trojan.Peed.IYX 

CAT-QuickHeal 9.50 2008.02.28 Win32.Trojan-Downloader.Tibs.qt.4 

ClamAV None 2008.02.28 - 

DrWeb 4.44.0.09170 2008.02.28 Trojan.Packed.367 

eSafe 7.0.15.0 2008.02.28 Suspicious File 

eTrust-Vet 31.3.5571 2008.02.28 - 

Ewido 4.0 2008.02.28 - 

FileAdvisor 1 2008.02.28 - 

Fortinet 3.14.0.0 2008.02.28 - 

F-Prot 4.4.2.54 2008.02.27 - 

F-Secure 6.70.13260.0 2008.02.28 - 

Ikarus T3.1.1.20 2008.02.28 Email-Worm.Win32.Zhelatin.vn 

Kaspersky 7.0.0.125 2008.02.28 Email-Worm.Win32.Zhelatin.vn 

McAfee 5241 2008.02.28 - 

Microsoft 1.3301 2008.02.28 Trojan:Win32/Tibs.FM 

NOD32v2 2909 2008.02.28 - 

Norman 5.80.02 2008.02.28 - 

Panda 9.0.0.4 2008.02.27 Adware/BraveSentry 

Prevx1 V2 2008.02.28 Heuristic: Suspicious File With Bad Parent Associations 

Rising 20.33.32.00 2008.02.28 Trojan.DL.Win32.Tibs.jev 

Sophos 4.27.0 2008.02.28 Mal/Dorf-E 

Sunbelt 3.0.906.0 2008.02.28 - 

Symantec 10 2008.02.28 - 

TheHacker 6.2.9.229 2008.02.25 - 

VBA32 3.12.6.2 2008.02.27 - 

VirusBuster 4.3.26:9 2008.02.28 Trojan.Tibs.Gen!Pac.G 

Webwasher-Gateway 6.6.2 2008.02.28 Worm.Zhelatin.Gen 

Information additionnelle 
File size: 17872 bytes 
MD5: c613609b602b7a6c88279a727b43d18e 
SHA1: 4573b365687a405b196633e78333de89033f63a3 
PEiD: - 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=5424A5DFD026E63545FD0037A7E0E0007AB7D8CA

Lyonnais92 · Answer

Bonjour,

supprime aussi C:\WINDOWS\icu.exe 

redémarre l'ordi et refais un scan Kaspersky. Poste le dans ta réponse.

Pour tes fichiers en bleu, ce sont les fichiers de désinstallation des mises à jouir de Windows. Si une installation se passe mal, il est possible de la supprimer.

takata31 · Answer

ok ok pour les fichiers bleus :-)

bon, je vais supprimer icu et je fais un scan

takata31 · Answer

voici le nouveau rapport de kasper, il n'a pas changé :-(


-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Thursday, February 28, 2008 8:39:49 PM
 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 28/02/2008
 Kaspersky Anti-Virus database records: 539831
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: standard
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	A:\
	C:\
	D:\
	E:\

Scan Statistics:
	Total number of scanned objects: 64264
	Number of viruses found: 3
	Number of infected objects: 13
	Number of suspicious objects: 0
	Duration of the scan process: 00:34:42

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\Administrateur\Application Data\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\description.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 13-40-19.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 13-41-21.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-07-27 18-46-57.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2007-07-27 13-40-41.bckp	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\Quarantine\auto-quarantine- 2007-07-27 18-47-08.bckp	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\settings.awc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Lavasoft\Ad-Aware\stats.awd	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\HTML Help\hh.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.bak	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.txt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Desktop.htt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Protect\CREDHIST	Object is locked	skipped
C:\Documents and Settings\Administrateur\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Guide des stations de radio.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Hotmail.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Personnaliser les liens.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Windows Media.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\Liens\Windows.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Favoris\MSN.com.url	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007072720070728\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\0G0HR0HN\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8HFRGF3W\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OBF7KYM2\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\PPTNF50V\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Carnet d'adresses.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Outlook Express.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Échantillons de musique.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Échantillons d'images.lnk	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\amipro.sam	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\excel.xls	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\excel4.xls	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\lotus.wk4	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\powerpnt.ppt	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\presenta.shw	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\quattro.wb2	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\sndrec.wav	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\winword.doc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\winword2.doc	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpd	Object is locked	skipped
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpg	Object is locked	skipped
C:\Documents and Settings\Administrateur\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\Administrateur\NtUser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\Administrateur
tuser.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Bureau (créer un raccourci).DeskLink	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\desktop.ini	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Destinataire.MAPIMail	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Dossier compressé.ZFSendToTarget	Object is locked	skipped
C:\Documents and Settings\Administrateur\SendTo\Mes documents.mydocs	Object is locked	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERANTISPYWARE.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Cookies\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Historique\History.IE5\MSHist012008022820080229\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Documents and Settings	akata\NTUSER.DAT	Object is locked	skipped
C:\Documents and Settings	akata
tuser.dat.LOG	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	Object is locked	skipped
C:\Program Files\Sygate\SPF\debug.log	Object is locked	skipped
C:\Program Files\Sygate\SPFawlog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF\seclog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF\syslog.log	Object is locked	skipped
C:\Program Files\Sygate\SPF	ralog.log	Object is locked	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036338.exe	Infected: Email-Worm.Win32.Zhelatin.vn	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036349.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036376.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036377.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036417.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036437.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036448.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036471.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036475.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036483.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036487.dll	Infected: Trojan-Clicker.Win32.Agent.ss	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\A0036547.exe	Infected: Trojan-Dropper.Win32.Agent.bno	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\A0036570.exe	Infected: Trojan-Dropper.Win32.Agent.bno	skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP265\change.log	Object is locked	skipped
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\WINDOWS\Sti_Trace.log	Object is locked	skipped
C:\WINDOWS\system32\config\ACEEvent.evt	Object is locked	skipped
C:\WINDOWS\system32\config\Antivirus.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\default	Object is locked	skipped
C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SAM	Object is locked	skipped
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\software	Object is locked	skipped
C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
C:\WINDOWS\system32\config\system	Object is locked	skipped
C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
C:\WINDOWS\system32\h323log.txt	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_60c.dat	Object is locked	skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	Object is locked	skipped
C:\WINDOWS\wiadebug.log	Object is locked	skipped
C:\WINDOWS\wiaservc.log	Object is locked	skipped
C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped

Scan process completed.

takata31 · Answer

ah beh ça me rassure^^ mais pour le moment je ne sais pas trop comment ça va finir, il a l'air coriace le bougre...!
deux fichiers effacés et le resultat des scan ne change pas.

Lyonnais je m'en remet a toi, c'est ton challenge^^

takata31 · Answer

oui oui, ma determination est là mais ma patience est bien mise a l'epreuve là ^^ si je tenais le pauvre gars qui s'amuse a inventer des trucs pareils, je peux assurer que je lui %@#]*¤ la tête hihihi

jorginho67 · Answer

mais ma patience est bien mise a l'epreuve là   RESPIRE..... c'est presque fini ...

C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036338.exe Infected: Email-Worm.Win32.Zhelatin.vn skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036349.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036376.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036377.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036417.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036437.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036448.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036471.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036475.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036483.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP263\A0036487.dll Infected: Trojan-Clicker.Win32.Agent.ss skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\A0036547.exe Infected: Trojan-Dropper.Win32.Agent.bno skipped
C:\System Volume Information\_restore{1618E491-BEDE-4DF4-8F7D-604EE9888BC3}\RP264\A0036570.exe Infected: Trojan-Dropper.Win32.Agent.bno skipped 

Pour te rassurer, les trois bestioles sont dans C:\System Volume Information\_restore ( restauration systeme ) 

Ils sont bien gardés, il suffit de désactiver puis réactiver la restauration du système  pour les supprimer....

Mais bon, vu que Lyonnais a fait tout le boulot, je préfère le laisser terminer....

@+

takata31 · Answer

hein? quoi? je veux savoir !!

expliques moi ça s'il te plait car ce n'est pas tres clair pour moi :-)

jorginho67 · Answer

Email-Worm.Win32.Zhelatin.vn  ----> 1 fichier infecté 
Trojan-Clicker.Win32.Agent.ss-------> 10 fichiers infectés
Trojan-Dropper.Win32.Agent.bno --> 2 fichiers infectés 

Mais, ils sont bloqués dans la restauration systeme ( ce qui est bien pour toi ) pour l'instant....
Ils sont bien gardés, il suffira  de désactiver puis réactiver la restauration du système pour les supprimer....

Mais bon, vu que c'est Lyonnais qui a fait tout le boulot, je préfère le laisser terminer....

Je dis ça en voyant ce dernier rapport....... j'ai peut etre raté un truc, c'est pour quoi, il vaut mieux attendre Lyonnais....

là, tu ne crains rien... il faut juste etre patient...

takata31 · Answer

ok ok je m'en remet a lui alors :-)

de toute façon ma patience est determinée^^ donc.....

je comprend ton point de vue vis a vis de Lyonnais, c'est vrai qu'il a fait un gros boulot pour moi et qu'il y a passé beaucoup de son temps. j'attendrais donc qu'il me dise quoi faire car pour moi c'est un peu du chinois^^

merci a toi quand meme car tu as participé a l'eradication de mes soucis :-)

Lyonnais92 · Answer

Bonsoir,

jorginho, tu n'as rien raté.

Je vous laisse finir.

takata,

ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un  premier temps tu fais ce qui est dit pour désactiver la restauration système.

Tu fermes les fenêtres.

Tu recommences en faisant ce qui est dit pour activer la restauration système.

takata31 · Answer

bon, je viens de le faire, je relance un scan pour voir....

raleuboleu · Answer

et éradication j'en suis certaine

takata31 · Answer

bon, beh je crois que c'est fini, je viens de redemarrer le pc et scan avec kasper, resultat le systeme est clean!

je sais pas trop quoi dire a part un grand merci a tout le monde car c'etait pas evident quand meme, enfin surtout pour moi ^^
je referais un scan demain matin histoire de confirmer, là je vais aller me coucher car il est temps...

si toutefois tout ça se confirme je vous tire une grande reverence, surtout a Lyonnais qui a fait preuve d'une grande patience et d'un calme a toute epreuve :-)

merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, merci, 

il ne faut jamais desesperer :-) le formatage n'est pas une solution!

takata31 · Answer

je tiens aussi a dire merci 
a raleuboleu pour son soutien :-)
a jorginho67 pour avoir donné des coups de pouces
et a arnaud pour avoir motivé les autres

a demain pour la confirmation :-)

takata31 · Answer

bonjour,

bon, message de avast ce matin, un trojan a été trouvé :-( 

je l'ai mis en quarantaine... cela sufffit t il a le rendre inactif?

nom du virus >>                 Win32:small-JQO[trj]

nom du fichier infecté >>                MPALF.EXE


je vais donc lancer un scan avec kasper a nouveau en esperant qu'il ne trouve rien....


lorsqu'un fichier est en quarantaine peut on le supprimer? et est il vraiment inactif?

takata31 · Answer

re tout le monde,

j'ai donc effectué le scan avec kasper, systeme clean semble t il.

pensez vous que mon probleme est resolu..?

comment sait on si on a une IP dynamique ou fixe...?

takata31 · Answer

voici le hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:16, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

takata31 · Answer

non je n'ai plus de soucis pour le moment, ce qui me laisse penser que c'est clean sur mon pc. juste cette alerte ce matin au demarrage, j'ai mis le coupable en quarantaine :-) d'ou ma question sur l'inactivité et l'effaxement
a part ça rien de particulier...

takata31 · Answer

il ne peut pas agir, mais il est toujours dans le pc, il ne peut pas se reactiver quoi qu'il arrive?

takata31 · Answer

ok ok 

bon je crois que je vais cloturer la conversation d'ici peu, en esperant que mon probleme est bien fini :-)

je vais attendre une petite reponse de Lyonnais quand meme. 


Merci de soutien et de ton aide  ;-)

Lyonnais92 · Answer

Bonjour,

je crois que ça devrait aller.

Vide tes quarantaines régulièrement.

On verra à mon retour si je me suis trompé.

Pour l'adresse IP, il faut que les autres travaillent un peu :

il y a des outils qui te donne ton IP.

Tu la regardes à 48 heures d'intervalle. Su c'est la même, tu as une IP fixe.

Sinon, variable/

takata31 · Answer

bien bien, je vais surveiller ça pour l'IP.

je vais laisser la discussion ouverte encore quelques jours histoire de pouvoir communiquer facilement en cas de probleme.

je vous souhaite d'avance un bon w-e :-) merci merci et a bientot... (enfin j'espere pas trop tot ^^, ça vodrait dire que j'ai un souci...)

voila voila sur ce, a plus......

takata31 · Answer

re, 

euh pour l'IP j'ai su, mais pour etre franc, me rappelle plus ^^ j'ai essayé mais ça vient pas ^^

si tu pouvais me raffraichir un peu la memoire... :-) stp

takata31 · Answer

bonjour bonjour,

desolé de pas avoir donné de nouvelles, petits soucis de connection mais purement materielle ^^

merci pour le coups de pouce raleuboleu, je regarderais donc mon ip...

mon probleme semble resolu, donc je vous dit un grand merci a tous!!!
j'espere ne pas avoir besoin de vous trop vite :-) mais je sais qu'au moins je peux compter sur quelqun...

bizzz a+, je cloture le sujet et si vous voulez me contacter, faites un pti mp :-)

AU SECOUR! win32:tibs-ado[trj]

89 réponses

Discussions similaires

Newsletters