trojan WIN32:Agent-ONH Fermé

Question

Bonjour,

Après un scan de mon pc et de mon disque dur externe, un trojan a été détecté. Impossible de le supprimer, mettre en quarantaine ou renommer.
Pourriez-vous m'aider?

Merci.

Utilisateur anonyme · Answer

Salut, Oui peut être que je peux t'aider... :)) Commence par poster un rapport HijackThis stp, >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ - Lance Hijackthis, sélectionne < Scan > puis < save log > - Enregistre le rapport sur ton bureau. Et envoie stp, par collier/coller, ton log Hijackthis sur le forum, Ensuite, > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. Le scan ne marche que sous Internet Explorer. - On va te demander de télécharger un contôle active x, accepte . - Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. - Poste le rapport qui sera généré stp. S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer A+ :)

Utilisateur anonyme · Answer

Salut, Bin ça alors... Je ne vois pas grand chose... Nan : c'est pas normal pour le scanne Kaspersky qui détecte rien.... Peut-être des rootkits...... Bon, essaye ça stp : > Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal : [https://www.malekal.com/supprimer-virus-desinfecter-pc/ (si tu as besion). - Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre. - Mets l'interface en français en appuyant sur la touche F puis sur Entrée. - Lance la recherche de virus en appuyant sur la touche R puis sur Entrée. Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur. Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage. Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage. - Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp. Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire : Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows. - Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK". - redémarre ton ordinateur pour achever le nettoyage ! Ensuite, > Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver... > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme. > Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner), > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme. > Commence par faire un copier/coller de ce poste (c'est manip.) : (conseillé) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau. - Fais un copier/coller du rapport généré dans ton prochain poste. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Pour Clean (encore en mode sans échec) : - Double-clic sur clean.cmd - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt) NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php > Pour SDFix (toujours en mode sans échec) : - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp, Bon courage, :) NB : N'oublie pas de poster TOUS les rapports stp. A+

aksid · Answer

Bon. Rien n'a été trouvé par MSNfix. Et maintenant, je me retrouve avec un nouveau virus, un joli ver cette fois ci, sur ma clé usb.
Hum. Je reste calme. 
Je refais un coup de Kaspersky et vous reposte le sompte rendu.

Par compte si vous avez une solution pour mon premier trojan, n'hésitez-pas!

Utilisateur anonyme · Answer

Salut,

Tu peux me tutoyer...c'est mieux sur le web.....

Fais ceci :
> Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
- Doucle-clique sur "RAV.exe" pour lancer le fix.
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
- En cas d'infections un rapport sera généré : poste le dans ta prochaine réponse stp.
- Ensuite : retire tes disques amovibles et redémarre le PC.

Maintenant je te conseilles de faire toute cette manip. pour nettoyer ton PC....
Tu verras que ça ne peux que lui faire du bien.....
http://www.commentcamarche.net/forum/affich 5334334 trojan win32 agent onh#3

A+

aksid · Answer

C'était un "vous" général. Mais s'il n'y a que toi qui s'occupes de moi, je tutoie!

Je poste le nouveau rapport kaspersky avec le nouveau virus de ma clé. 
Je vais faire maintenant ce que tu me proposes dans ta réponse.  

KASPERSKY ON-LINE SCANNER REPORT  
Wednesday, March 12, 2008 6:18:17 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 12/03/2008
Enregistrements dans la base antivirus Kaspersky : 565192
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie faux 
 
Cible de l'analyse Poste de travail 
C:\
D:\
F:\  
 
Statistiques de l'analyse 
Total d'objets analysés 200310 
Nombre de virus trouvés 1 
Nombre d'objets infectés 1 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 02:56:01 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\AksiD\Application Data\MiniLyrics\dbSearchCache.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Application Data\MiniLyrics\log_3.txt  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Messenger\oodarkfairyoo@hotmail.com\SharingMetadata\Logs\Dfsr00005.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Messenger\oodarkfairyoo@hotmail.com\SharingMetadata\pending.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Messenger\oodarkfairyoo@hotmail.com\SharingMetadata\Working\database_6CDC_2F97_DC2F_5A9A\dfsr.db  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Messenger\oodarkfairyoo@hotmail.com\SharingMetadata\Working\database_6CDC_2F97_DC2F_5A9A\fsr.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Messenger\oodarkfairyoo@hotmail.com\SharingMetadata\Working\database_6CDC_2F97_DC2F_5A9A\fsrtmp.log  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Messenger\oodarkfairyoo@hotmail.com\SharingMetadata\Working\database_6CDC_2F97_DC2F_5A9A	mp.edb  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Windows Live Contacts\oodarkfairyoo@hotmail.comeal\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Application Data\Microsoft\Windows Live Contacts\oodarkfairyoo@hotmail.com\shadow\members.stg  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Historique\History.IE5\MSHist012008031220080313\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Temp\~DF23D3.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Temp\~DFF50E.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Temp\~DFF53A.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Temp\~DFFF00.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Temp\~DFFF0C.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\AksiD
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Temp\001.part  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{405614E2-34C5-4928-99B7-8D13373ABE1A}\RP185\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\user32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hh.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhctrl.ocx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhsetup.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\html32.cnv  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\itss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\locator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\magnify.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
arrator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
ewdev.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
tdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\osk.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$aspptp.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shell32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srv.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\es.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB830680$\keymgr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\h323.tsp  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$
mcom.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$tcdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{8EB45872-7B4C-4CC0-B542-5DE7545540DE}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Internet.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Media Ce.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\ODiag.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\OSession.evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_7f4.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
F:\wphshext.dll  Infecté : Worm.Win32.AutoRun.byt  ignoré  
 
Analyse terminée.

Utilisateur anonyme · Answer

Re,
Ok !
Très bien,

F:\wphshext.dll Infecté : Worm.Win32.AutoRun.byt

=> RavAntivirus d'Evosla devrait en venir à bout.

La suite de la procédure : AVG, Clean, Ccleaner, SDFix... font le ménage sur ton PC de beaucoup de crasses (éventuelles) et sont de bon augure....

J'attends de tes nouvelles....Mais pour l'instant à table ! Bon app. aussi.

A+

Trojan WIN32:Agent-ONH

6 réponses

Discussions similaires