Rootkit attaque sur mon windows 32 systeme qu

maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   -  
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   -
je vient de telecharcharger le nouvel avast 4.8 qui me detecte 1 rootkit sur windows systeme 32 \driver\asc3550p.sys le nouveau prog avas me propose de suprimer mais lorsque je lance la comande suprimer il me repomd qu ily as eue 1 erreure lors de la supresions quels sont les solutions pour irradiquer ce nouveaux phenomene d entre vers nos ordi par avance merci de me repondre pat
A voir également:

59 réponses

Précédent
Réponse 41 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonsoir did content de te revoir apparament il y as du bobo sur kasper je dois nettoyer ou pas merci de ta reponce rapide je continue avec hijack pat KASPERSKY ON-LINE SCANNER REPORT
Friday, April 18, 2008 7:28:43 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/04/2008
Enregistrements dans la base antivirus Kaspersky : 639708


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
H:\

Statistiques de l'analyse
Total d'objets analysés 121758
Nombre de virus trouvés 1
Nombre d'objets infectés 4 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:08:08

Nom de l'objet infecté Nom du virus Dernière action
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temp\~DFCEC8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

C:\Documents and Settings\PATRICE\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\HUGO.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{2A681630-5C73-4783-80A6-11B049CE2919}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_228.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_664.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT03759.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT0375c.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d429f6c0cc0526ce9aeb68371c136df_08553adc-ce16-459b-ba90-b9ce09e85e77 L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d0828264b1afde5d6defc9e4f62840f8_08553adc-ce16-459b-ba90-b9ce09e85e77 L'objet est verrouillé ignoré

D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

D:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00010003.ci L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log L'objet est verrouillé ignoré

H:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.
0
Réponse 42 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonsoir did content de te revoir apparament il y as du bobo sur kasper je dois nettoyer ou pas merci de ta reponce rapide je continue avec hijack pat KASPERSKY ON-LINE SCANNER REPORT
Friday, April 18, 2008 7:28:43 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/04/2008
Enregistrements dans la base antivirus Kaspersky : 639708


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
H:\

Statistiques de l'analyse
Total d'objets analysés 121758
Nombre de virus trouvés 1
Nombre d'objets infectés 4 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:08:08

Nom de l'objet infecté Nom du virus Dernière action
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temp\~DFCEC8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

C:\Documents and Settings\PATRICE\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\HUGO.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{2A681630-5C73-4783-80A6-11B049CE2919}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_228.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_664.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT03759.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT0375c.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d429f6c0cc0526ce9aeb68371c136df_08553adc-ce16-459b-ba90-b9ce09e85e77 L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d0828264b1afde5d6defc9e4f62840f8_08553adc-ce16-459b-ba90-b9ce09e85e77 L'objet est verrouillé ignoré

D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

D:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00010003.ci L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP7\change.log L'objet est verrouillé ignoré

H:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré

H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.
0
Réponse 43 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
desoler j te l ai en bis c est ma souri trop sensible la bebete je t envois la suite hijackt repond moi vite j ai hate de savoir merci pat
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:17, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Documents and Settings\PATRICE\Mes documents\Mes setups\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 44 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
did j ai toujours 1 probleme avecdes cheval de troie malgres suppression des des documents
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 59
Utilisateur anonyme
 
Bonjour,
Pour t'éviter d'avoir des trojans il te faut un pare feu ! Pourquoi ne pas l'avoir installé ?
( je te l'avais demandé ici : http://www.commentcamarche.net/forum/affich 5858510 rootkit attaque sur mon windows 32 systeme qu?page=2#28 )

> Bon alors il te faut un pare feu :
- Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.

Ensuite,
Peux tu supprimer ses fichiers ? Si tu y tiens énormément on fait autrement.

C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3
D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3
H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3
H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3

Si tu veux les supprimer, fais ceci :
> Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
- Double-clique sur OTMoveIt.exe pour le lancer.
- Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Artiste inconnu\manitas de platas\manitas de platas.mp3
D:\Mes documents\Ma musique\manitas de platas\manitas de platas.mp3
H:\MON ORDI\Ma musique\manitas de platas\manitas de platas.mp3
H:\My Music\Ma musique\Artiste inconnu\irvin blais\orphelin irvin blais.mp3

- Clique sur < MoveIt! > pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.

Si tu veux essayer de les réparer, alors fais ceci :
> Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
- Poste le rapport une fois terminé stp.

Quoi qu'il en soit reposte un nouveau rapport Kasper en ligne à la fin stp.

Puis on fini.

Bon courage.
0
Réponse 46 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonjour did tu vas bien je n est pas pus instaler kerio alors j ai mis zone alarm de plus j ai suprimer mes fichier musique infecter car je les avis dejas graver donc pas d importance je te retransmet 1 nouveau raapport kasper qui me dis que je suis clean dis moi ce que l on fais apres ma becanne a l air d etre plus souple maintenant merci de ta reponse par avance pat KASPERSKY ON-LINE SCANNER REPORT
Saturday, April 19, 2008 1:40:32 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 19/04/2008
Enregistrements dans la base antivirus Kaspersky : 640474


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\

Statistiques de l'analyse
Total d'objets analysés 78129
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:45:06

Nom de l'objet infecté Nom du virus Dernière action
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Messenger\maverick1632@hotmail.fr\SharingMetadata\Working\database_4294_DD3D_94DD_345F\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows Live Contacts\maverick1632@hotmail.fr\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows Live Contacts\maverick1632@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\MSHist012008041920080420\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF75FB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF7630.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF86AB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temp\~DF86E0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\PATRICE\UserData\index.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP8\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\HUGO.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{392643E9-9052-4581-95E0-0C82E7542C77}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_65c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_f0.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT01744.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT06a58.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8d429f6c0cc0526ce9aeb68371c136df_08553adc-ce16-459b-ba90-b9ce09e85e77 L'objet est verrouillé ignoré

D:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d0828264b1afde5d6defc9e4f62840f8_08553adc-ce16-459b-ba90-b9ce09e85e77 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\00010004.ci L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré

D:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{08FD02DC-D41F-4D02-ADD3-E2D9B54D82D6}\RP8\change.log L'objet est verrouillé ignoré

G:\autorun.inf\lpt3.This folder was created by Flash_Disinfector L'objet est verrouillé ignoré

Analyse terminée.
voila did je pense que de ce cotee c est cool dis mos ce que tu en pense pat j attend la suite de la marche as suivre
0
Réponse 47 / 59
Utilisateur anonyme
 
Bonsoir,
alors, c'est bon.
Bien joué.
J'avais pas vu pour ZA, très bien.

On termine,
Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) :

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.

> Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

> Tu peux aussi vider ta corbeille.

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options"</souligne> puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

> Pour bien protéger ton PC :
[<gras>1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture....

A+
0
Réponse 48 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
did je te remercie de ta patience et de ton savoir faire j ai tous imprimer a noter le dernier cclearner c est du regals je n est meme + 1 cookies qui traine alors la je dis chapeau bas toi et ton site meriterais de perdurer et je ne manquerais pas de faire votre eloge des site tel que le tien avec des gens competent comme toi doive se faire connaitre dans le monde entier cela permetras peut etre aux vrais internaute d enfin pouvoir ce serviir de cette outil magnifique en toute quietude je te suis tres reconnaissant du mal que tu t es donne pour moi dernier ptit souci j ai elephonner a mon fournisseur d accee internet pour changer tous mes identifiant connection mes 2 ordi fonctionne sur le net mais je n ais + de reseau local et la je sais pas quoi faire j ai essayer divers facon de faire mais je n y arrive pas c est le seul truc qui plante encore dis moi si tu as 1 solution pat
0
Réponse 49 / 59
Utilisateur anonyme
 
Bonsoir Maverick,
Mais il n'y a pas de quoi.

:)

Pour ton problème de réseau je te conseille de créer une nouvelle discussion sur le forum réseau : http://www.commentcamarche.net/forum/forum 5 reseaux

Tu peux mettre le lien Http... ici, sur cette discussion, pour les mettre en relation...

Tiens moi au courant stp.

A+
0
Réponse 50 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
did je te dis a bientot j espere que l on ne se perdra de vue je pense que tu as encore plein de chose a m apprendre et que je pourais retransmettre mes amities sincere pat et encore merci pour tous il me reste a remonter mon reseau local mais ca me parrais de la broutille vis a vis de ce que j ai taverser avec toi je ne met pas encore probleme resolue car tu as souhaiter avoir des nouvels de mon reseaulocal des que je l ai remonter je clique sur resolue je me tient as ta disposition si tu veus que l on communiquer par 1 autre site je te donnerais mes adresses live et skype a + pat et encore merci
0
Utilisateur anonyme
 
Salut,
OK Pat,
Pas de problème.
Si tu veux bien poster le lien de ta nouvelle discussion ici....je pourrais suivre...

Sinon, pas de problème pour rester en contact. Commence avec ma boite perso sur CCM.

Bonne continuation.

A+

0
Réponse 51 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonsoir did je suis sur le forum reseau j ai poser 1 question si tu veus venir voir j aimerais que ce soit toi qui m aide as remonter mon reseau local vue que tu as suivie toute la demarche il c est mis a planter depuis que j ai demander a mon fournisseur acce internet de changer tous mes identifiant et mots de passe dans l attente d 1 reponse de ta part je te souhaite 1 bonne soiree pat
0
Réponse 52 / 59
Utilisateur anonyme
 
Bonsoir,
Je mets le lien pour la continuité des discussions....

http://www.commentcamarche.net/forum/affich 6068993 probleme de connection a mon reseau local

Je vais jeter un yeux.... mais...j'y connais pas grand chose....

A+
0
Réponse 53 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
ok did merci de regarder ca dois pas etre grand chose 1 formalite d ip ou de dns j ai appeler le 39 00 il me dise que si je veus reconfigurer mon reseau local il faut que je compte 1 forfait de 50 euros alors que c est eux qui qui me l on exploose lors du reboot de ma live box derniere precaution a prendre apres toute tes repare car l indelicat qui m as fait ca avait mes identifiant connection net donc j ai tous fais changer mais depuis + de reseau local entre mes 2 ordi il se boude durdurmerci de m aider a plancher la dessus c est gentil de ta part bon en meme temps ca presse pas j ai des disque externe et des clefs usb pour faire passer de l un a l autre mais j aimerais recuperer le confort de mon reseau local dans l attente de ta reponse je te souhaite 1 bonne nuit a toi et tous les tiens pat allez je deconnecte le je suis mort je viens de me prndre le tete avec 1 gar de telecom au 3900 il sont borner et pas toujours competent allez bisous pat ademain j espere
0
Réponse 54 / 59
Utilisateur anonyme
 
Bonjour,
Mon PC a planté...
Je répare et je te dis....

A+
0
Réponse 55 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonsoir did que devient tu nos ptit bidouille me manque et je m inquiet de ne + te voir as tu reussi a relancer ton pc je voudrais bien avoir des nouvelles de toi moi mon reseau local toujours pas viable et orange me propose 1 forfait 49.90 e pour le remonter alors qu c est eux qui l on exploser au reboot de la live box je cris au voleur bon sinon j espere que tu vas bien moi ca vas pas trop mal si ce n est que je crise apres mon reseau et que j espere pas faire de betise car j essaye 1 peu tous pour le relance je trafique dans les parametres conf de reseau et j espere que je vais pas ouvrir des porte a la misere du monde virus and co bon je te laisse car je suis 1 peu creuver je vais au dodo bonne nuit a toi donne moi de tes nouvelles j ai hate de savoir si ton pc vas mieux si tu as besoin de pilote je peus peut etre te depanne dans la mesure du possible pat
0
Utilisateur anonyme
 
Bonsoir,
oui je vais bien.
Merci. Et le PC aussi... Tout est en ordre.
Je t'avais juste oublié.
:$

Bon je relance ta discussion. Mais avant, quand tu parles de réseau local ? Internet ou Intranet ?
Désolé mais je ne me souviens plus.

A+
0
Réponse 56 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonjour did content d avoir de tes nouvels en ce comcerne mon reseau local je pense que c est internet ma connection part de ma livebox vers 1 routeur qui dispach ver mes 2 ordis et mon reseau local passe par ce routeur donc je pense que c est internet mais a savoir que connecter ou pas au net mon reseau fonctionne quand meme enfin quand il marchait hihihi si tu peus m aider a le relancer se serrais trop cool merci par avance de ta reponse pat
0
Réponse 57 / 59
Utilisateur anonyme
 
Salut,
Ok alors :

> Vérifie bien tes connections : prise téléphonique => Livebox => PC 1 & PC 2
Histoire d'être sûr que tu n'as pas inversé des branchements.

> Fais un 'hard reset' : débranche le transfo électrique de la livebox puis quelques secondes après rebranche le.
Attends quelques minutes que la box se synchronise puis réessaye d'accéder au net. Tu veux aussi redémarrer ton PC.

> Pour ta connexion web si tu n'as pas réussi par un simple reboot :
> Pour récupérer ta connexion web, essaye ceci :
- Démarrer =>exécuter => tape cmd et valide par entrée
- Dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
- Redémarre l'ordi et teste la connexion .

si ça marche pas :
> Télécharge et installe WinSockFix pour tenter de récupérer ta connexion. Lance le programme et laisse toi guider...
http://fr.brothersoft.com/WinSockFix-110502.html

si ça marche toujours pas :
> Télécharge LSPfix : http://www.cexx.org/lspfix.htm
-Démarre LSPfix
-Coche "I know what I'm doing"
-Clique sur "Finish".
-Redémarre ton pc

Tiens moi au courant stp.

A+
0
Réponse 58 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
bonjour did escuse moi pour hier je n est pas eue temps m occper de l ordi car ma femme c est fait casser sa voiture en vue de lui piquer il n y sont pas arriver enfin il a tous fallus que je repare portiere tordu neman arracher enfi tuvois le plans pas gloop bon je viens de faire ce que tu m as dis mais ca ne marche pas a noter que je n est pas peue telecharger le 1er programe il n y a rien a faire alors j aie executer 2eme puis redemarer mais celas ne change rien quand j appel mon pc 2 cela me repond que je n est l autorisation de l administateur de ce reseau voila dans l attente de ta reponse je te souhaite 1 bonne find d apres midi pat
0
Réponse 59 / 59
maverick1632 Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   3
 
coucou tous le monde j espere que tu est la did car j ai 1 ptit souci 3 trojan non delete et 1 putain de serveur qui c est ouvert sur ma barre de tache a droite quand j ai voulue le fermer il s appel real virus il ma mis 1 croix rouge symbole de fermer dans ma barre de tache et je ne peus + m en debarrasser il est a l origine des trojan qui sont rentrer si tu peus m aider se serrais sympa et si il y as d autre personnes qui ont vecus ca et qui s en sont debarasser toute aide serras le bien venu merci par avance pat
0

Discussions similaires

Voxbone ? qui est-ce ?
fanfan54 -
ntrece13 -

159 réponses